Alt Ağ Maskeleri ve Alt Ağları
Bir alt ağ, bir ağ yapılandırmasına bağlı olarak ana bilgisayarlar arasındaki ağ trafiği akışının ayrılmasına izin verir. Ana bilgisayarları mantıksal gruplar halinde düzenleyerek, alt ağlar ağ güvenliği ve performansını artırabilir.
Alt ağ maskesi
Alt ağın belki de en tanınmış yönü alt ağ maskesidir . IP adresleri gibi , bir alt ağ maskesi dört bayt (32 bit) içerir ve genellikle aynı "noktalı-ondalık" gösterimi kullanılarak yazılır.
Örneğin, ikili temsilinde çok yaygın bir alt ağ maskesi:
- 11111111 11111111 11111111 00000000
Genellikle eşdeğer, daha okunabilir formda gösterilir:
- 255.255.255.0
Bir alt ağ maskesinin uygulanması
Bir alt ağ maskesi ne IP adresi gibi çalışır, ne de bağımsız olarak var olur. Bunun yerine, alt ağ maskeleri bir IP adresine eşlik eder ve iki değer birlikte çalışır. Alt ağ maskesini bir IP adresine uygulamak, adresi iki parçaya, genişletilmiş bir ağ adresine ve ana bilgisayar adresine böler.
Alt ağ maskesinin geçerli olması için, en soldaki bitleri '1' olarak ayarlanmalıdır. Örneğin:
- 00000000 00000000 00000000 00000000
Sol alt bit, '0' olarak ayarlandığından geçersiz bir alt ağ maskesidir.
Tersine, geçerli bir alt ağ maskesindeki en sağdaki bitler '1' değil, '0' olarak ayarlanmalıdır. Bu nedenle:
- 11111111 11111111 11111111 11111111
Geçersizdir.
Geçerli tüm alt ağ maskeleri iki bölüm içerir: sol taraftaki tüm bitler '1' olarak ayarlanmış (genişletilmiş ağ bölümü) ve sağ taraftaki tüm bitler "0" olarak ayarlanmış (ana bilgisayar bölümü), yukarıdaki ilk örnek gibi .
Uygulamada Alt Netleştirme
Alt ağ, genişletilmiş ağ adresleri kavramını bireysel bilgisayar (ve başka bir ağ cihazı) adreslerine uygulayarak çalışır. Genişletilmiş bir ağ adresi, hem ağ adresini hem de alt ağ numarasını temsil eden ek bitleri içerir. Birlikte, bu iki veri öğesi, standart IP uygulamaları tarafından tanınan iki seviyeli bir adresleme şemasını desteklemektedir.
Ağ adresi ve alt ağ numarası, ana bilgisayar adresiyle birleştirildiğinde, üç düzeyli bir düzeni destekler.
Aşağıdaki gerçek dünya örneğini düşünün. Küçük bir işletme, iç ( intranet ) ana bilgisayarları için 192.168.1.0 ağını kullanmayı planlıyor. İnsan kaynakları departmanı, bordro bilgilerini ve diğer hassas çalışan verilerini depoladıkları için bilgisayarlarının bu ağın kısıtlı bir parçası olmasını istemektedir. Ancak bu, C sınıfı bir ağ olduğundan, 255.255.255.0 varsayılan alt ağ maskesi, ağdaki tüm bilgisayarların varsayılan olarak eşler (doğrudan birbirlerine ileti göndermek için) olmasını sağlar.
İlk dört bit 192.168.1.0 -
1100
Bu ağı C Sınıfı aralığa yerleştirin ve ayrıca ağ adresinin uzunluğunu 24 bit olarak sabitleyin. Bu ağı alt ağa almak için, alt ağ maskesinin sol tarafında 24'ten fazla bit '1' olarak ayarlanmalıdır. Örneğin, 25 bit maske 255.255.255.128, Tablo 1'de gösterildiği gibi iki alt ağ ağı oluşturur.
Maskede '1' olarak ayarlanmış her ek bit için, ek alt ağları dizine eklemek için alt ağ numarasında başka bir bit bulunur. İki bitlik bir alt ağ numarası dört alt ağa kadar destekleyebilir, üç bitlik sayı sekiz alt ağa kadar destekler ve böyle devam eder.
Özel Ağlar ve Alt Ağlar
Bu öğreticide daha önce belirtildiği gibi, Internet Protokolü yöneten yönetim organları, iç ağlar için belirli ağları ayırmıştır.
Genel olarak, bu ağları kullanan intranetler, IP yapılandırmasını ve İnternet erişimini yönetme konusunda daha fazla kontrol sahibi olurlar. Bu özel ağlar hakkında daha fazla bilgi için RFC 1918'e danışın.
özet
Alt ağ, ağ yöneticilerine ağ ana bilgisayarları arasındaki ilişkileri tanımlamada bazı esneklik sağlar. Farklı alt ağlardaki ana bilgisayarlar, yalnızca yönlendiriciler gibi özel ağ geçidi aygıtları aracılığıyla birbirleriyle konuşabilir. Alt ağlar arasındaki trafiği filtreleme özelliği, uygulamalarda daha fazla bant genişliği sağlayabilir ve erişimi istenen yollarla sınırlayabilir.