Ein Subnetz ist ein durch ein Netzwerkpräfix definierter IP-Adressbereich. Hosts in einem Subnetz befinden sich häufig auf derselben lokalen Verbindung, doch physische Nähe ist nicht die Definition: VLANs, Tunnel, Overlays und geroutete Verbindungen können die Topologie verändern.
Subnetting · Lektion 2
Subnetze
Lerne, wie Präfixe IPv4-Subnetze definieren und direkte Zustellung, Routing sowie Richtlinien beeinflussen.
Präfixe und Masken
IPv4 kann ein 24-Bit-Präfix entweder als /24 oder als Maske 255.255.255.0 ausdrücken. Binär besitzt eine gültige herkömmliche Subnetzmaske aufeinanderfolgende Einsen, gefolgt von Nullen:
11111111.11111111.11111111.00000000
Für die Adresse 192.168.1.8/24 lautet das Netzwerkpräfix 192.168.1.0/24. Die Schreibweise 192.168.1.0/255.255.255.0 wird in manchen Zusammenhängen verstanden, doch die CIDR-Präfixnotation ist die übliche kompakte Form.
Welche punktgetrennte Dezimalmaske entspricht /24?
Entscheiden, ob ein Ziel direkt erreichbar ist
Linux installiert verbundene Routen anhand von Schnittstellenadressen und Präfixen. Es vergleicht ein Ziel mit geeigneten Routen, statt lediglich die ersten drei Dezimaloktette zu vergleichen. Bei Grenzen außerhalb von Oktetten wie /20 erfolgt die Teilung innerhalb eines Oktetts.
Untersuche verbundene Routen und die Entscheidung für eine Adresse:
$ ip route show
$ ip route get 192.168.1.50
Wie entscheidet ein Linux-Host, ob er direkt oder über einen Router sendet?
Zwischen Subnetzen routen
Ein Router mit geeigneten Schnittstellen und Routen kann Datenverkehr zwischen Subnetzen weiterleiten. Ein Standardgateway ist lediglich ein durch eine Standardroute ausgewählter nächster Hop; es muss weder die erste verwendbare Adresse nutzen noch auf .1 enden.
Die Trennung von Subnetzen schafft einen Ort, an dem Routing- und Filterrichtlinien angewandt werden können, ist aber nicht automatisch eine Sicherheitsgrenze. Wenn Weiterleitung ohne einschränkende Richtlinie erlaubt ist, können Hosts in unterschiedlichen Subnetzen weiterhin kommunizieren.
Blockiert das Erstellen zweier Subnetze automatisch den Datenverkehr zwischen ihnen?
Gründe für Subnetting
Subnetting kann die Adressvergabe ordnen, den Broadcastbereich der Verbindungsschicht begrenzen, Fehlerdomänen trennen und Richtliniengrenzen bereitstellen. Es kann außerdem die Komplexität von Routing, Firewall, DHCP, Überwachung und Dokumentation erhöhen. Entwirf Präfixe anhand tatsächlicher Skalierung, Wachstum, Redundanz und Sicherheitsanforderungen, statt anzunehmen, kleiner bedeute immer schneller.
Was ist ein tatsächlicher Kompromiss beim Subnetting?
Lektion abgeschlossen
Sie haben Subnetze abgeschlossen
Du kannst ein IPv4-Präfix nun mit lokaler Zustellung und gerouteter Richtlinie in Beziehung setzen.
Drücke zusammenhängende Masken durch CIDR-Präfixlängen aus.
Berechne das Netzwerkpräfix aus Adressbits und Maske.
Verwende Routen, um direkte von Next-Hop-Zustellung zu unterscheiden.
Behandle Subnetzisolation als Gelegenheit für Richtlinien und nicht als Garantie.
Lernfortschritt speichern
Erstellen Sie ein kostenloses Konto, um diese Lektion zu speichern und auf jedem Gerät weiterzulernen.
Kostenloses Konto erstellen