Subnet masks og subnetting
A netkerfi gerir flæði net umferð milli vélar til að vera aðgreindur á grundvelli netstillingar. Með því að skipuleggja vélar í rökréttum hópum getur subnetting bætt netöryggi og árangur.
Subnet Mask
Kannski er mest áberandi þáttur í subnetting undirnetmaska . Eins og IP-tölur , inniheldur undirnetmaska fjögur bæti (32 bita) og er oft skrifuð með sömu "dotted-decimal" merkingu.
Til dæmis er mjög algeng undirnetmaska í tvöfalt framsetning þess :
- 11111111 11111111 11111111 00000000
Er venjulega sýnt í sambærilegu, læsilegri mynd:
- 255.255.255.0
Nota undirnetmaska
Subnet maska virkar hvorki eins og IP-tölu né er það óháð þeim. Í staðinn fylgja netgrímur með IP-tölu og tvö gildi vinna saman. Að beita netkerfisgrímunni á IP-tölu skiptir heimilisfanginu í tvo hluta, útbreiddan netfang og vistfang.
Til að netkerfisgrímur sé giltur verður að vera vinstri hluti þess að vera "1". Til dæmis:
- 00000000 00000000 00000000 00000000
Er ógildur netkerfisgrímur vegna þess að vinstri hluti er stillt á '0'.
Hins vegar verða réttar bitar í gömlum undirnetmaska stillt á '0', ekki '1'. Þess vegna:
- 11111111 11111111 11111111 11111111
Er ógilt.
Allir gildir netkerfisgrímur innihalda tvo hluta: vinstri hliðin með öllum grímubitunum stillt á '1' (lengdarnetið) og hægri hliðin með öllum bita sett á '0' (hýsilhlutinn), eins og fyrsta dæmið hér að ofan .
Subnetting í æfingu
Subnetting verk með því að beita hugtakinu um langvarandi netföng til einstakra tölvu (og annað net tæki) heimilisföng. Útbreiddur netfang inniheldur bæði netfang og viðbótarbita sem tákna undirnetsnúmerið . Samanlagt styðja þessar tvö gögn þættir tveggja stigi heimilisfang kerfi viðurkennd af hefðbundnum framkvæmd IP.
Netfangið og undirnetanúmerið, þegar þau eru sameinuð með vistfanginu , styðja því þriggja stigs kerfi.
Íhugaðu eftirfarandi dæmi um raunveruleikann. Lítið fyrirtæki hyggst nota 192.168.1.0 netið fyrir innri ( innrautt ) vélina sína. Menntavísindadeildin vill að tölvur þeirra séu á takmörkuðum hluta af þessu neti vegna þess að þeir geyma upplýsingar um launaskrá og aðrar viðkvæmar starfsmennsgögn. En vegna þess að þetta er Class C net, gerir sjálfgefna netkerfisnetið 255.255.255.0 aðgang að öllum tölvum á netinu til að vera jafningja (að senda skilaboð beint til hvers annars) sjálfgefið.
Fyrstu fjórar bita af 192.168.1.0 -
1100
Settu þetta net í C-flokki og einnig lagaðu lengd netkerfisins við 24 bita. Til að subnet þetta net, verður meira en 24 bita að vera stillt á '1' vinstra megin við undirnetmaskerið. Til dæmis myndar 25 bita maska 255.255.255.128 tveggja netkerfi eins og sýnt er í töflu 1.
Fyrir hvert viðbótarbita sem er stillt á '1' í grímunni verður annar hluti tiltækur í undirnetsnúmerinu til að vísitölu frekari undirneta. Tvískiptur netkerfi getur stutt upp í fjögur undirnet, þriggja bita númer styður allt að átta undirnet og svo framvegis.
Einkanet og netkerfi
Eins og áður hefur verið greint frá í þessari einkatími, hafa stjórnendur sem hafa umsjón með Internet bókun áskilið sérkerfi fyrir innri notkun.
Almennt, innra net með því að nota þessi net fá meiri stjórn á stjórnun á IP stillingum og aðgangi að Netinu. Hafa samband við RFC 1918 fyrir frekari upplýsingar um þessa sérstöku netkerfi.
Yfirlit
Subnetting leyfir kerfisstjórum smá sveigjanleika við að skilgreina tengslanet milli netherna. Vélar á mismunandi undirnetum geta aðeins talað við hvert annað með sérhæfðum netgáttatækjum eins og leiðum . Hæfni til að sía umferð milli undirneta getur gert meira bandbreidd laus við forrit og getur takmarkað aðgang að æskilegum hætti.