Podmreža omogućava da se tok mrežnog saobraćaja između hostova odvoji na osnovu mrežne konfiguracije. Organiziranjem hostova u logičke grupe, podmreža može poboljšati sigurnost i performanse mreže.
Subnet Mask
Možda je najprepoznatljiviji aspekt podmreže maska podmreže. Kao i IP adrese, maska podmreže sadrži četiri bajta (32 bita) i često se piše koristeći istu točkasto-decimalnu notaciju. Na primjer, ovdje je uobičajena maska podmreže u njenom binarnom prikazu:
11111111 11111111 11111111 00000000
Ova maska podmreže se obično prikazuje u ekvivalentnom, čitljivijem obliku:
255.255.255.0
Svaki od četiri bajta dugačak je osam bita. U binarnom zapisu, bajt se sastoji od osam nula i jedinica, što predstavlja stepen dvojke. Vrijednost "na potenciju" je funkcija pozicije vrijednosti u nizu, s krajnjom desnom vrijednošću koja počinje od 0. Vrijednost bita 11111111 jednaka je 27+ 26+25+24+23 +22+21+20, ili 255. Nasuprot tome, bitna vrijednost od 00100001 je jednako 25+20, ili 33.
Primjena maske podmreže
Maska podmreže niti radi kao IP adresa niti postoji nezavisno od IP adresa. Umjesto toga, podmrežne maske prate IP adresu, a dvije vrijednosti rade zajedno. Primjena maske podmreže na IP adresu dijeli adresu na dva dijela, proširenu mrežnu adresu i adresu domaćina.
Da bi maska podmreže bila važeća, njeni krajnji lijevi bitovi moraju biti postavljeni na 1. Na primjer:
00000000 00000000 00000000 00000000
Ova maska podmreže nije upotrebljiva na vašoj mreži jer je krajnji lijevi bit postavljen na 0.
Obrnuto, krajnji desni bitovi u važećoj podmrežnoj maski moraju biti postavljeni na 0, a ne 1. Na primjer:
11111111 11111111 11111111 11111111
Ova podmrežna maska se ne može koristiti na mreži.
Sve važeće maske podmreže sadrže dva dijela: lijevu stranu sa svim bitovima maske postavljenim na 1 (prošireni mrežni dio) i desnu stranu sa svim bitovima postavljenim na0 (dio domaćina), kao što je prvi primjer iznad.
Podmreže u praksi
Podmreža radi primjenom koncepta proširenih mrežnih adresa na adrese pojedinačnih računara (i drugog mrežnog uređaja). Proširena mrežna adresa uključuje i mrežnu adresu i dodatne bitove koji predstavljaju broj podmreže.
Zajedno, ova dva elementa podataka podržavaju dvoslojnu šemu adresiranja koju prepoznaju standardne implementacije IP-a. Mrežna adresa i broj podmreže, kada se kombinuju sa adresom domaćina, podržavaju trostepenu šemu.
Razmotrite sljedeći primjer iz stvarnog svijeta: Malo preduzeće planira da koristi mrežu 192.168.1.0 za svoje interne (intranet) hostove. Odeljenje za ljudske resurse želi da njihovi računari budu na ograničenom delu ove mreže jer pohranjuju informacije o platnom spisku i druge osetljive podatke o zaposlenima. Ali pošto je ovo mreža klase C, podrazumevana maska podmreže od 255.255.255.0 omogućava svim računarima na mreži da budu ravnopravni (da šalju poruke direktno jedni drugima) po defaultu.
Prva četiri bita 192.168.1.0:
1100
Ovo postavlja mrežu u klasu C i takođe fiksira dužinu mrežne adrese na 24 bita. Za podmrežavanje ove mreže, više od 24 bita mora biti postavljeno na 1 na lijevoj strani podmrežne maske.
Za svaki dodatni bit postavljen na 1 u maski, drugi bit postaje dostupan u broju podmreže za indeksiranje dodatnih podmreža. Dvobitni broj podmreže može podržati do četiri podmreže, trobitni broj podržava do osam podmreža i tako dalje.
Donja linija
Upravljačka tijela koja administriraju Internet protokol rezervirala su određene mreže za internu upotrebu. Općenito, intraneti koji koriste ove mreže dobijaju veću kontrolu nad upravljanjem svojom IP konfiguracijom i pristupom internetu. Konsultujte RFC 1918 za više detalja o ovim posebnim mrežama.
Sažetak
Podmreža omogućava mrežnim administratorima određenu fleksibilnost u definiranju odnosa među mrežnim domaćinima. Domaćini na različitim podmrežama mogu razgovarati jedni s drugima samo putem specijaliziranih mrežnih gateway uređaja kao što su ruteri. Mogućnost filtriranja saobraćaja između podmreža može učiniti više propusnog opsega dostupnim aplikacijama i može ograničiti pristup na poželjne načine.
