Subnettmaske og subnett: Hva er det?

⚡ Smart oppsummering

Subnett deler et stort nettverk inn i mindre logiske segmenter, noe som forbedrer rutingseffektiviteten, sparer knappe IPv4-adresser og strammer sikkerheten. En subnettmaske, en 32-bits verdi, markerer hvilke biter som identifiserer nettverket og hvilke som identifiserer verten.

  • 🌐 Nettverksdivisjon: Subnetting deler ett nettverk inn i mindre, håndterbare kringkastingsdomener.
  • 🎯 Undernettmaske: En 32-bits maske skiller nettverksdelen fra vertsdelen.
  • 🧮 CIDR-notasjon: Et /24-prefiks markerer 24 nettverksbiter, og etterlater 8 for verter.
  • Vertsformel: Brukbare verter er lik to opphøyd i vertsbitene, minus to.
  • 🔐 Sikkerhet: Segmentering av trafikk isolerer team og begrenser eksponering for kringkasting.
  • 🤖 AI-planlegging: AI-verktøy størrelsesbestemmer delnett og genererer masker fra vertskrav.

Subnett og subnettmaske

Hva er subnetting?

subnetting er praksisen med å dele et nettverk inn i to eller flere mindre nettverk. Det øker rutingseffektiviteten, bidrar til å forbedre nettverkets sikkerhet og reduserer størrelsen på kringkastingsdomenet.

IP-subnettverk angir biter av høyere orden fra verten som en del av nettverksprefikset. Denne metoden deler et nettverk inn i mindre subnett. Den hjelper deg også med å redusere størrelsen på rutingstabellene som er lagret i rutere, utvide den eksisterende IP-adressebasen og omstrukturere IP-adressen.

Hvorfor bruke subnetting?

Her er viktige grunner til å bruke subnett:

  • Det hjelper deg med å maksimere IP-adresseringseffektiviteten.
  • Det forlenger levetiden til IPv4, hvis offentlige adresser er knappe.
  • IPv4-subnett reduserer nettverkstrafikk ved å eliminere kollisjons- og kringkastingstrafikk, noe som forbedrer den generelle ytelsen.
  • Denne metoden lar deg bruke nettverkssikkerhetspolicyer ved sammenkoblingen mellom undernett.
  • Den optimaliserer IP-nettverksytelsen og muliggjør overlapping av store geografiske avstander.
  • Subnettprosessen bidrar til å tildele IP-adresser slik at et stort antall IP-nettverksadresser ikke forblir ubrukte.
  • Delnett er vanligvis satt opp geografisk for bestemte kontorer eller bestemte team i en bedrift, noe som gjør at nettverkstrafikken deres kan holde seg innenfor stedet.

Hva er nettverksmaske?

En subnettmaske er en 32-bits adresse som brukes til å skille mellom en nettverksadresse og en vertsadresse i en IP-adresseEn subnettmaske identifiserer hvilken del av en IP-adresse som er nettverksadressen og hvilken del som er vertsadressen. Subnettmasker vises ikke i datapakkene som går over Internett; pakkene inneholder destinasjons-IP-adressen, som en ruter matcher med et subnett.

1 representerer nettverk, 0 representerer verter

1 representerer nettverket, 0 representerer vertene

To typer subnettmasker er:

  • Ocuco standard subnettmaske er antall bits reservert av adresseklassen. Bruk av denne standardmasken får plass til ett enkelt nettverksundernett i den relative klassen.
  • A tilpasset subnettmaske kan defineres av en administrator for å imøtekomme mange nettverk.

Hvordan bruke en nettverksmaske?

Subnettmasken brukes av ruteren for å dekke over nettverksadressen. Den viser hvilke biter som brukes til å identifisere subnettet.

Hvert nettverk har sin egen unike adresse. For eksempel har et klasse B-nettverk nettverksadressen 172.20.0.0, som bare har nuller i vertsdelen av adressen.

