Il subnetting IPv6 è il processo di divisione di una rete IPv6 in sottoreti più piccole. Questo viene fatto per aumentare la sicurezza, le prestazioni e la scalabilità della rete.
Alla fine dell'articolo troverai un piccolo test quello ti permetterà valutare le conoscenze acquisite in questa lettura
La sottorete IPv6 viene eseguita utilizzando una maschera di sottorete. La maschera di sottorete è un numero binario a 128 bit utilizzato per identificare i bit di rete e i bit host in un indirizzo IPv6. Per creare una sottorete di un indirizzo IPv6, è necessario prima convertire l'indirizzo e la maschera di sottorete in decimali. Quindi è possibile utilizzare la maschera di sottorete per calcolare il numero di bit di rete e il numero di bit host.
Una volta che conosci il numero di bit di rete e il numero di bit di host, puoi determinare il numero di host che ciascuna sottorete può ospitare.
La sottorete IPv6 viene utilizzata per diversi scopi, tra cui:
Aumenta la sicurezza
La creazione di sottoreti può contribuire ad aumentare la sicurezza di una rete isolando i dispositivi su sottoreti diverse. Ciò può rendere difficile per gli aggressori accedere ai dispositivi su una sottorete specifica.
Migliorare la prestazione
La creazione di sottoreti può contribuire a migliorare le prestazioni di una rete raggruppando i dispositivi in sottoreti con un utilizzo della larghezza di banda simile. Ciò può aiutare a evitare la congestione della rete.
Aumenta la scalabilità
La creazione di sottoreti può contribuire ad aumentare la scalabilità di una rete consentendone la facile espansione aggiungendo nuove sottoreti.
La sottorete IPv6 è uno strumento importante per gli amministratori di rete. Comprendendo come funziona la sottorete, gli amministratori di rete possono progettare e gestire reti IPv6 sicure, efficienti e scalabili.
Suggerimenti per l'utilizzo della sottorete IPv6:
- Utilizzare sempre la maschera di sottorete più specifica possibile. Ciò contribuirà ad aumentare la sicurezza e le prestazioni della rete.
- Non utilizzare la sottorete per creare sottoreti eccessivamente grandi. Ciò può rendere difficile l'amministrazione della rete.
- Utilizza la sottorete per isolare i dispositivi in diverse sottoreti in base alla loro funzione. Ciò contribuirà ad aumentare la sicurezza della rete.
- Aggiorna regolarmente il tuo piano di sottorete in base alle mutevoli esigenze della tua rete.
Procedura di subnetting in IPv6 passo dopo passo:
1. Rappresentazione degli indirizzi IPv6
Gli indirizzi IPv6 sono rappresentati in formato esadecimale e ciascun indirizzo IPv6 è composto da 128 bit, divisi in 8 blocchi da 16 bit separati da due punti (:). Ogni blocco esadecimale rappresenta quattro cifre binarie.
2. Prefisso di rete e lunghezza del prefisso
In IPv6, un prefisso di rete si riferisce alla parte dell'indirizzo che identifica la rete. La lunghezza del prefisso indica quanti bit del prefisso vengono utilizzati per identificare la rete, mentre i bit rimanenti vengono utilizzati per identificare i dispositivi all'interno della rete.
3. Notazione CIDR
La notazione CIDR (Classless Inter-Domain Routing) viene utilizzata per specificare la lunghezza del prefisso di rete nella notazione di un indirizzo IPv6. Ad esempio, se disponi di un indirizzo IPv6 con una lunghezza del prefisso pari a /64, significa che i primi 64 bit rappresentano la parte di rete e i restanti 64 bit sono la parte host.
4. Scegli la lunghezza del prefisso
Quando si progetta una rete IPv6, è necessario determinare quante sottoreti sono necessarie e quanti dispositivi si desidera avere su ciascuna sottorete. Ciò ti aiuterà a decidere la lunghezza del prefisso di rete per ciascuna sottorete.
5. Struttura dell'indirizzo IPv6
Un tipico indirizzo IPv6 è diviso in tre parti:
- Prefisso di rete: rappresenta l'indirizzo della rete e la sua lunghezza è determinata in base al numero di sottoreti richieste.
- ID sottorete: Identifica ciascuna sottorete all'interno della rete globale e la sua lunghezza viene dedotta dal numero di dispositivi necessari su ciascuna sottorete.
- ID interfaccia: identifica in modo univoco i dispositivi all'interno di una sottorete e viene ottenuto dall'indirizzo MAC o con altri metodi.
6. Subnetting in pratica
Per creare una sottorete di una rete IPv6, attenersi alla seguente procedura:
Decidi quante sottoreti ti servono e quanti dispositivi vuoi avere su ciascuna sottorete.
Calcola la lunghezza del prefisso di rete e la lunghezza del prefisso della sottorete in base alle esigenze della rete.
Applica il prefisso di rete a ciascuna sottorete, assicurando che le sottoreti non si sovrappongano e che coprano tutto lo spazio di indirizzi necessario.
Assegna gli indirizzi IPv6 ai dispositivi su ciascuna sottorete utilizzando la struttura degli indirizzi menzionata sopra.
Esempio 1
Supponiamo di avere una rete con l'indirizzo IPv6 2001:0db8:85a3:0000::/64 e di volerla dividere in diverse sottoreti più piccole per diversi dipartimenti della tua organizzazione.
