Maska podsieci i podsieci: co to jest?

Przez: Bryce'a Leo Bryce'a Leo
Hours Zaktualizowano

⚡ Inteligentne podsumowanie

Podział na podsieci dzieli dużą sieć na mniejsze logiczne segmenty, co poprawia wydajność routingu, oszczędza rzadkie adresy IPv4 i zwiększa bezpieczeństwo. Maska podsieci, 32-bitowa wartość, określa, które bity identyfikują sieć, a które hosta.

  • 🌐 Dział Sieci: Podział sieci na podsieci dzieli jedną sieć na mniejsze, łatwiejsze w zarządzaniu domeny rozgłoszeniowe.
  • 🎯 Maska podsieci: Maska 32-bitowa oddziela część sieciową od części hosta.
  • 🧮 Notacja CIDR: Prefiks /24 oznacza 24 bity sieciowe, pozostawiając 8 dla hostów.
  • ➗ Formuła gospodarza: Użyteczne hosty są równe dwóm bitom hosta minus dwa.
  • 🔐 Bezpieczeństwo: Segmentacja ruchu izoluje zespoły i ogranicza narażenie na transmisję.
  • 🤖 Planowanie AI: Narzędzia AI określają rozmiar podsieci i generują maski na podstawie wymagań hosta.
Czytaj więcej

Podsieci i maska ​​podsieci

Co to jest podsieć?

Podsieci to praktyka podziału sieci na dwie lub więcej mniejszych sieci. Zwiększa ona wydajność routingu, pomaga zwiększyć bezpieczeństwo sieci i zmniejsza rozmiar domeny rozgłoszeniowej.

Podsieci IP oznaczają bity najwyższego rzędu pochodzące od hosta jako część prefiksu sieciowego. Ta metoda dzieli sieć na mniejsze podsieci. Pomaga również zmniejszyć rozmiar tabel routingu przechowywanych w routerach, rozszerzyć istniejącą bazę adresów IP i zrestrukturyzować adres IP.

Dlaczego warto korzystać z podsieci?

Oto ważne powody, dla których warto korzystać z podsieci:

  • Pomaga zmaksymalizować efektywność adresowania IP.
  • Wydłuża żywotność protokołu IPv4, którego adresy publiczne są rzadkością.
  • Podział sieci na podsieci IPv4 redukuje ruch sieciowy poprzez eliminację ruchu kolizyjnego i rozgłoszeniowego, co poprawia ogólną wydajność.
  • Ta metoda umożliwia zastosowanie zasad bezpieczeństwa sieci na połączeniach między podsieciami.
  • Optymalizuje wydajność sieci IP i ułatwia pokonywanie dużych odległości geograficznych.
  • Proces podziału na podsieci pomaga w przydzielaniu adresów IP tak, aby duża liczba adresów sieciowych IP nie pozostawała niewykorzystana.
  • Podsieci są zwykle tworzone geograficznie dla konkretnych biur lub zespołów w firmie, co pozwala na utrzymanie ruchu sieciowego w obrębie danej lokalizacji.

Co to jest maska ​​podsieci?

Maska podsieci to 32-bitowy adres używany do rozróżniania adresu sieciowego i adresu hosta w adres IPMaska podsieci określa, która część adresu IP jest adresem sieciowym, a która adresem hosta. Maski podsieci nie są wyświetlane w pakietach danych przesyłanych przez Internet; pakiety te niosą docelowy adres IP, który router dopasowuje do podsieci.

1 oznacza sieć, 0 oznacza hostów

1 oznacza sieć, 0 oznacza hostów

Dwa typy masek podsieci to:

  • domyślna maska ​​podsieci to liczba bitów zarezerwowanych przez klasę adresów. Użycie tej domyślnej maski pozwala na uwzględnienie pojedynczej podsieci w klasie względnej.
  • A niestandardowa maska ​​podsieci może zostać zdefiniowany przez administratora w celu uwzględnienia wielu sieci.
Nie przegap:

Jak korzystać z maski podsieci?

Maska podsieci jest używana przez router do ukrywania adresu sieciowego. Pokazuje, które bity są używane do identyfikacji podsieci.

Każda sieć ma swój własny, unikalny adres. Na przykład sieć klasy B ma adres sieciowy 172.20.0.0, który zawiera same zera w części hosta.

Przykładowy adres IP: 11000001. W tym przypadku pierwszy i drugi bit to 1, a trzeci to 0; należy więc do klasy C.

Jak używać maski podsieci

Jak rozpoznać, do której klasy należy adres IP

Powyższy przykład pokazuje, jak należy dekonstruować adresy IP, co ułatwia routerom internetowym znalezienie odpowiedniej sieci, do której należy kierować dane. Jednak w sieci klasy A mogą być podłączone miliony urządzeń i znalezienie odpowiedniego urządzenia przez router może zająć trochę czasu.

Metody maskowania podsieci

Proces maskowania podsieci możemy przeprowadzić na dwa sposoby: bezpośrednio lub skrócono.

1) Prosto

Należy zastosować metodę notacji binarnej zarówno do adresu, jak i maski, a następnie zastosować operację AND, aby uzyskać adres bloku.

2) Metoda skrótu

  • Jeśli bajt w masce wynosi 255, skopiuj bajt w adresie docelowym.
  • Jeśli bajt w masce wynosi 0, zastąp bajt w adresie wartością 0.
  • Jeżeli bajt w masce nie jest ani 255 ani 0, zapisz maskę i adres w systemie binarnym i zastosuj operację AND.
  • Jeśli byłytracJeśli adres sieciowy TED jest zgodny z identyfikatorem sieci lokalnej, adres docelowy znajduje się w sieci lokalnej. Jeśli adresy nie są zgodne, wiadomość musi zostać przesłana poza sieć lokalną.
Klasa Domyślna maska ​​podsieci Liczba sieci Liczba hostów w sieci
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Ważne wzory do określania podsieci

Użyj 2s - 2 wzoru i nie używaj zakresów zerowych i nadawczych, jeśli:

  • Używasz metody routingu klasowego.
  • Używana jest wersja 1 protokołu RIP.
  • brak podsieci IP - zero polecenie jest skonfigurowane na twoim routerze.

Użyj 2s wzór i użyj zakresów zerowych i rozgłoszeniowych, jeśli:

  • Używasz metody routingu bezklasowego lub VLSM.
  • Używana jest wersja RIP 2, EIGRP lub OSPF.
  • podsieć IP zero polecenie jest skonfigurowane na twoim routerze.

FAQ

CIDR (Classless Inter-Domain Routing) zapisuje maskę podsieci jako ukośnik i liczbę, np. /24. Liczba ta zlicza bity sieciowe, więc /24 pozostawia 8 bitów dla hostów.

Użyj wzoru 2^(32 − prefiks) − 2. Minus dwa usuwa adres sieciowy i adres rozgłoszeniowy. Podsieć /26 pozwala zatem na 2^6 − 2 = 62 użytecznych hostów.

Pożyczenie n bitów z części hosta tworzy 2^n podsieci. Pożyczenie 2 bitów tworzy 4 podsieci, więc podzielenie adresu 192.168.1.0/24 na cztery równe bloki zmienia prefiks z /24 na /26.

Domyślna maska ​​odpowiada klasie adresów, np. 255.255.255.0 dla klasy C. Niestandardowa maska ​​pożycza dodatkowe bity hosta, umożliwiając administratorowi podzielenie jednej sieci klasowej na wiele mniejszych podsieci.

Pierwszy adres identyfikuje samą podsieć, a ostatni adres to adres rozgłoszeniowy. Ponieważ żadnego z nich nie można przypisać do urządzenia, liczba użytecznych hostów zawsze jest mniejsza.tracte dwa.

VLSM (Variable Length Subnet Masking) przypisuje maski o różnej długości do różnych podsieci, dostosowując rozmiar każdego bloku do rzeczywistych potrzeb hosta. Stałe podsieci używają jednej maski wszędzie, co marnuje adresy.

Tak. Asystenci AI i planiści uczenia maszynowego zliczają hosty dla każdej lokalizacji i sugerują prefiksy, maski i zakresy adresów, a następnie wyjaśniają każdy wybór, redukując ręczne obliczenia binarne i błędy.

Inteligentne narzędzia monitorujące rozpoznają normalny ruch w każdej podsieci i sygnalizują anomalie przekraczające granice segmentów. Automatyzują sugestie dotyczące reguł zapory sieciowej,ping Zespoły chronią się przed zagrożeniami wewnątrz odizolowanych podsieci.

Podsumuj ten post następująco: