Zo werkt subnetting en waarom het belangrijk is voor IP-netwerken

Subnetting is het proces waarbij u een groter IP-netwerk opdeelt in kleinere, beter beheersbare segmenten. Dat verbetert de organisatie van uw netwerk en vermindert onnodig broadcastverkeer. Begrijpen hoe subnetting werkt en welke subnetgrootte optimaal is, vormt een vast onderdeel van modern beveiligingsbeleid.

In dit artikel bespreken we de basisprincipes van moderne subnetting en hoe u de indeling van uw netwerk zelf kunt bepalen.

Subnetting ontwerpen voor beter netwerkbeheer

Zo werkt subnetting en zo kunnen uw IT-teams de juiste subnetgrootte voor uw organisatie bepalen en kiezen.

📌 Vereisten:

• Basiskennis van IPv4-adressering
• Bekendheid met de beginselen van binaire getallen
• Inzicht in de rollen binnen de netwerkarchitectuur (routers, switches, VLAN’s)

Het doel van subnetting

In de kern verdeelt subnetting een groot netwerk in meerdere kleinere netwerken om de routering efficiënter te maken. Eenvoudig gezegd deelt het devices in logische groepen in (bijvoorbeeld per afdeling of locatie), waardoor verkeer makkelijker te beheren en te routeren is.

Sinds de introductie in 1985 wordt deze methode wereldwijd in netwerken toegepast, niet alleen omdat ze de operationele complexiteit verlaagt, maar ook omdat ze het oplossen van problemen over meerdere devicetypen en teams heen vereenvoudigt.

Subnetting vermindert daarnaast het verkeer, zodat teams efficiënt gegevens via het internet ontvangen en productief blijven. Daarmee is subnetting een fundamenteel instrument voor prestaties en stabiliteit.

CIDR-notatie interpreteren

Classless Inter-Domain Routing (CIDR) bepaalt de grootte van uw subnetten en wordt uitgedrukt als /n, waarbij n het aantal bits is dat voor de netwerkprefix wordt gebruikt. De grootste waarde van CIDR is de flexibiliteit: beheerders kiezen zelf hoe fijnmazig hun netwerken zijn ingedeeld.

In IPv4-adressen (32 bits) betekent 192.168.1.0/24 bijvoorbeeld dat de eerste 24 bits netwerkbits zijn, waardoor er nog 8 bits overblijven voor de hostadressen binnen een specifiek netwerk.

CIDR maakt efficiënter gebruik van IPv4-adressen mogelijk doordat subnetgroottes flexibel zijn. IPv6 breidt de beschikbare adresruimte echter nog verder uit. maakt efficiënte toewijzing mogelijk en helpt ons verder te optimaliseren dan de beperkingen van IPv4.

Subnetten berekenen vanuit een gegeven blok

Subnetting komt er in feite op neer dat u hostbits leent en omzet in extra netwerkbits. Daarmee neemt het aantal kleinere netwerken toe, maar wordt elk netwerk kleiner.

Zo achterhaalt u het IP-adres en masker en berekent u de details van een subnet:

1. Druk op Win + R, typ cmd en druk op Enter.
2. Voer ipconfig uit om uw huidige IP-adres en subnetmasker te vinden.
   1. Noteer uw IPv4-adres en subnetmasker (Microsoft legt uit hoe het subnetmasker bepaalt of verkeer naar het lokale subnet of naar een extern netwerk gaat).
3. Bij het configureren van uw netwerk bepaalt de gekozen prefixlengte (/n) hoeveel subnetten of hosts u kunt hebben.
   1. Meer subnetten = prefixlengte vergroten (hostbits lenen)
   2. Meer hosts = prefixlengte verkleinen (bits teruggeven aan de hosts)
4. Bij het analyseren van een subnet moet u drie belangrijke waarden vaststellen:
   1. Netwerkadres: het eerste adres in het subnet. Het staat voor de hele groep, niet voor een specifiek device
      1. IP = 192.168.1.130
         Masker = 255.255.255.192 (/26)
         Netwerkadres = 192.168.1.128
   2. Hostbereik: de bruikbare IP-adressen die u aan devices binnen het subnet kunt toewijzen
      1. Netwerkadres + 1 → broadcastadres – 1
   3. Broadcastadres: het laatste adres in het subnet. Het is gereserveerd om verkeer naar alle devices binnen dat subnet te sturen (alleen IPv4).
      1. Netwerkadres + (2^hostbits – 1)

