Le sous-réseau IPv6 est le processus de division d'un réseau IPv6 en sous-réseaux plus petits. Ceci est fait pour augmenter la sécurité, les performances et l’évolutivité du réseau.
A la fin de l'article vous trouverez un petit tester cela vous permettra évaluer les connaissances acquises dans cette lecture
Le sous-réseau IPv6 est effectué à l'aide d'un masque de sous-réseau. Le masque de sous-réseau est un nombre binaire de 128 bits utilisé pour identifier les bits de réseau et les bits d'hôte dans une adresse IPv6. Pour créer un sous-réseau avec une adresse IPv6, vous devez d'abord convertir l'adresse et le masque de sous-réseau en décimal. Vous pouvez ensuite utiliser le masque de sous-réseau pour calculer le nombre de bits du réseau et le nombre de bits de l'hôte.
Une fois que vous connaissez le nombre de bits du réseau et le nombre de bits d'hôte, vous pouvez déterminer le nombre d'hôtes que chaque sous-réseau peut héberger.
Les sous-réseaux IPv6 sont utilisés à diverses fins, notamment :
Augmentez la sécurité
Le sous-réseau peut contribuer à accroître la sécurité d'un réseau en isolant les appareils sur différents sous-réseaux. Cela peut rendre difficile l’accès des attaquants aux appareils sur un sous-réseau spécifique.
Améliorer les performances
Le sous-réseau peut contribuer à améliorer les performances d'un réseau en regroupant les appareils en sous-réseaux ayant une utilisation de bande passante similaire. Cela peut aider à éviter la congestion du réseau.
Augmenter l'évolutivité
Le sous-réseau peut contribuer à accroître l'évolutivité d'un réseau en lui permettant d'être facilement étendu en ajoutant de nouveaux sous-réseaux.
Les sous-réseaux IPv6 sont un outil important pour les administrateurs réseau. En comprenant le fonctionnement des sous-réseaux, les administrateurs réseau peuvent concevoir et gérer des réseaux IPv6 sécurisés, efficaces et évolutifs.
Conseils pour utiliser les sous-réseaux IPv6 :
- Utilisez toujours le masque de sous-réseau le plus spécifique possible. Cela contribuera à accroître la sécurité et les performances du réseau.
- N'utilisez pas de sous-réseaux pour créer des sous-réseaux trop volumineux. Cela peut rendre l'administration du réseau difficile.
- Utilisez la création de sous-réseaux pour isoler les appareils dans différents sous-réseaux en fonction de leur fonction. Cela contribuera à accroître la sécurité du réseau.
- Mettez régulièrement à jour votre plan de sous-réseau en fonction des besoins changeants de votre réseau.
Processus de création de sous-réseaux dans IPv6 étape par étape :
1. Représentation des adresses IPv6
Les adresses IPv6 sont représentées au format hexadécimal, et chaque adresse IPv6 est composée de 128 bits, divisés en 8 blocs de 16 bits séparés par deux points (:). Chaque bloc hexadécimal représente quatre chiffres binaires.
2. Préfixe du réseau et longueur du préfixe
Dans IPv6, un préfixe réseau fait référence à la partie de l'adresse qui identifie le réseau. La longueur du préfixe indique combien de bits du préfixe sont utilisés pour identifier le réseau, tandis que les bits restants sont utilisés pour identifier les périphériques au sein du réseau.
3. Notation CIDR
La notation CIDR (Classless Inter-Domain Routing) est utilisée pour spécifier la longueur du préfixe réseau dans la notation d'une adresse IPv6. Par exemple, si vous disposez d'une adresse IPv6 avec une longueur de préfixe de /64, cela signifie que les 64 premiers bits représentent la partie réseau et les 64 bits restants sont la partie hôte.
4. Choisissez la longueur du préfixe
Lors de la conception d'un réseau IPv6, vous devez déterminer le nombre de sous-réseaux dont vous avez besoin et le nombre de périphériques que vous souhaitez avoir sur chaque sous-réseau. Cela vous aidera à décider de la longueur du préfixe réseau pour chaque sous-réseau.
