Innhold
En IP-adresse kommer ofte med et nummer kalt en delnettmaske, som bestemmer undernettet gjesten er en del av. Dette gjør at administratorer kan dele sitt private nettverk i virtuelt definerte virtuelle segmenter. De gir en rekke fordeler for administratorer og brukere, noe som gjør administrasjon og ruting mer effektiv.
Unngå unødvendige overføringer
Datamaskiner som er koblet til et nettverk, sender informasjon regelmessig til andre datamaskiner som er koblet til det, kalt overføring. De er forårsaket av virus og skadelig programvare, samt mange legitime programmer.På mindre nettverk (for eksempel med færre enn 50 personer) er dette kanskje ikke noe problem, men i organisasjoner med hundrevis eller tusenvis kan brukere oppleve at nettverket er tregt.
Kringkastinger blir imidlertid ikke dirigert utover brukerens delnett. Ved å dele en stor IP-adresse i mindre undernett, forhindrer du at sendinger påvirker hele det fysiske nettverket ved å begrense dem til individuelle undernett.
Øk sikkerhetsalternativene
De fleste nettverkssikkerhetsenheter fungerer ved å vurdere trafikk mellom nettverk. Ved å plassere sensitive ressurser på samme delnett som alle andre brukere, gjør du det vanskeligere å implementere sikkerhetstiltak. Ved å skille viktige funksjoner i delnett kan du implementere sikkerhetstiltak, for eksempel brannmurer. De kan konfigureres for å sikre at bare verter eller andre autoriserte undernett har tilgang til disse serverne og andre nettverk.
Forenkler administrasjonen
Ofte har en organisasjon flere avdelinger som krever tilgang til forskjellige typer ressurser. Hvis for eksempel regnskaps- og vaktmesteravdelinger er på samme subnett, må tilgangsbegrensningene deres kontrolleres på en vert-for-vert-basis. Men når de to avdelingene er plassert på separate undernett, kan sikkerhetsalternativer brukes basert på disse undernettene.
Vekstkontroll
Når du planlegger et nettverk, kan du kontrollere antall tilgjengelige nettverksmasker og hvor mange verter som er tilgjengelige for hvert delnett. For eksempel tillater 192.168.1.0 med en nettverksmaske på 255.255.255.0 åtte bits å bli brukt til å definere vertene (2 ^ 8 = 256, minus nettverket og adressen til overføringen, og blir dermed totalt 254 potensielle verter ), men leverer over 16 millioner nettverk (2 ^ 24). En 255.255.0.0 undernettmaske vil imidlertid tillate mer enn 65 000 nettverk og verter hver. Med litt planlegging kan administratorer skalere undernettene sine for å matche antall nettverk som forventes for antall verter som forventes på hvert delnett.
