Alt Ağ Maskesi Ne İşe Yarar

Alt ağ maskesi, bir cihaza IP adresinin hangi bölümünün ağ, hangi bölümünün ana bilgisayar olduğunu söyler. Her IPv4 adresiyle eşleştirilen 32 bitlik bir sayıdır.

Maske olmadan adres belirsizdir — cihaz ağın nerede bittiğini ve ana bilgisayarın nerede başladığını bilemez.

Maskede 1 olarak ayarlanmış bitler ağ bölümünü, 0 olarak ayarlanmış bitler ise ana bilgisayar bölümünü belirtir. 1 bitleri her zaman soldan başlayarak bitişik biçimde bulunur.

Örneğin 11111111.11111111.11111111.00000000 ifadesinde 24 tane 1'in ardından 8 tane 0 gelir; bu da ilk üç sekizlinin ağ, son sekizlinin ana bilgisayar olduğu anlamına gelir.

Maske sekizlileri bitişik 1'lerden oluştuğu için yalnızca belirli ondalık değerler görülür:

• 255 = 11111111 (tamamı ağ)
• 0 = 00000000 (tamamı ana bilgisayar)
• Kısmi sekizliler: 128, 192, 224, 240, 248, 252, 254

255.255.123.0 gibi rastgele bir değer göremezsiniz; çünkü 1 bitleri birlikte kalmalıdır.

1'lerin 0'lara dönüştüğü konum, ağ-ana bilgisayar sınırıdır. Bu sınırın solundaki her şey ağı, sağındaki her şey ise ana bilgisayarı tanımlar.

Aynı ağdaki iki cihazın ağ bitleri aynıdır. Maske, her cihazın kendi adresinden bu ağ bitlerini hesaplamasını sağlar.

Bir cihaz, IP adresi ile maskesine bit düzeyinde AND uygulayarak ağ adresini bulur. AND, yalnızca her iki girdi de 1 olduğunda 1 üretir.

Maske biti 1 olduğunda IP biti değişmeden geçer; maske biti 0 olduğunda sonuç 0 olur. Sonuç, tüm ana bilgisayar bitleri sıfırlanmış ağ adresidir.

IP adresinin 192.168.1.130 ve maskenin 255.255.255.0 olduğunu düşünün. Son sekizliye AND uygulayın: 130 AND 0 = 0. İlk üç sekizli, 255 ile AND işlemine tabi tutulduğu için değerlerini korur.

Dolayısıyla ağ adresi 192.168.1.0 olur. Bir ana bilgisayarın hangi ağa ait olduğuna karar vermesi tam olarak bu şekilde gerçekleşir.

Belirli bir maske, birçok farklı ağa uygulanabilir. 255.255.255.0 maskesi 192.168.1.0, 10.5.5.0 ve sayısız başka ağ için kullanılabilir.

Maske, bölünmenin yalnızca şeklini (kaç ağ biti olduğunu) tanımlar; hangi belirli ağ olduğunu tanımlamaz. Gerçek ağ kimliğini IP adresi sağlar.

Maskeyi genişletirseniz (daha fazla 1 biti), ana bilgisayar bölümünden bit ödünç alarak daha fazla ama daha küçük ağ oluşturursunuz. Maskeyi kısaltırsanız (daha az 1 biti), daha az sayıda ve daha büyük ağda birleşirsiniz.

Bu bilinçli ayarlama, adres alanını ihtiyaçlarınıza uyacak şekilde yeniden şekillendiren alt ağlara bölme işleminin temelidir.

Aynı fiziksel ağdaki iki cihazın maskeleri farklıysa, hangisinin yerel olduğu konusunda farklı kararlar verebilirler. Cihazlardan biri, diğerinin doğrudan teslim etmesini beklediği trafiği yönlendirmeye çalışabilir.

Böyle bir maske uyumsuzluğu, kesintili veya tek yönlü bağlantıya yol açar ve sorun giderme sırasında kontrol edilmesi gereken klasik bir yapılandırma hatasıdır.

Maske, varsayılan ağ geçidi ile birlikte çalışır. AND işleminden sonra hedef farklı bir ağdaysa cihaz paketi ağ geçidine gönderir.

Bu nedenle maske, bir ağı tanımlamaktan fazlasını yapar: Cihazın yerel olarak teslim etme veya uzak hedefler için bir yönlendiriciye iletme kararını doğrudan belirler.

Her ana bilgisayarın, kendi bağlantısının ötesinde iletişim kurabilmesi için üç ayara ihtiyacı vardır: bir IP adresi, bir alt ağ maskesi ve bir varsayılan ağ geçidi. Adrese anlam kazandıran parça maskedir.

Maskeleri ikilik sistemde okumaya ve AND işlemi gerçekleştirmeye alıştığınızda, CIDR gösterimi ve ana bilgisayar sayımı doğal olarak gelecektir.

Maskeyi uygulayın.

Alt ağ maskesinin ne yaptığını öğrendiniz.

• Bir maske 32 bitlik bir sayıdır: 1'ler = ağ, 0'lar = ana bilgisayar.
• Maske sekizlileri yalnızca 255, 254, 252, 248, 240, 224, 192, 128 ve 0 gibi değerler alır.
• IP adresi ile maskeye bit düzeyinde AND uygulamak ağ adresini ortaya çıkarır.
• Maskeyi genişletmek daha fazla ve daha küçük ağ oluşturur; kısaltmak ağları birleştirir.
• Bir maske uyumsuzluğu bağlantı sorunlarına yol açar.