소규모 비즈니스 네트워크에 192.168.xx 또는 10.xxx 주소 범위를 사용하는 것이 더 낫습니까?

41

최상의 성능과 관리 편의성을 위해 소규모 (<50 PC) 비즈니스 네트워크에 192.168.xx 또는 10.xxx 범위의 주소를 사용하는 것이 더 낫습니까?

이는 각각 255.255.0.0 및 255.0.0.0의 서브넷에 해당합니다.

networking subnet

— 찬성
소스

8

잊지 마십시오. 10.0.0.0/24를 사용하지 못하게하는 것은 없습니다.

— David

36

RFC 1918 이 이에 대한 지침을 제공 할 수 있습니다. 그러나 결국에는 네트워크에 맞게 네트워크를 설계해야합니다. 네트워크에 ~ 50 개의 장치 만 있다면 /24(255.255.255.0 넷 마스크)이면 충분합니다.

당신의 성장을 어떻게 추정하십니까? 미래에 / 24가 적합할까요? 고려해야 할 사항입니다.

성능 측면에서 성능 영향을 이론적으로 남겨 두었을 것입니다. 그리고 관리는 사용되는 도구에 따라 다를 수 있습니다. IP 할당을 고려하고 있습니까? DHCP가 효과가 있습니까? 정적으로 장치를 구성 할 계획입니까? IP 주소 관리는 스프레드 시트 형식으로 시작할 수 있습니다. 더 정교하고 데이터베이스를 지원할 수 있습니다. 그것을 NMS 또는 다른 것으로 묶고 싶을 수도 있습니다. 이 영역에는 많은 범위가 있습니다

— 벤 퀵
소스

6

실제로 RFC1918을 언급하여 +1

— Jeremy Bouse

32

공간에 대한 "기본"마스크가 크다고해서 해당 마스크와 함께 해당 마스크를 사용해야한다는 의미는 아닙니다.

10.1.0.0/24와 같이 10/8 공간에서 서브넷을 선택합니다. 이는 미래에 성장할 여지를 줄 것입니다 (즉, 현재 사이트의 새 공간에 10.1.1.0/24를 추가하고 대체 사이트에 10.2.0.0/24를 추가).

더 큰 초기 사이트의 경우 일반적으로 / 20 네트워크를 사용하여 10.0.0.0에서 10.0.15.255 또는 약 4094 개의 개별 IP 주소를 사용합니다. 이렇게하면 특정 위치에 다른 특정 주소를 할당하는 동안 (10.0.8.0부터 10.0.9.255와 같은) 논리 청크에 DHCP 범위를 할당 할 수 있습니다 (예 : 항상 프린터와 네트워킹 장치를 10.0.15에 배치).

네트워크가 약 4000 시스템 이상으로 커지면 arp 노이즈가 사소한 양의 대역폭을 취하기 시작하므로 전체 10/8을 한 번에 사용하지 마십시오.

192.168.0 / 24 및 192.168.1 / 24는 많은 소비자 용 가정용 장치에 대한 기본값이므로 피할 수 있습니다. VPN에 액세스해야하는 경우 사용자 홈 네트워크가 "기업과 충돌하면 문제가 발생할 수 있습니다. "하나.

나는 개인적으로 192.168을 피할 것입니다. 왜냐하면 그것은 10.x의 낮은 매달려 과일처럼 손가락에서 흘러 나오지 않기 때문입니다. 반면, 192.168을 피하는 사이트 정책이있는 경우 로컬 재생 (예 : VMware)에 이러한 주소를 쉽게 사용할 수 있습니다.

— 데이비드 맥킨토시
소스

2

내가 어떻게 보는지 '손가락에서 흘러 내리지 않습니다'.

— fduff

1

192.xxx에 대한 그 주장은 매우 사실입니다. 직장 네트워크가 192.168.1.x를 사용했기 때문에 가정 / 직장 충돌을

— 겪었습니다.

직장에서 그 문제가 있습니다. 10.1 하위 집합을 사용하지만 인트라넷에 노출 된 일부 클라이언트 사이트는 192.168을 사용하므로 집에서 일할 때 모든 도메인을 확인할 수 있지만 SSH-in-RDP를 수행하지 않으면 일부 사이트에 액세스 할 수 없습니다.

— Thomas

14

이러한 소규모 네트워크에는 차이가 없습니다.
172.16 / 12도 개인용으로 예약되어 있습니다. (172.16.0.0 ~ 172.31.255.255) ( RFC1918 참조 )

— 반지름
소스

4

+1 또한 가정 설치에 172.16.16.0/24를 사용합니다

— ThorstenS

이 경우 도커를 방해 할 수 있습니다.

— Alexis_FR_JP

14

10.XXX를 사용하면 일반적으로 192.168.XX보다 타이핑하는 것이 더 빠릅니다. 그 외에는 VLAN으로 들어 가지 않는 지원되는 호스트 수를 제외하고는 차이가 없습니다.

— 데이비드 릭맨
소스

6

타이핑 용이성을 위해 +1 ;-)

— Dayton Brown

11

모두가 언급했듯이, 그들 사이에는 차이가 없습니다.

