Undernet opdeler fysiske grupper i segmenter, der forstås af routere og firewalls.
En IP-adresse kommer ofte med et nummer kaldet undernetmasken, som bestemmer det undernetværk, som værten er en del af. Dette undernet giver administratorer mulighed for at opdele deres private netværk i virtuelt definerede segmenter. Undernet giver en masse fordele for netværksadministratorer, og i sidste ende brugere, ved at gøre administration og routing mere effektiv.
Forhindrer unødvendige udsendelser
Computere, der er tilsluttet et netværk, sender regelmæssigt information til den computer, der er på deres netværk, kaldet en udsendelse. Udsendelser er forårsaget af vira og malware samt mange legitime programmer. På mindre netværk (f.eks. færre end 50 personer) udgør dette muligvis ikke et problem, men organisationer med hundreder eller tusinder af brugere kan hurtigt opleve, at deres netværk bliver langsommere.
Dagens video
Udsendelser videresendes dog ikke ud over en brugers undernet. Ved at opdele et større IP-adresserum i mindre undernet kan du forhindre udsendelser i at påvirke hele det fysiske netværk og begrænse dem til de enkelte undernet.
Øger sikkerhedsmuligheder
De fleste netværkssikkerhedsapparater fungerer ved at evaluere trafik mellem netværk. Ved at placere følsomme ressourcer på det samme undernet som enhver anden bruger, gør du det sværere at implementere sikkerhedsforanstaltninger. Adskillelse af vitale funktioner i undernet giver dig mulighed for at implementere sikkerhedsforanstaltninger såsom firewalls. Firewalls kan konfigureres til at sikre, at kun autoriserede værter eller andre undernet får adgang til disse servere såvel som andre netværk.
Forenkler administrationen
Ofte har en organisation forskellige afdelinger, der kræver adgang til forskellige typer ressourcer. Hvis f.eks. regnskabs- og viceværtsafdelingerne er på samme undernet, skal deres adgangsbegrænsninger kontrolleres fra vært for vært. Men når de to afdelinger er placeret på separate undernet, kan sikkerhedsindstillingerne anvendes baseret på disse undernetværk.
Styrer vækst
Når du planlægger et netværk, kan du kontrollere antallet af tilgængelige undernetmasker, og hvor mange værter, der vil være tilgængelige for hvert undernet. For eksempel tillader 192.168.1.0 med en undernetmaske på 255.255.255.0 at bruge otte bit til at definere værterne (2 ^ 8 = 256, minus netværks- og udsendelsesadresser, for i alt 254 potentielle værter), men sørger for over 16 millioner netværk (2 ^ 24). En undernetmaske på 255.255.0.0 ville dog give mulighed for over 65.000 netværk og værter hver. Med lidt planlægning kan administratorer skalere deres undernet på en måde, der matcher antallet af forventede netværk med antallet af forventede værter i hvert undernet.
