Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IP Adressen so gering wie Möglich halten

Mitglied: 6741

6741 (Level 2)

28.01.2008, aktualisiert 29.01.2008, 3753 Aufrufe, 10 Kommentare

laut MS

Das ist eine Aussage von MS MCSA Lehrgang.

Die Lehrer zucken mit den Schultern ....

Sprich habe ich nur 25 IP Systen sollte ich das Subrange auf 30 IP begrenzen.

192.168.178.0/27
255.255.255.224

Wer erklärt mir warum ... Broadcast wäre evtl eine kleine Begründung.

Sonst fällt mir nix mehr ein.

gruß
Mitglied: brammer
28.01.2008 um 20:51 Uhr
Hallo,

könntest du das ganze mal in ein Form bringen, so das man Frage und Inhalt auch versteht?

brammer
Bitte warten ..
Mitglied: StefanKittel
28.01.2008 um 21:16 Uhr
Hallo,

die Frage ist eher warum sollte man so tun?
Weil man es kann (und die anderen nicht) oder weil es sinn macht?

mann sollte diesem fall nicht unbedingt ein 255.0.0.0 verwenden, aber ein 255.255.255.0 schadet doch nicht.

Stefan
Bitte warten ..
Mitglied: 51705
28.01.2008 um 21:17 Uhr
27er Netzwerk ^= 32 Adressen
1x Netzwerk + 1x Broadcast -> 30 Adressen (IPs) übrig

meintest du das?

Grüße, Steffen
Bitte warten ..
Mitglied: Rafiki
28.01.2008 um 21:35 Uhr
Was man nicht im Kopf hat, hat man in den Bookmarks. Hat so ähnlich schon meine Oma gesagt:
Gruß Rafiki

http://www.heise.de/netze/lib/netzwerk-rechner.shtml

IP-Adresse: 192.168.178.0 CIDR-Suffix: /27
Netzwerkmaske: 255.255.255.224


Netzadresse: 192.168.178.0
Broadcast: 192.168.178.31
Host-IPs von: 192.168.178.1
Host-IPs bis: 192.168.178.30
Bitte warten ..
Mitglied: TuXHunt3R
28.01.2008 um 22:34 Uhr
mann sollte diesem fall nicht unbedingt ein 255.0.0.0 verwenden, aber ein 255.255.255.0 schadet doch nicht.

Es schadet nicht, aber es ist im Allgemeinen besser, wenn man sein Netz so klein wie möglich macht. Auch aus Securitygründen.......
Bitte warten ..
Mitglied: sysad
28.01.2008 um 23:02 Uhr
Das macht man um mehr Teilnetze zur Verfügung zu haben.
Bitte warten ..
Mitglied: 6741
29.01.2008 um 07:18 Uhr
Hallo,

es sollte keiner hier das Subnetz berechnen.

Die Frage ist warum soll man die IP´s in einem Netzwerk so gering wie Möglich halten?

Um Teilnetze zu erhalten gilt nicht, nicht bei 65.000.000 möglichen Adressen im privaten Bereich.

Nur ein Broadcaststrum wäre meine Erklärung.

Aus Sicherheit würde ich sagen wären mehr bresser, denn wenn mehr gesucht werden muss wird auch weniger gefunden. Habe ich 10 Adressen können die doch schnell gefunden werden, oder?

gruß
Bitte warten ..
Mitglied: brammer
29.01.2008 um 10:15 Uhr
Hallo,

Die Frage ist warum soll man die IP´s
in einem Netzwerk so gering wie Möglich
halten?

Um Teilnetze zu erhalten gilt nicht, nicht
bei 65.000.000 möglichen Adressen im
privaten Bereich.

Das ist aber einer der wesentlichen Gründe...
Grade die Verwendung von Teilnetzen in einem Unternehmen macht viel Sinn.
Mann kann einzelne Abteilungen von einander abschotten in dem kein Routing oder nur Routing mit definierten Regeln möglich ist.
Beispielsweise macht es Sinn Rechner die im Produktionsnetz sind von den Netzen der Buchhaltung zu trennen, erstens weil die Netze nicht zwingend miteinander kommunizieren müssen, zweitens weil es Sinn macht Produktionsrechner vom Internet zu isolieren... und und und

Nur ein Broadcaststrum wäre meine
Erklärung.

Ist natürlich auch ein Grund, Es gibt Produktionsnetze mit 60 % Last im Normalbetrieb, wenn dann noch Broadcast dazu, kommt dann kann es eng werden.

Aus Sicherheit würde ich sagen
wären mehr bresser, denn wenn mehr
gesucht werden muss wird auch weniger
gefunden. Habe ich 10 Adressen können
die doch schnell gefunden werden, oder?

