Wat is een subnetmasker en hoe werkt het?

Een subnetmasker is een fundamenteel begrip in IPv4-netwerken dat bepaalt welke delen van een IP-adres het netwerk en welke de host aanduiden.

Hoewel het vaak naast het IP-adres wordt weergegeven, is het geen passieve metadata. Het bepaalt namelijk hoe een device beslist of verkeer lokaal blijft of ergens anders naartoe wordt gerouteerd.

Inzicht in de werking van subnetmaskers is dan ook onmisbaar om efficiënte netwerkarchitecturen te ontwerpen, verbindingsproblemen te diagnosticeren en het dagelijkse netwerkbeheer uit te voeren.

In deze gids leest u waar subnetmaskers voor dienen, hoe ze werken en welke waarden ze gewoonlijk gebruiken. Lees verder en ontdek ook het verschil tussen subnetmaskers en CIDR-notatie.

Wat is een subnetmasker en hoe werkt het?

Een subnetmasker is een 32-bits adres dat een IP-adres opsplitst in netwerkbits en hostbits.

De netwerkbits, weergegeven door enen, bepalen het netwerk. De hostbits daarentegen identificeren het hostdevice binnen dat netwerk en worden weergegeven door nullen.

Met de bitsgewijze AND-bewerking wordt bepaald of het bestemmings-IP-adres zich wel of niet in hetzelfde lokale netwerk bevindt.

U kunt het zo zien: subnetmaskers zorgen ervoor dat de juiste post bij de juiste persoon terechtkomt. Elke keer dat u een brief naar een specifieke medewerker binnen een bedrijf stuurt, ontvangt de administratie die brief en sorteert hem per afdeling. De afdeling stuurt uw brief vervolgens door naar de medewerker aan wie u schrijft.

In dit voorbeeld bent u het IP-adres en is de afdeling het subnetmasker. Elke keer dat u een bericht verstuurt helpt het subnetmasker uw device bepalen tot welk netwerk de bestemming behoort.

Valt die binnen dezelfde afdeling of hetzelfde subnet, dan wordt het bericht rechtstreeks verzonden. Hoort de bestemming bij een andere afdeling, dan gaat het bericht naar een systeem op een hoger niveau, zoals een router, voor bezorging.

Veelgebruikte waarden voor subnetmaskers

Subnetmaskers gebruiken verschillende waarden. Elke waarde bepaalt de omvang van een netwerk.

• 255.0.0.0 wordt meestal gebruikt in grote netwerken. Het ondersteunt meer dan een miljoen hosts, maar is zelden praktisch, omdat zoveel devices een netwerk kunnen overbelasten. Bovendien zijn ze lastig te beheren.
• 255.255.0.0 is ideaal voor middelgrote tot grote netwerken. Het maakt maximaal 65.534 devices binnen één netwerk mogelijk.
• 255.255.255.0 is het meest voorkomende subnetmasker. U vindt het in thuisnetwerken en netwerken van kleine bedrijven met maximaal 254 devices.

Hoe hoger de waarden, hoe meer bits worden toegewezen aan het netwerkgedeelte van het adres en hoe minder bits overblijven voor het hostgedeelte. De omvang van een subnet moet echter niet alleen het aantal hosts weerspiegelen, maar ook aansluiten op de omgeving.

Subnetmaskers versus CIDR: wat is het verschil?

De notatie Classless Inter-Domain Routing (CIDR) is een verkorte schrijfwijze voor subnetmaskers. Daarbij wordt het aantal netwerkbits achter een schuine streep gezet, in plaats van uitgeschreven als een volledig adres in decimale puntnotatie.

Een subnetmasker van 255.255.255.0 komt bijvoorbeeld overeen met /24. De eerste 24 bits bepalen het netwerk, de overige 8 bits de host.

Het grootste verschil tussen subnetmaskers en CIDR-notatie is dat traditionele maskers doorgaans vastzitten aan strakke adresklassen. CIDR maakt het juist mogelijk om netwerken precies af te stemmen op de werkelijke behoefte.

Die flexibiliteit maakt CIDR veel geschikter voor moderne en cloud-based omgevingen die zo min mogelijk IP-adressen willen verspillen. Daarnaast ondersteunt het technieken zoals supernetting, waarbij kleine netwerken worden samengevoegd tot één groter netwerk.

Subnetmaskers toepassen in de dagelijkse praktijk

Naast routering en verkeersbeheer zijn er verschillende manieren om subnetmaskers in de praktijk toe te passen. Enkele voorbeelden:

Network discovery en monitoring

De meeste tools voor network discovery, monitoring en diagnose gebruiken subnetmaskers om te bepalen welke devices lokaal zijn en welke niet. Een correct geconfigureerd subnetmasker geeft u een compleet beeld van uw netwerk. U kunt er mee vaststellen welke devices met uw netwerk zijn verbonden, waar ze zich bevinden en hoe ze zich gedragen.

Prestatieoptimalisatie en segmentatie

Subnetmaskers spelen ook een belangrijke rol bij het optimaliseren van de netwerkprestaties. Door duidelijke netwerkgrenzen vast te leggen, beperken ze broadcastverkeer en verminderen ze onnodige ruis in uw netwerk.

De juiste balans vinden is hierbij essentieel. Kleinere, goed doordachte subnetten maken communicatie eenvoudiger en voorkomen dat één druk segment de rest van uw netwerk beïnvloedt.

Verbindingsproblemen oplossen en dagelijkse stabiliteit

Als er iets misgaat in een netwerk, zijn subnetmaskers een van de eerste dingen die beheerders controleren. Veelvoorkomende problemen (zoals devices die lokale peers niet bereiken, verkeer dat onverwachte routes volgt en wegvallende verbindingen) kunnen worden veroorzaakt door niet-overeenkomende of overlappende subnetmaskers.

Veelvoorkomende uitdagingen bij IPv4-subnetting

Zelfs de kleinste configuratiefouten bij IPv4-subnetting kunnen tot verwarrende netwerkproblemen leiden. Hieronder staan enkele van de meest voorkomende problemen waar beheerders tegenaan lopen bij IPv4-subnetting en hoe u ze oplost.

Devices bereiken lokale peers niet

Als devices binnen hetzelfde netwerk niet met elkaar kunnen communiceren, komt dat meestal door niet-overeenkomende subnetmaskers. Denkt een device dat een peer tot een ander netwerksegment behoort, dan zal het geen directe communicatie proberen op te zetten.

In plaats daarvan stuurt het de verbinding of het verkeer naar de gateway, waar het onvermijdelijk misgaat. Een goede eerste stap is in zulke gevallen controleren of alle devices in hetzelfde segment hetzelfde subnetmasker gebruiken.

Onverwacht of onjuist routeringsgedrag

Omdat subnetmaskers direct bepalen hoe routeringsbeslissingen worden genomen, kan zelfs een kleine rekenfout tot onjuist routeringsgedrag leiden. Als sommige datapakketten via vreemde routes verdwijnen of helemaal niet aankomen, moet u de subnetmaskers en de berekeningen van netwerkadressen nalopen.

Zo kan het systeem lokale en externe bestemmingen correct van elkaar onderscheiden.

Tools voor network discovery missen devices

Als sommige devices niet verschijnen bij uw scans van netwerkassets, zijn de subnetgrenzen te beperkend of verkeerd gedefinieerd. Controleer dan de ingestelde subnetgrenzen nog eens en zorg dat uw monitoringtool de juiste adresruimte of het juiste domein scant.

Conflicten tussen IP-adressen

Conflicten tussen IP-adressen ontstaan vaak door subnetten die te klein zijn voor het aantal aangesloten devices. Elke keer dat een beschikbaar adres wordt gebruikt neemt de kans op dubbele IP-toewijzingen toe.

Zorg daarom dat de omvang van uw subnet aansluit op de schaal van uw uitrol.

Onregelmatige of onbetrouwbare connectiviteit

Overlappende subnetten kunnen leiden tot instabiele verbindingen. Controleer de subnettoewijzingen daarom regelmatig en hef eventuele overlappingen op. Zo voorkomt u dat uw devices onverwacht uitvallen.

Subnetmaskers vanaf dag één goed inrichten

Subnetmaskers behoren tot de meest essentiële onderdelen van IP-netwerken. Ze bepalen hoe devices netwerkgrenzen interpreteren en verkeer routeren. Zonder subnetmaskers behandelen devices elk IP-adres op dezelfde manier en zijn ze sterk afhankelijk van routers om met andere lokale devices te communiceren.

Zodra u de werking van subnetmaskers beheerst, kunt u netwerken bouwen die meegroeien met uw omgeving. Nog belangrijker: u ontwikkelt de praktische vaardigheden om verbindingsproblemen op te lossen zodra ze zich voordoen.

Gerelateerde onderwerpen:

• Netwerksegmentatie: definitie en belangrijkste voordelen
• Wat is network discovery?
• Wat is netwerktopologie?
• Wat is network mapping? Proces, doel en beste praktijken
• Zo controleert u met PowerShell het netwerkverbindingsprofiel in Windows