Hoe werkt een subnet?
Een subnet (kort voor subnetwork) is een logische opdeling van een groter IP-netwerk. Binnen zoân subnet kunnen aangesloten apparaten met hetzelfde adresbereik rechtstreeks met elkaar communiceren, zonder tussenkomst van een router.
Technisch gezien bestaat elk IP-netwerk altijd uit minimaal Ă©Ă©n subnet. De vraag is dan ook niet of je een subnet gebruikt, maar hoe je het indeelt. Door een groot netwerk strategisch op te splitsen in meerdere kleinere netwerken met een proces dat subnetting heet, behoud je maximale controle over prestaties, beheer en beveiliging.
Hoe werkt een subnet in de praktijk?
Om de werking van subnetting te begrijpen, helpt een vergelijking met het verkeer in een stad. Als alle autoâs in een grote stad over Ă©Ă©n gigantische rotonde moeten rijden, staat alles binnen de kortste keren vast. Deel je de stad op in overzichtelijke wijken met eigen straten, dan blijft lokaal verkeer binnen de eigen buurt en blijven de centrale verkeersaders vrij van opstoppingen.
Subnetting doet exact hetzelfde voor dataverkeer. Om te bepalen welk dataverkeer lokaal mag blijven en welk verkeer de âsnelwegâ op moet, werken twee elementen nauw samen: het IP-adres en het subnetmasker.
Wanneer je je verdiept in netwerkindelingen, heb je waarschijnlijk ook weleens van een VLAN (Virtual Local Area Network) gehoord. Hoewel deze termen in de praktijk vaak door elkaar worden gebruikt, zijn ze beslist niet hetzelfde.
Het belangrijkste verschil tussen een VLAN en een subnet is de netwerklaag waarop ze functioneren:
- Een VLAN opereert op Laag 2 (de datalinklaag): Het splitst een fysiek netwerk virtueel op in afzonderlijke broadcastdomeinen. Hierdoor worden apparaten al op ethernetframe-niveau strikt van elkaar geĂŻsoleerd.
- Een subnet werkt op Laag 3 (de netwerklaag): Het deelt een IP-adresreeks logisch op in kleinere netwerkblokken met behulp van een subnetmasker.
Kort samengevat: waar een subnet bepaalt hoe data via routers tussen netwerken reist, regelt een VLAN het lokale verkeer direct op de switch.
Het IP-adres: netwerk- versus hostgedeelte
Elk aangesloten apparaat op het netwerk (zoals een pc, printer of server) noemen we een host. Zoân host heeft een uniek IP-adres, vergelijkbaar met een postadres:
- Het netwerkgedeelte (de straatnaam): Bepaalt in welke wijk met andere woorden in welk subnet het apparaat zich bevindt.
- Het hostgedeelte (het huisnummer): Het unieke identificatienummer van het specifieke apparaat binnen dat subnet.
Het subnetmasker
Aan een los IP-adres kun je niet zien waar de âstraatnaamâ ophoudt en het âhuisnummerâ begint. Het subnetmasker fungeert als een sjabloon dat deze exacte grens vastlegt:
- In een veelgebruikt subnetmasker zoals 255.255.255.0 markeert het getal 255 het vaste netwerkgedeelte.
- Het getal 0 geeft de beschikbare ruimte aan voor hosts (de huisnummers 1 tot en met 254).
Dankzij deze combinatie herkent een router direct de bestemming van een datapakket: bevindt de ontvanger zich in hetzelfde subnet (dezelfde straat), dan blijft de communicatie lokaal. Moet het pakket naar een ander subnet of het internet, dan stuurt de router het gericht door.
Waarom is subnetting onmisbaar?
Door een netwerk gestructureerd op te delen, ontstaan er drie grote voordelen voor iedere organisatie:
- Hogere snelheid en minder netwerkfiles: Netwerkapparaten sturen continu automatische zoeksignalen uit (broadcasts). Zonder opdeling bereiken deze signalen ieder apparaat in het hele netwerk. Subnetting isoleert dit achtergrondverkeer tot de eigen groep, wat kostbare bandbreedte bespaart en vertragingen voorkomt.
- Gerichte netwerkbeveiliging: Verkeer tussen verschillende subnets moet altijd een router of firewall passeren. Hierdoor scherm je gevoelige bedrijfsonderdelen (zoals interne databases of servers van Finance en HR) effectief af van het openbare gasten-wifi of slimme IoT-apparaten zoals beveiligingscameraâs.
- Overzichtelijk en schaalbaar beheer: Door subnets toe te wijzen per afdeling of fysieke locatie, spoor je eventuele netwerkstoringen aanzienlijk sneller op. Bovendien groeit de netwerkinfrastructuur flexibel mee wanneer het bedrijf uitbreidt.
Zelf je subnetmasker opzoeken
Wil je weten welk subnetmasker jouw computer op dit moment gebruikt? Dit achterhaal je in enkele klikken:
- Windows: Open de Opdrachtprompt (toets âcmdâ in de zoekbalk), typ âipconfigâ en druk op Enter. Je ziet direct je IPv4-adres en het bijbehorende subnetmasker.
- macOS: Ga naar Systeeminstellingen > Netwerk, selecteer je actieve netwerkverbinding, klik op Details en bekijk de gegevens onder het tabblad TCP/IP.
Hulp nodig bij het inrichten van jouw bedrijfsnetwerk?
Een goed gestructureerd netwerk met de juiste subnetten vormt de basis voor een veilige en snelle werkomgeving. Wil je sparren over de netwerkarchitectuur van jouw organisatie of zoek je een betrouwbare, snelle zakelijke internetverbinding?
Neem gerust contact op met onze specialisten. Wij denken graag met je mee!
