Hosting & Infrapokročilý

Čo je Subnet?

Subnet (podsieť) je logické rozdelenie väčšej IP siete na menšie časti. Subnetting zlepšuje výkon siete, zvyšuje bezpečnosť a uľahčuje správu veľkých sietí rozdelením zariadení do izolovaných skupín.

Definícia Subnet

Čo je subnet

Subnet (z anglického subnetwork, po slovensky podsieť) je logicky oddelená časť väčšej počítačovej siete. Subnetting umožňuje rozdeliť jednu veľkú sieť na menšie, ľahšie spravovateľné časti.

Ako subnetting funguje

Každá IP adresa sa skladá z dvoch častí: sieťovej časti (identifikuje sieť) a hostovej časti (identifikuje konkrétne zariadenie). Maska podsiete (subnet mask) určuje, kde je hranica medzi nimi.

  • 255.255.255.0 (/24) — najčastejšia maska, umožňuje 254 zariadení v jednej podsieti
  • 255.255.0.0 (/16) — väčšia sieť, až 65 534 zariadení
  • CIDR notácia — moderný zápis masiek pomocou lomítka (napr. 10.0.0.0/24)

Prečo subnettovať

  • Bezpečnosť — oddelenie citlivých zariadení (napr. servery vs. kancelárske počítače)
  • Výkon — menšie broadcastové domény znamenajú menej zbytočnej sieťovej prevádzky
  • Organizácia — logické rozdelenie podľa oddelení, poschodí alebo funkcií
  • Efektívne využitie IP adries — pridelenie len toľko adries, koľko je skutočne potrebných

Praktický príklad

Príklad: Firma má 200 zamestnancov rozdelených do troch oddelení: IT, účtovníctvo a marketing.

Správca siete vytvorí tri podsiete: IT (10.0.1.0/24), účtovníctvo (10.0.2.0/24) a marketing (10.0.3.0/24). Účtovné systémy sú izolované od marketingových počítačov — ak sa na marketingovom PC objaví vírus, nerozšíri sa do účtovnej podsiete. Firewall medzi podsieťami riadi, kto kam má prístup.

Často kladené otázky

Čo je maska podsiete?

Maska podsiete (subnet mask) je 32-bitové číslo, ktoré určuje, ktorá časť IP adresy identifikuje sieť a ktorá zariadenie. Najčastejšia je 255.255.255.0, čo znamená, že prvé tri oktety sú sieťová adresa a posledný oktet identifikuje zariadenia.

Čo znamená /24 v IP adrese?

Zápis /24 je CIDR notácia, ktorá znamená, že prvých 24 bitov IP adresy je sieťová časť. Zodpovedá maske 255.255.255.0 a umožňuje 254 zariadení v podsieti.

Prečo je subnetting dôležitý pre bezpečnosť?

Subnetting izoluje časti siete od seba. Ak útočník prenikne do jednej podsiete, nemá automaticky prístup do ostatných. Firewally a prístupové pravidlá medzi podsieťami poskytujú ďalšiu ochranu.

Súvisiace pojmy

Potrebujete pomôcť s webom?

Napíšte mi a poradím vám s vaším projektom. Prvá konzultácia je zadarmo a nezáväzná.