Subnet Masken en ûnderwerp
In subnet jout de stream fan netwurkferkear tusken hosts te segregearre op grûn fan in netwurkkonfiguraasje. Troch it organisearjen fan hosts yn logyske groepen, kin subnetting de nettsicherheid en prestaasje ferbetterje.
Subnet Mask
Faaks is de meast werkenbere aspekt fan subnetting is de subnetmasker. Lykas IP-adressen befettet in subnetmask fjouwer bytes (32 bits) en wurdt faak skreaun mei it brûken fan deselde "punten-desimaal" notaasje.
Bygelyks, in hiel gewoane subnetmasker yn syn binêre fertsjintwurdiging :
- 11111111 11111111 11111111 00000000
Is typysk werjûn yn 'e lykweardige, mear lêsbere foarm:
- 255.255.255.0
In subnetmask applisearje
In subnetmasker wurket lykwols net as in IP-adres noch bestiet it ûnôfhinklik fan har. Ynstee dêrfan begjinne subnetmasken in IP-adres en de beide wearden wurkje gear. It tapassen fan de subnetmasker nei in IP-adres sprekt it adres yn twa dielen, in fergese netwurkadres en in adres fan host.
Foar in subnetmask om jildich te wêzen moat de lofterste bits op '1' set wurde. Bygelyks:
- 00000000 00000000 00000000 00000000
Is in ûnjildige subnetmasker om't it lźste bist op '0' set is.
Oarsom moatte de rjochte bitsjes yn in jildige subnetmask set wurde oan '0', net '1'. Dêrom:
- 11111111 11111111 11111111 11111111
Is unjildich.
Alle jildige subnetmaskers befetsje twa dielen: de lofter side mei alle maskerbits op '1' (it fergrutte netwurkpartij) en de rjochterkant mei alle bits op '0' (de hostpartij) set, lykas it earste foarbyld boppe .
Subnetting yn praktyk
Subnetting wurket troch it tapassen fan it begryp fan útwreide netwurkenadressen nei de yndividuele kompjûter (en in oare netwurkapparaat). In útwreide netwurke adres befet sawol in netwurkadres en ekstra bitsen dy't it subnetnûmer fertsjintwurdigje. Mei elkoar stypje dizze twa gegevens eleminten in twatal nivoadressysteem dy't erkend wurdt troch standert ymplementaasjes fan IP.
It netwurk adres en subnet nûmer, as kombinearre mei it hostadres , stypje dêrom in trije nivo's.
Besjoch it neikommende echte wrâldbyld. In lyts bedriuw is plannen om it netwurk 192.168.1.0 te brûken foar har ynterne ( ynternets ) hosts. De ôfdieling Human Resources wol harren kompjûters wêze op in beheind diel fan dit netwurk, om't sy kontrolearje ynformaasje en oare gefoelige personielgegevens opslaan. Mar omdat dit in C-netwurk is, kin de standert subnet masker fan 255.255.255.0 alle kompjûters yn it netwurk brûke om peers te wêzen (om berjochten direkt nei elkoar te stjoeren) troch standert.
De earste fjouwer bits fan 192.168.1.0 -
1100
Plak dit netwurk yn 'e klasse C-berik en befestje ek de lingte fan it netwurkadres by 24 bit. Om dit netwurk te ûndertekenjen, moatte mear as 24 bits op '1' op 'e lofter side fan' e subnetmaske setten wurde. Bygelyks, it 25-bit masker 255.255.255.128 soarget in twa-subnetsnetz as te sjen yn Tabel 1.
Foar elke oanfoljende bit op '1' yn it masker set, sil in oar bit te krijen wêze yn it subnetsnûmer om ekstra subnets te yndeksearjen. In twa-bit-subnetnûmer kin oant fjouwer subnets stipe, in trije-bit-nûmer stipe oant acht subnets, ensfh.
Privaten Netwurken en subnets
As earder neamd yn dit praktyk hawwe de bestjoersorganen dy't it Internet Protokol adminisearje hawwe reservearre guon netwurken foar ynterne gebrûk.
Yn it algemien kinne intranets brûke fan dizze netwurken mear kontrôle oer it behear fan har IP-konfiguraasje en ynternet tagong. Riferje 1918 RFC foar mear details oer dizze spesjale netwurken.
Gearfetting
Subnetting jout netwurkbehearder wat fleksibiliteit yn it definiearjen fan relaasjes tusken netwurk hosts. Hosts op ferskillende subnets kinne allinich meiinoar prate troch spesjale netwurk- poarte-apparaten lykas de routers . De mooglikheid om it ferkear tusken subnets te filteren kin mear bandwidth beskikber wêze foar applikaasjes en kinne tagong ta winsklike wizen beheine.