Маска на подмрежата и подмрежи: Какво е това?

⚡ Умно обобщение

Подмрежите разделят голяма мрежа на по-малки логически сегменти, подобрявайки ефективността на маршрутизирането, запазвайки оскъдните IPv4 адреси и засилвайки сигурността. Маската на подмрежата, 32-битова стойност, маркира кои битове идентифицират мрежата и кои идентифицират хоста.

🌐 Мрежов отдел: Подмрежите разделят една мрежа на по-малки, управляеми домейни за излъчване.
🎯 Маска на подмрежата: 32-битова маска разделя мрежовата част от хост частта.
🧮 CIDR нотация: Префиксът /24 маркира 24 мрежови бита, оставяйки 8 за хостове.
➗ Формула на хоста: Използваемите хостове са равни на две, повдигнати на степен на битовете на хоста, минус две.
🔐 Сигурност: Сегментирането на трафика изолира екипите и ограничава експозицията на излъчването.
🤖 Планиране с изкуствен интелект: Инструментите с изкуствен интелект оразмеряват подмрежите и генерират маски от изискванията на хоста.

Прочетете повече

Какво е подмрежа?

Подмрежа е практиката на разделяне на мрежа на две или повече по-малки мрежи. Това повишава ефективността на маршрутизацията, спомага за подобряване на сигурността на мрежата и намалява размера на излъчвателния домейн.

IP подмрежите обозначават битове от висок порядък от хоста като част от мрежовия префикс. Този метод разделя мрежата на по-малки подмрежи. Той също така ви помага да намалите размера на таблиците за маршрутизиране, съхранявани в рутерите, да разширите съществуващата база от IP адреси и да преструктурирате IP адреса.

Защо да използвате подмрежи?

Ето важни причини за използването на подмрежи:

Това ви помага да увеличите максимално ефективността на IP адресирането.
Това удължава живота на IPv4, чиито публични адреси са оскъдни.
IPv4 подмрежите намаляват мрежовия трафик, като елиминират колизиите и излъчването на трафик, което подобрява цялостната производителност.
Този метод ви позволява да прилагате политики за мрежова сигурност при взаимното свързване между подмрежи.
Той оптимизира производителността на IP мрежата и улеснява преодоляването на големи географски разстояния.
Процесът на подмрежи помага за разпределянето на IP адреси, така че голям брой IP мрежови адреси да не останат неизползвани.
Подмрежите обикновено се настройват географски за конкретни офиси или екипи в рамките на бизнеса, което позволява мрежовият им трафик да остане в рамките на местоположението.

Какво е Subnet Mask?

Подмрежовата маска е 32-битов адрес, използван за разграничаване между мрежов адрес и адрес на хост в... IP адресМаската на подмрежата определя коя част от IP адреса е мрежовият адрес и коя част е адресът на хоста. Маските на подмрежата не се показват в пакетите данни, преминаващи през интернет; пакетите носят IP адреса на местоназначението, който рутерът съпоставя с подмрежа.

1 представлява мрежата, 0 представлява хостовете

Два вида подмрежови маски са:

- маска на подмрежата по подразбиране е броят битове, резервирани от адресния клас. Използването на тази маска по подразбиране позволява обхващане на една мрежова подмрежа в относителния клас.
A персонализирана маска на подмрежата може да бъде дефиниран от администратор, за да се побере в много мрежи.

Как да използвам подмрежова маска?

Подмрежовата маска се използва от рутера, за да прикрие мрежовия адрес. Той показва кои битове се използват за идентифициране на подмрежата.

Всяка мрежа има свой уникален адрес. Например, мрежа от клас B има мрежов адрес 172.20.0.0, който съдържа само нули в частта за хост на адреса.

Примерен IP адрес: 11000001. Тук първият и вторият бит са 1, а третият бит е 0; следователно принадлежи към клас C.

Как да определите към кой клас принадлежи IP адресът

Горният пример показва как IP адресите трябва да бъдат деконструирани, което улеснява интернет рутерите да намерят правилната мрежа, към която да насочат данните. В мрежа от клас А обаче може да има милиони свързани устройства и може да отнеме известно време, докато рутерът намери правилното устройство.

Методи за маскиране на подмрежа

Можем да извършим процеса на маскиране на подмрежа по два начина: директен или пряк.

1) Направо

Трябва да използвате метода на двоична нотация както за адреса, така и за маската, и след това да приложите операцията AND, за да получите адреса на блока.

2) Метод за пряк път

Когато байтът в маската е 255, копирайте байта в адреса на местоназначението.
Когато байтът в маската е 0, заменете байта в адреса с 0.
Когато байтът в маската не е нито 255, нито 0, запишете маската и адреса в двоичен код и използвайте операцията AND.
Ако бившиятtracАко мрежовият адрес съвпада с локалния мрежов идентификатор, дестинацията се намира в локалната мрежа. Ако не съвпадат, съобщението трябва да бъде маршрутизирано извън локалната мрежа.

клас	Подмрежова маска по подразбиране	Брой мрежи	Брой хостове на мрежа
A	255.0.0.0	128	16,777,214
B	255.255.0.0	16,384	65,534
C	255.255.255.0	2,097,152	254

Важни формули за определяне на подмрежите

Използвайте 2^s - 2 формула и не използвайте нулевия и излъчвания диапазон, ако:

Използвате метода на класово маршрутизиране.
Използва се RIP версия 1.
- без IP подмрежа-нула Командата е конфигурирана на вашия рутер.

Използвайте 2^s формула и използвайте нулевия и излъчвания диапазон, ако:

Използвате безкласово маршрутизиране или VLSM метод.
Използва се RIP версия 2, EIGRP или OSPF.
- ip подмрежа-нула Командата е конфигурирана на вашия рутер.

Въпроси и Отговори

CIDR (безкласово междудомейно маршрутизиране) записва маска на подмрежа като наклонена черта и число, например /24. Числото брои мрежовите битове, така че /24 оставя 8 бита за хостовете.

Използвайте формулата 2^(32 − префикс) − 2. Числото минус две премахва мрежовия адрес и адреса за излъчване. Следователно подмрежа /26 позволява 2^6 − 2 = 62 използваеми хоста.

Заемането на n бита от хост частта създава 2^n подмрежи. Заемането на 2 бита създава 4 подмрежи, така че разделянето на 192.168.1.0/24 на четири равни блока променя префикса от /24 на /26.

Маска по подразбиране съответства на класа на адреса, например 255.255.255.0 за клас C. Персонализирана маска заимства допълнителни битове на хоста, позволявайки на администратора да раздели една класова мрежа на много по-малки подмрежи.

Първият адрес идентифицира самата подмрежа, а последният адрес е адресът за излъчване. Тъй като нито един от тях не може да бъде присвоен на устройство, броят на използваемите хостове винаги е подtracтези двама.

VLSM (Variable Length Subnet Masking - маскиране на подмрежи с променлива дължина) присвоява различна дължина на маските на различните подмрежи, като оразмерява всеки блок според действителните му нужди. Фиксираните подмрежи използват една маска навсякъде, което води до загуба на адреси.

Да. Асистентите с изкуствен интелект и специалистите по машинно обучение преброяват хостовете за всеки сайт и предлагат префикси, маски и диапазони от адреси, след което обясняват всеки избор, намалявайки ръчната двоична математика и грешките.

Интелигентните инструменти за наблюдение изучават нормалния трафик за всяка подмрежа и сигнализират за аномалии, които пресичат границите на сегментите. Те автоматизират предложенията за правила на защитната стена, помагат...ping екипите съдържат заплахи в изолирани подмрежи.