O uso de sub-redes é o processo de dividir uma rede maior em segmentos menores e gerenciáveis. No uso de sub-redes de IP, todos os segmentos são isolados, dificultando o acesso de invasores a toda a rede, aumentando assim a segurança. O uso de sub-redes de IP também reduz o tráfego de broadcast e o congestionamento na rede, melhorando o desempenho da rede. Portanto, gerenciar uma rede menor é mais eficiente, pois é mais fácil se concentrar em segmentos menores do que em toda a rede. Além da segurança e eficiência aprimoradas, há vários motivos pelos quais o uso de sub-redes de IP é eficaz para as redes. Nesta página, exploraremos o que é o uso de sub-redes de IP, os conceitos básicos do uso, diversas técnicas de uso, como calcular uma sub-rede e melhores práticas.
Saber o que é um endereço IP e suas diferentes classes nos ajudará a entender facilmente as sub-redes e seu uso.
O endereço IP é um identificador exclusivo atribuído a cada dispositivo que se conecta à internet. A comunicação pela internet usa o Protocolo de Internet (IP), em que os dados são transmitidos do dispositivo de origem para o dispositivo de destino usando o endereço IP de cada dispositivo como referência.
Há dois tipos de endereços IP - IPv4 e IPv6.
O IPv4 usa um formato de 32 bits, em que cada bit pode ser 0 ou 1, resultando em aproximadamente 4,3 bilhões de combinações possíveis (2^32). Ele é representado por quatro octetos separados por pontos (por exemplo, 192.168.1.1). Cada octeto pode representar um valor entre 0 e 256. A razão por trás disso é que cada octeto tem 8 bits de comprimento, portanto, cada octeto pode ter 2^8 valores diferentes, ou seja, entre 0 e 256.
Por exemplo, o endereço IP 192.168.1.1 é representado em binário como 11000000.10101000.00000001.00000001.
Uma compreensão básica do sistema numérico decimal e binário é essencial para entender os endereços IP com mais precisão.
No sistema numérico decimal, cada número representa um valor de 0 a 9 com base 10, ou seja, cada dígito em um número decimal tem um valor de posição como unidade 1's, dezena 10's, centena 100's e assim por diante.
Por exemplo: 129 é calculado como
1x100 + 2x10 + 1x9 = 129
No entanto, no sistema numérico binário, cada número é representado por 0 ou 1, com base 2, ou seja, cada dígito no sistema binário tem um valor de posição como 1's, 2's, 4's e assim por diante.
Vamos considerar o mesmo exemplo, 129. Em binário, 129 é 10000001.
1x128 + 0x64 + 0x32 + 0x16 + 0x8 + 0x4 + 0x2 + 1x1 = 129
Os IPs são convertidos de binários para decimais a fim de facilitar a leitura humana. Agora, vamos entender o IPv6.
O IPv6 usa o formato de 128 bits, resultando em cerca de 340 undecilhões de combinações possíveis. Realisticamente, cada pessoa na Terra pode possuir até 4 x 10^28 endereços IP, e ainda assim não ficaríamos sem IPs. Um endereço IPv6 é representado em formato hexadecimal, uma combinação de números e letras, e é separado por colunas (por exemplo: 2001:0db8:85a3:0000:0000:8a2e:0370:7334)
Ao contrário dos endereços IPv4, o IPv6 usa uma combinação de letras e números; é melhor de ler em seu formato hexadecimal original do que convertido de qualquer outro sistema numérico.
Agora que entendemos as diferentes versões de IPs, aqui está um trecho de diferentes classes de IPs e sua finalidade.
Como o IPv4 é amplamente usado e possui classes de endereço distintas, ao contrário do IPv6, que não usa classes, é importante entender as várias classes de endereço IP no IPv4.
Para acomodar diferentes tamanhos e tipos de rede, há várias classes de IPs. Os endereços IP são divididos em 2 partes: o prefixo da rede e o identificador de host. A parte da rede ajuda a identificar a rede específica e o identificador de host ajuda a identificar dispositivos específicos dentro da rede.
Vamos entender o uso de sub-redes de IP em detalhes.
