Subnätverk, eller mer exakt
subnetmaskering , är en avgörande del av IP -adressering i datornätverk. Det är processen att dela upp ett större nätverk (ett nätverk representerat av en enda IP -adress och subnetmask) i mindre, mer hanterbara subnätverk (subnät). Detta görs för:
* Förbättra nätverksprestanda: Mindre subnät leder till mindre trafikstockningar för nätverkstrafik eftersom enheter endast kommunicerar inom deras mindre subnät. Routrar behöver bara hantera trafik mellan subhoppen, vilket minskar lasten.
* Öka säkerheten: Undernätning möjliggör bättre säkerhet genom att isolera olika delar av ett nätverk. Åtkomstkontrolllistor (ACL) kan tillämpas på subnätnivå för att begränsa åtkomsten till känsliga resurser.
* Effektiv IP -adressallokering: Undernätning hjälper till att bevara IP -adresser genom att möjliggöra effektivare fördelning. Istället för att tilldela ett stort block av IP -adresser till ett enda segment kan du dela upp det i mindre block och fördela dem efter behov.
Hur det fungerar:
Det förlitar sig på subnetmask . Detta är ett 32-bitarsnummer (som IP-adressen) som, i kombination med en IP-adress, bestämmer vilken del av IP-adressen som representerar nätverksdelen och vilken del som representerar värddelen. Undernätmasken använder bitar:
* Nätverksbitar (1s): Dessa bitar identifierar nätverksadressen. Alla enheter på samma subnät har samma nätverksbit.
* värdbitar (0s): Dessa bitar identifierar de enskilda enheterna i ett undernät. Dessa bitar måste vara unika i undernätet.
Till exempel:
* IP -adress: 192.168.1.10
* subnetmask: 255.255.255.0
I det här exemplet indikerar subnätmasken att de första tre oktetterna (192.168.1) representerar nätverksadressen, och den sista oktet (10) representerar värdadressen. Alla enheter med en IP -adress som börjar med 192.168.1 är på samma undernät.
kort sagt: Subnet -maskering organiserar ett större nätverk i mindre, effektivare och hanterbara subnätverk. Det är viktigt för effektiv nätverksadministration, prestanda och säkerhet. Det representerar inte "arbete" i betydelsen av en uppgift, utan snarare en grundläggande teknik för nätverksorganisation.