Упатство за интернет протокол - подмрежи

Маски за подмрежување и подмножество

Подмрежата овозможува проток на мрежниот сообраќај помеѓу домаќините да се одделат врз основа на мрежна конфигурација. Со организирање на домаќините во логички групи, подмножеството може да ја подобри безбедноста на мрежата и перформансите.

Подмрежа маска

Можеби најпрепознатливиот аспект на подмножество е подмрежа маска . Како и IP адресите , подмрежната маска содржи четири бајти (32 бита) и често се пишува со истата "точка-децимална" нотација.

На пример, многу честа подмрежна маска во нејзината бинарна застапеност :

Типично е прикажано во еквивалент, повеќе читлива форма:

Примена на подмрежа маска

Маската на маската не функционира како IP адреса, ниту пак постои независно од нив. Наместо тоа, подмрежните маски ја придружуваат IP адресата и двете вредности работат заедно. Примената на подмрежа маска на IP адреса ја дели адресата на два дела, проширена мрежна адреса и адреса на домаќинот.

За да биде маска на подмрежа, нејзините најлеви битови мора да бидат поставени на '1'. На пример:

Е неважечка подмрежа маска, бидејќи најлевиот бит е поставен на '0'.

Спротивно на тоа, највисоките битови во валидна подмрежна маска мора да бидат поставени на '0', а не '1'. Затоа:

Не е валиден.

Сите валидни подмрежни маски содржат два дела: левата страна со сите битови за маски поставени на '1' (продолжениот мрежен дел) и десната страна со сите битови поставени на '0' (дел од домаќинот), како што е првиот пример погоре .

Подмножество во практика

Подмножество работи со примена на концептот на проширени мрежни адреси на индивидуални адреси на компјутер (и друг мрежен уред). Проширена мрежна адреса вклучува и мрежна адреса и дополнителни битови кои го претставуваат бројот на подмрежа . Заедно, овие два податочни елементи ја поддржуваат шема на адресирање на две нивоа, признати со стандардни имплементации на IP.

Мрежната адреса и бројот на подмрежата, кога се комбинирани со адресата на домаќинот , затоа поддржуваат шема на три нивоа.

Разгледај го следниов пример од реалниот свет. Мал бизнис планира да ја користи мрежата 192.168.1.0 за своите внатрешни ( интранет ) домаќини. Одделот за човечки ресурси сака нивните компјутери да бидат на ограничен дел од оваа мрежа, бидејќи тие ги чуваат информациите за плати и други чувствителни податоци за вработените. Но, бидејќи ова е мрежа од Класа C, стандардната подмрежна маска од 255.255.255.0 им овозможува на сите компјутери во мрежата да бидат врсници (да испраќаат пораки директно еден до друг) стандардно.

Првите четири бита од 192.168.1.0 -

1100

Ставете ја оваа мрежа во опсегот од класата C и исто така ја утврдува должината на мрежната адреса на 24 бита. За да ја потсети оваа мрежа, повеќе од 24 бита мора да бидат поставени на '1' на левата страна на подмрежаната маска. На пример, 25-битната маска 255.255.255.128 создава мрежа од две под-мрежи како што е прикажано во Табела 1.

За секој дополнителен бит поставен на '1' во маската, друг број ќе стане достапен во бројот на подмрежа за индексирање на дополнителни подмрежи. Двобитен број на подмрежа може да поддржува до четири подмрежи, три-битен број поддржува до осум подмрежи, и така натаму.

Приватни мрежи и подмрежи

Како што беше споменато претходно во овој туторијал, управните тела што го администрираат Интернет протоколот резервираа одредени мрежи за внатрешна употреба.

Генерално, интранетите кои ги користат овие мрежи добиваат поголема контрола врз управувањето со нивната IP конфигурација и пристапот до Интернет. Консултирајте се со RFC 1918 за повеќе детали за овие специјални мрежи.

Резиме

Подмножество им овозможува на мрежните администратори одредена флексибилност во дефинирањето на односите меѓу мрежните домаќини. Домаќините на различни подмрежи можат само да разговараат еден со друг преку специјализирани мрежни портални уреди како рутери . Способноста да се филтрира сообраќајот помеѓу подмретите може да овозможи поголем пропусен опсег на апликациите и да го ограничи пристапот на посакувани начини.