Субнет Маске и Субнеттинг
Подмрежа дозвољава одвајање мрежног саобраћаја између хостова на основу мрежне конфигурације. Ако организујете хостове у логичке групе, подмреживање може побољшати мрежну сигурност и перформансе.
Субнет Маск
Можда најпрепознатљивији аспект субнетирања је подмрежна маска . Као и ИП адресе , маска подмреже садржи четири бајта (32 бита) и често се пише коришћењем исте "тачкастих децималних" записа.
На пример, веома честа подмрежна маска у бинарном приказу :
- 11111111 11111111 11111111 00000000
Обично се приказује у еквивалентном, читљивом облику:
- 255.255.255.0
Примена маске подмреже
Маска подмреже не функционише као ИП адреса, нити постоји независно од њих. Уместо тога, подмрежне маске прате ИП адресу и две вриједности раде заједно. Примена маске подмреже на ИП адресу дели адресу у два дела, проширену мрежну адресу и адресу хоста.
Да би маска подмреже била валидна, њени најновији битови морају бити подешени на '1'. На пример:
- 00000000 00000000 00000000 00000000
Је неважећа маска подмреже зато што је најмањи бит постављен на '0'.
Насупрот томе, десна битова у важећој маски подмреже морају бити подешена на '0', а не '1'. Због тога:
- 11111111 11111111 11111111 11111111
Је неважећи.
Све важеће маске подмреже садрже два дела: леву страну са свим битовима за маске постављеном на '1' (проширени део мреже) и десну страну са свим битовима постављеним на '0' (део домаћина), као што је први пример горе .
Субнеттинг ин Працтице
Субнеттинг ради применом концепта проширених мрежних адреса на појединачне рачунаре (и друге мрежне уређаје) адресе. Проширена мрежна адреса укључује и мрежну адресу и додатне битове који представљају број подмреже . Заједно, ова два елемента података подржавају двостепену шему адресирања препозната стандардним имплементацијама ИП-а.
Мрежна адреса и број субнета, у комбинацији са адресом домаћина , стога подржавају трогодишњу шему.
Размотрите следећи примјер из стварног свијета. Мали бизнис планира да користи мрежу 192.168.1.0 за своје интерне ( интранет ) хостове. Одељење људских ресурса тражи да њихови рачунари буду у ограниченом дијелу ове мреже јер чувају податке о платном списку и друге осјетљиве податке о запосленима. Али пошто је ово мрежа класе Ц, подразумевана подмрежна маска од 255.255.255.0 омогућава да сви рачунари на мрежи буду вршњаци (да шаљу поруке директно једни према другима) по подразумеваној вредности.
Прве четири бита од 192.168.1.0 -
1100
Поставите ову мрежу у опсег Класе Ц и поправите дужину мрежне адресе на 24 бита. Да бисте подмрежили ову мрежу, на лијевој страни маске подмреже мора бити постављено више од 24 бита на '1'. На пример, 25-битна маска 255.255.255.128 ствара мрежу са две подмреже као што је приказано у Табели 1.
За сваки додатни бит постављен на '1' у маски, други бит постаје доступан у подменском броју да индексира додатне подмреже. Двоструки подмрежни број може подржати до четири подмреже, три-битни број подржава до осам подмета и тако даље.
Приватне мреже и подмреже
Као што је раније поменуто у овом водичу, владајућа тела која управљају Интернет протоколом резервисале су одређене мреже за интерне потребе.
Генерално, интранети који користе ове мреже добијају више контроле над управљањем ИП конфигурације и приступом Интернету. Обратите се РФЦ 1918 за више детаља о овим специјалним мрежама.
Резиме
Подмреживање омогућава мрежним администраторима одређену флексибилност у дефинисању односа између мрежних хостова. Хостови на различитим подмрежама могу разговарати једни с другима преко специјализованих мрежних мрежних уређаја као што су рутери . Способност филтрирања саобраћаја између подменија може омогућити већу пропусност за апликације и ограничити приступ на пожељним начинима.