Maska podsítě a podsítě: Co to je?

Od: Bryce Leo Bryce Leo
Hours aktualizováno

⚡ Chytré shrnutí

Podsítě rozdělují velkou síť na menší logické segmenty, čímž se zlepšuje efektivita směrování, šetří vzácné adresy IPv4 a zvyšuje se zabezpečení. Maska podsítě, 32bitová hodnota, označuje, které bity identifikují síť a které hostitele.

  • 🌐 Síťová divize: Podsítě rozdělují jednu síť na menší, spravovatelné domény vysílání.
  • 🎯 Maska podsítě: 32bitová maska ​​odděluje síťovou část od hostitelské části.
  • 🧮 Notace CIDR: Předpona /24 označuje 24 síťových bitů, přičemž 8 zbývá pro hostitele.
  • ➗ Vzorec hostitele: Použitelné hostitele se rovnají dvěma umocněným na bity hostitele mínus dva.
  • 🔐 Zabezpečení Segmentace provozu izoluje týmy a omezuje publicitu.
  • 🤖 Plánování s využitím umělé inteligence: Nástroje umělé inteligence určují velikost podsítí a generují masky z požadavků hostitele.
Přečíst více

Podsítě a maska ​​podsítě

Co je podsíť?

Subnetting je praxe rozdělení sítě na dvě nebo více menších sítí. Zvyšuje efektivitu směrování, pomáhá zvýšit zabezpečení sítě a zmenšuje velikost domény vysílání.

Podsítě IP adres označují vyšší bity z hostitele jako součást síťového prefixu. Tato metoda rozděluje síť na menší podsítě. Pomáhá také zmenšit velikost směrovacích tabulek uložených ve směrovačích, rozšířit stávající základnu IP adres a restrukturalizovat IP adresu.

Proč používat podsítě?

Zde jsou důležité důvody pro použití podsítí:

  • Pomáhá vám maximalizovat efektivitu IP adresování.
  • Prodlužuje životnost IPv4, jehož veřejné adresy jsou vzácné.
  • Podsítě IPv4 snižují síťový provoz eliminací kolizí a všesměrového provozu, což zlepšuje celkový výkon.
  • Tato metoda umožňuje aplikovat zásady zabezpečení sítě na propojení mezi podsítěmi.
  • Optimalizují výkon IP sítě a usnadňují překlenutí velkých geografických vzdáleností.
  • Proces vytváření podsítí pomáhá přidělovat IP adresy tak, aby velké množství síťových IP adres nezůstávalo nevyužito.
  • Podsítě jsou obvykle geograficky nastaveny pro konkrétní kanceláře nebo konkrétní týmy v rámci firmy, což umožňuje, aby jejich síťový provoz zůstal v daném místě.

Co je maska ​​podsítě?

Maska podsítě je 32bitová adresa používaná k rozlišení mezi síťovou adresou a adresou hostitele v IP adresaMaska podsítě určuje, která část IP adresy je síťová adresa a která adresa hostitele. Masky podsítě se nezobrazují v datových paketech procházejících internetem; pakety nesou cílovou IP adresu, kterou router porovná s podsítí.

1 představuje síť, 0 představuje hostitele

1 představuje síť, 0 představuje hostitele.

Existují dva typy masek podsítě:

  • Jedno výchozí maska ​​podsítě je počet bitů rezervovaných třídou adres. Použití této výchozí masky pojme jednu podsíť sítě v relativní třídě.
  • A vlastní maska ​​podsítě může být definován správcem tak, aby vyhovoval mnoha sítím.

SOUVISEJÍCÍ ČLÁNKY

Jak používat masku podsítě?

Masku podsítě používá router k zakrytí síťové adresy. Ukazuje, které bity se používají k identifikaci podsítě.

Každá síť má svou vlastní jedinečnou adresu. Například síť třídy B má síťovou adresu 172.20.0.0, která má v části adresy určené pro hostitele samé nuly.

