Маскі падсеткі і падсеткі
Падсеткі дазваляе паток сеткавага трафіку паміж вузламі, каб быць аддзеленыя на аснове канфігурацыі сеткі. Арганізуючы хастоў ў лагічныя групы, падсеткі можа павысіць бяспеку сеткі і эфектыўнасць.
Маска падсеткі
Мабыць, найбольш вядомае аспект падсеткі маска падсеткі. Як IP - адрас , маска падсеткі змяшчае чатыры байта (32 біт) і часта напісана з выкарыстаннем таго ж «дзесятковым» абазначэння.
Напрыклад, вельмі распаўсюджаная маска падсеткі ў двайковым прадстаўленні :
- 11111111 11111111 11111111 00000000
Як правіла, прадстаўленыя ў эквівалентнай, больш чытэльнай форме:
- 255.255.255.0
Прымяненне маскі падсеткі
Маска падсеткі ні працуе як IP-адрас і не існуе незалежна ад іх. Замест маскі падсеткі суправаджаць IP-адрас і два значэння працуюць разам. Ужываючы маску падсеткі да IP - адрасе разбівае адрас на дзве часткі, з пашыраным сеткавым адрасам і адрас хаста.
Для маскі падсеткі , каб быць сапраўдным, яго крайнія левыя біты павінны быць усталяваны ў "1". Напрыклад:
- 00000000 00000000 00000000 00000000
Ці з'яўляецца недапушчальнай маскай падсеткі, паколькі самы левы біт усталяваны ў "0".
З іншага боку, крайнія правыя біты ў дапушчальнай масцы падсеткі павінен быць усталяваны ў "0", а не "1". таму:
- 11111111 11111111 11111111 11111111
З'яўляецца несапраўдным.
Усе дапушчальныя маскі падсеткі ўтрымліваюць дзве часткі: левы бок з усімі біты маскі усталяваны ў «1» (пашыранай частцы сеткі), а таксама з правага боку з усімі бітамі, усталяванымі ў "0" (прымаючага часткі), такіх, як у першым прыкладзе вышэй ,
Subnetting на практыцы
Subnetting працуе шляхам прымянення канцэпцыі пашыраных сеткавых адрасоў для асобнага камп'ютэра (і іншага сеткавага прылады) адрасы. Пашыраны сеткавы адрас ўключае ў сябе як адрас сеткі і дадатковыя біты , якія ўяўляюць сабой нумар падсеткі. Разам гэтыя два элемента дадзеных падтрымліваюць схему адрасавання два ўзроўні, распазнаецца стандартных рэалізацый IP.
Сеткавы адрас і нумар падсеткі, у спалучэнні з адрасам хаста, таму падтрымлівае схему трохузроўневай.
Разгледзім наступны рэальны прыклад. Малы бізнес плануе выкарыстаць сетку 192.168.1.0 для сваіх унутраных ( інтранэт ) хастоў. Аддзел кадраў хоча, каб іх кампутары, каб быць на абмежаванай частцы гэтай сеткі, таму што яны захоўваюць інфармацыю аб заработнай плаце і іншых канфідэнцыйных дадзеных супрацоўнікаў. Але паколькі гэта сетка класа C, маска падсеткі па змаўчанні 255.255.255.0 дазваляе ўсім кампутараў у сеткі, каб быць аднагодкі (адпраўляць паведамленні непасрэдна адзін з адным) па змаўчанні.
Першыя чатыры біта 192.168.1.0 -
1100
Змесціце гэтую сетку ў межах класа C, а таксама зафіксаваць даўжыню сеткавага адрасу на 24 біта. Для падсеткі гэтай сеткі, больш за 24 біт павінны быць устаноўлены ў «-» на левай баку маскі падсеткі. Напрыклад, 25-бітаў маска 255.255.255.128 стварае сетку з двух падсеткі, як паказана ў табліцы 1.
Для кожнага дадатковага набору біт "1" у масцы, іншы біт становіцца даступным у нумарах падсеткі для індэкса дадатковых падсетак. Два-разраднае лік падсетак могуць падтрымліваць да чатырох падсетак, тры-разраднае лік, падтрымлівае да васьмі падсетак, і гэтак далей.
Прыватныя сеткі і падсеткі
Як ужо згадвалася раней у гэтым кіраўніцтве, кіруючыя органы, якія кіруюць Internet Protocol зарэзервавалі пэўныя сеткі для ўнутранага выкарыстання.
Увогуле, інтранэт, якія выкарыстоўваюць гэтыя сеткі атрымаць больш кантролю над кіравання іх канфігурацыю IP і доступ у Інтэрнэт. Звярніцеся да RFC 1918 для атрымання больш падрабязнай інфармацыі аб гэтых спецыяльных сетках.
рэзюмэ
Падсетак дазваляе сеткавым адміністратарам некаторую гнуткасць у вызначэнні сувязяў паміж вузламі сеткі. Хасты на розных падсеткі могуць казаць толькі адзін з адным праз спецыялізаваную сетку шлюзовых прылады , такія як маршрутызатары . Магчымасць фільтраваць трафік паміж падсеткамі можа зрабіць больш даступную паласу прапускання для прыкладанняў і можа абмежаваць доступ да жаданым чынам.