Subnetgroottes afstemmen op gebruiksscenario’s

Subnetting is een beslissing op het gebied van capaciteitsplanning die uw volledige IT-omgeving raakt. Kiest u ze te klein, dan maakt u de routering in uw hele netwerk complexer. Zijn uw subnetten te groot, dan worden het indammen van verkeer en het oplossen van problemen lastig.

Kies het subnet dat bij uw omgeving past.

/30 of /31 (2 bruikbare hosts)

• Point-to-point-verbindingen tussen routers
• WAN-uplinks waarbij slechts twee devices een IP-adres nodig hebben
• Beperkt verspilde adressen in backbone-verbindingen tot een minimum

/29 (6 bruikbare hosts)

• Kleine serverclusters of DMZ-segmenten
• Netwerkapparatuur (firewalls, load balancers) met een handvol interfaces
• Kleine LAN-segmenten op bijkantoren met een beperkt aantal devices

/28 (14 bruikbare hosts)

• Kleine werkgroepen of labomgevingen
• Clusters van IoT-devices (sensoren, camera’s)
• Kleine geïsoleerde VLAN’s voor test- of stagingomgevingen

/24 (254 bruikbare hosts)

• Standaard-LAN’s in kantoren of scholen
• Segmentatie op afdelingsniveau (HR, Finance, Engineering)
• Gangbare standaard subnetgrootte in thuis- en SMB-netwerken

/23 (510 bruikbare hosts)

• Grotere afdelingen of verdiepingen in bedrijfsgebouwen
• Universiteitslabs of studentennetwerken
• Cloud-VPC-subnetten die capaciteit op middelgrote schaal nodig hebben

/22 (1.022 bruikbare hosts)

• Grote datacentersegmenten met veel servers
• Grote draadloze LAN’s (stadions, luchthavens)
• Grote cloudsubnetten voor workloads met een hoge dichtheid

/16 (65.534 bruikbare hosts)

• Zeer grote bedrijfs- of campusnetwerken (al worden ze tegenwoordig zelden gebruikt vanwege de broadcast-overhead)
• Klantenpools van ISP’s voordat er fijner wordt gesubnet
• Vaak gebruikt als maximale VPC-grootte in cloudomgevingen en daarna verder onderverdeeld

Subnetten inzetten voor segmentatie en beveiliging

Met subnetting kunnen IT-teams grenzen afdwingen waardoor het eenvoudiger wordt om consistent beveiligingsbeleid toe te passen, onnodig verkeer te elimineren en gegevensoverdracht te monitoren. Subnetting helpt uw beheerders bij:

• Virtual LAN-ontwerp: Directe koppeling met subnetten zorgt voor beperkte broadcastdomeinen en logische functiegroepen (bijvoorbeeld HR, Finance, IoT).
• Access Control Lists (ACL’s): U kunt “poorten” voor verkeer op subnetniveau toepassen, wat strengere controle en betere least-privilege-toegang oplevert.
• Opdeling van het routeringsbeleid: Subnetten splitsen verkeer op, geven prioriteit aan kritieke applicaties en vergemakkelijken het oplossen van problemen.
• Definitie van beveiligingszones: Subnetten helpen duidelijke beveiligingsgrenzen te bepalen, waardoor het eenvoudiger wordt om consistente firewallregels toe te passen en het verkeer tussen verschillende netwerksegmenten te monitoren.

