Маска підмережі та підмережі: що це таке?

Автор: Брайс Лео Брайс Лео
Hours оновлений

⚡ Розумний підсумок

Підмережі поділяють велику мережу на менші логічні сегменти, покращуючи ефективність маршрутизації, зберігаючи обмежені IPv4-адреси та посилюючи безпеку. Маска підмережі, 32-бітове значення, позначає, які біти ідентифікують мережу, а які — хост.

  • 🌐 Мережевий відділ: Підмережі розділяють одну мережу на менші, керовані широкомовні домени.
  • 🎯 Маска підмережі: 32-бітна маска відокремлює мережеву частину від хостової частини.
  • 🧮 Нотація CIDR: Префікс /24 позначає 24 мережеві біти, залишаючи 8 для хостів.
  • ➗ Формула хоста: Кількість використаних хостів дорівнює двом, піднесеним до ступеня розрядів хоста, мінус два.
  • 🔐 Безпека: Сегментація трафіку ізолює команди та обмежує поширення інформації.
  • 🤖 Планування ШІ: Інструменти штучного інтелекту визначають розмір підмереж і генерують маски на основі вимог хоста.
Детальніше

Підмережі та маска підмережі

Що таке підмережі?

Підмережа — це практика поділу мережі на дві або більше менших мереж. Це підвищує ефективність маршрутизації, допомагає покращити безпеку мережі та зменшує розмір домену широкомовлення.

IP-підмережі позначають старші біти від хоста як частину мережевого префікса. Цей метод розділяє мережу на менші підмережі. Він також допомагає зменшити розмір таблиць маршрутизації, що зберігаються в маршрутизаторах, розширити існуючу базу IP-адрес та реструктуризувати IP-адресу.

Навіщо використовувати підмережі?

Ось важливі причини використання підмереж:

  • Це допомагає вам максимізувати ефективність IP-адресації.
  • Це продовжує термін служби IPv4, публічні адреси якого є рідкісними.
  • Розподіл підмереж IPv4 зменшує мережевий трафік, усуваючи колізії та широкомовний трафік, що покращує загальну продуктивність.
  • Цей метод дозволяє застосовувати політику мережевої безпеки при з’єднанні між підмережами.
  • Це оптимізує продуктивність IP-мережі та сприяє подоланню великих географічних відстаней.
  • Процес створення підмереж допомагає розподілити IP-адреси, щоб велика кількість IP-адрес мережі не залишалася невикористаною.
  • Підмережі зазвичай налаштовуються географічно для певних офісів або окремих команд у бізнесі, що дозволяє їхньому мережевому трафіку залишатися в межах цього розташування.

Що таке маска підмережі?

Маска підмережі — це 32-бітна адреса, яка використовується для розрізнення мережевої адреси та адреси хоста в IP-адресаМаска підмережі визначає, яка частина IP-адреси є мережевою адресою, а яка – адресою хоста. Маски підмережі не відображаються в пакетах даних, що проходять через Інтернет; пакети містять IP-адресу призначення, яку маршрутизатор зіставляє з підмережею.

1 представляє мережу, 0 представляє хости

1 представляє мережу, 0 представляє хости

Два типи масок підмережі:

  • Команда маска підмережі за замовчуванням — кількість бітів, зарезервованих класом адреси. Використання цієї маски за замовчуванням дозволяє врахувати одну підмережу мережі у відносному класі.
  • A користувацька маска підмережі може бути визначений адміністратором для роботи з багатьма мережами.

СТАТТІ ПО ТЕМІ

Як використовувати маску підмережі?

Маска підмережі використовується маршрутизатором для приховування адреси мережі. Він показує, які біти використовуються для ідентифікації підмережі.

Кожна мережа має свою унікальну адресу. Наприклад, мережа класу B має мережеву адресу 172.20.0.0, яка містить лише нулі в частині адреси хоста.

Приклад IP-адреси: 11000001. Тут 1-й та 2-й біти дорівнюють 1, а 3-й біт — 0; отже, вона належить до класу C.

Як використовувати маску підмережі

Як визначити, до якого класу належить IP-адреса

Наведений вище приклад показує, як слід деконструювати IP-адреси, що спрощує для інтернет-маршрутизаторів пошук потрібної мережі для маршрутизації даних. Однак у мережі класу А можуть бути мільйони підключених пристроїв, і маршрутизатору може знадобитися деякий час, щоб знайти потрібний пристрій.

Методи маскування підмережі

Ми можемо виконати процес маскування підмережі двома способами: прямим або скороченим.

1) Прямий

Вам слід використовувати метод двійкової нотації як для адреси, так і для маски, а потім застосувати операцію «І», щоб отримати адресу блоку.

2) Метод швидкого доступу

  • Коли байт у масці дорівнює 255, скопіюйте байт в адресу призначення.
  • Коли байт у масці дорівнює 0, замініть байт в адресі на 0.
  • Коли байт у масці не дорівнює ні 255, ні 0, запишіть маску та адресу у двійковому вигляді та використовуйте операцію «І».
  • Якщо колишнійtracЯкщо мережева адреса збігається з ідентифікатором локальної мережі, пункт призначення знаходиться в локальній мережі. Якщо вони не збігаються, повідомлення має бути маршрутизоване за межі локальної мережі.
Клас Маска підмережі за замовчуванням Кількість мереж Кількість хостів у мережі
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Важливі формули для визначення підмереж

Ввімкніть кнопку 2s - 2 формулу, і не використовуйте нульовий та широкомовний діапазони, якщо:

  • Ви використовуєте метод класової маршрутизації.
  • Використовується RIP версії 1.
  • Команда немає нульової IP-підмережі Команда налаштована на вашому маршрутизаторі.

Ввімкніть кнопку 2s формулу та використовувати нульовий та широкомовний діапазони, якщо:

  • Ви використовуєте безкласову маршрутизацію або метод VLSM.
  • Використовується RIP версії 2, EIGRP або OSPF.
  • Команда IP-підмережа-нуль Команда налаштована на вашому маршрутизаторі.

Поширені запитання

CIDR (безкласова міждоменна маршрутизація) записує маску підмережі як скісну риску та число, наприклад /24. Число враховує мережеві біти, тому /24 залишає 8 бітів для хостів.

Використайте формулу 2^(32 − префікс) − 2. Мінус два видаляє мережеву адресу та адресу розсилки. Таким чином, підмережа /26 дозволяє використовувати 2^6 − 2 = 62 хости.

Запозичення n бітів з хост-частини створює 2^n підмереж. Запозичення 2 бітів створює 4 підмережі, тому розділення 192.168.1.0/24 на чотири рівні блоки змінює префікс з /24 на /26.

Маска за замовчуванням відповідає класу адреси, наприклад, 255.255.255.0 для класу C. Налаштована маска запозичує додаткові біти хоста, дозволяючи адміністратору розділити одну класову мережу на багато менших підмереж.

Перша адреса визначає саму підмережу, а остання адреса — це адреса розсилки. Оскільки жодну з них не можна призначити пристрою, кількість придатних для використання хостів завжди дорівнюєtracце ці двоє.

VLSM (маскування підмережі змінної довжини) призначає різну довжину маски різним підмережам, підбираючи розмір кожного блоку відповідно до фактичних потреб хоста. Фіксована підмережа використовує одну маску всюди, що призводить до марнування адрес.

Так. Помічники штучного інтелекту та планувальники машинного навчання підраховують кількість хостів для кожного сайту та пропонують префікси, маски та діапазони адрес, а потім пояснюють кожен вибір, зменшуючи кількість ручних двійкових математичних обчислень та помилок.

Інтелектуальні інструменти моніторингу вивчають звичайний трафік для кожної підмережі та позначають аномалії, що перетинають межі сегментів. Вони автоматизують пропозиції правил брандмауера, допомагаютьping команди містять загрози всередині ізольованих підмереж.

Підсумуйте цей пост за допомогою: