Subnettmaske og subnett: Hva er det?

โšก Smart oppsummering

Subnett deler et stort nettverk inn i mindre logiske segmenter, noe som forbedrer rutingseffektiviteten, sparer knappe IPv4-adresser og strammer sikkerheten. En subnettmaske, en 32-bits verdi, markerer hvilke biter som identifiserer nettverket og hvilke som identifiserer verten.

  • ๐ŸŒ Nettverksdivisjon: Subnetting deler ett nettverk inn i mindre, hรฅndterbare kringkastingsdomener.
  • ๐ŸŽฏ Undernettmaske: En 32-bits maske skiller nettverksdelen fra vertsdelen.
  • ๐Ÿงฎ CIDR-notasjon: Et /24-prefiks markerer 24 nettverksbiter, og etterlater 8 for verter.
  • โž— Vertsformel: Brukbare verter er lik to opphรธyd i vertsbitene, minus to.
  • ๐Ÿ” Sikkerhet: Segmentering av trafikk isolerer team og begrenser eksponering for kringkasting.
  • ๐Ÿค– AI-planlegging: AI-verktรธy stรธrrelsesbestemmer delnett og genererer masker fra vertskrav.

Subnett og subnettmaske

Hva er subnetting?

subnetting er praksisen med รฅ dele et nettverk inn i to eller flere mindre nettverk. Det รธker rutingseffektiviteten, bidrar til รฅ forbedre nettverkets sikkerhet og reduserer stรธrrelsen pรฅ kringkastingsdomenet.

IP-subnettverk angir biter av hรธyere orden fra verten som en del av nettverksprefikset. Denne metoden deler et nettverk inn i mindre subnett. Den hjelper deg ogsรฅ med รฅ redusere stรธrrelsen pรฅ rutingstabellene som er lagret i rutere, utvide den eksisterende IP-adressebasen og omstrukturere IP-adressen.

Hvorfor bruke subnetting?

Her er viktige grunner til รฅ bruke subnett:

  • Det hjelper deg med รฅ maksimere IP-adresseringseffektiviteten.
  • Det forlenger levetiden til IPv4, hvis offentlige adresser er knappe.
  • IPv4-subnett reduserer nettverkstrafikk ved รฅ eliminere kollisjons- og kringkastingstrafikk, noe som forbedrer den generelle ytelsen.
  • Denne metoden lar deg bruke nettverkssikkerhetspolicyer ved sammenkoblingen mellom undernett.
  • Den optimaliserer IP-nettverksytelsen og muliggjรธr overlapping av store geografiske avstander.
  • Subnettprosessen bidrar til รฅ tildele IP-adresser slik at et stort antall IP-nettverksadresser ikke forblir ubrukte.
  • Delnett er vanligvis satt opp geografisk for bestemte kontorer eller bestemte team i en bedrift, noe som gjรธr at nettverkstrafikken deres kan holde seg innenfor stedet.

Hva er nettverksmaske?

En subnettmaske er en 32-bits adresse som brukes til รฅ skille mellom en nettverksadresse og en vertsadresse i en IP-adresseEn subnettmaske identifiserer hvilken del av en IP-adresse som er nettverksadressen og hvilken del som er vertsadressen. Subnettmasker vises ikke i datapakkene som gรฅr over Internett; pakkene inneholder destinasjons-IP-adressen, som en ruter matcher med et subnett.

1 representerer nettverk, 0 representerer verter

1 representerer nettverket, 0 representerer vertene

To typer subnettmasker er:

  • Ocuco standard subnettmaske er antall bits reservert av adresseklassen. Bruk av denne standardmasken fรฅr plass til ett enkelt nettverksundernett i den relative klassen.
  • A tilpasset subnettmaske kan defineres av en administrator for รฅ imรธtekomme mange nettverk.

Hvordan bruke en nettverksmaske?

Subnettmasken brukes av ruteren for รฅ dekke over nettverksadressen. Den viser hvilke biter som brukes til รฅ identifisere subnettet.

Hvert nettverk har sin egen unike adresse. For eksempel har et klasse B-nettverk nettverksadressen 172.20.0.0, som bare har nuller i vertsdelen av adressen.

Eksempel pรฅ IP-adresse: 11000001. Her er den fรธrste og andre biten 1 og den tredje biten 0; derfor tilhรธrer den klasse C.

