Aliverkon peite ja aliverkko: Mitä ne ovat?

⚡ Älykäs yhteenveto

Aliverkotus jakaa suuren verkon pienempiin loogisiin segmentteihin, mikä parantaa reitityksen tehokkuutta, säästää niukkoja IPv4-osoitteita ja tiukentaa tietoturvaa. Aliverkon peite, 32-bittinen arvo, merkitsee, mitkä bitit tunnistavat verkon ja mitkä isännän.

  • 🌐 Verkko-osasto: Aliverkotus jakaa yhden verkon pienempiin, hallittaviin lähetysalueisiin.
  • 🎯 Aliverkon peite: 32-bittinen maski erottaa verkko-osan isäntäosasta.
  • 🧮 CIDR-merkintätapa: /24-etuliite merkitsee 24 verkkobittiä, jolloin isännille jää 8.
  • ➗ Isäntäkaava: Käyttökelpoiset isännät ovat kaksi korotettuna isäntäbitteihin miinus kaksi.
  • 🔐 Turvallisuus: Liikenteen segmentointi eristää joukkueita ja rajoittaa lähetysten näkyvyyttä.
  • 🤖 AI-suunnittelu: Tekoälytyökalut mittaavat aliverkkojen kokoa ja luovat maskeja isäntävaatimusten perusteella.

Aliverkko ja aliverkon peite

Mitä aliverkko on?

Aliverkko on käytäntö, jossa verkko jaetaan kahteen tai useampaan pienempään verkkoon. Se lisää reititystehokkuutta, auttaa parantamaan verkon turvallisuutta ja pienentää lähetysalueen kokoa.

IP-aliverkotus määrittää isännän korkeamman asteen bittejä osaksi verkon etuliitettä. Tämä menetelmä jakaa verkon pienempiin aliverkkoihin. Se auttaa myös pienentämään reitittimiin tallennettujen reititystaulukoiden kokoa, laajentamaan olemassa olevaa IP-osoitekantaa ja uudistamaan IP-osoitteen rakennetta.

Miksi käyttää aliverkkoa?

Tässä on tärkeitä syitä aliverkkojen käyttöön:

  • Se auttaa sinua maksimoimaan IP-osoitteiden tehokkuuden.
  • Se pidentää IPv4:n käyttöikää, jonka julkiset osoitteet ovat niukkoja.
  • IPv4-aliverkko vähentää verkkoliikennettä poistamalla törmäys- ja lähetysliikenteen, mikä parantaa kokonaissuorituskykyä.
  • Tämän menetelmän avulla voit soveltaa verkon suojauskäytäntöjä aliverkkojen välisissä yhteyksissä.
  • Se optimoi IP-verkon suorituskyvyn ja helpottaa pitkien maantieteellisten etäisyyksien ylittämistä.
  • Aliverkotusprosessi auttaa IP-osoitteiden allokoinnissa, jotta suuri määrä IP-verkko-osoitteita ei jää käyttämättä.
  • Aliverkot perustetaan yleensä maantieteellisesti tietyille toimistoille tai yrityksen tietyille tiimeille, mikä mahdollistaa niiden verkkoliikenteen pysymisen sijainnissa.

Mikä on aliverkon peite?

Aliverkon peite on 32-bittinen osoite, jota käytetään erottamaan verkko-osoite ja isäntäosoite toisistaan ​​aliverkon peitteessä. IP-osoiteAliverkon peite määrittää, mikä osa IP-osoitteesta on verkko-osoite ja mikä osa isäntäosoite. Aliverkon peitteitä ei näytetä Internetissä liikkuvien datapakettien sisällä; paketit sisältävät kohteen IP-osoitteen, jonka reititin yhdistää aliverkkoon.

1 edustaa verkkoa, 0 edustaa isäntiä

1 edustaa verkkoa, 0 edustaa isäntiä

Kahden tyyppisiä aliverkon peitteitä ovat:

  • oletusaliverkon peite on osoiteluokan varaamien bittien lukumäärä. Tämän oletusmaskin käyttäminen mahdollistaa yhden aliverkon sijoittamisen suhteelliseen luokkaan.
  • A mukautettu aliverkon peite Ylläpitäjä voi määrittää sen useiden verkkojen mukauttamiseksi.

Kuinka käyttää aliverkkomaskia?

Reititin käyttää aliverkon peitettä verkko-osoitteen peittämiseen. Se näyttää, mitä bittejä käytetään aliverkon tunnistamiseen.

Jokaisella verkolla on oma yksilöllinen osoitteensa. Esimerkiksi luokan B verkon verkko-osoite on 172.20.0.0, jonka isäntäosa on kokonaan nollia.

