it-swarm.asia

Küçük işletme ağı için 192.168.x.x veya 10.x.x.x adres aralığını kullanmak daha mı iyi?

En iyi performans ve yönetim kolaylığı için, küçük (<50 PC) bir işletme ağı için 192.168.x.x veya 10.x.x.x adres aralığını kullanmak daha mı iyi?

Bu, sırasıyla 255.255.0.0 ve 255.0.0.0 alt ağına karşılık gelir.

41
pro

RFC 1918 size bu konuda rehberlik sunabilir. Her şeyin sonunda, ağınızı ağınıza uyacak şekilde tasarlamanız gerekir. Ağda yalnızca ~ 50 cihazınız varsa, herhangi bir/24 (255.255.255.0 ağ maskesi) yeterli olacaktır.

Büyümenizin ne olacağını tahmin ediyorsunuz?/24 gelecekte uygun olacak mı? Bu dikkate almanız gereken bir husus

Performans tarafı, muhtemelen teorik olarak herhangi bir performans etkisi bırakacaktı. Ve yönetim, kullanılan araca bağlı olabilir. Sadece IP tahsisini mi düşünüyorsunuz? DHCP sizin için çalışır mı? Statik olarak yapılandırılmış cihazlara sahip olmayı planlıyor musunuz? IP adres yönetimi bir e-tablo şeklinde başlayabilir. Daha ayrıntılı olabilir ve veritabanı destekli olabilir. Bir NMS'ye veya başka bir şeye bağlamak isteyebilirsiniz. Bu alanda çok fazla alan var

36
Ben Quick

Bir alanın "varsayılan" maskesinin büyük bir şey olması, o maskeyi o alanla kullanmanız gerektiği anlamına gelmez.

10/8 alanında 10.1.0.0/24 gibi bir alt ağ seçerdim. Bu, gelecekte büyümeniz için size alan sağlayacaktır (yani, mevcut sitedeki yeni alan için 10.1.1.0/24 ve alternatif bir site için 10.2.0.0/24 ekleyin).

Daha büyük ilk siteler için genellikle/20 ağını kullanırız - bu size oynamak için 10.0.0.0 ila 10.0.15.255 veya yaklaşık 4094 IP adresi verir. Bu şekilde, DHCP kapsamlarını mantıksal parçalar halinde (10.0.8.0 - 10.0.9.255 gibi) belirli yerlerde diğer belirli adresleri tahsis edebilirsiniz (yani, her zaman yazıcıları ve ağ donanımını 10.0.15'e koyarız).

Tüm 10/8'i aynı anda kullanmaktan kaçınırım çünkü ağınız 4000 sistemden daha fazla büyürse arp gürültüsü önemsiz miktarda bant genişliği almaya başlayacaktır.

192.168.0/24 ve 192.168.1/24'ten kaçınırım çünkü bunlar birçok tüketici sınıfı ev cihazı için varsayılan değerdir ve VPN erişimine girmeniz gerekiyorsa, kullanıcı ev ağlarınız "kurumsal " bir.

Şahsen 192.168'den tamamen kaçınırdım çünkü 10.x'te düşük asılı meyve gibi parmaklardan akmaz. Öte yandan, 192.168'den kaçınmak için bir site politikanız varsa, bu adresleri yerel oyun için (yani VMware) kullanmayı kolaylaştırır.

32
David Mackintosh

Böyle küçük bir ağ için hiçbir fark olmayacaktır.
172.16/12'nin de özel kullanım için ayrıldığını unutmayın. (172.16.0.0 - 172.31.255.255) (bkz. RFC1918 )

14
radius

10.X.X.X kullanın, genellikle 192.168.X.X'ten daha hızlı yazılır. Bunun dışında, desteklenen ana bilgisayarların sayısı dışında hiçbir fark yoktur, VLAN'lara gitmez.

14
David Rickman

Herkesin de belirttiği gibi, aralarında hiçbir fark yoktur.

Adres alanını istediğiniz kadar küçük veya büyük olarak oylayabilirsiniz. İhtiyacınız kadar küçük, ancak genişlemeyi zorlaştıracak kadar küçük değilsiniz.

Birini diğerinden seçmenin tek nedeni, başka bir ağa VPN veya doğrudan bağlantı ile bağlanmanızdır. Aynı adres aralığınız varsa sorun yaşarsınız, bu nedenle hangi ağlara bağlanacağınızı düşünün. Okuma, hafife alınacak bir görev değildir.

11
David Pashley

Böyle küçük bir ağ için hiçbir fark yoktur - kesinlikle herhangi bir performans farkı oldukça teorik ve minik olacaktır.

6
Chopper3

Küçük bir işletme ağı için 10.x.x.x ile devam etmenin gerçek nedeni, David'in değindiği gibi sisteme VPN erişimi.

192.168.1.x çok yaygın olarak kullanılan bir ağdır. Bunu önlemek.

1
anon

50'den az PC'niz varsa/24 maske kullanın. Konvansiyon dışında 192.168.1.0/24 serisine gideceğim. 192.168.x.x, C sınıfı alt ağ ve uygun olabilecek bir/24 sınıfı için ayrılmıştır.

hakimiyet

1
Rajkumar S

Bugünlerde 10.0.0.0/8, 172.16.0.0/12 veya 192.168.0.0/24 (neredeyse her şey CIDR kullanabilen) arasında bir aralık seçmenin belirgin bir avantajı veya dezavantajı yoktur. Çizgide bir şirket birleşmesine bakıyorsanız, iki büyük bloktan birinde rastgele bir başlangıç ​​noktası seçmenin bir avantajı olabilir, çünkü bu yeniden numaralandırmanız gerekmeyeceği anlamına gelebilir. Ancak, bunun için planlama gerçekten bir öncelik değildir.

1
Vatine

Hangi ağı kullandığınızı anlamıyor, ancak 10.0.0.X veya 192.16.45.x kullanmamanın bir avantajı var. Bu ağları kullanırsanız, bir nedenden dolayı bir VPN sistemine ihtiyacınız varsa ve kolayca oluşturduğunuz ağ sizinle aynı ağ maskesine sahipse kolayca sorun oluşturabilir.

0
EKS

Bu ihtiyaca bağlıdır:
192.168.x.x, 65534 ana bilgisayarı destekleyen bir Özel İnternet adresi C Sınıfıdır
10.x.x.x, 16777214 ana bilgisayarları destekleyen A Sınıfı özel bir Internet adresidir.

Ağımda yaklaşık 1000 hedefim var ve adres C Sınıfını kullanıyorum.
Bazı güvenlik görünümleri için 50'den az hedefiniz varsa 10.x.x.x/24 kullanabilirsiniz. lütfen buraya benzer bir posta bulun

0
Ali Mezgani

Ya/ya da, ancak sınıflar hakkında duymuş olabileceğiniz her şeyi en yakın pencereden attığınızdan ve bunun yerine CIDR kullandığınızdan emin olun.

50 ana bilgisayar ile, başkaları tarafından belirtilen VPN sorunlarından kaçınmaya yardımcı olacak 25 bitlik bir ağ maskesi bile kullanabilirsiniz (dışarıdaki birçok ağın 25 bit ağ maskesi kullanmasından şüpheliyim).

0
Maximus Minimus