Slik bruker du en subnettmaske

Hvordan identifisere hvilken klasse IP-adressen tilhรธrer

Eksemplet ovenfor viser hvordan IP-adresser bรธr dekonstrueres, noe som gjรธr det enkelt for internettrutere รฅ finne riktig nettverk รฅ rute data til. I et klasse A-nettverk kan det imidlertid vรฆre millioner av tilkoblede enheter, og det kan ta litt tid fรธr ruteren finner riktig enhet.

Metoder for subnettmaskering

Vi kan utfรธre subnettmaskeringsprosessen pรฅ to mรฅter: Rett eller snarvei.

1) Rett

Du bรธr bruke den binรฆre notasjonsmetoden for bรฅde adressen og masken, og deretter bruke AND-operasjonen for รฅ fรฅ blokkadressen.

2) Snarveismetode

  • Nรฅr byten i masken er 255, kopier byten i destinasjonsadressen.
  • Nรฅr byten i masken er 0, erstatt byten i adressen med 0.
  • Nรฅr byten i masken verken er 255 eller 0, skriv masken og adressen binรฆrt og bruk AND-operasjonen.
  • Hvis eksentracHvis den ted nettverksadressen samsvarer med den lokale nettverks-ID-en, befinner destinasjonen seg pรฅ det lokale nettverket. Hvis de ikke samsvarer, mรฅ meldingen rutes utenfor det lokale nettverket.
Klasse Standard nettverksmaske Antall nettverk Antall verter per nettverk
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Viktige formler for รฅ bestemme delnettene

Bruke 2s - 2 formel, og ikke bruk null- og kringkastingsomrรฅdene hvis:

  • Du bruker den klassemessige rutingmetoden.
  • RIP versjon 1 brukes.
  • Ocuco ingen IP-subnett-null Kommandoen er konfigurert pรฅ ruteren din.

Bruke 2s formel og bruk null- og kringkastingsomrรฅdene hvis:

  • Du bruker en klasselรธs ruting eller VLSM-metode.
  • RIP versjon 2, EIGRP eller OSPF brukes.
  • Ocuco IP-subnett-null Kommandoen er konfigurert pรฅ ruteren din.

Spรธrsmรฅl og svar

CIDR (Classless Inter-Domain Routing) skriver en subnettmaske som en skrรฅstrek og et tall, for eksempel /24. Tallet teller nettverksbitene, sรฅ /24 etterlater 8 biter for verter.

Bruk formelen 2^(32 โˆ’ prefiks) โˆ’ 2. Minustegnet to fjerner nettverksadressen og kringkastingsadressen. Et /26-subnett tillater derfor 2^6 โˆ’ 2 = 62 brukbare verter.

ร… lรฅne n bit fra vertsdelen skaper 2^n delnett. ร… lรฅne 2 bit skaper 4 delnett, sรฅ รฅ dele 192.168.1.0/24 i fire like blokker endrer prefikset fra /24 til /26.

En standardmaske samsvarer med adresseklassen, for eksempel 255.255.255.0 for klasse C. En tilpasset maske lรฅner ekstra vertsbiter, slik at en administrator kan dele opp ett klassenettverk i mange mindre delnett.

Den fรธrste adressen identifiserer selve delnettet, og den siste adressen er kringkastingsadressen. Fordi ingen av dem kan tilordnes en enhet, vil antallet brukbare verter alltid vรฆre undertracts disse to.

VLSM (Variable Length Subnet Masking) tildeler forskjellige maskelengder til forskjellige subnett, og tilpasser stรธrrelsen pรฅ hver blokk til vertens faktiske behov. Fast subnett bruker รฉn maske overalt, noe som slรธser med adresser.

Ja. AI-assistenter og maskinlรฆringsplanleggere tar et antall verter per nettsted og foreslรฅr prefikser, masker og adresseomrรฅder, og forklarer deretter hvert valg, noe som reduserer manuell binรฆr matematikk og feil.

Intelligente overvรฅkingsverktรธy lรฆrer normal trafikk per delnett og flagger avvik som krysser segmentgrenser. De automatiserer forslag til brannmurregler, hjelperping team inneholder trusler inne i isolerte delnett.

Oppsummer dette innlegget med: