En iyi performans ve yönetim kolaylığı için, küçük bir (<50 PC) işletme ağı için 192.168.xx veya 10.xxx adres aralığı kullanmak daha mı iyidir?
Bu sırasıyla 255.255.0.0 ve 255.0.0.0 alt ağına karşılık gelir.
Yanıtlar:
RFC 1918 , bu konuda size rehberlik edebilir. Sonuçta, ağınızı, ağınıza uyacak şekilde tasarlamak zorundasınız. Ağda yalnızca ~ 50 cihazınız varsa, herhangi bir / 24 (255.255.255.0 ağ maskesi) yeterli olacaktır.
Büyümenizin ne olacağını tahmin ediyorsunuz? Gelecekte bir / 24 uygun olacak mı? Bu dikkate almanız gereken bir husus
Şeylerin performans tarafı, muhtemelen teorik olarak herhangi bir performans etkisi bırakacaktır. Ve yönetim, bu, kullanılan araca bağlı olabilir. Sadece IP tahsisi mi düşünüyorsunuz? DHCP sizin için çalışacak mı? Statik olarak yapılandırılmış cihazlara sahip olmayı planlıyor musunuz? Siz IP adres yönetimi bir elektronik tablo şeklinde başlayabilir. Daha ayrıntılı olabilir ve veritabanı yedeklenebilir. Bir NMS'ye veya başka bir şeye bağlamak isteyebilirsiniz. Bu alanda çok fazla kapsam var
Sadece bir alan için "varsayılan" maske büyük bir şey olduğundan, o maskeyi o boşlukla kullanmanız gerektiği anlamına gelmez.
10/8 alanında, 10.1.0.0/24 gibi bir alt ağ seçerdim. Bu, gelecekte büyümeye yer açacaktır (mevcut sitedeki yeni alan için 10.1.1.0/24, alternatif bir site için 10.2.0.0/24 ekleyiniz).
Daha büyük başlangıç siteleri için genellikle / 20 ağı kullanırız - bu da size 10.0.0.0 ile 10.0.15.255 arasında veya 4094 ayrı IP adresiyle oynamanızı sağlar. Bu şekilde DHCP kapsamlarını mantıksal parçalar halinde (örneğin 10.0.8.0 - 10.0.9.255 gibi) belirli yerlere (örneğin, her zaman 10.0.15'te yazıcıları ve ağ donanımını koyarız) tahsis ederek) tahsis edebilirsiniz.
Tüm 10/8'i bir kerede kullanmaktan kaçınırdım çünkü ağınız 4000 sistemden daha fazla büyürse, arp gürültüsü önemsiz miktarda bir bant genişliği almaya başlayacaktır.
192.168.0 / 24 ve 192.168.1 / 24'ten kaçınırdım çünkü bunlar, çoğu tüketici sınıfı ev cihazı için varsayılandır ve VPN erişimine girmek zorunda kalırsanız, kullanıcılarınızın ev ağları "şirketiyle çelişirse sorunlara neden olur " bir.
Ben şahsen tamamen 192.168'den kaçınırdım çünkü 10.x gibi düşük asılı meyveler gibi parmaklardan akmaz. Öte yandan, 192.168'den kaçınmak için bir site politikanız varsa, bu tür adresleri yerel oynamak için (yani VMware) kullanmayı kolaylaştırır.
Böyle küçük bir ağ için bir fark olmayacak.
Sadece 172.16 / 12'nin özel kullanım için ayrıldığını unutmayın. (172.16.0.0 ila 172.31.255.255) (bkz. RFC1918 )
10.XXX kullanın, genellikle 192.168'den daha hızlı yazmak genellikle daha hızlıdır.XX Bunun dışında, VLAN'lara girmeyen, desteklenen ana bilgisayar sayısı dışında hiçbir fark yoktur.
Herkesin dediği gibi, aralarında hiçbir fark yoktur.
Adres alanını istediğiniz kadar küçük veya büyük olarak oyabilirsiniz. İhtiyacınız kadar küçük olmak istiyorsunuz, ancak genişlemesini zorlaştırmak için çok küçük değilsiniz.
Birini diğerinden seçmenin tek nedeni, başka bir ağa VPN veya doğrudan bağlantı ile bağlanmanızdır. Aynı adres aralığına sahipseniz, sorun yaşarsınız, bu nedenle hangi ağlara bağlanmanız gerektiğini düşünün. Okumak hafif alınacak bir görev değildir.
Bu kadar küçük bir ağ için hiç bir fark yoktur - kesinlikle herhangi bir performans farkı oldukça teorik ve küçük olacaktır.
50'den az PC'niz varsa, a / 24 maskesi kullanın. 192.168.1.0/24 serisinin kongre dışı olduğunu söyleyebilirim. 192.168.xx, C sınıfı alt ağ için ve uygun olan a / 24 için ayrılmıştır.
hakimiyet
Bu günlerde 10.0.0.0/8, 172.16.0.0/12 veya 192.168.0.0/24 aralığından birini seçmenin belirgin bir avantajı veya dezavantajı yoktur (hemen hemen her şey CIDR kullanabilmektedir). Çizginin aşağısındaki şirket birleşmesine bakıyorsanız, iki büyük bloktan birinde rastgele bir başlangıç noktası seçmenin bir avantajı olabilir; MAY, yeniden numaralandırmanız gerekmeyeceği anlamına gelir. Ancak, bunun için planlama gerçekten bir öncelik değil.
Küçük bir işletme ağı için 10.xxx ile devam etmenin asıl nedeni, David'in dediği gibi, sisteme VPN erişimidir.
192.168.1.x çok yaygın olarak kullanılan bir ağdır. Bunu önlemek.
İhtiyacınıza bağlı olarak:
192.168.xx, 65534 ana bilgisayarı destekleyen C Sınıfı bir Özel İnternet adresidir.
10.xxx, 16777214 ana bilgisayarı destekleyen A Sınıfı bir Özel İnternet adresidir.
Ağımda yaklaşık 1000 hedef var ve adresin C Sınıfını kullanıyorum.
Bazı güvenlik görünümleri için 50'den az hedefiniz varsa, 10.xxx/24 kullanabilirsiniz. lütfen burada benzer bir yazı bulun
Ya da, ya da sadece sınıflar hakkında duyduğunuz her şeyi en yakın pencereden attığınızdan ve bunun yerine CIDR kullandığınızdan emin olun.
50 ana makineyle, başkalarının bahsettiği VPN sorunlarını önlemeye yardımcı olacak 25 bitlik bir ağ maskesi bile kullanabilirsiniz (buradaki pek çok ağın 25 bitlik ağ maskesi kullanmasından şüpheliyim).