Apakštīkls ļauj nodalīt tīkla trafika plūsmu starp saimniekdatoriem, pamatojoties uz tīkla konfigurāciju. Sakārtojot saimniekdatorus loģiskās grupās, apakštīkls var uzlabot tīkla drošību un veiktspēju.
Apakštīkla maska
Iespējams, atpazīstamākais apakštīkla aspekts ir apakštīkla maska. Tāpat kā IP adreses, arī apakštīkla maska satur četrus baitus (32 bitus), un to bieži raksta, izmantojot to pašu punktveida decimālo apzīmējumu. Piemēram, šeit ir izplatīta apakštīkla maska tās binārajā attēlojumā:
11111111 11111111 11111111 00000000
Šī apakštīkla maska parasti tiek rādīta līdzvērtīgā, vieglāk lasāmā formā:
255.255.255.0
Katrs no četriem baitiem ir astoņus bitus garš. Binārajā apzīmējumā baits sastāv no astoņām nullēm un vieniniekiem, kas apzīmē divu pakāpju. Vērtība "uz pakāpju" ir funkcija no vērtības pozīcijas virknē, un galējā labā vērtība sākas ar 0. Bita vērtība 11111111 ir vienāda ar 27+ 26+25+24+23 +22+21+20 vai 255. Turpretim bitu vērtība no 00100001 ir vienāds ar 25+20 vai 33.
Apakštīkla maskas lietošana
Apakštīkla maska nedarbojas kā IP adrese un neeksistē neatkarīgi no IP adresēm. Tā vietā apakštīkla maskas ir pievienotas IP adresei, un abas vērtības darbojas kopā. Lietojot apakštīkla masku IP adresei, adrese tiek sadalīta divās daļās: paplašinātā tīkla adresē un resursdatora adresē.
Lai apakštīkla maska būtu derīga, tās kreisajiem bitiem jābūt iestatītiem uz 1. Piemēram:
00000000 00000000 00000000 00000000
Šo apakštīkla masku nevar izmantot jūsu tīklā, jo galējais kreisais bits ir iestatīts uz 0.
Un otrādi, derīgās apakštīkla maskas galējie labējie biti ir jāiestata uz 0, nevis 1. Piemēram:
11111111 11111111 11111111 11111111
Šo apakštīkla masku nevar izmantot tīklā.
Visās derīgajās apakštīkla maskās ir divas daļas: kreisā puse ar visiem maskas bitiem, kas iestatīti uz 1 (paplašinātā tīkla daļa) un labā puse ar visiem bitiem, kas iestatīti uz0 (resursdatora daļa), piemēram, pirmais piemērs iepriekš.
Apakštīklu izveide praksē
Apakštīkls darbojas, piemērojot paplašināto tīkla adrešu jēdzienu atsevišķām datoru (un citu tīkla ierīču) adresēm. Paplašināta tīkla adrese ietver gan tīkla adresi, gan papildu bitus, kas apzīmē apakštīkla numuru.
Kopā šie divi datu elementi atbalsta divu līmeņu adresācijas shēmu, ko atpazīst standarta IP implementācijas. Tīkla adrese un apakštīkla numurs, apvienojumā ar resursdatora adresi, atbalsta trīs līmeņu shēmu.
Apsveriet šādu reālās pasaules piemēru: mazs uzņēmums plāno izmantot 192.168.1.0 tīklu saviem iekšējiem (iekštīkla) resursdatoriem. Cilvēkresursu nodaļa vēlas, lai viņu datori atrastos ierobežotā šī tīkla daļā, jo tajos tiek glabāta informācija par algām un citi sensitīvi darbinieku dati. Taču, tā kā šis ir C klases tīkls, noklusējuma apakštīkla maska 255.255.255.0 ļauj visiem tīkla datoriem būt līdzīgiem (lai sūtītu ziņojumus tieši viens otram).
Pirmie četri 192.168.1.0 biti:
1100
Tas ievieto tīklu C klases diapazonā, kā arī nosaka tīkla adreses garumu 24 bitos. Lai šo tīklu izmantotu apakštīklā, apakštīkla maskas kreisajā pusē ir jāiestata vairāk nekā 24 biti uz 1.
Katram papildu bitam, kas maskā iestatīts uz 1, apakštīkla numurā kļūst pieejams vēl viens bits, lai indeksētu papildu apakštīklus. Divu bitu apakštīkla numurs var atbalstīt līdz četriem apakštīkliem, trīs bitu numurs atbalsta līdz astoņiem apakštīkliem un tā tālāk.
Bottom Line
Pārvaldības iestādes, kas administrē interneta protokolu, ir rezervējušas noteiktus tīklus iekšējai lietošanai. Kopumā iekštīkli, kas izmanto šos tīklus, iegūst lielāku kontroli pār to IP konfigurācijas un interneta piekļuves pārvaldību. Lai iegūtu plašāku informāciju par šiem īpašajiem tīkliem, sazinieties ar RFC 1918.
Kopsavilkums
Apakštīkls sniedz tīkla administratoriem zināmu elastību, nosakot attiecības starp tīkla saimniekdatoriem. Dažādu apakštīklu resursdatori var sazināties viens ar otru, tikai izmantojot specializētas tīkla vārtejas ierīces, piemēram, maršrutētājus. Iespēja filtrēt trafiku starp apakštīkliem var padarīt lietojumprogrammām pieejamu lielāku joslas platumu un ierobežot piekļuvi vēlamajos veidos.
