|
? Une adresse IP vient souvent avec un nombre appelé le masque de sous-réseau , qui détermine le sous-réseau dont l'hôte est une partie . Ce sous-réseau permet aux administrateurs de diviser leur réseau privé en segments pratiquement définies. Sous-réseaux offrent beaucoup d'avantages pour les administrateurs réseau , et, finalement, les utilisateurs , en faisant administration et de routage plus efficace. Empêche les émissions inutiles
ordinateurs connectés à un réseau envoyer régulièrement des informations à n'importe quel ordinateur est sur leur réseau, appelé diffusion. Les émissions sont causées par des virus et autres programmes malveillants , ainsi que de nombreux programmes légitimes. Sur les réseaux plus petits (par exemple , moins de 50 personnes ) , cela peut ne pas poser un problème , mais les organisations avec des centaines ou des milliers d' utilisateurs peuvent rapidement trouver leur réseau ralentie.
Émissions, cependant , ne sont pas transmis au-delà d'un utilisateur sous-réseau. En divisant un plus grand espace d'adresses IP en plusieurs petits sous-réseaux , vous pouvez arrêter la diffusion d'affecter l'ensemble du réseau physique , et les limiter à des sous-réseaux différents .
Augmente Options de sécurité
appliances de sécurité réseau le plus travailler en évaluant le trafic entre les réseaux. En mettant les ressources sensibles sur le même sous-réseau que tous les autres utilisateurs , vous faites plus de mal à déployer des mesures de sécurité . Séparation des fonctions vitales en sous-réseaux permet de déployer des mesures de sécurité telles que les pare-feu . Les pare-feu peuvent être configurés pour garantir que seuls hôtes autorisés ou d'autres sous-réseaux ont accès à ces serveurs ainsi que d'autres réseaux .
Simplifie l'administration
Souvent, une organisation a différents services qui nécessitent un accès à différents types de ressources . Si la comptabilité et les services d'entretien ménager sont sur le même sous-réseau, par exemple , leurs restrictions d'accès doivent être contrôlés sur une base hôte par hôte. Mais quand les deux départements sont placés sur des sous-réseaux distincts , puis les options de sécurité peuvent être appliqués sur la base de ces sous-réseaux.
Contrôle la croissance
Lors de la planification d'un réseau , vous pouvez contrôler le nombre de masques de sous-réseau disponible et combien d'hôtes seront disponibles pour chaque sous-réseau. Par exemple, 192.168.1.0 avec un masque de sous-réseau 255.255.255.0 permet huit bits à utiliser pour définir les hôtes ( 2 ^ 8 = 256 , moins réseau et des adresses de diffusion , pour un total de 254 hôtes potentiels) , mais offre plus de 16 millions de réseaux ( 2 ^ 24 ) . Un masque de sous-réseau 255.255.0.0 , cependant, permettrait de plus de 65.000 réseaux et hôtes chacun. Avec un peu de planification , les administrateurs peuvent adapter leurs sous-réseaux d'une manière qui correspond au nombre de réseaux prévus pour le nombre d'hôtes attendus dans chaque sous-réseau.
|
