Alt ağ nedir ve IP adresleri nasıl bölünür?
Alt ağ, büyük bir IP adres alanının ağ ve cihaz bölümleri belirlenerek daha küçük yönlendirme alanlarına ayrılmasıdır.
Çalışma mantığı ve kullanım alanları
IPv4’te CIDR gösterimi, örneğin /24, adresin kaç bitinin ağ önekine ait olduğunu söyler. Aynı önek içindeki cihazlar, ağ tasarımına göre yerel iletişim kurabilir; başka öneklere yönlendirici üzerinden gider. Adres planlamasında kullanılabilir sayı, ağ geçidi, büyüme payı ve çakışan özel ağlar dikkate alınır.
Sınırlar, güvenlik ve seçim ölçütleri
Alt ağa bölmek trafik düzeni ve yönetim sağlar ama tek başına erişimi yasaklamaz. Güvenlik için yönlendirme ve güvenlik duvarı kuralları gerekir. IPv6’da önek uzunluğu kavramı benzer olsa da adres ölçeği ve olağan tahsis alışkanlıkları farklıdır. Örneğin ofiste ziyaretçi ağı ile muhasebe ağına ayrı önekler vermek adres yönetimini kolaylaştırır. Ancak yönlendirici iki ağ arasında herkese açık geçiş sağlıyorsa ayrım güvenlik sağlamaz; kurallar ayrıca konur. Yanlış alt ağ maskesi cihazın bazı adresleri yerel sanmasına ve paketleri yanlış yere göndermesine yol açabilir. Bir ağ planında VLAN, alt ağ ve güvenlik bölgesi ilgili ama özdeş kavramlar değildir. Yeni hizmet eklemeden önce DHCP aralığı, statik adresler ve üst ağa duyurulan yollar kontrol edilmelidir.