Разделение сети на подсети

Одну большую сеть часто нужно разделить. Разбиение на подсети делит один блок адресов на несколько меньших подсетей, чтобы отделить подразделения, повысить безопасность и уменьшить широковещательные домены.

Для этого вы заимствуете биты узла и превращаете их в биты сети, увеличивая длину префикса.

Чтобы создавать подсети, вы заимствуете биты из части узла. Каждый заимствованный бит удваивает число подсетей: заимствуйте 1 бит для 2 подсетей, 2 бита для 4, 3 бита для 8.

Формула: 2^(заимствованные биты) = количество подсетей. Заимствование битов также уменьшает количество узлов, доступных в каждой подсети.

Возьмём 192.168.1.0/24 и займём 2 бита, получив /26. Это даёт 2^2 = 4 подсети, в каждой из которых по 2^6 - 2 = 62 доступных узла.

Новая маска — 255.255.255.192. Одна сеть на 254 узла превратилась в четыре сети на 62 узла.

Размер блока (его также называют шагом) показывает расстояние между подсетями. Он равен 256 минус интересующий октет маски.

Для /26 четвёртый октет маски равен 192, поэтому размер блока — 256 - 192 = 64. Подсети начинаются через каждые 64 адреса.

При размере блока 64 для 192.168.1.0/26 четыре подсети имеют такие адреса:

• 192.168.1.0
• 192.168.1.64
• 192.168.1.128
• 192.168.1.192

Адрес каждой сети кратен размеру блока, поэтому их легко перечислить.

Для каждой подсети адрес сети кратен размеру блока, широковещательный адрес на единицу меньше адреса следующей подсети, а доступные адреса узлов находятся между ними.

Для 192.168.1.64/26: сеть — 192.168.1.64, широковещательный адрес — 192.168.1.127, доступные адреса — от 192.168.1.65 до 192.168.1.126.

Интересующий октет — это октет, в котором маска не равна ни 255, ни 0, то есть октет, где фактически выполняется разбиение на подсети. Для /26 это четвёртый октет.

Для /18 это был бы третий октет (маска 255.255.192.0). Сначала определите интересующий октет — именно к нему применяется вычисление размера блока.

Разбиение на подсети не ограничивается последним октетом. При разделении 172.16.0.0/16 на сети /18 во втором октете? [sic] заимствуются 2 бита в третьем октете, поэтому размер блока равен 256 - 192 = 64.

Подсети имеют адреса 172.16.0.0, 172.16.64.0, 172.16.128.0 и 172.16.192.0 — метод тот же, просто интересующий октет находится на одну позицию левее.

Планируйте по самому большому требованию. Если одному отделу нужно 100 узлов, подойдёт /25 (126 доступных адресов), а /26 (62 адреса) — нет.

Выберите префикс, удовлетворяющий требованиям самой большой подсети, а затем распределите получившиеся блоки. Маски подсетей переменной длины позволяют разным подсетям использовать блоки разного размера, что повышает эффективность.

Каждый раз выполняйте следующие шаги:

• Определите, сколько подсетей или узлов Вам требуется.
• Займите достаточное количество битов и задайте новый префикс.
• Вычислите размер блока: 256 минус интересующий октет.
• Для каждой подсети перечислите адрес сети, широковещательный адрес и диапазон адресов узлов.

Практикуйтесь, пока этот порядок действий не станет привычным.

Разбиение на подсети — это всего лишь заимствование битов и подсчёт размера блоков. Как только Вы научитесь находить префикс, размер блока и диапазоны адресов, любая задача станет механической.

Теперь у Вас есть полный набор инструментов для разбиения IPv4 на подсети: маски, CIDR, подсчёт узлов и разделение сетей. В следующем курсе мы перейдём к IPv6.

Разделите сеть.

Вы научились разделять сети на подсети.

• Заимствуйте биты узлов: количество подсетей = 2^(количество заимствованных битов).
• Новый префикс становится длиннее, поэтому в каждой подсети помещается меньше узлов.
• Размер блока = 256 минус интересующий октет маски.
• Подсети начинаются на адресах, кратных размеру блока.
• Для каждой подсети: адрес сети — это кратное, широковещательный адрес — на единицу меньше адреса следующей подсети, а адреса узлов находятся между ними.