Das ist egal, Scanner die das automatisiert machen schaffen ein 24er Netz in wenigen Sekunden.


gruß

Der wesentliche Grund ist aber das man Netze aus verschiedenen Gründen von einander trennen will (Sicherheit, Organisationsstruktur, Zugriffstrennung) und wenn es nur darum geht anhand der IP Adresse die Abteilung zu erkennen.
Wenn alle Rechner in einem Netz liegen gibt es zu viele Risiken.
Bsp.: Alle Rechner und Server sind in einem Netz, darunter die Rechner des Außendienstes, das Laptop eines Außendienstmitarbeiters wird gestohlen und der Dieb hat voll zu griff auf deine Server, das kannst du mit der Trennung in kleine Netze zumindest erschweren.

brammer

brammer
Bitte warten ..
Mitglied: 6741
29.01.2008 um 13:12 Uhr
@brammer

wenn ich trenne, also kleine Netze verwende, dann muss ich auch ein gut überlegtes Routing einrichten.

Das verwenden von Subnetzen ist auch mit sehr großen Ranges möglich.

danke dir

gruß
Bitte warten ..
Mitglied: brammer
29.01.2008 um 14:43 Uhr
@brammer

wenn ich trenne, also kleine Netze verwende,
dann muss ich auch ein gut überlegtes
Routing einrichten.

ein gutes Routing musst du aber immer haben...

Das verwenden von Subnetzen ist auch mit
sehr großen Ranges möglich.

Macht aber keinen Sinn!
Erfahrungsgemäß sind Subnetze mit mehr als 250 Rechner schwer zu handhaben.

danke dir

gruß

brammer
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk

Remotedesktopverbindung in Domäne nur über IP-Adresse möglich

Frage von GeoleoWindows Netzwerk13 Kommentare

Hallo, wir versuchen in einer Domäne eine Remotedesktopverbindung aufzubauen und haben dazu die Windows-Anleitung zu Rate gezogen ). Leider ...

DNS

Zugriff auf Netzlaufwerk nur über IP-Adresse möglich

gelöst Frage von standardDNS18 Kommentare

Hallo, ich nutze eine Synology DiskStation DS215j als Netzlaufwerk, auf welche ich über mein Notebook Sony Vaio Windows 8.1 ...

Router & Routing

IP-Subnetze und IP-Adresse

gelöst Frage von lixus99Router & Routing2 Kommentare

Moin, ich habe das Netz aus dem Bild. Wenn man von C aus die kürzesten Wege zu den 5 ...

Verschlüsselung & Zertifikate

Ist es möglich mit dynamische IP-Adresse VPN einzurichten?

gelöst Frage von tuna2015Verschlüsselung & Zertifikate5 Kommentare

Guten Abend zusammen, kann mir jemand mitteilen ob es mit Fritzbox 7362 SL von 1&1 (dynamische IP Adressen) eine ...

Neue Wissensbeiträge
Suche Projektpartner

PC Recycling Projekte mit Flüchtlingen und Kids suchen Materialspenden und Mitmacher!

Erfahrungsbericht von NettePCyclePiraten vor 4 StundenSuche Projektpartner

Hallöchen liebe Kollegen, ich betreue zwei PC-Gruppen im Raum Dortmund: "Ne#e PCycle Pir@ten" & "PCschr@uber Br@mbauer" Wir sind eine ...

iOS
IOS 12.2 beta und OpenVPN iPad und iPhone
Erfahrungsbericht von magicteddy vor 11 StundeniOS

Moin, kleiner Hinweis an die experimentierfreudigen unter Euch: Bei der aktuellen beta gibt es ein Problem im Zusammenspiel zwischen ...

Vmware
VMware Tools 10.3 verfügbar
Information von sabines vor 14 StundenVmware

Eine Sicherheitslücke wird mit den Tools der Version 10.3 geschlossen, die Tools müssen auf jeder VM aktualisiert werden. Näheres ...

Apple

Apple aktualisiert MacBook Pro, mit bis zu sechs Kernen

Information von Vision2015 vor 3 TagenApple

Jawohlchen das Warten hat sich gelohnt :-) Apple aktualisiert MacBook Pro Frank

Heiß diskutierte Inhalte
Microsoft
Dringend: Nach neustart kein zugriff mehr per RDP möglich - vermutlich wegen gelöschter SID in AD
gelöst Frage von sven784230Microsoft30 Kommentare

Hallo zusammen, gerade hat ein Server 2012 (terminalserver + Active directory) einen geplanten Neustart durchgeführt, wenn ich mich jetzt ...

Exchange Server
Exchange 2013 - Update schlägt fehlt
gelöst Frage von chb1982Exchange Server20 Kommentare

Hallo zusammen, kann sich jemand einen Reim auf die unten stehenden Fehlermeldung machen? Sie tritt auf beim Update von ...

Firewall
Pfsense - Package Manager - Unable to retrieve package information
Frage von nubyFirewall12 Kommentare

Hallo! Ich habe mit verschiedenen Versionen von Pfsense Probleme neue Packages herunterzuladen. Bei Pfsense 2.3.1 oder 2.3.5 heißt es: ...

Verschlüsselung & Zertifikate
Windows PKI root Zertifikate werden nicht aktualisiert
Frage von Chaser21aVerschlüsselung & Zertifikate10 Kommentare

Hallo Community, wir haben eine eigene Unternehmens PKI im Einsatz. Aktuell gibt es das Problem, dass mehrere ROOT- und ...