Brug af mere end et undernet inden for et IP -adresseområde giver flere betydelige fordele:
1. Forbedret sikkerhed:
* Isolering: Undernetning skaber isolerede netværkssegmenter. Enheder inden for et undernet kan kommunikere direkte med hinanden, men ikke med enheder i andre undernet uden specifikke routingregler. Dette begrænser virkningen af sikkerhedsbrud ved at indeholde dem i et undernet.
* adgangskontrol: Du kan anvende granulære firewall -regler og adgangskontrollister (ACL'er) ved undernetgrænser. Dette giver dig mulighed for at kontrollere trafikstrømmen tæt mellem forskellige dele af dit netværk og forbedre den samlede sikkerhed.
2. Forbedret ydelse:
* reduceret tv -trafik: Hvert netværk har udsendt trafik (f.eks. ARP -anmodninger). Undernetning reducerer størrelsen på udsendelsesdomæner. Mindre udsendelsesdomæner betyder mindre udsendt trafik, hvilket fører til mindre overbelastning og forbedret netværksydelse, især i større netværk.
* Optimeret routing: Routere bruger undernet -masker til effektiv direkte trafik. At have undernet giver routere mulighed for at tage mere specifikke videresendelsesbeslutninger, hvilket reducerer unødvendig trafik på netværkssegmenter.
3. Effektiv IP -adresseudnyttelse:
* Adressebevaring: Undernetning giver dig mulighed for at opdele et enkelt IP -adresseområde i flere mindre, brugbare netværk. Dette hjælper med at bevare IP -adresser, især vigtige med den begrænsede tilgængelighed af IPv4 -adresser.
4. Netværksstyring:
* Logisk gruppering: Undernet giver dig logisk gruppisk gruppeenheder baseret på funktion, afdeling eller sikkerhedsniveau (f.eks. Et undernet til servere, et undernet til finansieringsafdelingscomputere).
* Forenklet fejlfinding: Ved at isolere netværksproblemer til specifikke undernet bliver fejlfinding mere håndterbar.
5. Understøtter forskellige netværkskrav:
* VLANS: Subnetting fungerer hånd i hånd med VLAN'er (virtuelle LAN'er) for at yderligere segmentnetværk logisk og give endnu mere fleksibilitet i netværksdesign.
Eksempel:
Forestil dig et firma med 250 enheder. Uden undernetning ville alle enheder være på det samme netværk, hvilket fører til betydelige udsendelsestrafik og sikkerhedssårbarheder. Ved at dele netværket i mindre undernet (f.eks. En for servere, en for hver afdeling), kan de forbedre sikkerhed, ydeevne og forenkle styringen.
Sammenfattende er subnetting en grundlæggende netværkspraksis, der bringer afgørende fordele med hensyn til sikkerhed, ydeevne, IP -adressestyring og den samlede netværksorganisation.