Per questo esempio creeremo tre sottoreti, ciascuna con una capacità di 1000 host. Utilizzeremo una lunghezza del prefisso /64 per ciascuna sottorete, il che significa che ciascuna sottorete avrà 64 bit per il prefisso di rete e 64 bit per gli host.
Sottorete 1: reparto vendite
Dirección de red: 2001:0db8:85a3:0001::/64
Gamma ospite:
2001:0db8:85a3:0001:0000:0000:0000:0000 a 2001:0db8:85a3:0001:ffff:ffff:ffff:ffff
Totale indirizzi disponibili: 2^64 = 18,446,744,073,709,551,616 (circa 18 quintilioni)
Sottorete 2: Dipartimento Marketing
Dirección de red: 2001:0db8:85a3:0002::/64
Gamma ospite:
2001:0db8:85a3:0002:0000:0000:0000:0000 a 2001:0db8:85a3:0002:ffff:ffff:ffff:ffff
Totale indirizzi disponibili: 2^64 = 18,446,744,073,709,551,616 (circa 18 quintilioni)
Sottorete 3: Dipartimento IT
Dirección de red: 2001:0db8:85a3:0003::/64
Gamma ospite:
2001:0db8:85a3:0003:0000:0000:0000:0000 a 2001:0db8:85a3:0003:ffff:ffff:ffff:ffff
Totale indirizzi disponibili: 2^64 = 18,446,744,073,709,551,616 (circa 18 quintilioni)
Esempio 2
Supponiamo di avere un indirizzo IPv6 assegnato dal provider Internet: 2001:0db8:85a3:0000::/48. Possiedi un edificio per uffici e desideri dividere questa rete in più sottoreti per diversi dipartimenti e aree all'interno dell'edificio.
Requisiti:
- Sottorete per il reparto Vendite: 2000 host.
- Sottorete per il reparto Marketing: 500 host.
- Sottorete per il reparto IT: 200 host.
- Sottorete per l'area Server: 50 host.
Per eseguire il subnetting, calcoleremo prima la lunghezza del prefisso di ciascuna sottorete per accogliere il numero di host necessari.
1. Sottorete per il reparto Vendite
Numero di host: 2000 (il più vicino a 2048, che è una potenza di 2).
Lunghezza del prefisso per questa sottorete: /54 (64 – 10 = 54 bit per gli host).
2. Sottorete per il reparto Marketing
Numero di host: 500 (il più vicino a 512, che è una potenza di 2).
Lunghezza del prefisso per questa sottorete: /59 (64 – 5 = 59 bit per gli host).
3. Sottorete per il reparto IT
Numero di host: 200 (il più vicino a 256, che è una potenza di 2).
Lunghezza del prefisso per questa sottorete: /56 (64 – 8 = 56 bit per gli host).
4. Sottorete per l'area Server
Numero di host: 50 (il più vicino a 64, che è una potenza di 2).
Lunghezza del prefisso per questa sottorete: /58 (64 – 6 = 58 bit per gli host).
Ora possiamo assegnare indirizzi IPv6 a ciascuna delle sottoreti:
1. Sottorete per il reparto Vendite
Dirección de red: 2001:0db8:85a3:0001::/54
Rango de hosts: 2001:0db8:85a3:0001:0000:0000:0000:0000 a 2001:0db8:85a3:0001:3fff:ffff:ffff:ffff
Totale indirizzi disponibili: 2^54 ≈ 18,446,744,073,709,551,616 (circa
18 quintilioni)
2. Sottorete per il reparto Marketing
Dirección de red: 2001:0db8:85a3:0002::/59
Rango de hosts: 2001:0db8:85a3:0002:0000:0000:0000:0000 a 2001:0db8:85a3:0002:001f:ffff:ffff:ffff
Totale indirizzi disponibili: 2^59 ≈ 576,460,752,303,423,488 (circa 576 miliardi)
3. Sottorete per il reparto IT
Dirección de red: 2001:0db8:85a3:0003::/56
Rango de hosts: 2001:0db8:85a3:0003:0000:0000:0000:0000 a 2001:0db8:85a3:0003:00ff:ffff:ffff:ffff
Totale indirizzi disponibili: 2^56 ≈ 72,057,594,037,927,936 (circa 72 miliardi)
4. Sottorete per l'area Server
Dirección de red: 2001:0db8:85a3:0004::/58
Rango de hosts: 2001:0db8:85a3:0004:0000:0000:0000:0000 a 2001:0db8:85a3:0004:0003:ffff:ffff:ffff
Totale indirizzi disponibili: 2^58 ≈ 288,230,376,151,711,744 (circa 288 miliardi)
Con questo esempio, abbiamo suddiviso la rete originale 2001:0db8:85a3:0000::/48 in quattro sottoreti più piccole, ciascuna progettata per soddisfare le esigenze specifiche di ciascun dipartimento o area dell'edificio. Ciascuna sottorete dispone di spazio sufficiente per gli host richiesti e consente una gestione più efficiente degli indirizzi IPv6 sulla rete.
Breve quiz conoscitivo
Cosa pensi di questo articolo?
Hai il coraggio di valutare le tue conoscenze apprese?
Libro consigliato per questo articolo
Libro IPv6 con MikroTik, RouterOS v7
Materiale di studio per il Corso di Certificazione MTCIPv6E aggiornato a RouterOS v7