Kategorie: Netz#
Die Kategorie Netz ist die zentrale spezifische Kategorie für Objekte vom Typ Layer-3-Netz und Supernet. Sie dokumentiert die Stammdaten eines IP-Netzes: Netzadresse, Subnetzmaske, CIDR-Suffix, Standard-Gateway und DNS-Konfiguration. Jedes Layer-3-Netz-Objekt in i-doit trägt genau einen Eintrag dieser Kategorie – sie ist eine Single-Value-Kategorie.
Die Kategorie Netz bildet zusammen mit der Kategorie Hostadresse das Rückgrat der Netzwerkdokumentation und des IP-Adress-Managements (IPAM) in i-doit. Das Netz-Objekt definiert den Adressraum, und die Hostadress-Einträge auf den einzelnen Geräten belegen die Adressen innerhalb dieses Raums. Die zugehörigen Kategorien DHCP und IP-Liste ergänzen die Dokumentation um dynamische Adressbereiche und eine Gesamtübersicht aller belegten Adressen.
Netz-Objekt zuerst anlegen
Das Layer-3-Netz-Objekt muss vor den Hostadress-Einträgen auf den Endgeräten existieren. Nur so kann in der Kategorie Hostadresse das richtige Netz ausgewählt werden. Wird kein Netz zugeordnet, landen IP-Adressen im vordefinierten Auffangnetz „Global v4" bzw. „Global v6" und tauchen nicht in der IPAM-Übersicht des gewünschten Subnetzes auf.
CIDR-Suffix und Subnetzmaske
i-doit berechnet Subnetzmaske und CIDR-Suffix wechselseitig. Es reicht, eines der beiden Felder einzugeben – das andere wird automatisch ergänzt. Auch die Felder „Adresse von" und „Adresse bis" (der nutzbare Hostbereich) werden automatisch aus Netzadresse und Maske berechnet.
Verwendung#
Typische Anwendungsfälle:
- IP-Adress-Management (IPAM): Das Netz-Objekt definiert den verfügbaren Adressraum. In der Kategorie IP-Liste sieht man auf einen Blick, welche Adressen vergeben, reserviert oder frei sind. Reports liefern Auslastungszahlen pro Subnetz – unverzichtbar für die Kapazitätsplanung.
- Netzwerksegmentierung dokumentieren: Jedes Subnetz wird als eigenes Layer-3-Netz-Objekt angelegt – mit Netzadresse, Gateway und VLAN-Zuordnung (über die Layer-2-Netz-Zuweisung). Dadurch entsteht eine vollständige Übersicht der Netzwerksegmente, die sowohl für das Netzwerkteam als auch für Sicherheitsaudits nutzbar ist.
- DNS-Konfiguration: Die Felder DNS-Server und DNS-Domain dokumentieren, welche DNS-Server für dieses Netz zuständig sind und welche Domain-Suffixe gelten. Das Feld Reverse-DNS hält die PTR-Zone fest, z.B.
10.168.192.in-addr.arpa. - Gateway-Dokumentation: Das Standard-Gateway wird als Dialog-Feld gepflegt und referenziert eine IP-Adresse innerhalb des Netzes. Es erscheint automatisch in der IPAM-Übersicht und in der Kategorie Hostadresse, wenn ein neues Gerät diesem Netz zugeordnet wird.
- Supernetting: Objekte vom Typ Supernet verwenden dieselbe Kategorie, um übergeordnete Netzbereiche zu definieren. So lässt sich eine hierarchische Netzstruktur abbilden, z.B. ein /16-Supernet, das mehrere /24-Subnetze enthält.
- Layer-2/Layer-3-Verknüpfung: Über das Feld „Layer-2-Netz-Zuweisung" wird das logische IP-Netz mit einem physischen VLAN-Objekt verknüpft. Damit schlägt die Dokumentation die Brücke zwischen IP-Adressierung und VLAN-Segmentierung.
Felder#
Typ#
Unterscheidet zwischen IPv4 und IPv6. Je nach Auswahl werden die passenden Adressfelder angezeigt. Dialog-Feld – die Auswahl bestimmt das Verhalten der gesamten Kategorie.
Netzadresse (Net)#
Die Netzwerkadresse des Subnetzes, z.B. 192.168.10.0 oder fd00:abcd::. Dies ist die Basisadresse, aus der zusammen mit der Subnetzmaske der gesamte Adressbereich berechnet wird.
Subnetzmaske (Netmask)#
Die Subnetzmaske in Dotted-Decimal-Notation, z.B. 255.255.255.0. Wird automatisch aus dem CIDR-Suffix berechnet und umgekehrt. Bei IPv6-Netzen entfällt dieses Feld – dort wird ausschließlich das CIDR-Suffix verwendet.