5. Structure d'adresse IPv6
Une adresse IPv6 typique est divisée en trois parties :
- Préfixe du réseau : représente l'adresse du réseau et sa longueur est déterminée en fonction du nombre de sous-réseaux requis.
- ID de sous-réseau : Il identifie chaque sous-réseau au sein du réseau mondial et sa longueur est déduite du nombre d'appareils dont vous avez besoin sur chaque sous-réseau.
- Identifiant de l'interface : identifie de manière unique les appareils au sein d'un sous-réseau et est obtenu à partir de l'adresse MAC ou par d'autres méthodes.
6. Le sous-réseau en pratique
Pour créer un sous-réseau sur un réseau IPv6, procédez comme suit :
Décidez du nombre de sous-réseaux dont vous avez besoin et du nombre d'appareils que vous souhaitez avoir sur chaque sous-réseau.
Calculez la longueur du préfixe du réseau et la longueur du préfixe du sous-réseau en fonction des besoins de votre réseau.
Applique le préfixe réseau à chacun des sous-réseaux, en garantissant que les sous-réseaux ne se chevauchent pas et qu'ils couvrent tout l'espace d'adressage nécessaire.
Attribuez des adresses IPv6 aux appareils de chaque sous-réseau à l'aide de la structure d'adresse mentionnée ci-dessus.
Exemple 1
Supposons que nous ayons un réseau avec l'adresse IPv6 2001:0db8:85a3:0000::/64 et que vous souhaitiez le diviser en plusieurs sous-réseaux plus petits pour différents services de votre organisation.
Pour cet exemple, nous allons créer trois sous-réseaux, chacun d'une capacité de 1000 64 hôtes. Nous utiliserons une longueur de préfixe /64 pour chaque sous-réseau, ce qui signifie que chaque sous-réseau aura 64 bits pour le préfixe réseau et XNUMX bits pour les hôtes.
Sous-réseau 1 : Service commercial
Dirección de red: 2001:0db8:85a3:0001::/64
Gamme d'hôtes:
2001:0db8:85a3:0001:0000:0000:0000:0000 a 2001:0db8:85a3:0001:ffff:ffff:ffff:ffff
Total des adresses disponibles : 2^64 = 18,446,744,073,709,551,616 18 XNUMX XNUMX XNUMX XNUMX XNUMX (environ XNUMX quintillions)
Sous-réseau 2 : Service Marketing
Dirección de red: 2001:0db8:85a3:0002::/64
Gamme d'hôtes:
2001:0db8:85a3:0002:0000:0000:0000:0000 a 2001:0db8:85a3:0002:ffff:ffff:ffff:ffff
Total des adresses disponibles : 2^64 = 18,446,744,073,709,551,616 18 XNUMX XNUMX XNUMX XNUMX XNUMX (environ XNUMX quintillions)
Sous-réseau 3 : service informatique
Dirección de red: 2001:0db8:85a3:0003::/64
Gamme d'hôtes:
2001:0db8:85a3:0003:0000:0000:0000:0000 a 2001:0db8:85a3:0003:ffff:ffff:ffff:ffff
Total des adresses disponibles : 2^64 = 18,446,744,073,709,551,616 18 XNUMX XNUMX XNUMX XNUMX XNUMX (environ XNUMX quintillions)
Exemple 2
Supposons que nous ayons une adresse IPv6 attribuée par le fournisseur d'accès Internet : 2001:0db8:85a3:0000::/48. Vous possédez un immeuble de bureaux et vous souhaitez diviser ce réseau en plusieurs sous-réseaux pour différents services et zones au sein du bâtiment.
Conditions requises :
- Sous-réseau du service commercial : 2000 hôtes.
- Sous-réseau pour le service Marketing : 500 hôtes.
- Sous-réseau pour le service informatique : 200 hôtes.
- Sous-réseau pour la zone Serveurs : 50 hôtes.
Pour effectuer la création de sous-réseaux, nous allons d'abord calculer les longueurs de préfixe de chaque sous-réseau pour s'adapter au nombre d'hôtes nécessaires.
1. Sous-réseau pour le service commercial
Nombre d'hôtes : 2000 (le plus proche de 2048, soit une puissance de 2).
Longueur du préfixe pour ce sous-réseau : /54 (64 – 10 = 54 bits pour les hôtes).
2. Sous-réseau pour le service Marketing
Nombre d'hôtes : 500 (le plus proche de 512, soit une puissance de 2).
Longueur du préfixe pour ce sous-réseau : /59 (64 – 5 = 59 bits pour les hôtes).
3. Sous-réseau pour le service informatique
Nombre d'hôtes : 200 (le plus proche de 256, soit une puissance de 2).
Longueur du préfixe pour ce sous-réseau : /56 (64 – 8 = 56 bits pour les hôtes).
4. Sous-réseau pour la zone Serveurs
Nombre d'hôtes : 50 (le plus proche de 64, soit une puissance de 2).
Longueur du préfixe pour ce sous-réseau : /58 (64 – 6 = 58 bits pour les hôtes).
Nous pouvons maintenant attribuer des adresses IPv6 à chacun des sous-réseaux :
1. Sous-réseau pour le service commercial
Dirección de red: 2001:0db8:85a3:0001::/54
Rango de hosts: 2001:0db8:85a3:0001:0000:0000:0000:0000 a 2001:0db8:85a3:0001:3fff:ffff:ffff:ffff
Nombre total d'adresses disponibles : 2^54 ≈ 18,446,744,073,709,551,616 XNUMX XNUMX XNUMX XNUMX XNUMX XNUMX (environ
18 quintillions)
2. Sous-réseau pour le service Marketing
Dirección de red: 2001:0db8:85a3:0002::/59
Rango de hosts: 2001:0db8:85a3:0002:0000:0000:0000:0000 a 2001:0db8:85a3:0002:001f:ffff:ffff:ffff
Total d'adresses disponibles : 2^59 ≈ 576,460,752,303,423,488 576 XNUMX XNUMX XNUMX XNUMX (environ XNUMX milliards)
3. Sous-réseau pour le service informatique
Dirección de red: 2001:0db8:85a3:0003::/56
Rango de hosts: 2001:0db8:85a3:0003:0000:0000:0000:0000 a 2001:0db8:85a3:0003:00ff:ffff:ffff:ffff
Total d'adresses disponibles : 2^56 ≈ 72,057,594,037,927,936 72 XNUMX XNUMX XNUMX XNUMX (environ XNUMX milliards)
4. Sous-réseau pour la zone Serveurs
Dirección de red: 2001:0db8:85a3:0004::/58
Rango de hosts: 2001:0db8:85a3:0004:0000:0000:0000:0000 a 2001:0db8:85a3:0004:0003:ffff:ffff:ffff
Total d'adresses disponibles : 2^58 ≈ 288,230,376,151,711,744 288 XNUMX XNUMX XNUMX XNUMX (environ XNUMX milliards)
Avec cet exemple, nous avons divisé le réseau 2001:0db8:85a3:0000::/48 d'origine en quatre sous-réseaux plus petits, chacun conçu pour répondre aux besoins spécifiques de chaque service ou zone du bâtiment. Chaque sous-réseau dispose de suffisamment d'espace pour les hôtes requis et permet une gestion plus efficace des adresses IPv6 sur le réseau.
Bref quiz de connaissances
Que pensez-vous de cet article?
Oserez-vous évaluer vos connaissances acquises ?
Livre recommandé pour cet article
Livre IPv6 avec MikroTik, RouterOS v7
Matériel d'étude pour le cours de certification MTCIPv6E mis à jour vers RouterOS v7