Subnetler ve CIDR Gösterimi, Bir Hesaplayıcıyla Açıklandı

Adım adım

1. 1

   Öneki ağ bitlerinin sayısı olarak okuyun

   CIDR'de eğik çizgiden sonraki sayı, 32 bitin kaçının ağ olarak kilitlendiğidir. /24 ilk 24 biti sabitler, ana bilgisayarlar için 8 bit bırakır; /26 26 biti sabitler, 6 bit bırakır. Önek ne kadar yüksekse ağ o kadar küçüktür. Adresi Subnet Hesaplayıcı aracına bırakın; maskeyi, aralıkları ve sayıları doldurur, ancak bu eğitimin amacı bunu araç olmadan da mantıkla çıkarabilmenizdir.

2. 2

   Öneki alt ağ maskesine dönüştürün

   Maske, önekin dört sekizli olarak yazılmış halidir. /24, 24 bir-bit ardından 8 sıfır-bit demektir ki bu 255.255.255.0'dır. /26 ise 255.255.255.192'dir çünkü son sekizli iki bir-bit tutar, 128 artı 64, sonra sıfırlar gelir. Bu eşleme sabittir ve yaygın değerler için ezberlemeye değer: /25 .128, /26 .192, /27 .224, /28 .240. Önek ve maske aynı sınırın iki yazımıdır ve her hesaplayıcı ikisi arasında serbestçe dönüşür.

3. 3

   Adresleri 2 üzeri ana bilgisayar biti ile sayın

   Bir bloktaki toplam adres, ana bilgisayar biti sayısının 2 üssüne eşittir ki bu 2^(32 eksi önek)'tir. Bir /24'te 2^8 = 256 adres vardır. Bir /26'da 2^6 = 64 vardır. Bu toplamdan kullanılabilir ana bilgisayarları elde etmek için iki çıkarırsınız: bir adres ağ tanımlayıcısı, biri yayın adresidir ve ikisi de bir makineye atanamaz. Yani bir /24, 254 kullanılabilir ana bilgisayar, bir /26 ise 62 verir. Eksi iki kuralı insanları sürekli takılır, o yüzden bunu otomatik hale getirin.

4. 4

   Ağ ve yayın adreslerini belirleyin

   Ağ adresi, bloktaki ilk adrestir, tüm ana bilgisayar bitleri sıfıra ayarlıdır; yayın adresi ise sonuncusudur, tüm ana bilgisayar bitleri bire ayarlıdır. 192.168.1.0/26 için ağ 192.168.1.0, yayın ise 192.168.1.63'tür. Kullanılabilir aralık, tam olarak ikisinin arasındaki her şeydir: 192.168.1.1'den 192.168.1.62'ye kadar. Bir sunucuya, ağ geçidine ya da yazıcıya atadığınız her şey o kullanılabilir pencerenin içinde olmalıdır; iki sınır adresi ayrılmıştır ve onları atamak sessizce sorun çıkarır.

5. 5

   Blok boyutunu bulun ve alt ağlar arasında adım atın

   İlgili sekizlideki blok boyutu, oradaki maske değerinin 256'dan çıkarılmasıdır. Bir /26 için maske sekizlisi 192'dir, dolayısıyla blok boyutu 64'tür ve alt ağlar her 64 adreste bir başlar: .0, .64, .128, .192. Bu, bir /24 içinde dört /26 alt ağı verir. Bu en hızlı zihinsel yöntemdir: blok boyutunu bulun, sonra ikiliye dokunmadan her ağ adresini elde etmek için o adımlarla sayın. Bir /28'in maske sekizlisi 240, blok boyutu 16'dır, dolayısıyla alt ağlar .0, .16, .32 ve böyle devam eder.

6. 6

   Özel aralıkları tanıyın

   Üç blok RFC 1918 tarafından özel kullanım için ayrılmıştır ve genel internette asla yönlendirilmez: 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16. Ev yönlendiriciniz neredeyse kesinlikle 192.168.0.0/16 içinden bir şey dağıtır. IP Adresim Nedir aracına bakıp yerelde bir 192.168 ya da 10 adresi ama farklı bir genel adres görüyorsanız, iş başındaki NAT budur. Bu aralıkları bilmek, bir VPN ya da bulut VPC'sini ofis LAN'ınızla yanlışlıkla çakıştırmanızı önler.

7. 7

   Neden hiç subnet yaptığınızı bilin

   Subnet yapmak boş iş değildir. Yayın trafiğini sınırlamak için, bir güvenlik duvarı kuralının tek bir segmenti hedefleyebilmesi adına güvenlik sınırları çizmek için ve her cihazı tek bir düz /16'ya atmak yerine adres alanını verimli tahsis etmek için bir ağı bölersiniz. İki yönlendirici arasındaki noktadan noktaya bir bağlantı tam olarak iki ana bilgisayara ihtiyaç duyar, dolayısıyla iki kullanılabilir adresiyle bir /30 mükemmeldir ve hiçbir şey israf etmez. Öneki gerçek ana bilgisayar sayısına uydurmak işin bütün disiplinidir ve hesaplayıcı ödünleşimleri belirgin kılar.