IP Vodič: maska podmreže i podmreža

Sadržaj:

2024 Autor: Abigail Brown | [email protected]. Zadnja promjena: 2023-12-17 06:50

Podmreža omogućuje odvajanje protoka mrežnog prometa između hostova na temelju konfiguracije mreže. Organiziranjem hostova u logičke grupe, podmrežavanje može poboljšati sigurnost i performanse mreže.

Maska podmreže

Možda najprepoznatljiviji aspekt podmreže je maska podmreže. Kao i IP adrese, maska podmreže sadrži četiri bajta (32 bita) i često se piše koristeći isti decimalni zapis s točkama. Na primjer, ovdje je uobičajena maska podmreže u binarnom prikazu:

11111111 11111111 11111111 00000000

Ova maska podmreže obično se prikazuje u ekvivalentnom, čitljivijem obliku:

255.255.255.0

Svaki od četiri bajta dugačak je osam bitova. U binarnom zapisu, bajt se sastoji od osam nula i jedinica, koje predstavljaju potencije dvojke. Vrijednost "na potenciju" funkcija je položaja vrijednosti u nizu, s krajnjom desnom vrijednošću koja počinje od 0. Vrijednost bita od 11111111 jednaka je 2⁷+ 2⁶+2⁵+2⁴+2³ +2²+2¹+2⁰, ili 255. Nasuprot tome, vrijednost bita od 00100001 jednako je 2⁵+2^{0, ili 33.}

Primjena maske podmreže

Maska podmreže ne funkcionira kao IP adresa niti postoji neovisno o IP adresama. Umjesto toga, maske podmreže prate IP adresu, a dvije vrijednosti rade zajedno. Primjena podmrežne maske na IP adresu dijeli adresu na dva dijela, proširenu mrežnu adresu i adresu glavnog računala.

Da bi podmrežna maska bila valjana, njezini krajnji lijevi bitovi moraju biti postavljeni na 1. Na primjer:

00000000 00000000 00000000 00000000

Ova podmrežna maska nije upotrebljiva na vašoj mreži jer je krajnji lijevi bit postavljen na 0.

Suprotno tome, krajnji desni bitovi u valjanoj maski podmreže moraju biti postavljeni na 0, a ne na 1. Na primjer:

11111111 11111111 11111111 11111111

Ova podmrežna maska ne može se koristiti na mreži.

Sve važeće podmrežne maske sadrže dva dijela: lijevu stranu sa svim bitovima maske postavljenim na 1 (prošireni mrežni dio) i desnu stranu sa svim bitovima postavljenim na0 (dio domaćina), kao što je prvi primjer iznad.

Podmreže u praksi

Podmreže funkcioniraju primjenom koncepta proširenih mrežnih adresa na adrese pojedinačnih računala (i drugog mrežnog uređaja). Proširena mrežna adresa uključuje i mrežnu adresu i dodatne bitove koji predstavljaju broj podmreže.

Zajedno, ova dva elementa podataka podržavaju shemu adresiranja na dvije razine koju prepoznaju standardne implementacije IP-a. Mrežna adresa i broj podmreže, u kombinaciji s adresom glavnog računala, podržavaju shemu od tri razine.

Razmotrite sljedeći primjer iz stvarnog svijeta: Mala tvrtka planira koristiti mrežu 192.168.1.0 za svoje interne (intranet) hostove. Odjel za ljudske resurse želi da njihova računala budu na ograničenom dijelu ove mreže jer pohranjuju podatke o plaćama i druge osjetljive podatke o zaposlenicima. No budući da je ovo mreža C klase, zadana maska podmreže 255.255.255.0 prema zadanim postavkama dopušta svim računalima na mreži da budu jednaki (da šalju poruke izravno jedno drugome).

Prva četiri bita 192.168.1.0:

1100

Ovo smješta mrežu u raspon klase C i također popravlja duljinu mrežne adrese na 24 bita. Za podmrežu ove mreže više od 24 bita mora biti postavljeno na 1 na lijevoj strani maske podmreže.

Za svaki dodatni bit postavljen na 1 u maski, još jedan bit postaje dostupan u broju podmreže za indeksiranje dodatnih podmreža. Dvobitni broj podmreže može podržati do četiri podmreže, trobitni broj podržava do osam podmreža i tako dalje.

Donja crta

Upravljačka tijela koja upravljaju internetskim protokolom rezervirala su određene mreže za internu upotrebu. Općenito, intraneti koji koriste ove mreže dobivaju veću kontrolu nad upravljanjem svojom IP konfiguracijom i pristupom internetu. Konzultirajte RFC 1918 za više pojedinosti o ovim posebnim mrežama.

Sažetak

Subnetting omogućuje mrežnim administratorima određenu fleksibilnost u definiranju odnosa među mrežnim hostovima. Domaćini na različitim podmrežama mogu međusobno komunicirati samo putem specijaliziranih mrežnih pristupnih uređaja poput usmjerivača. Sposobnost filtriranja prometa između podmreža može omogućiti veću propusnost aplikacijama i može ograničiti pristup na željene načine.