Субтармак түйүн конфигурациясынын негизинде хосттор арасындагы тармак трафигинин агымын бөлүүгө мүмкүндүк берет. Хосттарды логикалык топторго иретке келтирүү менен, субнеттинг тармактын коопсуздугун жана иштешин жакшыртат.
Субсет маскасы
Субнеттингдин эң таанымал аспектиси бул ички тармак маскасы. IP даректер сыяктуу эле, ички тармак маскасы төрт байтты (32 бит) камтыйт жана көп учурда бир эле чекит-ондук белги менен жазылат. Мисалы, бул жерде анын бинардык өкүлчүлүгүндө жалпы ички тармак маскасы бар:
11111111 11111111 11111111 00000000
Бул ички тармак маскасы адатта эквиваленттүү, окула турган формада көрсөтүлөт:
255.255.255.0
Төрт байттын ар бири сегиз биттен турат. Бинардык белгилер боюнча байт сегиз нөлдөн жана бирден турат, алар экинин даражасын билдирет. "Күчкө" мааниси саптагы маанинин позициясынын функциясы, эң оң мааниси 0дөн башталат. 11111111 бит мааниси 27+ ге барабар 26+25+24+23 +22+21+20, же 255. Тескерисинче, бир аз маани 00100001 саны 25+20, же 33. барабар
Кошумча тармак маскасын колдонуу
Субтармак маскасы IP дарек катары иштебейт жана IP даректеринен көз карандысыз да жок. Анын ордуна, ички тармак маскалары IP даректи коштоп, эки маани чогуу иштешет. Ички тармак маскасын IP дарекке колдонуу даректи эки бөлүккө, кеңейтилген тармак дарегине жана хост дарегине бөлөт.
Субтармак маскасы жарактуу болушу үчүн анын эң сол биттери 1 деп коюлушу керек. Мисалы:
00000000 00000000 00000000 00000000
Бул ички тармак маскасы тармагыңызда колдонулбайт, анткени эң сол бит 0 деп коюлган.
Тескерисинче, жарактуу ички тармак маскасындагы эң оң биттер 1 эмес, 0 деп коюлушу керек. Мисалы:
11111111 11111111 11111111 11111111
Бул ички тармак маскасын тармакта колдонууга болбойт.
Бардык жарактуу ички тармак маскалары эки бөлүктөн турат: бардык маска биттери менен сол тарабы 1 (кеңейтилген тармак бөлүгү) жана оң тарабы бардык биттеридеп коюлган 0 (хосттун бөлүгү), мисалы, жогорудагы биринчи мисал.
Практикадагы субторлор
Субнеттинг кеңейтилген тармак даректеринин түшүнүгүн жеке компьютердин (жана башка тармак түзмөгүнүн) даректерине колдонуу менен иштейт. Кеңейтилген тармак дареги тармактын дарегин жана кошумча тармактын номерин билдирген кошумча биттерди камтыйт.
Бирге, бул эки маалымат элементи IP стандарттык ишке ашыруулары тарабынан таанылган эки деңгээлдүү даректөө схемасын колдойт. Тармак дареги жана ички тармак номери хосттун дареги менен айкалышканда, үч деңгээлдүү схеманы колдойт.
Төмөнкү реалдуу мисалды карап көрөлү: Чакан бизнес өзүнүн ички (интранет) хосттору үчүн 192.168.1.0 тармагын колдонууну пландаштырууда. Кадрлар бөлүмү алардын компьютерлери бул тармактын чектелген бөлүгүндө болушун каалайт, анткени алар эмгек акы жөнүндө маалыматты жана башка купуя кызматкерлердин маалыматтарын сакташат. Бирок бул C классындагы тармак болгондуктан, 255.255.255.0 демейки субтармак маскасы тармактагы бардык компьютерлерге демейки боюнча тең (билдирүүлөрдү түз бири-бирине жөнөтүү үчүн) мүмкүнчүлүк берет.
192.168.1.0 биринчи төрт бит:
1100
Бул тармакты C классынын диапазонуна жайгаштырат, ошондой эле тармактын дарегинин узундугун 24 битке бекитет. Бул тармак үчүн 24 биттен ашык ички тармак маскасынын сол тарабында 1 коюлушу керек.
Маскадагы 1 деп коюлган ар бир кошумча бит үчүн кошумча ички тармактарды индекстөө үчүн кошумча тармак номеринде дагы бир бит жеткиликтүү болот. Эки биттик ички тармак номери төрткө чейин көмөкчү тармакты, үч биттик сан сегизге чейин көмөкчү тармакты колдой алат ж.б.
Төмөнкү сап
Интернет Протоколун башкарган башкаруу органдары ички колдонуу үчүн айрым тармактарды резервдешти. Жалпысынан алганда, бул тармактарды колдонгон интранеттер алардын IP конфигурациясын жана интернетке кирүү мүмкүнчүлүгүн башкаруу боюнча көбүрөөк көзөмөлгө алышат. Бул атайын тармактар жөнүндө көбүрөөк маалымат алуу үчүн RFC 1918ге кайрылыңыз.
Корытынды
Субнеттинг тармак администраторлоруна тармак хостторунун ортосундагы мамилелерди аныктоодо бир аз ийкемдүүлүк берет. Ар кандай ички тармактардагы хосттор бири-бири менен роутер сыяктуу атайын тармак шлюзи түзмөктөрү аркылуу гана сүйлөшө алышат. Кошумча тармактардын ортосундагы трафикти чыпкалоо мүмкүнчүлүгү колдонмолор үчүн көбүрөөк өткөрүү жөндөмдүүлүгүн жеткиликтүү кылып, кирүүнү каалаган жолдор менен чектейт.
