Subnätmask och subnätverk: Vad är det?

⚡ Smart sammanfattning

Subnätverk delar upp ett stort nätverk i mindre logiska segment, vilket förbättrar routningseffektiviteten, sparar knappa IPv4-adresser och skärper säkerheten. En subnätmask, ett 32-bitarsvärde, markerar vilka bitar som identifierar nätverket och vilka som identifierar värden.

  • 🌐 Nätverksavdelning: Subnätverk delar upp ett nätverk i mindre, hanterbara sändningsdomäner.
  • 🎯 Subnetmask: En 32-bitarsmask separerar nätverksdelen från värddelen.
  • 🧮 CIDR-notation: Ett /24-prefix markerar 24 nätverksbitar, vilket lämnar 8 för värdar.
  • Värdformel: Användbara värdar är lika med två upphöjt till värdbitarna minus två.
  • 🔐 Säkerhet: Segmentering av trafik isolerar team och begränsar exponeringen för sändningar.
  • 🤖 AI-planering: AI-verktyg storleksanpassar subnät och genererar masker från värdkrav.

Subnät och subnätmask

Vad är subnetting?

subnetting är praxisen att dela upp ett nätverk i två eller flera mindre nätverk. Det ökar routingseffektiviteten, bidrar till att förbättra nätverkets säkerhet och minskar storleken på sändningsdomänen.

IP-subnätverk utser högre ordningsbitar från värden som en del av nätverksprefixet. Den här metoden delar upp ett nätverk i mindre subnät. Den hjälper dig också att minska storleken på routingtabellerna som lagras i routrar, utöka den befintliga IP-adressbasen och omstrukturera IP-adressen.

Varför använda subnetting?

Här är viktiga skäl till att använda subnät:

  • Det hjälper dig att maximera IP-adresseringseffektiviteten.
  • Det förlänger livslängden för IPv4, vars publika adresser är sällsynta.
  • IPv4-subnät minskar nätverkstrafiken genom att eliminera kollisions- och broadcasttrafik, vilket förbättrar den totala prestandan.
  • Denna metod låter dig tillämpa nätverkssäkerhetspolicyer vid sammankopplingen mellan undernät.
  • Det optimerar IP-nätverksprestanda och underlättar överbryggning av stora geografiska avstånd.
  • Subnätprocessen hjälper till att allokera IP-adresser så att ett stort antal IP-nätverksadresser inte förblir oanvända.
  • Delnät konfigureras vanligtvis geografiskt för specifika kontor eller specifika team inom ett företag, vilket gör att deras nätverkstrafik kan hållas inom platsen.

Vad är nätmask?

En subnätmask är en 32-bitarsadress som används för att skilja mellan en nätverksadress och en värdadress i en IP-adressEn subnätmask identifierar vilken del av en IP-adress som är nätverksadressen och vilken del som är värdadressen. Subnätmasker visas inte i datapaketen som passerar över internet; paketen innehåller destinations-IP-adressen, som en router matchar med ett subnät.

1 representerar nätverk, 0 representerar värdar

1 representerar nätverket, 0 representerar värdarna

Två typer av nätmasker är:

  • Ocuco-landskapet standardnätmask är antalet bitar som reserverats av adressklassen. Genom att använda denna standardmask hanteras ett enda nätverksundernät i den relativa klassen.
  • A anpassad subnätmask kan definieras av en administratör för att hantera många nätverk.

Hur man använder en nätmask?

Subnätmasken används av routern för att täcka över nätverksadressen. Den visar vilka bitar som används för att identifiera subnätet.

Varje nätverk har sin egen unika adress. Till exempel har ett klass B-nätverk nätverksadressen 172.20.0.0, som bara har nollor i värddelen av adressen.

Exempel på IP-adress: 11000001. Här är den första och andra biten 1 och den tredje biten 0; därför tillhör den klass C.

Hur man använder en subnätmask

Hur man identifierar vilken klass IP-adressen tillhör

Exemplet ovan visar hur IP-adresser bör dekonstrueras, vilket gör det enkelt för internetroutrar att hitta rätt nätverk att dirigera data till. I ett klass A-nätverk kan det dock finnas miljontals anslutna enheter, och det kan ta lite tid för routern att hitta rätt enhet.

Metoder för subnätmaskering

Vi kan utföra subnätmaskeringsprocessen på två sätt: Rak eller genväg.

1) Raka

Du bör använda den binära notationsmetoden för både adressen och masken, och sedan tillämpa AND-operationen för att få blockadressen.

2) Genvägsmetod

  • När byten i masken är 255, kopiera byten till destinationsadressen.
  • När byten i masken är 0, ersätt byten i adressen med 0.
  • När byten i masken varken är 255 eller 0, skriv masken och adressen binärt och använd AND-operationen.
  • Om exettracOm den ted nätverksadressen matchar det lokala nätverks-ID:t finns destinationen på det lokala nätverket. Om de inte matchar måste meddelandet dirigeras utanför det lokala nätverket.
Klass Standard nätmask Antal nätverk Antal värdar per nätverk
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Viktiga formler för att bestämma delnäten

Använd 2s - 2 formel, och använd inte noll- och sändningsintervallen om:

  • Du använder den klassmässiga routningsmetoden.
  • RIP version 1 används.
  • Ocuco-landskapet ingen IP-subnät-noll kommandot är konfigurerat på din router.

Använd 2s formel och använd noll- och sändningsintervallen om:

  • Du använder en klasslös routing- eller VLSM-metod.
  • RIP version 2, EIGRP eller OSPF används.
  • Ocuco-landskapet IP-subnät-noll kommandot är konfigurerat på din router.

Vanliga frågor

CIDR (Classless Inter-Domain Routing) skriver en subnätmask som ett snedstreck och ett tal, till exempel /24. Talet räknar nätverksbitarna, så /24 lämnar 8 bitar för värdar.

Använd formeln 2^(32 − prefix) − 2. Minustecknet två tar bort nätverksadressen och broadcastadressen. Ett /26-subnät tillåter därför 2^6 − 2 = 62 användbara värdar.

Att låna n bitar från värddelen skapar 2^n delnät. Att låna 2 bitar skapar 4 delnät, så att dela upp 192.168.1.0/24 i fyra lika stora block ändrar prefixet från /24 till /26.

En standardmask matchar adressklassen, till exempel 255.255.255.0 för klass C. En anpassad mask lånar extra värdbitar, vilket gör att en administratör kan dela upp ett klassnätverk i många mindre delnät.

Den första adressen identifierar själva subnätet, och den sista adressen är broadcast-adressen. Eftersom ingen av dem kan tilldelas en enhet, är antalet användbara värdar alltid underordnade.tracts dessa två.

VLSM (Variable Length Subnet Masking) tilldelar olika masklängder till olika subnät och anpassar storleken på varje block till dess faktiska behov. Fast subnät använder en mask överallt, vilket slösar bort adresser.

Ja. AI-assistenter och maskininlärningsplanerare tar ett antal värdar per webbplats och föreslår prefix, masker och adressintervall, och förklarar sedan varje val, vilket minskar manuell binär beräkning och fel.

Intelligenta övervakningsverktyg lär sig normal trafik per subnät och flaggar avvikelser som korsar segmentgränser. De automatiserar förslag på brandväggsregler, hjälpping team innehåller hot inom isolerade delnät.

Sammanfatta detta inlägg med: