O subrețea permite ca fluxul de trafic de rețea între gazde să fie separat pe baza unei configurații de rețea. Prin organizarea gazdelor în grupuri logice, subrețelele pot îmbunătăți securitatea și performanța rețelei.
Mască de subrețea
Poate cel mai recunoscut aspect al subrețelei este masca de subrețea. Ca și adresele IP, o mască de subrețea conține patru octeți (32 de biți) și este adesea scrisă folosind aceeași notație zecimală punctată. De exemplu, iată o mască de subrețea comună în reprezentarea sa binară:
11111111 11111111 11111111 00000000
Această mască de subrețea este de obicei afișată într-o formă echivalentă, mai lizibilă:
255.255.255.0
Fiecare dintre cei patru octeți are opt biți. În notația binară, un octet este format din opt zerouri și unu, reprezentând puteri a doi. Valoarea „până la puterea” este o funcție a poziției valorii în șir, valoarea cea mai din dreapta începând cu 0. O valoare de bit de 11111111 este egală cu 27+ 26+25+24+23 +22+21+20 sau 255. În schimb, o valoare de biți din 00100001 este egal cu 25+20 sau 33.
Aplicarea unei măști de subrețea
O mască de subrețea nici nu funcționează ca adresă IP și nici nu există independent de adresele IP. În schimb, măștile de subrețea însoțesc o adresă IP și cele două valori funcționează împreună. Aplicarea măștii de subrețea la o adresă IP împarte adresa în două părți, o adresă de rețea extinsă și o adresă de gazdă.
Pentru ca o mască de subrețea să fie validă, biții ei cei mai din stânga trebuie setați la 1. De exemplu:
00000000 00000000 00000000 00000000
Această mască de subrețea nu poate fi utilizată în rețeaua dvs. deoarece bitul din stânga este setat la 0.
În schimb, biții cei mai din dreapta dintr-o mască de subrețea validă trebuie setați la 0, nu la 1. De exemplu:
11111111 11111111 11111111 11111111
Această mască de subrețea nu poate fi utilizată într-o rețea.
Toate măștile de subrețea valide conțin două părți: partea stângă cu toți biții de mască setați la 1 (porțiunea de rețea extinsă) și partea dreaptă cu toți biții setați la0 (porțiunea gazdă), cum ar fi primul exemplu de mai sus.
Subrețea în practică
Subrețea funcționează prin aplicarea conceptului de adrese de rețea extinse la adresele individuale ale computerului (și a altui dispozitiv de rețea). O adresă de rețea extinsă include atât o adresă de rețea, cât și biți suplimentari care reprezintă numărul de subrețea.
Împreună, aceste două elemente de date acceptă o schemă de adresare pe două niveluri recunoscută de implementările standard ale IP. Adresa de rețea și numărul de subrețea, atunci când sunt combinate cu adresa gazdei, acceptă o schemă pe trei niveluri.
Luați în considerare următorul exemplu din lumea reală: o afacere mică intenționează să folosească rețeaua 192.168.1.0 pentru gazdele sale interne (intranet). Departamentul de resurse umane dorește ca computerele lor să fie într-o parte restricționată a acestei rețele, deoarece stochează informații despre salarii și alte date sensibile ale angajaților. Dar, deoarece aceasta este o rețea de clasă C, masca de subrețea implicită 255.255.255.0 permite ca toate computerele din rețea să fie egale (să trimită mesaje direct unul altuia) în mod implicit.
Primii patru biți din 192.168.1.0:
1100
Acest lucru plasează rețeaua în intervalul Clasa C și fixează, de asemenea, lungimea adresei de rețea la 24 de biți. Pentru a subrețea această rețea, mai mult de 24 de biți trebuie setați la 1 în partea stângă a măștii de subrețea.
Pentru fiecare bit suplimentar setat la 1 în mască, un alt bit devine disponibil în numărul de subrețea pentru a indexa subrețele suplimentare. Un număr de subrețea pe doi biți poate accepta până la patru subrețele, un număr pe trei biți acceptă până la opt subrețele și așa mai departe.
Linia de bază
Organismele de conducere care administrează Protocolul Internet au rezervat anumite rețele pentru utilizări interne. În general, intraneturile care utilizează aceste rețele obțin mai mult control asupra gestionării configurației IP și accesului la internet. Consultați RFC 1918 pentru mai multe detalii despre aceste rețele speciale.
Rezumat
Subrețea permite administratorilor de rețea o anumită flexibilitate în definirea relațiilor dintre gazdele rețelei. Gazdele de pe diferite subrețele pot vorbi între ele numai prin intermediul dispozitivelor specializate de gateway de rețea, cum ar fi routerele. Capacitatea de a filtra traficul între subrețele poate face mai multă lățime de bandă disponibilă pentru aplicații și poate limita accesul în moduri dorite.
