Indhold

• Undgå unødvendige transmissioner
• Forøg sikkerhedsindstillingerne
• Forenkler administrationen
• Vækstkontrol

En IP-adresse leveres ofte med et nummer kaldet en undernetmaske, der bestemmer det undernet, gæst er en del af. Dette giver administratorer mulighed for at opdele deres private netværk i virtuelt definerede virtuelle segmenter. De giver en række fordele for administratorer og brugere, hvilket gør administration og routing mere effektiv.

Undgå unødvendige transmissioner

Computere, der er tilsluttet et netværk, sender information regelmæssigt til enhver anden computer, der er tilsluttet det, kaldet transmission. De er forårsaget af vira og malware samt mange legitime programmer.På mindre netværk (for eksempel med mindre end 50 personer) er dette muligvis ikke et problem, men i organisationer med hundreder eller tusinder kan brugere muligvis finde deres netværk langsomt.

Broadcasts dirigeres dog ikke ud over en brugers undernet. Ved at opdele en stor IP-adresse i mindre undernet forhindrer du udsendelser i at påvirke hele det fysiske netværk ved at begrænse dem til individuelle undernet.

Forøg sikkerhedsindstillingerne

De fleste netværkssikkerhedsenheder fungerer ved at vurdere trafik mellem netværk. Ved at placere følsomme ressourcer på det samme undernet som alle andre brugere gør du det vanskeligere at implementere sikkerhedsforanstaltninger. At adskille vitale funktioner i undernet giver dig mulighed for at implementere sikkerhedsforanstaltninger, såsom firewalls. De kan konfigureres til at sikre, at kun værter eller andre autoriserede undernet har adgang til disse servere og andre netværk.

Forenkler administrationen

Ofte har en organisation flere afdelinger, der kræver adgang til forskellige typer ressourcer. Hvis f.eks. Regnskabsafdelingen og vagtvæsenet er på det samme undernet, skal deres adgangsbegrænsninger kontrolleres host-by-host. Men når de to afdelinger placeres i separate undernet, kan sikkerhedsindstillinger anvendes baseret på disse undernet.

Vækstkontrol

Når du planlægger et netværk, kan du kontrollere antallet af tilgængelige undernetmasker, og hvor mange værter der er tilgængelige for hvert undernet. For eksempel tillader 192.168.1.0 med en undernetmaske på 255.255.255.0 otte bits, der skal bruges til at definere værterne (2 ^ 8 = 256, minus netværket og transmissionsadressen, hvilket således er i alt 254 potentielle værter ), men leverer over 16 millioner netværk (2 ^ 24). En 255.255.0.0 subnetmaske tillader dog mere end 65.000 netværk og værter hver. Med en lille planlægning kan administratorer skalere deres undernet, så de svarer til antallet af forventede netværk for antallet af værter, der forventes på hvert undernet.