Где и для чего используется маска подсети начиная с 25 разряда?

Question

[AlexxxNight2]

Для чего используется маска подсети, допустим, 26, 30

Answer 1

[DDwrt100]

Для маленьких сетей, что логично. например если у вас в отделе 10 сотрудников, то отдавать подсеть 24-25 , как то избыточно.
30 хорошо подходит для соединения каких-нибудь устройств, например два маршрутизотара соединить.
32 для метки устройств , например в OSPF id устройства это ip адрес, можно создать адресацию, которая бы описывала бы ваши процессы маршрутизации, не садясь на data сети.

Comments

[Strabbo]

30 хорошо подходит для соединения каких-нибудь устройств, например два маршрутизотара соединить.

Если используются белые айпи, то лучше использовтаь для такх целей /31, затраты будут в 2 раза меньше.

[DDwrt100]

Strabbo, не получиться , 31 это два адреса - адрес сети и броадкаст. Если не используется какого либо связывающего протокола , то работать не будет.

[AlexxxNight2]

Strabbo, и как это реализовано может быть?
30 разряд = 2 адреса для хостов, в данном примере для двух маршрутизаторов. Это понятно.
31 разряд = 0 адресов для хостов. 2 адреса в подсети.

[DDwrt100]

AlexxxNight2, например у вас есть vpn туннель, и вот при поднятии внутренние адреса могут иметь разрядность 31.

[Strabbo]

DDwrt100,

не получиться , 31 это два адреса - адрес сети и броадкаст. Если не используется какого либо связывающего протокола , то работать не будет.

будет

[DDwrt100]

Strabbo, прям стало интересно. Можете описать схему ?

[Strabbo]

AlexxxNight2,

31 разряд = 0 адресов для хостов. 2 адреса в подсети.

/31 используется для p2p линков, например подключить два маршрутизатора. Если взять 192.168.0.0/31 где первый хост это 192.168.0.0, а второй 192.168.0.1. В такой сети, где всего 2 хоста, не нужно иметь ни адрес подсети ни броадкаст, они просто там не нужны. Поэтому во всех сетях, где есть такие линки и имеется мало белых айпи, используют /31. Все вменяемые вендоры поддерживают /31. Проблемы могут быть только у тплинков и длинков

[Strabbo]

DDwrt100, RFC 3021

[DDwrt100]

Strabbo, я бы сказал что такое использование это экзотика. Все ложится на directed Broadcast. И вроде не все вендоры реализуют такое использование.

[Strabbo]

DDwrt100, Во всех крупных и средних ISP такое используется, возможно и в малых.

Все ложится на directed Broadcast

RFC 3021 говорит:
2.2.1. Directed Broadcast

When a device wants to reach all the hosts on a given (remote, rather
than directly connected) subnet, it may set the packet's destination
address to the link's subnet broadcast address. This operation is
not possible for point-to-point links with a 31-bit prefix.

As discussed in Section 6, the loss of functionality of a directed
broadcast may actually be seen as a beneficial side effect, as it
slightly enhances the network's resistance to a certain class of DoS
Attacks [RFC2644, SMURF].

[DDwrt100]

Strabbo, ок, вы правы, в ISP не работал, там есть свои особенности.

[Alexey Dmitriev]

DDwrt100
Как раз в компании с 10 сотрудниками нет смысла использовать ничего кроме /24.
Дробление /24 начинается обычно как раз в больших компаниях когда сеть смаршрутизирована в конкретную локацию и проще ее раздробить чем добавлять еще одну подсеть.
Ну и в случае специфических задач типа point-to-point соединения.

[DDwrt100]

Alexey Dmitriev, ну я сказал в отделе, а не в компании ) а так да обычно так и есть.

[Дядька Серёжа]

В больших компаниях наоборот пользователям сети делают с двойным или тройным запасом по размеру, почему? Потому что появляются задачи типа DRP и BCP. Например, у нас один офис становится неработоспособным по какой-то причине (залито все оборудование, пожар, пандемия, …) и все работники бегут в другой офис и начинают работать в нем, так вот если бы сетки не были нарезаны с запасом, то пришлось бы нарезать новые, писать правила доступа.

[DDwrt100]

Дядька Серёжа, это больше архитектурный вопрос, как мы режем сети на площадках, и как защищаемся от несанкционированного доступа .

[Дядька Серёжа]

DDwrt100, про вас ничего не имею, я делюсь с автором своим опытом

[DDwrt100]

Дядька Серёжа, про вас я тоже ничего не имею ) так дискутирую. Ну и так как дисскусия развернулась под моим комментарием, в какой то мере все воспринимаю в том числе и в свой адрес)

Answer 2

[Дядька Серёжа]

VPN точка-точка имеют сеть /31 - как раз для двух устройств, сеть failover тоже такая же.
Так же приведем пример сетей не для работников, архитектура любых сервисов должна быть двух либо трех уровневой, то есть DMZ+APP+DB либо DMZ+MZ (APP+DB). От сюда получаем, что если у вас в компании сервисов сотни и у всех них мало серверов, то нет смысла выделять большие сети, если никогда у сервиса столько серверов не появится. Так же удобно когда одному сервису например отдаем набор сетей 192.168.1.х, другому 192.168.2.х - так мы по третьему актету визуально запоминаешь чей это набор сетей. Так же для большей безопасности, интерфейсы гипервизоров помещаешь в отдельный сегменты, криптосерверы и HSM в другой, интерфейсы управления серверами(iLo) в другой, разработческие, тестовые, демонстрационные серверы тоже в отдельные. У нас в компании к примеру уже ~ 2000 сетей, если бы мы в каждой сети делали маску /24-/25 у нас бы визуально было бы не запомнить какая конкретно сеть чья.