Como observado anteriormente, o uso de sub-redes é o processo de segmentar uma rede maior em redes menores. A rede IP única e grande é dividida em várias sub-redes usando uma máscara de sub-rede em que um endereço IP é separado em sua entidade de rede e entidade de identificador de host.
Uma máscara de sub-rede é estruturada de forma muito semelhante a um endereço IP, mas é usada apenas dentro de uma rede, para fins internos. Em uma máscara de sub-rede, cada octeto representa uma parte da máscara. As máscaras de sub-rede são usadas para mascarar os IPs para determinar qual parte do IP denota a rede e qual parte denota a parte de host.
Basicamente, uma máscara de sub-rede ajuda os usuários a determinar a qual sub-rede um endereço IP pertence.
Vamos entender como as máscaras de sub-rede são calculadas.
O primeiro passo é entender as necessidades da sua rede. Primeiro, determine como o uso de sub-redes deve ocorrer na sua rede, ou seja, se você deseja menos IPs por sub-rede com muitas sub-redes ou muitos IPs por sub-rede com poucas sub-redes. Sim, você precisa ler isso novamente para entender melhor.
Depois de ter clareza sobre isso, comece a calcular a sub-rede imediatamente.
Regra básica:
Se você está se perguntando o motivo, aqui está a explicação.
255.255.0.0 convertido em binário é 11111111.11111111.00000000.00000000
Na Classe B, 11111111.111111111 é a parte de rede e 00000000.00000000 é a parte de host. Introduzir 1s na parte de host (00000000.00000000) reduz a capacidade de criar mais hosts. Portanto, adicionar 1s aumenta o número de sub-redes, mas reduz o número de hosts dentro da sub-rede.
Por outro lado, remover 1s da sub-rede, ou seja, parte de rede (11111111.111111111), reduz a capacidade de criar mais sub-redes. Assim, remover 1s aumenta o número de hosts, mas reduz o número de sub-redes dentro da rede.
Nota: Os IPs e a máscara de sub-rede que levaremos em consideração serão da Classe B. A máscara de sub-rede mais comumente usada na Classe B é 255.255.0.0. Vamos considerar a mesma. Conforme observado anteriormente, a Classe B varia de 128.0.0.0 a 191.255.255.255.
Com essa máscara de sub-rede, você pode ter apenas uma sub-rede, acomodando 65.534 hosts. Esse é o número máximo de hosts que uma sub-rede pode ter na classe B.
Com essa máscara de sub-rede, você pode ter 2 sub-redes, cada uma acomodando 32.766 hosts.
Com essa máscara de sub-rede, você pode ter 4 sub-redes, cada uma acomodando 16.382 hosts.
Com essa máscara de sub-rede, você pode ter 8 sub-redes, cada uma acomodando 8.190 hosts.
Com essa máscara de sub-rede, você pode ter 16 sub-redes, cada uma acomodando 4.094 hosts.
Com essa máscara de sub-rede, você pode ter 32 sub-redes, cada uma acomodando 2.046 hosts.
Com essa máscara de sub-rede, você pode ter 64 sub-redes, cada uma acomodando 1.022 hosts.
Com essa máscara de sub-rede, você pode ter 128 sub-redes, cada uma acomodando 510 hosts.
Com essa máscara de sub-rede, você pode ter 256 sub-redes, cada uma acomodando 254 hosts.
Isso evidencia que reduzir 1s na parte de rede (pode ser realizado observando a conversão de binário do caso 9 para o caso 1) aumentará o número de hosts dentro de uma sub-rede.
| Máscara de sub-rede em decimal | Máscara de sub-rede em binário | Nº de sub-redes [Fórmula: 2^s] | Nº de hosts [Fórmula: 2^h - 2] |
|---|---|---|---|
| 255.255.0.0 | 11111111.11111111.00000000.00000000 | 1 | 65,534 |
| 255.255.128.0 | 11111111.11111111.10000000.00000000 | 2 | 32,766 |
| 255.255.192.0 | 11111111.11111111.11000000.00000000 | 4 | 16,382 |
| 255.255.224.0 | 11111111.11111111.11100000.00000000 | 8 | 8,190 |
| 255.255.240.0 | 11111111.11111111.11110000.00000000 | 16 | 4,094 |
| 255.255.248.0 | 11111111.11111111.11111000.00000000 | 32 | 2,046 |
| 255.255.252.0 | 11111111.11111111.11111100.00000000 | 64 | 1,022 |
| 255.255.254.0 | 11111111.11111111.11111110.00000000 | 128 | 510 |
| 255.255.255.0 | 11111111.11111111.11111111.00000000 | 256 | 254 |
Há várias técnicas de uso de sub-redes como:
Vamos dar uma olhada breve em cada uma delas e qual técnica de uso de sub-redes de IP é a escolha certa para sua organização.
O método de mascaramento de sub-rede de comprimento fixo (FLSM) envolve a divisão de toda a rede em sub-redes com o mesmo número de hosts. Essa é uma abordagem direta em que todas as sub-redes podem acomodar um número igual de hosts. Embora possa parecer que o gerenciamento se torna mais fácil com o método FLSM (mascaramento de sub-rede de comprimento fixo), ele não é eficiente quando a rede tem requisitos de tamanho variáveis. Às vezes, essa abordagem pode levar ao desperdício de endereços IP.
Vamos considerar que você precise criar quatro sub-redes para uma rede da Classe C usando FLSM.
Máscara de sub-rede padrão para rede da classe C - 255.255.255.0
No entanto, precisamos de quatro sub-redes. Vamos considerar o intervalo de host como 192.168.1.0 a 192.168.1.255. Portanto, a máscara de sub-rede seria 255.255.255.192.
Aqui está como as sub-redes são divididas.
O mascaramento de sub-rede de comprimento variável (VLSM) permite a criação de sub-redes com tamanhos diferentes na mesma rede, propiciando assim o uso eficiente de IPs. Esse método garante que as sub-redes sejam adaptadas de acordo com as necessidades da rede, sem desperdício de endereços IP.
Vamos considerar a mesma rede da Classe C com intervalo de 192.168.1.0 a 192.168.1.255 como exemplo.
Mas digamos que você queira quatro sub-redes, cada uma com tamanhos diferentes. Digamos que uma acomodando 100 hosts, uma acomodando 50 hosts e duas sub-redes acomodando 25 hosts, cada.
Aqui está como as sub-redes podem ser divididas.
onde o número após "/" representa a parte de host, que é explicada brevemente no próximo parágrafo.
O método CIDR ajuda a alocar o endereço IP para roteamento de IP. Este método permite a agregação de rotas, reduzindo o número de entradas de roteamento. Nesse método, sub-redes de tamanhos diferentes podem ser criadas sem as limitações oferecidas pelas classes de IP. Esse método reduz novamente o desperdício de endereços IP.
Um CIDR se parece com 192.168.1.0/24, em que 24 indica os primeiros 24 bits que representam a parte de rede. O restante dos 8 bits representa a parte de host.
Por exemplo, várias redes, como 192.168.0.0/24 e 192.168.1.0/24, são combinadas em um único bloco CIDR, como 192.168.0.0/23, reduzindo assim o número de rotas na tabela de roteamento.
Rede 1: 192.168.0.0/24
Rede 2: 192.168.1.0/24
Rede combinada: 192.168.0.0/23
Antes de combinar: Duas rotas separadas
Após combinar: Uma única rota
Rota: 192.168.0.0/23
Portanto, de todas as técnicas de uso de sub-redes de IP, o método CIDR é o mais eficiente e escalável.
O OpUtils é uma solução abrangente de gerenciamento de endereços IP e mapeamento de porta do switch que ajuda os administradores de TI a gerenciar seu espaço de endereços IP com facilidade. A capacidade de monitoramento de sub-rede integrada no OpUtils ajuda a gerenciá-las dentro de sua rede de forma eficiente.
Com a ferramenta de monitoramento de sub-rede de endereço IP do OpUtils, você pode executar uma ampla gama de ações. Algumas delas são:
Esta é apenas uma visão geral do que o OpUtils pode fazer por você. Baixe nosso teste gratuito de 30 dias e veja como o OpUtils pode monitorar seu espaço com sub-redes. Você também pode agendar uma demonstração e nós o conectaremos ao especialista em produtos certo, que pode esclarecer dúvidas relacionadas ao produto.