Subnetmaske og subnetværk: Hvad er det?

⚡ Smart opsummering

Subnetværk opdeler et stort netværk i mindre logiske segmenter, hvilket forbedrer routingeffektiviteten, bevarer knappe IPv4-adresser og strammer sikkerheden. En subnetmaske, en 32-bit værdi, markerer hvilke bits der identificerer netværket, og hvilke der identificerer værten.

  • 🌐 Netværksafdeling: Subnetting opdeler et netværk i mindre, håndterbare broadcast-domæner.
  • 🎯 Undernetmaske: En 32-bit maske adskiller netværksdelen fra værtsdelen.
  • 🧮 CIDR-notation: Et /24-præfiks markerer 24 netværksbits, hvilket efterlader 8 til værter.
  • Værtsformel: Brugbare værter er lig med to opløftet i værtsbittene minus to.
  • 🔐 Sikkerhed: Segmentering af trafik isolerer teams og begrænser eksponering for udsendelser.
  • 🤖 AI-planlægning: AI-værktøjer bestemmer størrelsen på undernet og genererer masker ud fra værtskrav.

Subnetværk og subnetmaske

Hvad er subnetting?

subnetting er praksissen med at opdele et netværk i to eller flere mindre netværk. Det øger routingeffektiviteten, hjælper med at forbedre netværkets sikkerhed og reducerer størrelsen på broadcast-domænet.

IP-subnetting udpeger bits af højere orden fra værten som en del af netværkspræfikset. Denne metode opdeler et netværk i mindre subnet. Den hjælper dig også med at reducere størrelsen på de routingtabeller, der er gemt i routere, udvide den eksisterende IP-adressebase og omstrukturere IP-adressen.

Hvorfor bruge subnetting?

Her er vigtige grunde til at bruge subnetværk:

  • Det hjælper dig med at maksimere IP-adresseringseffektiviteten.
  • Det forlænger levetiden for IPv4, hvis offentlige adresser er knappe.
  • IPv4-subnetting reducerer netværkstrafik ved at eliminere kollisions- og broadcast-trafik, hvilket forbedrer den samlede ydeevne.
  • Denne metode giver dig mulighed for at anvende netværkssikkerhedspolitikker ved sammenkoblingen mellem undernet.
  • Det optimerer IP-netværkets ydeevne og muliggør spændning over store geografiske afstande.
  • Subnetting-processen hjælper med at allokere IP-adresser, så et stort antal IP-netværksadresser ikke forbliver ubrugte.
  • Undernetværk er normalt geografisk opsat for bestemte kontorer eller bestemte teams i en virksomhed, hvilket gør det muligt for deres netværkstrafik at forblive inden for lokationen.

Hvad er undernetmaske?

En subnetmaske er en 32-bit adresse, der bruges til at skelne mellem en netværksadresse og en værtsadresse i en IP-adresseEn undernetmaske identificerer, hvilken del af en IP-adresse der er netværksadressen, og hvilken del der er værtsadressen. Undernetmasker vises ikke i datapakkerne, der krydser internettet; pakkerne indeholder destinations-IP-adressen, som en router matcher med et undernet.

1 repræsenterer netværk, 0 repræsenterer værter

1 repræsenterer netværket, 0 repræsenterer værterne

To typer undernetmasker er:

  • standard undernetmaske er antallet af bits reserveret af adresseklassen. Brug af denne standardmaske giver plads til et enkelt netværksundernet i den relative klasse.
  • A brugerdefineret undernetmaske kan defineres af en administrator til at imødekomme mange netværk.

Hvordan bruger man en undernetmaske?

Subnetmasken bruges af routeren til at dække over netværksadressen. Den viser hvilke bits der bruges til at identificere undernettet.

Hvert netværk har sin egen unikke adresse. For eksempel har et klasse B-netværk netværksadressen 172.20.0.0, som udelukkende har nuller i værtsdelen af ​​adressen.

Eksempel på IP-adresse: 11000001. Her er den første og anden bit 1, og den tredje bit er 0; derfor tilhører den klasse C.

Sådan bruger du en subnetmaske

Sådan identificeres hvilken klasse IP-adressen tilhører

Eksemplet ovenfor viser, hvordan IP-adresser skal dekonstrueres, hvilket gør det nemt for internetroutere at finde det rigtige netværk at dirigere data til. I et klasse A-netværk kan der dog være millioner af tilsluttede enheder, og det kan tage lidt tid for routeren at finde den rigtige enhed.

Metoder til subnetmaskering

Vi kan udføre subnetmaskeringsprocessen på to måder: Lige eller genvej.

1) Lige

Du skal bruge den binære notationsmetode til både adressen og masken, og derefter anvende AND-operationen for at få blokadressen.

2) Genvejsmetode

  • Når byten i masken er 255, kopieres byten til destinationsadressen.
  • Når byten i masken er 0, skal byten i adressen erstattes med 0.
  • Når byten i masken hverken er 255 eller 0, skal masken og adressen skrives binært, og AND-operationen skal bruges.
  • Hvis eksentracHvis den ted netværksadresse matcher det lokale netværks-ID, er destinationen placeret på det lokale netværk. Hvis de ikke stemmer overens, skal beskeden sendes uden for det lokale netværk.
Klasse Standard undernetmaske Antal netværk Antal værter pr. netværk
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Vigtige formler til at bestemme undernettene

Brug 2s - 2 formel, og brug ikke nul- og broadcast-intervallerne, hvis:

  • Du bruger den klassemæssige routingmetode.
  • RIP version 1 anvendes.
  • ingen IP-subnet-nul Kommandoen er konfigureret på din router.

Brug 2s formel og brug nul- og broadcast-intervallerne, hvis:

  • Du bruger en klasseløs routing eller VLSM-metode.
  • RIP version 2, EIGRP eller OSPF bruges.
  • IP-undernet nul Kommandoen er konfigureret på din router.

Ofte Stillede Spørgsmål

CIDR (Classless Inter-Domain Routing) skriver en subnetmaske som et skråstreg og et tal, f.eks. /24. Tallet tæller netværksbittene, så /24 efterlader 8 bit til værter.

Brug formlen 2^(32 − præfiks) − 2. Minustegnet to fjerner netværksadressen og broadcast-adressen. Et /26-undernet tillader derfor 2^6 − 2 = 62 brugbare værter.

At låne n bit fra værtsdelen skaber 2^n undernet. At låne 2 bit skaber 4 undernet, så opdeling af 192.168.1.0/24 i fire lige store blokke ændrer præfikset fra /24 til /26.

En standardmaske matcher adresseklassen, f.eks. 255.255.255.0 for klasse C. En brugerdefineret maske låner ekstra værtsbits, hvilket giver en administrator mulighed for at opdele ét klassenetværk i mange mindre undernet.

Den første adresse identificerer selve subnettet, og den sidste adresse er broadcast-adressen. Da ingen af ​​dem kan tildeles en enhed, er antallet af usable-hosts altid subnettet.tracdisse to.

VLSM (Variable Length Subnet Masking) tildeler forskellige maskelængder til forskellige subnet og tilpasser størrelsen på hver blok til dens faktiske værtsbehov. Fast subnet bruger én maske overalt, hvilket spilder adresser.

Ja. AI-assistenter og maskinlæringsplanlæggere tager et antal værter pr. websted og foreslår præfikser, masker og adresseintervaller, hvorefter de forklarer hvert valg, hvilket reducerer manuel binær matematik og fejl.

Intelligente overvågningsværktøjer lærer normal trafik pr. subnet og markerer anomalier, der krydser segmentgrænser. De automatiserer forslag til firewallregler, hjælperping teams indeholder trusler inden for isolerede undernet.

Opsummer dette indlæg med: