IP-subnet berekenen

De CIDR-notatie (Classless Inter-Domain Routing) geeft een IP-adres en het bijbehorende subnetmasker weer als IP/prefix (bijvoorbeeld 192.168.1.0/24). Het prefixnummer geeft aan hoeveel bits worden gebruikt voor het netwerkgedeelte.

Een subnetmasker definieert welk deel van een IP-adres het netwerk is en welk deel de host. Een /24-masker (255.255.255.0) betekent dat de eerste 24 bits netwerk zijn en er 8 bits (256 adressen) overblijven voor hosts.

Het netwerkadres is het eerste adres in een subnet en identificeert het netwerk zelf. Het kan niet worden toegewezen aan een host. Het wordt berekend door het IP-adres te ANDeren met het subnetmasker.

In elk subnet zijn twee adressen gereserveerd: het netwerkadres (eerste) en het broadcastadres (laatste). Het broadcastadres stuurt pakketten naar alle hosts in het netwerk. Daarom zijn bruikbare hosts = 2^(32-CIDR) - 2.

Openbare IP-adressen zijn wereldwijd uniek en routeerbaar op het internet. Privé IP's (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) zijn gereserveerd voor lokale netwerken en kunnen niet gerouteerd worden op het internet. Met privé IP's kunnen meerdere apparaten een enkel publiek IP-adres delen via NAT (Network Address Translation).

Bereken het aantal benodigde hosts en voeg 30% toe voor groei. Een /24 subnet biedt 254 hosts, /25 geeft 126, /26 geeft 62, /27 geeft 30. Kies het kleinste subnet dat aan uw behoeften voldoet om verspilling van IP-adressen te voorkomen. Overweeg om verschillende afdelingen of functies te scheiden in verschillende subnetten voor de veiligheid.

VLSM (Variable Length Subnet Masking) maakt verschillende subnetgroottes mogelijk binnen hetzelfde netwerk, waardoor de toewijzing van IP-adressen wordt geoptimaliseerd. In plaats van /24 te gebruiken voor alle subnetten, kun je /30 gebruiken voor point-to-point links (2 hosts) en /23 voor grotere afdelingen, waardoor je minder IP verspilt en het netwerkontwerp verbetert.

Een /32-subnet bevat slechts 1 adres en wordt gebruikt voor hostroutes, niet voor netwerken. Een /31-subnet (RFC 3021) wordt gebruikt voor punt-puntverbindingen in IPv4 en bevat precies 2 adressen zonder netwerk- of broadcastadres. Standaard subnetten vereisen /30 (4 adressen, 2 bruikbaar) voor punt-naar-punt verbindingen.

Netwerkbeheerders gebruiken subnetten om netwerken te segmenteren voor beveiliging, prestaties te verbeteren door broadcastdomeinen te verkleinen, afdelingen logisch te organiseren, VLAN's te implementeren, de toewijzing van IP-adressen te plannen, routers en firewalls te configureren, problemen met connectiviteit op te lossen en schaalbare netwerkarchitecturen te ontwerpen.

IPv6 gebruikt 128-bits adressen (vergeleken met 32-bits IPv4) met typische toewijzingen van /64 voor subnetten (wat 2^64 hosts oplevert). Standaard IPv6 prefix is /48 voor organisaties, /56 voor sites, /64 voor subnetten. De enorme adresruimte van IPv6 maakt NAT en de complexe VLSM-planning die nodig zijn in IPv4 overbodig.