Maske podmreže i podneti
Podmrežna mreža omogućava odvajanje mrežnog prometa između hostova na temelju konfiguracije mreže. Organiziranjem domaćina u logičke skupine, subnetting može poboljšati sigurnost mreže i performanse.
Maska podmreže
Možda najprepoznatljiviji aspekt podmreže je maska podmreže . Poput IP adresa , maska podmreže sadrži četiri bajta (32 bita) i često se piše pomoću istog "točkastog decimalnog" zapisa.
Na primjer, vrlo uobičajena maska podmreže u svom binarnom prikazu :
- 11111111 11111111 11111111 00000000
Obično se prikazuje u ekvivalentnom, čitljivijem obliku:
- 255.255.255.0
Primjena maske podmreže
Maska podmreže ne funkcionira kao IP adresa niti ne postoji neovisno o njima. Umjesto toga, subnet maske prate IP adresu i dvije vrijednosti rade zajedno. Primjena maske podmreže na IP adresu dijeli adresu u dva dijela, proširenu mrežnu adresu i adresu glavnog računala.
Da bi maska podmreže valjana, njezini lijevi krajovi moraju biti postavljeni na '1'. Na primjer:
- 00000000 00000000 00000000 00000000
Je li nevažeća maska podmreže jer je lijevi kraj postavljen na '0'.
Isto tako, desni najjeftiniji bitovi u valjanoj maski podmreže moraju biti postavljeni na '0', a ne '1'. Stoga:
- 11111111 11111111 11111111 11111111
Netočno je.
Sve valne maske podmreže sadrže dva dijela: lijeva strana sa svim maskama bitova postavljenoj na '1' (prošireni dio mreže) i desnu stranu sa svim bitovima postavljenima na '0' (dio domaćina), kao što je prvi primjer iznad ,
Subnetting u praksi
Podnetije djeluju primjenom koncepta proširenih mrežnih adresa na pojedinačna računala (i druge mrežne uređaje). Proširena mrežna adresa sadrži i mrežnu adresu i dodatne bitove koji predstavljaju broj podmreže . Zajedno, ta dva elementa podataka podupiru shemu adresiranja na dva stupnja prepoznata standardnim implementacijama IP-a.
Mrežna adresa i broj podmreže, u kombinaciji s adresom domaćina , stoga podržavaju shemu s tri razine.
Razmotrite sljedeći primjer u stvarnom svijetu. Mala tvrtka planira koristiti 192.168.1.0 mrežu za svoje unutarnje ( intranet ) domaćine. Odjel za ljudske resurse želi da njihova računala budu na ograničenom dijelu ove mreže jer pohranjuju podatke o plaću i druge osjetljive podatke o zaposlenicima. No, budući da je to mreža klase C, zadana maska podmreže od 255.255.255.0 omogućuje svim računalima na mreži da budu vršnjaci (za slanje izravno poruka jedni drugima) prema zadanim postavkama.
Prva četiri bita od 192.168.1.0 -
1100
Postavite ovu mrežu u raspon klase C i također odredite duljinu mrežne adrese na 24 bita. Za podmrežu ove mreže, na lijevoj strani maske podmreže mora biti postavljeno više od 24 bita na '1'. Na primjer, 25-bitna maska 255.255.255.128 stvara mrežu s dvije podmreže, kao što je prikazano u tablici 1.
Za svaki dodatni bit postavljen na '1' u maski, drugi bit postaje dostupan u broju podmreže za indeksiranje dodatnih podmreža. Dvodijelni subnet broj može podržati do četiri podmreže, trobratni broj podržava do osam podmreža i tako dalje.
Privatne mreže i podmreže
Kao što je ranije spomenuto u ovom udžbeniku, upravna tijela koja upravljaju internetskim protokolom rezervirali su određene mreže za interne potrebe.
Općenito, intraneti koji koriste te mreže dobivaju veću kontrolu nad upravljanjem IP konfiguracijom i pristupom internetu. Posavjetujte se s RFC 1918 za više pojedinosti o ovim posebnim mrežama.
Sažetak
Subnetting omogućuje mrežnim administratorima neku fleksibilnost u definiranju odnosa između mrežnih računala. Domaćini na različitim podmrežama mogu razgovarati jedni s drugima putem specijaliziranih mrežnih pristupnih uređaja poput usmjerivača . Sposobnost filtriranja prometa između podmreža može povećati širinu pojasa aplikacijama i ograničiti pristup na poželjne načine.