Mặt nạ mạng con và chia mạng con: Khái niệm là gì?

⚡ Tóm tắt thông minh

Chia mạng con (subnetting) thành các phân đoạn logic nhỏ hơn, giúp cải thiện hiệu quả định tuyến, tiết kiệm địa chỉ IPv4 khan hiếm và tăng cường bảo mật. Mặt nạ mạng con, một giá trị 32 bit, đánh dấu các bit nào xác định mạng và bit nào xác định máy chủ.

  • 🌐 Bộ phận Mạng: Chia mạng con (subnetting) thành các miền phát sóng nhỏ hơn, dễ quản lý hơn.
  • 🎯 Mặt nạ mạng con: Mặt nạ 32 bit phân tách phần mạng khỏi phần máy chủ.
  • 🧮 Ký hiệu CIDR: Tiền tố /24 đánh dấu 24 bit mạng, để lại 8 bit cho máy chủ.
  • Công thức chủ thể: Số lượng máy chủ khả dụng bằng hai lũy thừa số bit máy chủ, trừ đi hai.
  • 🔐 An ninh: Phân đoạn lưu lượng truy cập giúp cô lập các nhóm và hạn chế việc phát sóng tràn lan.
  • 🤖 Lập kế hoạch bằng AI: Các công cụ AI định cỡ mạng con và tạo mặt nạ dựa trên yêu cầu của máy chủ.

Chia mạng con và mặt nạ mạng con

Mạng con là gì?

Mạng con Phân chia mạng là phương pháp chia một mạng lưới thành hai hoặc nhiều mạng lưới nhỏ hơn. Phương pháp này giúp tăng hiệu quả định tuyến, nâng cao tính bảo mật của mạng và giảm kích thước miền phát sóng.

Phân chia mạng con IP chỉ định các bit bậc cao từ máy chủ làm một phần của tiền tố mạng. Phương pháp này chia mạng thành các mạng con nhỏ hơn. Nó cũng giúp giảm kích thước bảng định tuyến được lưu trữ trong bộ định tuyến, mở rộng cơ sở địa chỉ IP hiện có và tái cấu trúc địa chỉ IP.

Tại sao nên sử dụng mạng con?

Dưới đây là những lý do quan trọng để sử dụng chia mạng con:

  • Nó giúp bạn tối đa hóa hiệu quả sử dụng địa chỉ IP.
  • Nó kéo dài tuổi thọ của IPv4, vốn có địa chỉ công cộng khan hiếm.
  • Phân vùng mạng IPv4 giúp giảm lưu lượng mạng bằng cách loại bỏ xung đột và lưu lượng phát sóng, từ đó cải thiện hiệu suất tổng thể.
  • Phương pháp này cho phép bạn áp dụng các chính sách bảo mật mạng ở kết nối giữa các mạng con.
  • Nó tối ưu hóa hiệu suất mạng IP và tạo điều kiện thuận lợi cho việc kết nối trên khoảng cách địa lý rộng lớn.
  • Quá trình chia mạng con giúp phân bổ địa chỉ IP sao cho không có quá nhiều địa chỉ mạng IP bị bỏ phí.
  • Các mạng con thường được thiết lập theo vị trí địa lý cho các văn phòng hoặc nhóm cụ thể trong một doanh nghiệp, cho phép lưu lượng mạng của họ nằm trong phạm vi vị trí đó.

Mặt nạ mạng con là gì?

Mặt nạ mạng con là một địa chỉ 32 bit được sử dụng để phân biệt giữa địa chỉ mạng và địa chỉ máy chủ trong mạng. Địa chỉ IPMặt nạ mạng con xác định phần nào của địa chỉ IP là địa chỉ mạng và phần nào là địa chỉ máy chủ. Mặt nạ mạng con không được hiển thị bên trong các gói dữ liệu truyền qua Internet; các gói dữ liệu mang địa chỉ IP đích, mà bộ định tuyến sẽ đối chiếu với một mạng con tương ứng.

1 biểu thị mạng, 0 biểu thị máy chủ.

1 đại diện cho mạng, 0 đại diện cho các máy chủ.

Hai loại mặt nạ mạng con là:

  • mặt nạ mạng con mặc định Đây là số bit được dành riêng cho lớp địa chỉ. Việc sử dụng mặt nạ mặc định này cho phép chứa một mạng con duy nhất trong lớp tương ứng.
  • A mặt nạ mạng con tùy chỉnh Có thể được quản trị viên định nghĩa để phù hợp với nhiều mạng khác nhau.

Làm thế nào để sử dụng mặt nạ mạng con?

Mặt nạ mạng con được bộ định tuyến sử dụng để che địa chỉ mạng. Nó cho thấy bit nào được sử dụng để xác định mạng con.

Mỗi mạng đều có địa chỉ riêng biệt. Ví dụ, mạng loại B có địa chỉ mạng 172.20.0.0, trong đó phần máy chủ của địa chỉ toàn là số 0.

Ví dụ về địa chỉ IP: 11000001. Ở đây, bit thứ nhất và thứ hai là 1 và bit thứ ba là 0; do đó, nó thuộc lớp C.