주소 공간을 원하는만큼 작거나 크게 조각 할 수 있습니다. 필요한만큼 작지만 확장하기가 너무 작지는 않습니다.

다른 네트워크를 선택하는 유일한 이유는 VPN 또는 직접 링크를 통해 다른 네트워크에 연결하는 것입니다. 주소 범위가 동일한 경우 문제가 발생할 수 있으므로 연결할 네트워크를 고려하십시오. 재 드레싱은 가볍게 수행되는 작업이 아닙니다.

— David Pashley
소스

주제에 대한 나의 감정을 요약합니다. +1

— John Gardeniers

2

192.168.79.0/24 IMO와 같은 것을 선택하십시오. VPN에 필요한 네트워크는 192.168.0.0, 192.168.1.0이 될 가능성이 있습니다. 172.16도 좋은 터치입니다.

— Kyle Hodgson

6

이러한 소규모 네트워크에는 전혀 차이가 없습니다. 확실히 성능 차이는 이론적으로 매우 작습니다.

— 헬기 3
소스

4

이론 적이지도 않습니다. 다른 점이 없다.

— John Gardeniers

나는 수학 / 프로세싱이 다른 사람보다 사용된다면 TINY의 차이가있을 것이라고 주장 할 누군가가있을 것이기 때문에 사람들은 그렇게 할 수 있지만, 그렇습니다.

— Chopper3

6

이것은 사실이 아닙니다. 스캔으로 넷에서 호스트를 발견하려고 시도하는 모든 네트워크 도구는 전체 넷을 스캔하려고 시도합니다. 이것은 사용 된 넷 마스크가 너무 "허용 적"이라면 매우 적은 수의 효과적으로 존재하는 호스트에 대해서도 지질 스캔 시간에 의존한다. 함께 살 수있는 가장 작은 그물을 선택하십시오!

— drAlberT

1

좋은 지적 AlberT. 일부 예는 브로드 캐스트를 통해 네트워크 프린터를 찾는 것입니다.

— hayalci

1

PC가 50 미만인 경우 / 24 마스크를 사용하십시오. 나는 대회에서 192.168.1.0/24 시리즈를 갈 것입니다. 192.168.xx는 클래스 C 서브넷과 적절한 / 24를 위해 예약되어 있습니다.

주권

— 라즈 쿠마르 S
소스

1

요즘 10.0.0.0/8, 172.16.0.0/12 또는 192.168.0.0/24 범위에서 CIDR을 사용할 수있는 거의 모든 범위를 선택하면 분명한 장단점이 없습니다. 회사의 합병을보고 있다면 두 개의 큰 블록 중 하나에서 임의의 시작점을 선택하는 것이 유리할 수 있습니다. 이는 번호를 다시 매길 필요가 없다는 것을 의미 할 수도 있습니다. 그러나이를위한 계획은 실제로 우선 순위가 아닙니다.

— 질
소스

1

소규모 비즈니스 네트워크에 10.xxx를 사용해야하는 진정한 이유는 David가 언급 한 것처럼 시스템에 대한 VPN 액세스 때문입니다.

192.168.1.x는 가장 일반적으로 사용되는 네트워크입니다. 피하십시오.

0

어떤 네트워크를 사용하지 않는지는 계산하지 않지만 10.0.0.X 또는 192.16.45.x를 사용하지 않는 경우에는 advatage가 있습니다. 이러한 네트워크를 사용하는 경우 어떤 이유로 든 VPN 시스템이 필요하고 위험을 감수하는 네트워크와 동일한 네트워크 마스크가있는 경우 문제가 발생할 수 있습니다.

— EKS
소스

0

당신의 필요에 따라 그 :
으로 192.168.xx는 개인 인터넷 주소 클래스 C입니다 지원 65534 호스트
개인 인터넷 주소 클래스 A에게 있습니다 10.xxx 지원하는 16,777,214 호스트.

내 네트워크에는 약 1000 개의 대상이 있으며 클래스 C 주소를 사용합니다.
보안 수준이 50 개 미만인 경우 10.xxx/24를 사용할 수 있습니다. 여기 비슷한 게시물을 찾으십시오

— 알리 메즈 가니
소스

2

거의. 192.168.0.0/16 256 (또는 254) 클래스 C 네트워크 (각각 254 개의 장치를 지원할 수 있음). 그러나 네트워크의 실제 "클래스"는 오늘날이 시대의 약점입니다.

— Vatine

2

실제로 CIDR (Classless Inter-Domain Routing)은 15 년 전에 공표되었습니다.

— pjz

0

또는 클래스에 대해 들어 본 모든 것을 가장 가까운 창에서 버리고 CIDR을 대신 사용하십시오.

50 개의 호스트를 사용하면 다른 사람이 언급 한 VPN 문제를 피하는 데 도움이되는 25 비트 넷 마스크를 사용할 수도 있습니다 (많은 네트워크가 25 비트 넷 마스크를 사용하는지 의심합니다).

— 막시무스 미니 무스
소스