Alt şəbəkə hostlar arasında şəbəkə trafikinin axınını şəbəkə konfiqurasiyasına əsasən ayırmağa imkan verir. Hostları məntiqi qruplar şəklində təşkil etməklə, alt şəbəkə şəbəkə təhlükəsizliyini və performansını yaxşılaşdıra bilər.
Alt şəbəkə maskası
Bəlkə də alt şəbəkənin ən tanınan cəhəti alt şəbəkə maskasıdır. IP ünvanları kimi, alt şəbəkə maskası da dörd baytdan (32 bit) ibarətdir və tez-tez eyni nöqtəli-onluq işarəsi ilə yazılır. Məsələn, burada onun ikili təsvirində ümumi alt şəbəkə maskası var:
11111111 11111111 11111111 00000000
Bu alt şəbəkə maskası adətən ekvivalent, daha oxunaqlı formada göstərilir:
255.255.255.0
Dörd baytın hər biri səkkiz bit uzunluğundadır. Binar notasiyada bayt ikinin gücünü təmsil edən səkkiz sıfır və birdən ibarətdir. "Gücünün gücü" dəyəri sətirdəki dəyərin mövqeyinin funksiyasıdır, ən sağdakı dəyər 0-dan başlayır. 11111111 bit dəyəri 27+ ilə bərabərdir 26+25+24+23 +22+21+20 və ya 255. Əksinə, bir az dəyər 00100001 25+20 və ya 33-ə bərabərdir.
Alt şəbəkə maskasının tətbiqi
Alt şəbəkə maskası nə IP ünvanı kimi işləyir, nə də IP ünvanlarından asılı olmayaraq mövcud deyil. Bunun əvəzinə, alt şəbəkə maskaları bir IP ünvanını müşayiət edir və iki dəyər birlikdə işləyir. Alt şəbəkə maskasının IP ünvanına tətbiqi ünvanı iki hissəyə, genişləndirilmiş şəbəkə ünvanı və host ünvanına ayırır.
Alt şəbəkə maskasının etibarlı olması üçün onun ən sol bitləri 1 olaraq təyin edilməlidir. Məsələn:
00000000 00000000 00000000 00000000
Ən sol bit 0 olaraq təyin edildiyi üçün bu alt şəbəkə maskası şəbəkənizdə istifadə edilə bilməz.
Əksinə, etibarlı alt şəbəkə maskasında ən sağdakı bitlər 0 olaraq təyin edilməlidir, 1. Məsələn:
11111111 11111111 11111111 11111111
Bu alt şəbəkə maskası şəbəkədə istifadə edilə bilməz.
Bütün etibarlı alt şəbəkə maskaları iki hissədən ibarətdir: sol tərəfdə bütün maska bitləri 1 (genişlənmiş şəbəkə hissəsi) və sağ tərəfdə bütün bitlər0 (host hissəsi), məsələn, yuxarıdakı ilk nümunə.
Təcrübədə alt şəbəkə
Alt şəbəkə genişləndirilmiş şəbəkə ünvanları konsepsiyasını fərdi kompüter (və digər şəbəkə cihazı) ünvanlarına tətbiq etməklə işləyir. Genişləndirilmiş şəbəkə ünvanı həm şəbəkə ünvanı, həm də alt şəbəkə nömrəsini təmsil edən əlavə bitləri ehtiva edir.
Bu iki məlumat elementi birlikdə IP-nin standart tətbiqləri ilə tanınan iki səviyyəli ünvanlama sxemini dəstəkləyir. Şəbəkə ünvanı və alt şəbəkə nömrəsi host ünvanı ilə birləşdirildikdə üç səviyyəli sxemi dəstəkləyir.
Aşağıdakı real dünya nümunəsinə nəzər salın: Kiçik biznes öz daxili (intranet) hostları üçün 192.168.1.0 şəbəkəsindən istifadə etməyi planlaşdırır. İnsan resursları departamenti onların kompüterlərinin bu şəbəkənin məhdud hissəsində olmasını istəyir, çünki onlar əmək haqqı məlumatlarını və digər həssas işçi məlumatlarını saxlayırlar. Lakin bu, Sinif C şəbəkəsi olduğu üçün 255.255.255.0 standart alt şəbəkə maskası defolt olaraq şəbəkədəki bütün kompüterlərə həmyaşıd olmağa (birbaşa bir-birinə mesaj göndərmək üçün) imkan verir.
192.168.1.0-ın ilk dörd biti:
1100
Bu, şəbəkəni Sinif C diapazonuna yerləşdirir və həmçinin şəbəkə ünvanının uzunluğunu 24 bit olaraq təyin edir. Bu şəbəkənin alt şəbəkəsi üçün 24 bitdən çoxu alt şəbəkə maskasının sol tərəfində 1 olaraq təyin edilməlidir.
Maskada 1 olaraq təyin edilmiş hər əlavə bit üçün əlavə alt şəbəkələri indeksləşdirmək üçün alt şəbəkə nömrəsində başqa bir bit əlçatan olur. İki bitlik alt şəbəkə nömrəsi dördə qədər alt şəbəkəni, üç bitlik nömrə səkkizə qədər alt şəbəkəni dəstəkləyə bilər və s.
Aşağı xətt
İnternet Protokolunu idarə edən idarəedici orqanlar müəyyən şəbəkələri daxili istifadələr üçün rezerv edib. Ümumiyyətlə, bu şəbəkələrdən istifadə edən intranetlər öz IP konfiqurasiyasını və internetə çıxışı idarə etmək üzərində daha çox nəzarət əldə edirlər. Bu xüsusi şəbəkələr haqqında ətraflı məlumat üçün RFC 1918 ilə məsləhətləşin.
Xülasə
Subnetting şəbəkə administratorlarına şəbəkə hostları arasında münasibətləri müəyyən etməkdə müəyyən rahatlıq verir. Fərqli alt şəbəkələrdəki hostlar bir-biri ilə yalnız marşrutlaşdırıcılar kimi xüsusi şəbəkə şlüz cihazları vasitəsilə danışa bilər. Alt şəbəkələr arasında trafiki filtrləmək imkanı tətbiqlər üçün daha çox bant genişliyini əlçatan edə bilər və arzu olunan yollarla girişi məhdudlaşdıra bilər.