Cách sử dụng mặt nạ mạng con

Cách xác định địa chỉ IP thuộc về lớp nào

Ví dụ trên cho thấy cách phân tách địa chỉ IP, giúp các bộ định tuyến Internet dễ dàng tìm thấy mạng phù hợp để định tuyến dữ liệu. Tuy nhiên, trong mạng lớp A, có thể có hàng triệu thiết bị được kết nối, và bộ định tuyến có thể mất một thời gian để tìm thấy thiết bị phù hợp.

Các phương pháp che mặt nạ mạng con

Chúng ta có thể thực hiện quy trình tạo mặt nạ mạng con theo hai cách: Cách trực tiếp hoặc cách rút gọn.

1) Thẳng

Bạn nên sử dụng phương pháp ký hiệu nhị phân cho cả địa chỉ và mặt nạ, sau đó áp dụng phép toán AND để có được địa chỉ khối.

2) Phương pháp rút gọn

  • Khi byte trong mặt nạ là 255, hãy sao chép byte đó vào địa chỉ đích.
  • Khi byte trong mặt nạ là 0, hãy thay thế byte trong địa chỉ bằng 0.
  • Khi byte trong mặt nạ không phải là 255 hoặc 0, hãy ghi mặt nạ và địa chỉ dưới dạng nhị phân và sử dụng phép toán AND.
  • Nếu người yêu cũtracNếu địa chỉ mạng được chỉ định khớp với ID mạng cục bộ, đích đến nằm trên mạng cục bộ. Nếu chúng không khớp, thông báo phải được định tuyến ra ngoài mạng cục bộ.
Lớp Mặt nạ mạng con mặc định Số mạng Số lượng máy chủ trên mỗi mạng
A 255.0.0.0 128 16,777,214
B 255.255.0.0 16,384 65,534
C 255.255.255.0 2,097,152 254

Các công thức quan trọng để xác định các mạng con

Sử dụng 2s - XUẤT KHẨU công thức, và không sử dụng phạm vi số không và phạm vi phát sóng, nếu:

  • Bạn sử dụng phương thức định tuyến theo lớp.
  • Phiên bản RIP 1 đang được sử dụng.
  • không có ip subnet-zero Lệnh này đã được cấu hình trên bộ định tuyến của bạn.

Sử dụng 2s công thức và sử dụng phạm vi số 0 và phạm vi phát sóng nếu:

  • Bạn sử dụng phương pháp định tuyến không phân lớp hoặc VLSM.
  • Giao thức RIP phiên bản 2, EIGRP hoặc OSPF được sử dụng.
  • ip subnet-zero Lệnh này đã được cấu hình trên bộ định tuyến của bạn.

Câu Hỏi Thường Gặp

CIDR (Classless Inter-Domain Routing) viết mặt nạ mạng con dưới dạng dấu gạch chéo và một con số, ví dụ như /24. Con số này thể hiện số bit mạng, vì vậy /24 để lại 8 bit cho các máy chủ.

Sử dụng công thức 2^(32 − prefix) − 2. Phép trừ hai loại bỏ địa chỉ mạng và địa chỉ quảng bá. Do đó, một mạng con /26 cho phép 2^6 − 2 = 62 máy chủ có thể sử dụng được.

Việc mượn n bit từ phần máy chủ tạo ra 2^n mạng con. Mượn 2 bit tạo ra 4 mạng con, vì vậy việc chia 192.168.1.0/24 thành bốn khối bằng nhau sẽ thay đổi tiền tố từ /24 thành /26.

Mặt nạ mặc định khớp với lớp địa chỉ, chẳng hạn như 255.255.255.0 cho Lớp C. Mặt nạ tùy chỉnh mượn thêm các bit máy chủ, cho phép quản trị viên chia một mạng phân lớp thành nhiều mạng con nhỏ hơn.

Địa chỉ đầu tiên xác định chính mạng con đó, và địa chỉ cuối cùng là địa chỉ quảng bá. Vì cả hai địa chỉ này đều không thể được gán cho một thiết bị, nên số lượng máy chủ khả dụng luôn nhỏ hơn 0.tracHai người này.

VLSM (Variable Length Subnet Masking) gán độ dài mặt nạ khác nhau cho các mạng con khác nhau, điều chỉnh kích thước mỗi khối theo nhu cầu thực tế của máy chủ. Chia mạng con cố định sử dụng một mặt nạ duy nhất cho mọi nơi, dẫn đến lãng phí địa chỉ.

Đúng vậy. Trợ lý AI và các công cụ lập kế hoạch dựa trên máy học sẽ đếm số lượng máy chủ trên mỗi trang web và đề xuất các tiền tố, mặt nạ và phạm vi địa chỉ, sau đó giải thích từng lựa chọn, giảm thiểu các phép tính nhị phân thủ công và lỗi.

Các công cụ giám sát thông minh học lưu lượng truy cập bình thường trên mỗi mạng con và gắn cờ các bất thường vượt qua ranh giới phân đoạn. Chúng tự động đề xuất các quy tắc tường lửa, giúp...ping Các nhóm này ngăn chặn các mối đe dọa bên trong các mạng con biệt lập.

Tóm tắt bài viết này với: