web-dev-qa-db-ja.com

小規模ビジネスネットワークには、192.168.x.xまたは10.x.x.xのアドレス範囲を使用する方が良いですか?

最高のパフォーマンスと管理の容易さのために、小規模(50 PC未満)のビジネスネットワークに192.168.x.xまたは10.x.x.xの範囲のアドレスを使用する方が良いですか?

これは、それぞれ255.255.0.0および255.0.0.0のサブネットに対応します。

41
pro

RFC 1918 これに関するいくつかのガイダンスを提供する場合があります。ただし、最後に、ネットワークに合わせてネットワークを設計する必要があります。ネットワーク上に50台以下のデバイスしかない場合は、任意の/ 24(255.255.255.0ネットマスク)で十分です。

あなたの成長は何と推定しますか?/24は将来的にはスーツになりますか?それはあなたが考慮に入れる必要がある考慮事項です

パフォーマンスの面では、おそらくパフォーマンスへの影響は理論的なものにしておくでしょう。また、管理は、使用するツールによって異なります。あなただけのIP割り当てを検討していますか? DHCPは機能しますか?静的に構成されたデバイスを使用する予定はありますか? IPアドレス管理は、スプレッドシートの形式で開始できます。より複雑で、データベースでサポートされている場合があります。あなたはそれをNMSか何かに結びつけたいかもしれません。この領域には多くのスコープがあります

36
Ben Quick

スペースの「デフォルト」マスクが大きいからといって、そのスペースでそのマスクを使用する必要があるわけではありません。

10.1.0.0/24のように、10/8スペースのサブネットを選択します。これにより、将来的に拡張する余地が生まれます(つまり、現在のサイトの新しいスペースに10.1.1.0/24を追加し、代替サイトに10.2.0.0/24を追加します)。

大規模な初期サイトの場合、通常は/ 20ネットワークを使用します。これにより、10.0.0.0から10.0.15.255まで、または約4094の個別のIPアドレスで遊ぶことができます。このようにして、DHCPスコープを論理チャンク(10.0.8.0から10.0.9.255など)に割り当てながら、他の特定のアドレスを特定の場所に割り当てることができます(つまり、プリンターとネットワーク機器は常に10.0.15に配置します)。

ネットワークが約4000システムを超えて大きくなると、arpノイズが取るに足らない量の帯域幅を取り始めるので、一度に10/8全体を使用することは避けます。

192.168.0/24と192.168.1/24は避けます。これらは多くのコンシューマーグレードのホームデバイスのデフォルトであり、VPNアクセスにアクセスする必要がある場合、ユーザーのホームネットワークが「企業" 1。

個人的には、192.168は完全に避けます。なぜなら、それは10.xのぶら下がっている果物のように指から流れ落ちないからです。一方、192.168を回避するサイトポリシーがある場合は、そのようなアドレスをローカル再生(VMwareなど)に簡単に使用できます。

32

このような小規模なネットワークでは違いはありません。
172.16/12も私的使用のために予約されていることに注意してください。 (172.16.0.0から172.31.255.255)( RFC1918 を参照)

14
radius

10.X.X.Xを使用します。通常、192.168.X.Xよりも入力する方が一般的に高速です。それ以外は、サポートされているホストの数を除いて違いはなく、VLANには参加しません。

14
David Rickman

誰もが言ったように、それらの間に違いはありません。

アドレス空間は、必要に応じて小さくすることも、大きくすることもできます。必要なだけ小さくしたいが、拡張が困難になるほど小さくはない。

VPNまたは直接リンクのいずれかを使用して別のネットワークに接続する場合は、どちらかを選択する唯一の理由です。同じアドレス範囲を使用すると問題が発生するので、接続する可能性のあるネットワークを検討してください。再アドレス指定は、軽視する必要のある作業ではありません。

11
David Pashley

このような小さなネットワークではまったく違いはありません。確かに、パフォーマンスの違いは非常に理論的でごくわずかです。

6
Chopper3

小規模ビジネスネットワークで10.x.x.xを使用する本当の理由は、Davidが触れたように、システムへのVPNアクセスです。

192.168.1.xは非常に一般的に使用されているネットワークです。それを避けなさい。

1
anon

PCが50台未満の場合は、/ 24マスクを使用してください。私は慣例外の192.168.1.0/24シリーズを選びます。 192.168.x.xは、クラスCサブネットおよび適切な/ 24のために予約されています。

ラジ

1
Rajkumar S

最近、10.0.0.0/8、172.16.0.0/12、または192.168.0.0/24の範囲を選択する明らかな利点や欠点はありません(ほとんどすべてがCIDRを使用できます)。将来的に企業の合併を検討する場合、2つの大きなブロックのいずれかでランダムな開始点を選択すると、番号を付け直す必要がない可能性があるため、利点がある場合があります。ただし、そのための計画は実際には優先事項ではありません。

1
Vatine

どのネットワークを使用していないかは収集しませんが、10.0.0.Xまたは192.16.45.xを使用しないことには利点があります。これらのネットワークを使用する場合、なんらかの理由でVPNシステムが必要であり、接続先のネットワークに同じネットワークマスクがある場合、問題が発生しやすくなります。

0
EKS

それはあなたの必要性に依存します:
192.168.x.xは65534ホストをサポートするプライベートインターネットアドレスクラスCです
10.x.x.xは、16777214ホストをサポートするプライベートインターネットアドレスクラスAです。

私のネットワークには約1000のターゲットがあり、アドレスのクラスCを使用しています。
一部のセキュリティビューでは、50未満のターゲットがある場合は10.x.x.x/24を使用できます。同様の post をここで見つけてください

0
Ali Mezgani

どちらか、または両方ですが、クラスについて聞いたことのあるすべてのものを最も近いウィンドウから捨て、代わりにCIDRを使用するようにしてください。

ホストが50台ある場合、25ビットのネットマスクを使用して、他の人が述べたVPNの問題を回避することもできます(多くのネットワークが25ビットのネットマスクを使用しているかどうかは疑問です)。

0
Maximus Minimus