Příklad IP adresy: 11000001. Zde je 1. a 2. bit 1 a 3. bit je 0; proto patří do třídy C.

Jak používat masku podsítě

Jak zjistit, do které třídy IP adresa patří

Výše uvedený příklad ukazuje, jak by měly být IP adresy dekonstruovány, což internetovým routerům usnadňuje nalezení správné sítě pro směrování dat. V síti třídy A však mohou být připojeny miliony zařízení a nalezení správného zařízení routeru může nějakou dobu trvat.

Metody maskování podsítě

Proces maskování podsítě můžeme provést dvěma způsoby: přímým nebo zkráceným způsobem.

1) Rovnou

Pro adresu i masku byste měli použít binární zápis a poté použít operaci AND pro získání adresy bloku.

2) Zkrácená metoda

  • Pokud je bajt v masce 255, zkopírujte bajt do cílové adresy.
  • Pokud je bajt v masce 0, nahraďte bajt v adrese hodnotou 0.
  • Pokud bajt v masce není ani 255, ani 0, zapište masku a adresu binárním způsobem a použijte operaci AND.
  • Pokud bývalýtracPokud se zadaná síťová adresa shoduje s ID lokální sítě, cíl se nachází v lokální síti. Pokud se neshodují, musí být zpráva směrována mimo lokální síť.
Třída Výchozí maska ​​podsítě Počet sítí Počet hostitelů na síť
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Důležité vzorce pro určení podsítí

Použití 2s - 2 vzorec a nepoužívejte nulové a vysílací rozsahy, pokud:

  • Používáte metodu třídního směrování.
  • Používá se RIP verze 1.
  • Jedno žádná IP podsíť nula Příkaz je nakonfigurován na vašem routeru.

Použití 2s vzorec a použijte nulové a vysílací rozsahy, pokud:

  • Používáte beztřídní směrování nebo metodu VLSM.
  • Používá se RIP verze 2, EIGRP nebo OSPF.
  • Jedno IP podsíť nula Příkaz je nakonfigurován na vašem routeru.

Nejčastější dotazy

CIDR (Classless Inter-Domain Routing) zapisuje masku podsítě jako lomítko a číslo, například /24. Číslo počítá bity sítě, takže /24 ponechává 8 bitů pro hostitele.

Použijte vzorec 2^(32 − prefix) − 2. Číslo mínus dva odstraňuje síťovou adresu a adresu vysílání. Podsíť /26 tedy umožňuje 2^6 − 2 = 62 použitelných hostitelů.

Vypůjčením n bitů z hostitelské části vznikne 2^n podsítí. Vypůjčením 2 bitů vzniknou 4 podsítě, takže rozdělení adresy 192.168.1.0/24 na čtyři stejné bloky změní prefix z /24 na /26.

Výchozí maska ​​odpovídá třídě adresy, například 255.255.255.0 pro třídu C. Vlastní maska ​​si vypůjčuje další bity hostitele, což umožňuje administrátorovi rozdělit jednu třídní síť do mnoha menších podsítí.

První adresa identifikuje samotnou podsíť a poslední adresa je adresa vysílání. Protože ani jednu z nich nelze přiřadit zařízení, počet použitelných hostitelů je vždy podtracjsou to tito dva.

VLSM (Variable Length Subnet Masking) přiřazuje různým podsítím masky různé délky a přizpůsobuje velikost každého bloku jeho skutečným potřebám. Pevné podsítě používají všude jednu masku, což vede k plýtvání adresami.

Ano. Asistenti umělé inteligence a plánovači strojového učení berou počet hostitelů pro každou lokalitu a navrhují prefixy, masky a rozsahy adres, poté vysvětlují každou volbu, čímž se snižuje ruční binární matematika a chyby.

Inteligentní monitorovací nástroje učí se běžný provoz v jednotlivých podsítích a označují anomálie, které překračují hranice segmentů. Automatizují návrhy pravidel firewallu a pomáhají...ping Týmy obsahují hrozby uvnitř izolovaných podsítí.

Shrňte tento příspěvek takto: