Подмрежови маски и подмрежи
Подмрежата позволява потокът от мрежов трафик между хостове да бъде разделен на базата на мрежова конфигурация. Чрез организирането на хостове в логически групи подмрежата може да подобри сигурността и производителността на мрежата .
Маска за подмрежа
Може би най-разпознаваемият аспект на подмрежата е маската на подмрежата . Подобно на IP адресите , маската на подмрежата съдържа четири байта (32 бита) и често се записва, като се използва една и съща нотация "с пунктир-десетичен знак".
Например много често срещана маска на подмрежа в нейното двоично представяне :
- 11111111 11111111 11111111 00000000
Обикновено се показва в еквивалентна, по-четлива форма:
- 255.255.255.0
Прилагане на маска на подмрежа
Маската на подмрежата не функционира като IP адрес, нито съществува независимо от тях. Вместо това маските на подмрежата придружават IP адрес и двете стойности работят заедно. Прилагането на маската на подмрежата към IP адрес разделя адреса на две части, разширен мрежов адрес и адрес на хост.
За да бъде маска на подмрежа валидна, нейните най-ниски битове трябва да са настроени на "1". Например:
- 00000000 00000000 00000000 00000000
Невалидна маска на подмрежата, защото най-левият бит е настроен на "0".
Обратно, най-десните бита в една валидна маска на подмрежа трябва да бъдат зададени на "0", а не на "1". Следователно:
- 11111111 11111111 11111111 11111111
Е невалиден.
Всички валидни маски на подмрежа съдържат две части: лявата страна с всички битове на маската, определени на "1" (разширената част от мрежата) и дясната страна с всички битове, зададени на "0" (частта на хоста), като например първия пример по-горе ,
Подмрежаването в практиката
Подмрежаването се осъществява чрез прилагане на концепцията за разширени мрежови адреси на отделни компютърни (и други мрежови устройства) адреси. Разширеният мрежов адрес включва мрежов адрес и допълнителни битове, които представляват номера на подмрежата . Заедно тези два елемента от данни поддържат схема за адресиране на две нива, разпознавана от стандартните внедрявания на IP.
Мрежовият адрес и номерът на подмрежата, когато се комбинират с адреса на хост , поддържат схема на три нива.
Помислете за следния пример от реалния свят. Малкият бизнес планира да използва мрежата 192.168.1.0 за своите вътрешни ( интранет ) хостове. Отделът за човешки ресурси иска компютрите им да се намират в ограничена част от тази мрежа, защото съхраняват информация за заплати и други чувствителни данни за служителите. Но тъй като това е мрежа от клас C, подмрежната маска по подразбиране на 255.255.255.0 позволява всички компютри в мрежата да бъдат връстни (за директно изпращане на съобщения) по подразбиране.
Първите четири бита на 192.168.1.0 -
1100
Поставете тази мрежа в обхват от клас C и също така фиксирайте дължината на мрежовия адрес на 24 бита. За подмрежата на тази мрежа повече от 24 бита трябва да бъдат настроени на "1" от лявата страна на маската на подмрежата. Например, 25-битовата маска 255.255.255.128 създава мрежа от две подмрежи, както е показано в Таблица 1.
За всеки допълнителен бит, настроен на "1" в маската, в номера на подмрежа е налице друг бит за индексиране на допълнителни подмрежи. Двубутовият номер на подмрежата може да поддържа до четири подмрежа, трибитов номер поддържа до осем подмрежи и т.н.
Частни мрежи и подмрежи
Както споменахме по-рано в този урок, управителните органи, които управляват Интернет протокола, запазват определени мрежи за вътрешна употреба.
По принцип интранет, използващ тези мрежи, придобива по-голям контрол върху управлението на тяхната IP конфигурация и достъп до Интернет. Консултирайте се с RFC 1918 за повече подробности за тези специални мрежи.
резюме
Подмрежата позволява на мрежовите администратори известна гъвкавост при определянето на взаимоотношенията между мрежовите хостове. Хостовете на различни подмрежи могат да разговарят едни с други чрез специализирани мрежови устройства като рутер . Възможността за филтриране на трафика между подмрежите може да осигури по-голяма широчина на честотната лента за приложенията и да ограничи достъпа по желани начини.