'n Subnet laat die vloei van netwerkverkeer tussen gashere toe om geskei te word op grond van 'n netwerkkonfigurasie. Deur gashere in logiese groepe te organiseer, kan subnetwerk netwerksekuriteit en werkverrigting verbeter.
Subnetmasker
Miskien is die mees herkenbare aspek van subnet die subnetmasker. Soos IP-adresse, bevat 'n subnetmasker vier grepe (32 bisse) en word dikwels geskryf met dieselfde stippel-desimale notasie. Byvoorbeeld, hier is 'n algemene subnetmasker in sy binêre voorstelling:
11111111 11111111 11111111 00000000
Hierdie subnetmasker word tipies in die ekwivalente, meer leesbare vorm gewys:
255.255.255.0
Elkeen van die vier grepe is agt bisse lank. In binêre notasie bestaan 'n greep uit agt nulle en ene, wat magte van twee verteenwoordig. Die "tot die mag van"-waarde is 'n funksie van die posisie van die waarde in die string, met die mees regterkantste waarde wat by 0 begin. 'n Biswaarde van 11111111 is gelyk aan 27+ 26+25+24+23 +22+21+20, of 255. Daarenteen, 'n bietjie waarde van 00100001 is gelyk aan 25+20, of 33.
Toepassing van 'n subnetmasker
'n Subnetmasker werk nie as 'n IP-adres nie en bestaan ook nie onafhanklik van IP-adresse nie. In plaas daarvan vergesel subnetmaskers 'n IP-adres, en die twee waardes werk saam. Die toepassing van die subnetmasker op 'n IP-adres verdeel die adres in twee dele, 'n uitgebreide netwerkadres en 'n gasheeradres.
Vir 'n subnetmasker om geldig te wees, moet sy stukke heel links op 1 gestel word. Byvoorbeeld:
00000000 00000000 00000000 00000000
Hierdie subnetmasker is nie op jou netwerk bruikbaar nie, want die mees linkse bis is gestel op 0.
Omgekeerd, die mees regs stukkies in 'n geldige subnetmasker moet gestel word op 0, nie 1 nie. Byvoorbeeld:
11111111 11111111 11111111 11111111
Hierdie subnetmasker kan nie op 'n netwerk gebruik word nie.
Alle geldige subnetmaskers bevat twee dele: die linkerkant met alle maskerbissies op 1 (die uitgebreide netwerkgedeelte) en die regterkant met alle bisse opgestel 0 (die gasheergedeelte), soos die eerste voorbeeld hierbo.
Subnet in praktyk
Subnetting werk deur die konsep van uitgebreide netwerkadresse op individuele rekenaar- (en 'n ander netwerktoestel)-adresse toe te pas. 'n Uitgebreide netwerkadres sluit beide 'n netwerkadres en bykomende bisse in wat die subnetnommer verteenwoordig.
Saam ondersteun hierdie twee data-elemente 'n tweevlak-adresseringskema wat erken word deur standaardimplementerings van IP. Die netwerkadres en subnetnommer, wanneer dit met die gasheeradres gekombineer word, ondersteun 'n drievlakskema.
Beskou die volgende werklike voorbeeld: 'n Klein besigheid beplan om die 192.168.1.0-netwerk vir sy interne (intranet) gashere te gebruik. Die menslikehulpbronafdeling wil hê hul rekenaars moet op 'n beperkte deel van hierdie netwerk wees omdat hulle betaalstaatinligting en ander sensitiewe werknemerdata stoor. Maar omdat dit 'n Klas C-netwerk is, laat die verstek subnetmasker van 255.255.255.0 alle rekenaars op die netwerk toe om by verstek eweknieë te wees (om boodskappe direk na mekaar te stuur).
Die eerste vier stukkies van 192.168.1.0:
1100
Dit plaas die netwerk in die Klas C-reeks en stel ook die lengte van die netwerkadres op 24 bisse vas. Om hierdie netwerk te subnet, moet meer as 24 bisse gestel word na 1 aan die linkerkant van die subnetmasker.
Vir elke bykomende bis wat op 1 in die masker gestel is, word nog 'n bis beskikbaar in die subnetnommer om addisionele subnette te indekseer. 'n Tweebis-subnetnommer kan tot vier subnette ondersteun, 'n driebis-nommer ondersteun tot agt subnette, ensovoorts.
Onderste reël
Die beheerliggame wat internetprotokol administreer, het sekere netwerke vir interne gebruike gereserveer. In die algemeen kry intranette wat hierdie netwerke gebruik meer beheer oor die bestuur van hul IP-konfigurasie en internettoegang. Raadpleeg RFC 1918 vir meer besonderhede oor hierdie spesiale netwerke.
Opsomming
Subnetting laat netwerkadministrateurs 'n mate van buigsaamheid toe om verhoudings tussen netwerkgashere te definieer. Leërskare op verskillende subnette kan slegs met mekaar praat deur gespesialiseerde netwerkpoorttoestelle soos routers. Die vermoë om verkeer tussen subnette te filter kan meer bandwydte aan toepassings beskikbaar stel en kan toegang op gewenste maniere beperk.
