Frage zu Subnetting

Hallo,

Das Einordnen von Netzen in Class A/B/C usw. ist schon ewig veraltet. Es wurde bereits 1993 durch CIDR abgelöst.
Viele Quellen führen das noch, aber es weiß wohl niemand so genau warum...
Details siehe http://de.wikipedia.org/wiki/Netzklasse#Veraltete_Lehre

Ja.

Was genau meinst du damit, wie es durchgeführt wird?
Ich kann nur für mich sprechen:
1. Einen Online-Rechner, z. B. http://jodies.de/ipcalc öffnen
2. Gewünschte Netz-Details ausrechnen
3. Beteiligte Systemkomponenten entsprechend konfigurieren
4. Dokumentieren, was man gemacht hat

In der Praxis benötigt man das nur selten, wenn man sein eigenes Netzwerk verwaltet und aufbaut.
Gelegentlich muss sowas berechnet werden, wenn man sehr kleine Netzwerke (z.B. weil man vom Internet-Anbieter 8 IPs bekommt) verwendet.

Ich trenne meine Netze, wo sich Clients und Server befinden gleich per VLAN, dann spare ich mir das Subnetting.

Bei mir sieht das dann so aus:
VLAN 10, 192.168.10.0/24, 254 IP-Adressen
VLAN 20, 192.168.20.0/24, 254 IP-Adressen
VLAN 30, 192.168.30.0/24, 254 IP-Adressen
oder so:
VLAN 101, 10.1.0.0/16, 65536 IP-Adressen
VLAN 102, 10.2.0.0/16, 65536 IP-Adressen
VLAN 103, 10.3.0.0/16, 65536 IP-Adressen

Verwendet man nur Subnetting zur Trennung der Netze, kann ein Client seine IP-Adresse einfach ändern und bekommt damit evtl. andere Rechte.
Viele Admins geben z.B. NFS Fileserver-Freigaben an bestimmte IP-Ranges frei.
Wenn dann auf einem Client (bewusst oder unbewusst) die Netzwerkkonfiguration geändert werden kann, hat man eine Sicherheitslücke.
Ich verwende daher für jedes Netz eine andere VLAN ID, damit ist das Thema vom Tisch.

Grüße,

Daniel

Hallo,


Das ist in meinen Augen nur ein Netz, also nicht wie von Dir behauptet mehrere Netze.

Ein Tipp von mir dazu, es sollte "eigentlich" immer nach "best practice" gearbeitet werden
denn früher oder später bekommt man sonst richtige Probleme und stellt in der Regel dann
erst das Netzwerk um, und von daher sollte man das alles schon vorher in "trockene Tücher"
packen und mit 255.255.255.0 zu arbeiten, es sei denn es liegen triftige Gründe vorliegen
und man auch weiß was man und warum man es macht!

Wohl eher so wie meine beiden Vorredner es aufgezeigt haben.

In der Regel gibt es zwei verschiedenen Arten bzw. Methoden um das heutzutage
recht einfach umsetzen oder realisieren kann und zwar mittels mehrerer verschiedener Netze.

- Zum Einen kann man das mittels einfachem Routing erledigen lassen.
Das bedeutet man hat entweder einen Layer3 Switch oder aber einen Router
der diese Funktion unterstützt. Das heißt ein Router der es einem erlaubt,
an jedem LAN Port ein eigenes Subnetz (CIDR) anzulegen und zwischen
diesen dann eben routet.

- Und zum Anderen kann man natürlich auch mit VLANs arbeiten die dann alle
ihr eigenes Netz (Broadcast Domain) erhalten und eine Layer3 Switche oder Router
der dann zwischen den VLANs routet.

Beispiele:
- Routing:
LAN Port 1 - 192.168.1.0/24
LAN Port 2 - 192.168.2.0/24
LAN Port 3 - 192.168.3.0/24
LAN Port 4 - 192.168.4.0/24

- VLANs:
VLAN1 - 192.168.1.0/24
VLAN2 - 192.168.2.0/24
VLAN3 - 192.168.3.0/24
VLAN4 - 192.168.4.0/24

- Alternative:
Man hat in einem Server mehrere LAN Ports und
aktiviert dort am Server dann das Routing.

eth0 - 192.168.1.0/24
eth1 - 192.168.2.0/24
eth2 - 192.168.3.0/24
eth3 - 192.168.4.0/24
eth4 - 192.168.5.0/24

oder

eth0 - VLAN1 - 192.168.1.0/24
eth1 - VLAN2 - 192.168.2.0/24
eth2 - VLAN3 - 192.168.3.0/24
eth3 - VLAN4 - 192.168.4.0/24
eth4 - VLAN5 - 192.168.5.0/24


Bei dem Einsatz eines Layer2 Switches kann man dann nicht untereinander auf
die VLANs zugreifen und mittels eines Layer3 Switches kann man dann untereinander
zugreifen, aber beide Switche und der Router bzw. die Firewall und die Endgeräte
wie die PCs und Server müssen bei dem Einsatz von VLANs eben diese auch unterstützen!


Gruß
Dobby

so wie Du es aufgeteilt hast, ja. jeder bekommt /26.



in den LANS ist es selten notwendig,daß man andere masken als /24 benutzt. Wenn man nun die statt der 192er-Netze aus dem RFC1918 die 172-er oder das 10-Netz nimmt hat man quasi schon subnetting gemacht, wenn man eine 24-er maske benutzt.

"Echtes" subnetting hat man meist dann, wenn man einen offizielen IP-range zugeteilt bekommt udn den in mehre Segmente unterteilen will, z,.B. ein /28 mit dem man eine DMZ und eine VPN-Zone aufbauen will.

lks