Esimerkki IP-osoitteesta: 11000001. Tässä ensimmäinen ja toinen bitti ovat 1 ja kolmas bitti on 0; näin ollen se kuuluu luokkaan C.

Aliverkon peitteen käyttäminen

Kuinka tunnistaa, mihin luokkaan IP-osoite kuuluu

Yllä oleva esimerkki havainnollistaa, miten IP-osoitteet tulisi purkaa, mikä helpottaa internet-reitittimien oikean verkon löytämistä datan reitittämistä varten. Luokan A verkossa voi kuitenkin olla miljoonia kytkettyjä laitteita, ja reitittimellä voi kestää jonkin aikaa löytää oikea laite.

Aliverkon peittämisen menetelmät

Voimme suorittaa aliverkon peittämisen kahdella tavalla: suoraan tai oikotien.

1) Suora

Sinun tulisi käyttää binäärimuotoista merkintätapaa sekä osoitteelle että maskille ja sitten soveltaa JA-operaatiota lohko-osoitteen saamiseksi.

2) Pikavalintamenetelmä

  • Kun maskin tavu on 255, kopioi tavu kohdeosoitteeseen.
  • Kun maskin tavu on 0, korvaa osoitteessa oleva tavu arvolla 0.
  • Kun maskin tavu ei ole 255 eikä 0, kirjoita maski ja osoite binäärimuodossa ja käytä AND-operaatiota.
  • Jos entinentracJos määritetty verkko-osoite vastaa paikallisverkon tunnusta, kohde sijaitsee paikallisverkossa. Jos ne eivät täsmää, viesti on reititettävä paikallisverkon ulkopuolelle.
luokka Oletusaliverkon peite Verkkojen lukumäärä Isäntien lukumäärä verkkoa kohden
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Tärkeitä kaavoja aliverkkojen määrittämiseksi

Käytä 2s - 2 kaavaa, äläkä käytä nolla- ja yleislähetysalueita, jos:

  • Käytät luokkaista reititysmenetelmää.
  • Käytössä on RIP-versio 1.
  • ei IP-aliverkkoa nolla komento on määritetty reitittimessäsi.

Käytä 2s kaavaa ja käytä nolla- ja yleisradioalueita, jos:

  • Käytät luokatonta reititystä tai VLSM-menetelmää.
  • Käytössä on RIP-versio 2, EIGRP tai OSPF.
  • IP-aliverkko-nolla komento on määritetty reitittimessäsi.

UKK

CIDR (Classless Inter-Domain Routing) kirjoittaa aliverkon peitteen kauttaviivana ja numerona, kuten /24. Numero laskee verkon bitit, joten /24 jättää isännille 8 bittiä.

Käytä kaavaa 2^(32 − etuliite) − 2. Miinus kaksi poistaa verkko-osoitteen ja yleislähetysosoitteen. /26-aliverkko sallii siis 2^6 − 2 = 62 käyttökelpoista isäntäkonetta.

Lainaamalla n bittiä isäntäosasta luodaan 2^n aliverkkoa. Lainaamalla 2 bittiä luodaan 4 aliverkkoa, joten 192.168.1.0/24 jakaminen neljään yhtä suureen lohkoon muuttaa etuliitteen /24:stä /26:een.

Oletusmaski vastaa osoiteluokkaa, kuten 255.255.255.0 luokalle C. Mukautettu maski lainaa ylimääräisiä isäntäbittejä, jolloin järjestelmänvalvoja voi jakaa yhden luokkaisen verkon useisiin pienempiin aliverkkoihin.

Ensimmäinen osoite tunnistaa itse aliverkon ja viimeinen osoite on lähetysosoite. Koska kumpaakaan ei voida määrittää laitteelle, käytettävissä olevien isäntien määrä on aina pienempi kuintracts nämä kaksi.

VLSM (Variable Length Subnet Masking) määrittää eri aliverkoille eri pituiset maskit ja mitoittaa jokaisen lohkon sen todellisen isäntäkoneen tarpeen mukaan. Kiinteä aliverkko käyttää yhtä maskia kaikkialla, mikä tuhlaa osoitteita.

Kyllä. Tekoälyavustajat ja koneoppimisen suunnittelijat ottavat isäntäkoneiden määrän sivustoa kohden ja ehdottavat etuliitteitä, maskeja ja osoitealueita ja selittävät sitten jokaisen vaihtoehdon, mikä vähentää manuaalista binäärilaskentaa ja virheitä.

Älykkäät valvontatyökalut oppivat normaalin liikenteen aliverkoittain ja merkitsevät segmenttien rajoja ylittävät poikkeamat. Ne automatisoivat palomuurisääntöjen ehdotuksia, auttavatping tiimit sisältävät uhkia erillisissä aliverkoissa.

Tiivistä tämä viesti seuraavasti: