Subnet Maske i Subnetting
Podmrežica dozvoljava odvajanje mrežnog saobraćaja između hostova na osnovu mrežne konfiguracije. Organizovanjem domaćina u logičke grupe, podmreživanje može poboljšati mrežnu sigurnost i performanse.
Subnet maska
Možda najprepoznatljiviji aspekt subnetiranja je podmrežna maska . Kao i IP adrese , maska podmreže sadrži četiri bajta (32 bita) i često se piše korišćenjem iste "tačkastih decimalnih" zapisa.
Na primer, veoma česta maska podmreže u binarnom prikazu :
- 11111111 11111111 11111111 00000000
Obično se prikazuje u ekvivalentnom, čitljivom obliku:
- 255.255.255.0
Primjena maske podmreže
Maska podmreže ne funkcioniše kao IP adresa, niti postoji nezavisno od njih. Umjesto toga, maske podmreže prate IP adresu i dvije vrijednosti rade zajedno. Primjena maske podmreže na IP adresu deli adresu u dva dela, proširenu mrežnu adresu i adresu hosta.
Da bi maska podmreže bila validna, njeni najnoviji bitovi moraju biti podešeni na '1'. Na primjer:
- 00000000 00000000 00000000 00000000
Je nevažeća maska podmreže zato što je najmanji bit postavljen na '0'.
Nasuprot tome, najmanji boji u važećoj maski podmreže moraju biti podešeni na '0', a ne '1'. Zbog toga:
- 11111111 11111111 11111111 11111111
Je nevažeći.
Sve važeće subnet maske sadrže dva dela: leva strana sa svim bitovima za maske postavljenom na '1' (prošireni deo mreže) i desnu stranu sa svim bitovima postavljenim na '0' (deo domaćina), kao što je prvi primer gore .
Subnetting in Practice
Subnetting radi primenom koncepta proširenih mrežnih adresa na pojedinačne računare (i druge mrežne uređaje) adrese. Proširena mrežna adresa uključuje i mrežnu adresu i dodatne bitove koji predstavljaju broj podmreže . Zajedno, ova dva elementa podataka podržavaju dvostepenu šemu adresiranja prepoznata standardnim implementacijama IP-a.
Mrežna adresa i broj subneta, u kombinaciji sa adresom hosta , stoga podržavaju tronovu šemu.
Razmotrite sledeći primjer iz stvarnog svijeta. Mali biznis planira da koristi mrežu 192.168.1.0 za svoje interne ( intranet ) hostove. Odeljenje ljudskih resursa traži da njihovi računari budu u ograničenom dijelu ove mreže jer čuvaju podatke o platnom spisku i druge osjetljive podatke o zaposlenom. Ali zato što je to mreža klase C, podrazumevana podmrežna maska od 255.255.255.0 omogućava da svi računari na mreži budu vršnjaci (da šalju poruke direktno jedan drugom) po podrazumevanoj vrednosti.
Prve četiri bita od 192.168.1.0 -
1100
Postavite ovu mrežu u opseg Klase C i popravite dužinu mrežne adrese na 24 bita. Da biste podmrežili ovu mrežu, više od 24 bita mora biti postavljeno na '1' na lijevoj strani maske podmreže. Na primer, 25-bitna maska 255.255.255.128 stvara mrežu sa dve podmreže kao što je prikazano u Tabeli 1.
Za svaki dodatni bit podešen na '1' u maski, drugi bit postaje dostupan u podmenskom broju da indeksira dodatne podmreže. Dvostruki podmrežni broj može podržati do četiri podmreže, tri-bitni broj podržava do osam podmeta i tako dalje.
Privatne mreže i podmreže
Kao što je ranije pomenuto u ovom vodiču, tela koja upravljaju Internet protokolom rezervisale su određene mreže za interne potrebe.
Generalno, intraneti koji koriste ove mreže dobijaju više kontrole nad upravljanjem IP konfiguracije i pristupom Internetu. Obratite se RFC 1918 za više detalja o ovim specijalnim mrežama.
Sažetak
Podmreživanje omogućava mrežnim administratorima određenu fleksibilnost u definisanju odnosa između mrežnih hostova. Hostovi na različitim podmrežama mogu samo razgovarati jedni s drugima preko specijalizovanih mrežnih mrežnih uređaja kao što su ruteri . Sposobnost filtriranja saobraćaja između podmenija može omogućiti veću propusnost aplikacijama i ograničiti pristup na poželjnim načinima.