CIDR-Suffix#
Die Präfixlänge in CIDR-Notation, z.B. 24 für ein /24-Netz (256 Adressen). Wird wechselseitig mit der Subnetzmaske berechnet. Gängige Werte: 24 (Class C), 16 (Class B), 8 (Class A) sowie /48 oder /64 bei IPv6.
Standard-Gateway (Default Gateway)#
Das Standard-Gateway dieses Netzes. Dialog-Feld, das die im Netz vorhandenen IP-Adressen zur Auswahl anbietet. Das Gateway erscheint in der IPAM-Übersicht und wird automatisch als Vorschlag in neuen Hostadress-Einträgen angezeigt.
Adresse von / Adresse bis (Address from / Address to)#
Der nutzbare Hostbereich des Netzes. Wird automatisch aus Netzadresse und Maske berechnet, z.B. 192.168.10.1 bis 192.168.10.254 bei einem /24-Netz. Diese Werte definieren den Bereich, in dem i-doit freie Adressen vorschlägt.
DNS-Server (DNS server)#
Verknüpfung mit einem oder mehreren Objekten, die als DNS-Server für dieses Netz fungieren. Objekt-Browser-Feld – es werden bestehende Server-Objekte aus i-doit ausgewählt.
DNS-Domain (DNS domain)#
Die DNS-Domain(s), die in diesem Netz gelten, z.B. intern.example.com. Mehrfachauswahl – es können mehrere Suchdomänen hinterlegt werden.
Reverse-DNS#
Die Reverse-DNS-Zone (PTR-Zone) für dieses Netz, z.B. 10.168.192.in-addr.arpa. Freitext – wird nicht automatisch berechnet, sondern manuell gepflegt.
Layer-2-Netz-Zuweisung (Layer-2-net assignment)#
Verknüpft das Layer-3-Netz mit einem oder mehreren Layer-2-Netz-Objekten (VLANs). Objekt-Browser-Feld. Diese Zuordnung dokumentiert, welches VLAN dem IP-Subnetz zugrunde liegt – eine wichtige Information für Netzwerkadministratoren und Firewall-Regeln.
Netzadresse IPv6 (Net v6)#
Bei IPv6-Netzen die vollständige Netzadresse in IPv6-Notation. Wird nur angezeigt, wenn der Typ auf IPv6 gesetzt ist.
Adressbereich (Address range)#
Berechnetes Feld, das den gesamten Adressbereich als Zeichenkette darstellt.
Netz mit Suffix (Net with suffix)#
Berechnetes Feld: Die Netzadresse inklusive CIDR-Suffix, z.B. 192.168.10.0/24. Wird in Listen und Reports als kompakte Darstellung verwendet.
Zugewiesene Adressen (Assigned addresses)#
Berechnetes Feld, das die Belegung des Netzes anzeigt – wie viele Adressen vergeben bzw. frei sind. Dieses Feld ist der Schnelleinstieg in die Kapazitätsauswertung.
Beschreibung#
Freitext für zusätzliche Angaben: Verwendungszweck des Netzes (Servernetz, Management-Netz, DMZ), Standortbezug, Firewall-Regeln, Ansprechpartner.
Technische Referenz#
| Eigenschaft | Wert |
|---|---|
| Kategorie-Konstante | C__CATS__NET |
| Typ | Spezifische Kategorie |
| Multi-Value | Nein |
| Zugeordnet zu | Layer-3-Netz (LAYER3_NET), Supernet (SUPERNET) |
Felder (API-Referenz)#
| Feld | API-Key | Typ |
|---|---|---|
| Typ | type | Dialog (Auswahl) |
| Netzadresse | address | Text |
| Subnetzmaske | netmask | Text |
| Standard-Gateway | gateway | Dialog (Auswahl) |
| Adresse von | range_from | Text |
| Adresse bis | range_to | Text |
| DNS-Server | dns_server | Objekt-Browser (Verknüpfung) |
| DNS-Domain | dns_domain | Mehrfachauswahl |
| CIDR-Suffix | cidr_suffix | Ganzzahl |
| Reverse-DNS | reverse_dns | Text |
| Layer-2-Netz-Zuweisung | layer2_assignments | Objekt-Browser (Verknüpfung) |
| Netzadresse IPv6 | address_v6 | Text |
| Adressbereich | address_range | Text |
| Netz mit Suffix | address_with_suffix | Text |
| Zugewiesene Adressen | free_addresses | Text |
| Beschreibung | description | Textfeld (mehrzeilig) |
API-Beispiele#
Eintrag erstellen#
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 | |
Einträge lesen#
1 2 3 4 5 6 7 8 9 10 | |
Eintrag aktualisieren#
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | |
