IP Alt Ağ Maskesi Nasıl Hesaplanır

Şirketler, üniversiteler ve diğer kuruluşlar genellikle ağlarındaki bilgisayarlara ve diğer cihazlara atayabilecekleri bir dizi İnternet protokolü adresine sahiptir. Güvenlik ve verimlilik amacıyla, bu ağları genişleyen ve birleşik bir ağ sürdürmek yerine alt ağlar adı verilen birimlere bölmek genellikle mantıklıdır. Bunu yapmanın bir yolu, adı verilen matematiksel araçları kullanmaktır. alt ağ maskeleriBurada bir yönlendirici, belirli bir IP'nin hangi alt ağa ait olduğunu belirlemek için hızlı bir alt ağ maskesi hesaplaması kullanabilir.

bu İnternet protokolü, verileri yönlendirmek için bir sistemdir küresel İnternet veya diğer ağlardaki bilgisayarlar arasında. Web sayfası içerikleri, e-posta mesajları veya akışlı video aktarımları gibi verileri küçük birimlere böler. paketler dahil olmak üzere belirli bir yapıya sahip başlık paketlerin nereden geldiği ve nereye gittikleri hakkında bilgi ile.

Her paket içerir mesajı gönderen cihazı tanımlayan bir kaynak IP adresi ve bir hedef IP adresi, onu alması amaçlanan cihazı tanımlar. Bugün kullanılan çoğu IP adresi, İnternet protokolünün dördüncü versiyonundaki kurallara dayanmaktadır. IPv4. Bu IP adresleri 32 ikili basamak veya bit uzunluğundadır. onlar genellikle noktalarla ayrılmış dört ondalık sayı olarak yazılır192.168.0.1 veya 255.255.255.255 gibi.

IP adresleri, çeşitli kuruluşlara, adı verilen bir grup tarafından atanır. İnternet Atanmış Numaralar Otoritesi veya IANA. Genel olarak, sayısal olarak bitişik IP adresleri blokları tek bir kuruluşa atanır. Birçok kuruluşun, yalnızca dahili olarak erişilebilen dahili IP adresleri de vardır. Belirli IP adresleri blokları dahili kullanım için ayrılmıştır ağlar içinde.

olarak bilinen cihazlar yönlendiriciler IP paketlerini almaktan ve nereye göndereceklerini belirlemekten, ya doğrudan bir hedef makine birbirine bağlıysa veya bu makineye giden yolda başka bir yönlendiriciye yönlendiriyorsa cihaz. depolarlar yönlendirme tabloları hedef adresine göre bir paketin nereye gönderileceğini belirlemek için kullanırlar.

Geleneksel olarak, IP adres blokları aşağıdakilere bölünmüştür: sınıflar, sınıf blokta kaç adres olduğunu ve biçimlerinin nasıl göründüğünü belirler.

A sınıfı adresler "0" biti ile başlayın. Sonraki yedi bit, bireysel ağ bloğunu tanımlar ve sonraki 24 bit, o ağ içindeki bireysel bilgisayarları tanımlar. B sınıfı adresler "1" biti ile başlar, ardından "0" biti gelir, sonraki 14 bit ağ bloğunu ve sonraki 16 bit bireysel bilgisayarları tanımlar. C sınıfı adresler iki "1" bit ve ardından bir "0" bit ile başlar, sonraki 21 bit ağ bloğunu ve son 8 bit ağ içindeki belirli cihazları tanımlar.

IP adresi sınıfları, yönlendiricilerin belirli IP adreslerine yönelik paketlerin nereye gönderileceğini belirten tablolar oluşturmasını kolaylaştırdı, çünkü önekle tanımlanan her ağ için bilgi depolamak belirli bir IP adresinin.

Dezavantajı ise, özellikle bir ağın daha fazla IP'ye ihtiyaç duyduğu durumlarda, IP adreslerini ağlara tahsis etmede yetersiz olmalarıdır. Adresler, C sınıfı bir ağın sağlayabileceğinden daha az, ancak bir B sınıfının sağlayabileceğinden daha az veya bir B sınıfının izin verdiğinden daha fazla, ancak bir A sınıfından daha az sağlar. Bu yol açabilir boşa harcanan IP adresleri, kuruluşlar gerçekte ihtiyaç duyduklarından daha büyük bir IP adresi sınıfı kullandıklarında veya kuruluşlar varsa, yönlendirme verimsizlikleri adreslerin sayısını elde etmek için tek bir gerçek ağ içinde birçok ilgisiz C sınıfı IP adres bloğunu bir araya getirmek ihtiyaç.

İşleri daha verimli hale getirmek için birçok yönlendirici ve kuruluş, sınıfsız etki alanları arası yönlendirme veya CIDR (genellikle "elma şarabı" kelimesi gibi telaffuz edilir) Bu, IP adreslerinin bölümlere ayrılmasını sağlar. daha esnek boyutlandırılmış IP adres blokları, burada ağı tanımlayan herhangi bir uzunluktaki bir önek, tek tek cihazları tanımlayan bir IP adresinin geri kalanı tarafından takip edilebilir.

