Quais são as implicações de expandir uma máscara de sub-rede interna?

Question

Nossa rede está atualmente trabalhando em uma sub-rede 192.168.0.x, toda controlada por meio de DHCP, exceto pelos poucos servidores principais que possuem configurações de endereço IP com configurações difíceis.

O que eu mataria se eu mudasse a máscara de sub-rede publicada pelo DHCP de 255.255.255.0 para 255.255.0.0?

A razão para fazer isso não é porque temos um enorme fluxo repentino de máquinas, mas porque eu gostaria de começar a particionar dispositivos específicos em intervalos de IP específicos (para ficar limpo e organizado). Para que vale a pena, eu não planejo alterar o intervalo de endereços DHCP alocados, mas, em vez disso, quero mover alguns dos endereços DHCP reservados e excluídos para fora do pool de endereços.

por exemplo. as impressoras serão 192.168.2.x

Obviamente, precisarei alterar a máscara de sub-rede manualmente em meus dispositivos configurados manualmente.

    

Answer 1

Talvez não seja o melhor design:
Tem certeza de que esta é a rota que você quer ir? Ele deve funcionar bem, mas você está usando toda a rede 192.168.x.x para um domínio de broadcast. Isso vai lhe dar 65534 hosts. Se a sua empresa crescer, você terá que voltar a colocar a rede inteira novamente ou começar a usar o endereço 10.x.x.x ou 172.16-172.31.x.x.

Uma maneira mais padronizada de abordá-lo:
Eu acho que uma abordagem mais normal é usar uma sub-rede por local, ou andar de escritório, etc.

1. Comece com quantas máquinas podem acabar em cada local e, em seguida, talvez bata até a sub-rede acima isso.

Por exemplo:
Então, se você acha que pode ter 254 dispositivos na rede por área, aumente para 255.255.252.0, a próxima sub-rede. Isto lhe dará um intervalo de host de 192.168.0.1-192.168.3.254. Então, quando chegar a hora de expandir, o próximo intervalo usando a mesma máscara de sub-rede seria 192.168.4.1 a 192.168.7.254.

Uma maneira simples:
Uma maneira simples, se o seu escritório for pequeno, seria apenas definir o intervalo do DHCP para algo como 192.168.0.1-150 e, em seguida, usar o restante dos IPs nesse espaço de endereço para atribuição estática. Seu servidor DHCP deve ter a opção de especificar um intervalo de host para distribuir que não esteja alinhado com a máscara de rede. E se funciona apenas por máscaras de sub-rede, você sempre pode cortar a sub-rede ao meio com uma máscara de 255.255.255.128.

Uma boa leitura de sub-redes:
Eu recomendo ler a resposta de Evan para Como funciona o Subnetting, e Como você faz isso? .

    

Answer 2

Implicações Imediatas:

Não deve causar muita interrupção. Mas você deve estar ciente de que os dispositivos que renovam suas concessões no espaço adicional do / 16 não poderão se comunicar com dispositivos ainda no / 24 e vice-versa.

Implicações futuras:

A / 16 é um domínio de broadcast muito grande e não a maneira mais eficiente de gerenciar uma grande rede. Mesmo que você não esteja expandindo o número de dispositivos na rede, considere separar os dispositivos em redes separadas / domínios de broadcast e roteamento entre eles em um ponto comum. Supondo que eles não excedam a capacidade / taxa de transferência do roteador.

    

Answer 3

Em vez de mudar para 255.255.0.0 eu estaria inclinado a mudar para algo como 255.255.252.0, pelas mesmas razões que Dan C menciona. Isso lhe dará 1022 endereços IP utilizáveis em sua rede, o que deve cobrir seus requisitos imediatos, bem como lhe dar espaço para crescimento e o particionamento que você deseja. 192.168.0.x permaneceria seu intervalo de DHCP, 192.168.1.x, 192.168.2.xe 192.168.3.x estariam disponíveis para outros dispositivos.

Você também precisará reconfigurar seu roteador e / ou firewalls para reconhecer o novo intervalo de endereços IP internos, caso contrário, você poderá descobrir que o tráfego proveniente de um dispositivo interno não é reconhecido como estando na mesma rede.

Pode não ser um grande problema, mas o endereço de transmissão da sua rede também será alterado aqui.

    

Answer 4

"Limpo e arrumado" foi algo que fiz quando era mais jovem e mais idealista. Agora, apenas deixo os dispositivos puxarem o DHCP ou atribuí-los aleatoriamente a endereços IP. Tudo é atribuído a um nome no DNS, e eu me refiro a tudo pelo nome. Eu não poderia me importar menos com o endereço IP de um determinado dispositivo. Eu não vejo muito de um caso de negócio para ser "limpo e arrumado" w / atribuições de endereços IP. Você pode apenas usar o DNS.

É uma história completamente diferente se você estiver falando sobre dividir sua rede em várias sub-redes, a fim de criar VLANs e firewall de partes da rede umas das outras. Da mesma forma, se você estiver atribuindo dispositivos a diferentes partes de uma sub-rede para criar regras de firewall de borda eficazes (os servidores residem no intervalo 192.168.0.0/28 da sub-rede 192.168.0.0/24, por exemplo), isso também vale a pena objetivo.

Parece que você já sabe muito bem o que vai acontecer.

Se você alterar a máscara de sub-rede nos dispositivos configurados estaticamente ao mesmo tempo em que altera a máscara de sub-rede no (s) servidor (es) DHCP, não verá alterações no comportamento. Se você deixar dispositivos com a máscara de sub-rede antiga, eles só poderão falar com dispositivos que ainda tenham endereços no intervalo da sub-rede antiga. (Portanto, não mova suas impressoras para 192.168.0.0/16 até que os computadores servidores que fazem fila para essas impressoras tenham / 16 máscaras de sub-rede).

Pense muito sobre por que você está fazendo isso. Se você realmente precisa do espaço de endereço e você vai fazer algum uso dos endereços IP "limpo e arrumado", além de olhar para eles com os olhos, então provavelmente faz sentido. Se você quer apenas ter a satisfação de saber que todas as impressoras têm endereços "192.168.2.0/24" (mas não estão colocando-os em uma VLAN ou fazendo algumas regras de firewall com base em sua localização no espaço de endereço) então eu suspeito que é realmente não vale a pena.