Subnet Masks ба Дэшүүлэлт
Дэд сүлжээний сүлжээ нь хостуудын хоорондын сүлжээний урсгалыг сүлжээний тохиргоон дээр тулгуурлан тусгаарлахыг зөвшөөрдөг. Логик бүлгүүдийг хостуудыг зохион байгуулснаар сүлжээний аюулгүй байдал болон гүйцэтгэлийг сайжруулах болно.
Subnet Mask
Дэд сүлжээ үүсгэх хамгийн танигдах тал бол дэд сүлжээ юм. IP хаягийн адил дэд сүлжээ нь дөрвөн байт (32 бит) агуулдаг бөгөөд ихэвчлэн "цэгэн аравтын" тэмдэглэгээг ашиглан бичдэг.
Жишээлбэл, түүний хоёртын төлөөллийн маш түгээмэл дэд сүлжээ багтана:
- 11111111 11111111 11111111 00000000
Ихэнхдээ уншигдахуйц, илүү уншигдахуйц хэлбэрээр харуулагддаг:
- 255.255.255.0
Subnet Mask ашиглах
Subnet mask нь IP хаяг шиг ажилладаггүй бөгөөд тэдгээр нь бие даан байдаггүй. Үүний оронд дэд сүлжээний masks IP хаяг дагалдаж, хоёр утга хамтдаа ажилладаг. Subnet mask IP хаяг уруу IP хаягийг хоёр хэсэгт хувааж, өргөтгөсөн сүлжээний хаяг болон хост хаягийг салгана.
Зөвшөөрөгдөх дэд сүлжээний маскын хувьд хамгийн зүүн талын битүүдийг '1' гэж тохируулах ёстой. Жишээлбэл:
- 00000000 00000000 00000000 00000000
Зүүн талын битийг '0' гэж тохируулсан учраас буруу дэд сүлжээний баг байна.
Эсрэгээр, хүчингүй дэд сүлжээний баганын хамгийн их битүүд нь '0', '1' гэж тохируулагдах ёстой. Тиймээс:
- 11111111 11111111 11111111 11111111
Хүчингүй байна.
Бүх хүчин төгөлдөр дэд сүлжээний багууд нь хоёр хэсгээс бүрдэнэ: бүх баганын битүүдийг зүүн тал нь '1' (өргөтгөсөн сүлжээний хэсэг) ба баруун талыг '0' (хост хэсэг) дээр заасан эхний жишээ .
Дадлага хийх
Сүлжээний өргөтгөсөн хаягийн концепцийг нэг компьютерт (болон өөр сүлжээний төхөөрөмж) хаяглан ашигласнаар дэд сүлжээнээс гадуурх ажлыг гүйцэтгэх. Өргөтгөсөн сүлжээний хаягийн хаяг нь дэд сүлжээний дугаарыг илэрхийлж байгаа сүлжээний хаяг болон нэмэлт битүүдийг агуулна. Эдгээр хоёр өгөгдлийн элемент нь IP түвшний стандарт хэрэгжүүлснээр хүлээн зөвшөөрсөн хоёр түвшний хаяглалын схемийг дэмждэг.
Сүлжээний хаяг ба дэд сүлжээний дугаар хост хаягтай хослуулан, гурван түвшний схемийг дэмждэг.
Бодит дэлхийн жишээг авч үзье. Жижиг бизнес 192.168.1.0 сүлжээг өөрийн дотоод ( дотоод сүлжээ ) хостуудад ашиглахаар төлөвлөдөг. Хүний нөөцийн хэлтэс нь цалинжуулалтын мэдээлэл болон бусад эмзэг ажилтны мэдээллийг хадгалдаг тул энэ сүлжээг хязгаарлагдмал хэсэгт өөрсдийн компьютер ашиглахыг хүсдэг. Гэхдээ энэ нь Class C сүлжээ учраас 255.255.255.0-ийн анхдагч дэд сүлжээ нь сүлжээнд байгаа бүх компьютерийг үе тэнгийнхэн байх (анхдагчаар шууд зурвас илгээх) боломжийг олгодог.
Эхний дөрвөн битийн 192.168.1.0 -
1100
Энэ сүлжээг Class C хүрээгээр байрлуулж 24 бит дээр сүлжээний хаягийн уртыг засах хэрэгтэй. Энэ сүлжээнд дэд сүлжээг дэд сүлжээнд оруулахын тулд 24-с дээш битийг дэд сүлжээг зүүн талд '1' гэж тохируулсан байх ёстой. Жишээ нь, 25-битийн баг 255.255.255.128 нь хоёр дэд сүлжээний сүлжээг 1-р хүснэгтэд харуулав.
Нэмэлт бүрт '1' гэж тохируулсан нэмэлт бит бүрт нэмэлт дэд сүлжээнүүдийг индексжүүлэхийн тулд дэд ангийг гаргаж авах өөр нэг бит байна. Хоёр битийн дэд сүлжээ нь дөрвөн дэд сүлжээг дэмжиж чаддаг, гурван битийн тоо нь найман дэд сүлжээг дэмждэг, гэх мэт.
Хувийн сүлжээ ба дэд сүлжээнүүд
Энэхүү гарын авлагад дурдсанчлан, Интернэт протоколыг удирдах эрх бүхий байгууллагууд дотоод сүлжээнд зориулж зарим сүлжээг нөөцөлж байна.
Ер нь, эдгээр сүлжээг ашиглан интранетүүд нь өөрсдийн IP тохиргоо болон Интернет хандалтыг удирдахад илүү хяналт тавьж чаддаг. Эдгээр тусгай сүлжээнүүдийн талаарх дэлгэрэнгүй мэдээллийг RFC 1918-т хандана уу.
Хураангуй
Дэд сүлжээ нь сүлжээний администраторууд сүлжээний хост хоорондын харилцааг тодорхойлох уян хатан чанарыг олгодог. Өөр өөр дэд сүлжээн дээр зохион байгуулагчид зөвхөн чиглүүлэгчид гэх мэт тусгай зориулалтын сүлжээний гарц төхөөрөмжөөр дамжуулан хоорондоо ярилцдаг. Subnet-ийн хоорондох урсгалыг шүүх чадвар нь програмуудад илүү өргөн зурвасыг ашиглах боломжтой болгож, хандах боломжтой арга замаар хандалтыг хязгаарлаж чаддаг.