Önek genellikle şu şekilde yazılır: Noktalarla ayrılmış bir ondalık sayı veya ondalık sayılar kümesi, ardından bir eğik çizgi ve bu önekteki bit sayısı. Örneğin, "017/8", ondalık sayı 17'ye karşılık gelen ikili rakamlarla başlayan tüm IP adreslerini içeren Apple'a atanan bir IP adresi bloğudur. Benzer şekilde, "70.132.0.0/18", ilk 18 ikili basamağın 70.132.0.0 IP adresindeki ilk 18 ikili basamakla eşleştiği adreslerden oluşan, Amazon'a tahsis edilmiş bir IP adres bloğudur.

Bir IP adresinin bir ağa karşılık gelen ve tek tek makineleri tanımlayan bölümünü belirtmenin bir yolu, alt ağ maskesi. Basit IP hesaplayıcı araçları daha sonra bir IP adresini iki parçasına eşleyebilir.

Bir alt ağ maskesi, bir IP adresine benzer. tipik olarak noktalı dört ondalık sayı kümesi olarak yazılır255.255.254.0 veya 255.128.0.0 gibi. Alt ağ maskelerindeki başlıca kısıtlama, belirli bir noktaya kadar en soldaki ikili rakamların tümünün 1 olması ve sonraki basamakların tümünün 0 olması gerektiğidir. Bir IP adresi işlenirken, yönlendirici alt ağ maskesinin ikili "ve"sini ve IP adresini alır. adres, yani hem maskede hem de adreste 1 olan herhangi bir bit sonuçta 1'dir ve diğer herhangi bir bit rakam 0'dır. Sonuç, IP adresinin ait olduğu ağ veya alt ağdır.

Belirli bir alt ağ maskesiyle eşleşen alt ağların ve ana bilgisayarların (veya cihazların) sayısını hesaplamak istiyorsanız, bu nispeten kolaydır. Toplam alt ağ sayısı, maskedeki birlerin sayısının kuvvetine yükseltilmiş iki olan, maskenin tamamı olan kısmı için bir IP adresindeki olası varyasyon sayısıdır. Örneğin, ikili olarak yazılan 255.255.254.0, 23 ile başlar, yani 2^(23) veya 8.388.608 olası alt ağ vardır. Her alt ağ, geçerli ön ekiyle birlikte tüm IP adreslerini içerir., ancak kalan 9 ikili basamak değişebilir, bu nedenle her alt ağda ana bilgisayarlar için 2^9 = 512 IP adresi kullanılabilir.

sayısız bulabilirsiniz ağ maskesi hesaplayıcı araçları çevrimiçi bu hesaplamaları sizin için yapmak ve IP adreslerini ve alt ağ maskelerini alt ağlara eşlemek. Bu hesaplamaları hızlı bir şekilde yapmak için donanım ve yazılım, modern yönlendiricilere yerleştirilmiştir.

Belirli IP adresi aralıkları özel olarak şunlar için ayrılmıştır: özel IP adresleri bir ağ içinde. Bunlar, küresel İnternet üzerinden yönlendirilemedikleri için farklı ağlardaki farklı bilgisayarlar tarafından kullanılabilir, bu nedenle ev ağınızdaki bir bilgisayar, ofis ağınızdaki yazıcı ve üniversitenizin ağındaki bir akıllı telefon, herhangi bir tür oluşturmadan aynı özel IP adresine sahip olabilir. fikir ayrılığı.

bu özel IP aralıkları 10.0.0.0 - 10.255.255.255, 172.16.0.0 - 172.31.255.255 ve 192.168.0.0 - 192.168.255.255. CIDR terimleriyle, bu 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16'dır.

Olağandışı durumlar dışında, yönlendiriciler ve bilgisayarlar, özel IP adreslerine gönderilen paketleri yönlendirmeyecek şekilde yapılandırılmalıdır. ağlarının dışında ve ağ içindeki bilgisayarları tanımlamak için ağlarına atanmamış özel IP adreslerini kullanmamak.

Başka bir özel IP adresi türü, geridöngü adresi. Bu bir 127.0.0.1-127.255.255.255 aralığında IP adresi. CIDR terimleriyle, bu, aynı zamanda bir A sınıfı IP adres bloğu olan 127.0.0.0/8 aralığıdır.

Bu IP adresleri bir paketin işlendiği mevcut bilgisayara bakın. Geri döngü adresleri, programcılar ve BT çalışanları bir hizmetin mevcut bilgisayarda çalıştığını doğrulamak istediğinde, genellikle test ve geliştirme için kullanılır. Bir bilgisayarda çalışan programların yalnızca aynı makineden gelen mesajlara yanıt verecek şekilde ayarlandığı bazı durumlarda, geri döngü adresleri güvenlik amacıyla kullanılabilir, çünkü mesajlar yalnızca aynı kaynaktan bir geridönüş hedef adresiyle alınabilir. bilgisayar.

adres "127.0.0.1" geri döngü için açık ara en yaygın kullanılan IP adresidir ve genellikle başka bir tane kullanmak için önemli bir neden var, çünkü hem kullanıcılar hem de yazılımlar anla onu.

Özel amaçlı alan adı "yerel ana bilgisayar" aynı zamanda geçerli bilgisayarı belirtmek için de kullanılır.