? Alle datamaskiner på et nettverk har en adresse som bestemmes ved å kombinere en IP-adresse og subnet maske ved hjelp av binær matematikk . Selv et enkelt stort nettverk kan støtte mer enn 17 millioner datamaskiner , ville det være treg , usikker og vanskelig å administrere. Ved subnetting , eller endre subnet mask , skaper resultatet av binær matematikk grupper av gyldige adresser som effektivt dele et stort nettverk i mindre segmenter . Segmentene er koblet av rutere , som er designet for å gjenkjenne subnett og rute trafikk tilsvarende. Dette tillater en enkel IP -adresse -ordningen uten ulempene ved en enkelt stor nettverk . Forenkle Network Administration

Administrere et nettverk kan være en kompleks oppgave , og at kompleksiteten øker med antall datamaskiner og enheter på nettverket. Spesielt for geografisk spredte nettverk , er det å foretrekke å desentralisere lokale nettverket administrasjonen til der datamaskinene fysisk bor. Men det er også å foretrekke for å opprettholde en viss kontroll over nettverket administrasjon fra et sentralt punkt . Subnetting tillater administratorer å gjøre dette ved å opprette subnett som kan administreres lokalt, men det er fortsatt underlagt de sentrale kontroller som kommer med en felles IP- adresse plass .
Maksimer Båndbredde
< p> Når en ruter sendinger trafikk , kringkaster den til alle datamaskiner som deler samme nettverk segment som måldatamaskinen . I tillegg har alle datamaskiner i et nettverk hele tiden snakke med hverandre . Med et enkelt nettverk , betyr dette at rutere kringkaste all nettverkstrafikk til hver datamaskin , og at hver datamaskin snakker til alle andre datamaskinen. Dette skaper en enorm mengde unødvendig trafikk på nettverket som bremser nettverket ned. Med subnetting , kringkaste rutere bare datamaskiner i samme subnett , som begrenser deres samtaler til hverandre .
Forbedre sikkerheten

Selv når du bruker sikker kommunikasjon slik som SSL , utsette konfidensielle data til hver datamaskin på et nettverk er ikke en beste praksis for nettverkssikkerhet. Med et enkelt nettverk , kan hver datamaskin lytte til trafikken bestemt for hvilken som helst annen datamaskin i nettverket , noe som utgjør en sikkerhetsrisiko . Det gjør det også lettere for virus og ormer til raskt å infisere et helt nettverk . Med subnetting , kan administratorer begrense eksponeringen av sikker kommunikasjon til enheter innenfor et subnett og kan isolere et subnett fra resten av nettverket hvis det blir infisert med et virus eller en orm .
VLAN

Datamaskiner er delt inn i subnett ved ruter som tjener dem . Dette begrenser medlemskap på et subnett til datamaskiner som er fysisk nær hverandre . Noen administratorer bruke virtuelle LAN eller VLAN , i stedet for subnett , for å skape nettverk segmenter på grunn av muligheten til å plassere to fysisk distansert maskiner på samme nettverk segment . VLAN bruke brytere i stedet for rutere for å skape nettverk segmenter ved å utpeke bestemte porter på en bryter for å bære trafikk for en bestemt virtuell LAN . Implementering av et VLAN , derimot , kan kreve å kjøpe ekstra utstyr, slik som en Layer 3-svitsj .