Belangrijke overwegingen bij subnetting

Bij het configureren van de subnetten van uw organisatie houdt u best rekening met moderne ontwikkelingen en geautomatiseerde functies. Een daarvan is de manier waarop netwerkindeling in IPv6-omgevingen werkt.

Met een vrijwel onbeperkte adresruimte (128 bits tegenover 32 bits bij IPv4) worden IPv6-subnetten doorgaans op /64-grenzen toegewezen, wat 2⁶⁴ hostadressen oplevert: genoeg voor bijna 18,4 triljoen devices.

De overstap naar IPv6 is nog volop bezig en vaak draait het dual-stack naast zijn voorganger. Toch is de schaalbaarheid ervan iets waar moderne ondernemingen gebruik van zouden moeten maken voor eenvoudiger hiërarchische adressering.

Protocollen als OSPF en EIGRP verspreiden subnetinformatie automatisch over routers. Eenvoudig gezegd wisselen deze routeringsprotocollen route-informatie uit en ordenen ze die, wat zorgt voor consistente padselectie en betrouwbare doorgifte van gegevens.

Tot slot hangen de prestaties van een subnet af van de grootte. Onthoud dat grote subnetten leiden tot veel broadcastverkeer en meer overhead, terwijl kleine subnetten door hun IP-adressen heen kunnen raken, waardoor het lastig wordt om alle devices in uw netwerk te huisvesten.

Problemen met subnetting oplossen

Dit zijn de meest voorkomende subnettingproblemen waar IT-beheerders mee te maken krijgen en zo lost u ze op.

Overlappende subnetten

Als twee verschillende netwerken hetzelfde IP-bereik gebruiken, weten routers niet waar ze het verkeer naartoe moeten sturen. Dat veroorzaakt routeringsproblemen en verbindingsproblemen. Herontwerp de IP-adressering zodat elk netwerk een uniek bereik heeft of gebruik NAT in situaties zoals VPN- of multi-siteverbindingen.

Te weinig hosts

Subnetten kunnen door hun bruikbare adressen heen raken, vooral de kleinere. Bereken de prefixlengte opnieuw voor meer hosts (/28 geeft bijvoorbeeld 14 hosts, /24 levert er 254) zodat er ruimte komt voor meer devices in uw netwerk.

Routeringsproblemen

De doorgifte van verkeer kan verstoord raken of zelfs stilvallen als subnetmaskers verkeerd zijn geconfigureerd. Controleer uw masker op numerieke fouten om de gegevensoverdracht op uw subnetten weer vlot te trekken.

Broadcast storms

Grote IPv4-broadcastdomeinen kunnen de impact van broadcastverkeer vergroten, wat de netwerkprestaties kan verslechteren. Beperk dit risico met VLAN-segmentatie en functies zoals Cisco Storm Control om overmatig broadcastverkeer in te dammen.

Hoe NinjaOne netwerkbeheer vereenvoudigt

NinjaOne geeft inzicht in de netwerkconfiguraties van endpoints en helpt wijzigingen op deviceniveau te koppelen aan het gedrag van systemen. Beheerders kunnen de IP-adresgegevens van beheerde endpoints monitoren en consistent beleid aanhouden voor laptops, servers en andere devices.

Subnetting verfijnt de netwerkprestaties

Subnetting creëert gespecialiseerde compartimenten in uw netwerk om de werklast van gegevensoverdracht te verdelen en verkeer te verlichten. Met zorgvuldige planning, platforms voor remote monitoring en optimalisatie van de subnetgrootte kan uw onderneming de netwerkprestaties nauwkeuriger monitoren, voor betere prestaties en informatiebeveiliging.

Gerelateerde onderwerpen:

• De 7 belangrijkste netwerkcommando’s die u moet kennen
• Zo detecteert en verhelpt u IP-adresconflicten op grote schaal
• Een complete gids voor IPConfig-commando’s: alles wat u moet weten
• Wat is CIDR? Classless Inter-Domain Routing uitgelegd
• Verhoog uw beveiliging met 10 beste praktijken voor netwerksegmentatie