Hvad en subnetmaske gør

Fordi maskeoktetter består af sammenhængende 1-bit, forekommer kun bestemte decimalværdier:

• 255 = 11111111 (alt er netværk)
• 0 = 00000000 (alt er vært)
• Delvise oktetter: 128, 192, 224, 240, 248, 252, 254

Du vil aldrig se en tilfældig værdi som 255.255.123.0, fordi 1-bittene skal stå samlet.

Positionen, hvor 1-taller skifter til 0-taller, er grænsen mellem netværk og vært. Alt til venstre identificerer netværket, og alt til højre identificerer værten.

To enheder på det samme netværk har identiske netværksbits. Det er masken, der gør det muligt for hver enhed at beregne disse netværksbits ud fra sin egen adresse.

En enhed finder sin netværksadresse ved at udføre en bitvis AND-operation på sin IP-adresse og maske. AND giver kun 1, når begge input er 1.

Hvor maskebitten er 1, føres IP-bitten uændret igennem. Hvor maskebitten er 0, bliver resultatet 0. Resultatet er netværksadressen, hvor alle værtsbits er nulstillet.

Tag IP-adressen 192.168.1.130 og masken 255.255.255.0. Udfør AND på det sidste oktet: 130 AND 0 = 0. De første tre oktetter beholder deres værdier, fordi de udføres med AND mod 255.

Netværksadressen er derfor 192.168.1.0. Det er præcis sådan, en vært afgør, hvilket netværk den tilhører.

En given maske kan bruges til mange forskellige netværk. Masken 255.255.255.0 fungerer for 192.168.1.0, 10.5.5.0 og utallige andre netværk.

Masken beskriver kun formen på opdelingen, altså hvor mange netværksbits der er, ikke hvilket specifikt netværk det er. IP-adressen angiver den faktiske netværksidentitet.

Udvid masken med flere 1-bits, så låner du bits fra værtsdelen og opretter flere, men mindre netværk. Forkort den med færre 1-bits, så samler du netværkene i færre, større netværk.

Denne bevidste justering er kernen i subnetting: at forme adresserummet, så det passer til dine behov.

Hvis to enheder på det samme fysiske netværk har forskellige masker, kan de være uenige om, hvem der er lokal. Den ene forsøger måske at route trafik, som den anden forventer skal leveres direkte.

En sådan maskeuoverensstemmelse forårsager ustabil forbindelse eller forbindelse i kun én retning og er en klassisk konfigurationsfejl, som du bør kontrollere under fejlfinding.

Masken fungerer sammen med standardgatewayen. Efter AND-operationen sender enheden pakken til sin gateway, hvis destinationen befinder sig på et andet netværk.

Masken beskriver altså ikke kun et netværk — den styrer direkte enhedens beslutning om at levere lokalt eller videresende til en router, når destinationen er fjern.

Hver vært skal bruge tre indstillinger for at kommunikere uden for sit link: en IP-adresse, en subnetmaske og en standardgateway. Masken er den del, der giver adressen dens betydning.

Når du er fortrolig med at læse masker binært og udføre AND-operationen, følger CIDR-notation og optælling af værter naturligt.

Du har lært, hvad en subnetmaske gør.

• En maske er et 32-bit-tal: 1-taller betyder netværk, og 0-taller betyder vært.
• Oktetter i en maske kan kun have værdier som 255, 254, 252, 248, 240, 224, 192, 128 og 0.
• En bitvis AND-operation på IP-adressen og masken viser netværksadressen.
• En udvidelse af masken opretter flere, mindre netværk, mens en forkortelse samler dem.
• En maskeuoverensstemmelse forårsager forbindelsesfejl.