Eksempel på IP-adresse: 11000001. Her er den første og andre biten 1 og den tredje biten 0; derfor tilhører den klasse C.

Slik bruker du en subnettmaske

Hvordan identifisere hvilken klasse IP-adressen tilhører

Eksemplet ovenfor viser hvordan IP-adresser bør dekonstrueres, noe som gjør det enkelt for internettrutere å finne riktig nettverk å rute data til. I et klasse A-nettverk kan det imidlertid være millioner av tilkoblede enheter, og det kan ta litt tid før ruteren finner riktig enhet.

Metoder for subnettmaskering

Vi kan utføre subnettmaskeringsprosessen på to måter: Rett eller snarvei.

1) Rett

Du bør bruke den binære notasjonsmetoden for både adressen og masken, og deretter bruke AND-operasjonen for å få blokkadressen.

2) Snarveismetode

  • Når byten i masken er 255, kopier byten i destinasjonsadressen.
  • Når byten i masken er 0, erstatt byten i adressen med 0.
  • Når byten i masken verken er 255 eller 0, skriv masken og adressen binært og bruk AND-operasjonen.
  • Hvis eksentracHvis den ted nettverksadressen samsvarer med den lokale nettverks-ID-en, befinner destinasjonen seg på det lokale nettverket. Hvis de ikke samsvarer, må meldingen rutes utenfor det lokale nettverket.
Klasse Standard nettverksmaske Antall nettverk Antall verter per nettverk
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Viktige formler for å bestemme delnettene

Bruke 2s - 2 formel, og ikke bruk null- og kringkastingsområdene hvis:

  • Du bruker den klassemessige rutingmetoden.
  • RIP versjon 1 brukes.
  • Ocuco ingen IP-subnett-null Kommandoen er konfigurert på ruteren din.

Bruke 2s formel og bruk null- og kringkastingsområdene hvis:

  • Du bruker en klasseløs ruting eller VLSM-metode.
  • RIP versjon 2, EIGRP eller OSPF brukes.
  • Ocuco IP-subnett-null Kommandoen er konfigurert på ruteren din.

Spørsmål og svar

CIDR (Classless Inter-Domain Routing) skriver en subnettmaske som en skråstrek og et tall, for eksempel /24. Tallet teller nettverksbitene, så /24 etterlater 8 biter for verter.

Bruk formelen 2^(32 − prefiks) − 2. Minustegnet to fjerner nettverksadressen og kringkastingsadressen. Et /26-subnett tillater derfor 2^6 − 2 = 62 brukbare verter.

Å låne n bit fra vertsdelen skaper 2^n delnett. Å låne 2 bit skaper 4 delnett, så å dele 192.168.1.0/24 i fire like blokker endrer prefikset fra /24 til /26.

En standardmaske samsvarer med adresseklassen, for eksempel 255.255.255.0 for klasse C. En tilpasset maske låner ekstra vertsbiter, slik at en administrator kan dele opp ett klassenettverk i mange mindre delnett.

Den første adressen identifiserer selve delnettet, og den siste adressen er kringkastingsadressen. Fordi ingen av dem kan tilordnes en enhet, vil antallet brukbare verter alltid være undertracts disse to.

VLSM (Variable Length Subnet Masking) tildeler forskjellige maskelengder til forskjellige subnett, og tilpasser størrelsen på hver blokk til vertens faktiske behov. Fast subnett bruker én maske overalt, noe som sløser med adresser.

Ja. AI-assistenter og maskinlæringsplanleggere tar et antall verter per nettsted og foreslår prefikser, masker og adresseområder, og forklarer deretter hvert valg, noe som reduserer manuell binær matematikk og feil.

Intelligente overvåkingsverktøy lærer normal trafikk per delnett og flagger avvik som krysser segmentgrenser. De automatiserer forslag til brannmurregler, hjelperping team inneholder trusler inne i isolerte delnett.

Oppsummer dette innlegget med: