ИП Водич: Маска подмреже и подмрежа
Подмрежа омогућава да се ток мрежног саобраћаја између хостова одвоји на основу мрежне конфигурације. Организовањем хостова у логичке групе, подмреже се могу побољшати безбедност и перформансе мреже.
Субнет Маск
Можда је најпрепознатљивији аспект подмреже маска подмреже. Као ИП адресе, маска подмреже садржи четири бајта (32 бита) и често се пише користећи исту тачкасто-децималну нотацију. На пример, овде је уобичајена маска подмреже бинарно представљање:
11111111 11111111 11111111 00000000.
Ова маска подмреже се обично приказује у еквивалентном, читљивијем облику:
255.255.255.0.
Сваки од четири бајта је дугачак осам бита. У бинарној нотацији, бајт се састоји од осам нула и јединица, што представља степен двојке. Вредност „на степен“ је функција позиције вредности у низу, при чему крајња десна вредност почиње од 0. Вредност бита 11111111 је једнака 27+26+25+24+23+22+21+20или 255. Насупрот томе, вредност бита 00100001 је једнака 25+20или 33.
Примена маске подмреже
А маска подмреже нити ради као ИП адреса нити постоји независно од ИП адреса. Уместо тога, маске подмреже прате ИП адресу, а две вредности раде заједно. Примена маске подмреже на ИП адресу дели адресу на два дела, ан
Да би маска подмреже била важећа, њена крајња лева битс мора бити подешен на 1. На пример:
00000000 00000000 00000000 00000000.
Ова маска подмреже није употребљива на вашој мрежи јер је крајњи леви бит постављен на 0.
Насупрот томе, крајњи десни битови у важећој подмрежној маски морају бити подешени на 0, не 1. На пример:
11111111 11111111 11111111 11111111.
Ова маска подмреже се не може користити на мрежи.
Све важеће маске подмреже садрже два дела: леву страну са свим битовима маске постављеним на 1 (део проширене мреже) и десну страну са свим битовима постављеним на 0 (део домаћина), као што је први пример изнад.
Подмреже у пракси
Подмрежавање функционише применом концепта проширених мрежних адреса на адресе појединачних рачунара (и другог мрежног уређаја). Проширена мрежна адреса укључује и мрежну адресу и додатне битове који представљају број подмреже.
Заједно, ова два елемента података подржавају двослојну шему адресирања коју препознају стандардне имплементације ИП-а. Мрежна адреса и број подмреже, када се комбинују са адресом домаћина, подржавају шему на три нивоа.
Размотрите следећи пример из стварног света: Мало предузеће планира да користи мрежу 192.168.1.0 за своју интерну (интранет) домаћини. Одељење за људске ресурсе жели да њихови рачунари буду на ограниченом делу ове мреже јер чувају информације о платном списку и друге осетљиве податке о запосленима. Али пошто је ово мрежа класе Ц, подразумевана маска подмреже 255.255.255.0 омогућава свим рачунарима на мрежи да буду равноправни (да шаљу поруке директно једни другима) подразумевано.
Прва четири бита 192.168.1.0:
1100
Ово поставља мрежу у опсег класе Ц и такође фиксира дужину мрежне адресе на 24 бита. Да бисте подмрежили ову мрежу, мора бити подешено више од 24 бита 1 на левој страни маске подмреже.
За сваки додатни бит постављен на 1 у маски, други бит постаје доступан у броју подмреже за индексирање додатних подмрежа. Двобитни број подмреже може да подржи до четири подмреже, тробитни број подржава до осам подмрежа итд.
Приватне мреже и подмреже
Органи управљања који администрирају Интернет протокол резервисали су одређене мреже за интерну употребу. Генерално, интранети који користе ове мреже добијају већу контролу над управљањем својом ИП конфигурацијом и приступом Интернету. Консултовати РФЦ 1918 за више детаља о овим посебним мрежама.
Резиме
Подмрежа омогућава мрежним администраторима одређену флексибилност у дефинисању односа између мрежних домаћина. Домаћини на различитим подмрежама могу да разговарају једни са другима само преко специјализоване мреже Гатеваи уређаји као рутери. Могућност филтрирања саобраћаја између подмрежа може учинити више пропусног опсега доступним апликацијама и може ограничити приступ на пожељне начине.