Введите IP адрес хоста (сети) и маску сети, чтобы рассчитать адрес broadcast (широковещательный адрес), адрес сети, Cisco wildcard mask, диапазон допустимых адресов в сети и количество хостов.
Маска сети указывается в десятичном формате с разделяющими точками (255.255.255.0) либо в "CIDR notation" RFC 1517 (/25). Если маска сети не введена, используется маска сети по умолчанию установленная для сетей такого класса.
Полученные результаты представлены и в двоичном формате, для лучшего понимания принципов расчета адресов ip-сетей. Биты адресов разделены пробелом: биты до пробела это часть, определяющая принадлежность к сети (биты сети), после пробела — часть отвечающая за адреса хостов в сети (биты хостов). В адресе сети все "биты хостов" равны нулю, в широковещательном адресе все они равны 1.
Класс сети определяется ее первыми битами . Если сеть находится в диапазоне сетей Интранет (Private Internet RFC 1918) это указывается дополнительно.
Cisco wildcard — обратная маска сети, используется в списках доступа (ACL) сетевого оборудования Cisco.
Чтобы разделить сеть на несколько подсетей, введите адрес и маску исходной сети:
В поле маска подсети введите маску вновь создаваемых подсетей и расчитайте результат.
Попробуйте другие значения маски подсети и сравните результаты.
В получившихся масках подсетей, биты, определяющие принадлежность к подсети, показаны другим цветом. Также указывается количество хостов в подсети и другая информация.
1) Выясняем маску в данной сети по умолчанию основанную на классовой адресации (если значение первого октета находится в диапазоне 1-127 — маска 8,если в диапазоне от 128-191- маска 16, при диапазоне 192-223 — 24)*.
Маску изменить возможности нет, рассматриваем ее как определенную характеристику блока адресов полученного от интернет провайдера. Оперировать можем тем пространством, что выделено под хосты, при желании берем один или несколько бит и изменяем маску — при этом получаем меньшее количество хостов, которое можно разделить на несколько подсетей.
2) Выбираем новую маску — берем для примера /26
3) Выясняем сколько бит остается под хосты. Все, что не отдано под маску используется под адрес хоста. Так при маске /26 под хосты остается 6 бит.
Сеть:
1100 0000.1010 1000.0001 0000 . 0000 0000
Маска:
1111 1111.1111 1111.1111 1111. 00 00 0000
4) Берем число 2 в степени . Для примера 2 возводим в степень 6, получаем 64.
5) Вычитаем 2 (первый адрес является общим адресом сети, последний — бродкаст адрес, отправляемые на него пакеты будут приходить всем хостам в подсети)
6) Получаем количество хостов, которое поместится в спланированную подсеть. В примере это 62 хоста.
Если есть 1 хост исходя из начальной маски — места для хостов фактически не остается потому, что оба фактических хоста (2 в степени 1) — уходят на адрес сети и бродкаст адрес, поэтому минимальная маска при которой в сети может поместиться 2 фактических хоста 253. Разробить сеть на меньшие подсети не получится
Классовая адресация в IP сетях
1-127=A сеть — первый октет
128-191=B сеть — первый и второй октеты
192-223=C сеть — первый, второй и третий октеты
Маска — значение, разделяющее адрес хоста от и адрес сети, классовое разделение является стандартом, также часть бит под маску может смещаться в ту или иную сторону
Все о локальных сетях и сетевом оборудовании
В одной из предыдущих статей мы рассказывали, что такое маска подсети, и для чего она может потребоваться. Здесь же коснемся практической части и рассмотрим расчет маски подсети на конкретных примерах.
В чем назначение маски подсети в сочетании с ip-адресом?
Итак,существует пять классов маршрутизации – A, B, C, D, E. Различным организациям выделяются адреса из диапазонов A, B и C, D и E, которые используются для технических и исследовательских нужд.
Однако выделение какой-либо организации (или частному лицу в Интернете) сети из класса В – недопустимое расточительство. Например, вам нужен «белый» адрес для работы в сети Интернет.
Провайдер располагает адресами класса В и выделяет для вас одного сеть 129.16.0.0. Теперь у вас 65534 «белых» адресов, которые вы маловероятно задействуете.
Вот тут и нужна маска подсети. Маска нужна для определения, какая часть адреса относится к сети, а какая – к хосту. Адресация с использованием маски сети называется бесклассовой (от английского Classless Inter-Domain Routing или CIDR).
Маска подсети определена стандартом RFC 917.
Как именно работает и на что влияет маска подсети? Провайдеру, располагающему сетью 129.16.0.0 нет нужды отдавать ее полностью в чье-то ведение. Теперь можно разбить ее, используя маску сети на много подсетей меньшего размера.
Как разделить сеть на подсети с помощью маски подсети?
Возьмем адрес 129.16.10.1 с маской 255.255.255.0. В двоичном виде это будет выглядеть следующим образом:
129.16.10.1 = 10101100.00010000.00001010.00000001
255.255.255.0 = 11111111.11111111.11111111.00000000
Устройство, обрабатывающее IP пакет, сопоставляет адрес и маску и вычисляет, какая часть адреса принадлежит сети, а какая – хосту. Часть маски с единицами определяет сеть, а часть с нулями – хост.
Теперь, используя логическое И, можно рассчитать, как выглядит адрес подсети.
10000001.00010000.00001010.00000001
11111111.11111111.11111111.00000000
10000001.00010000.00001010.00000000 = 129.16.10.0
Коротко в десятичном виде эта запись выглядит так: 129.16.10.0 /24.
Почему 24? — Потому что именно столько бит выделено под сеть. Можно сокращать количество устройств и далее, забирая биты хостовой части и отдавая в пользу сетевой, увеличивая количество подсетей. На практике, провайдеры именно так и делают, выделяя каждому клиенту столько адресов, сколько нужно для пользования.
Как научиться считать маски подсети?
Маска подсети всегда представляет собой последовательное количество вначале единиц, а затем – нулей. Маски вида 11011111.11111111.11111111.1100000 быть не может.
Стоить учесть, что для любой подсети работает правило вычисление количества хостов:
232-n -2, где n – длина подсети. 232-24 -2 = 254 для маски 255.255.255.0.
Откуда берется -2?
Это первый и последний адреса сети: первый – адрес самой сети, последний – адрес широковещательных рассылок.
Еще для наглядности. Рассмотрим, как разделить сеть 192.168.1.0 /24 на две на подсети с помощью маски. Для этого заберем один бит хостовой части в пользу сетевой, получаем 11111111.11111111.11111111.10000000. На выходе у нас две подсети – 192.168.1.0 /25 и 192.168.1.128 /25. (0 и 128 – значения, которые может принять первый бит четвертого октета, 0 и 1 соответственно).
Теперь рассмотрим, как разделить первоначальную сеть на четыре подсети. Для этого отдаем первые два бита из последнего октета в пользу сети:
11111111.11111111.11111111.00000000 = 192.168.1.0
11111111.11111111.11111111.01000000 = 192.168.1.64
11111111.11111111.11111111.10000000 = 192.168.1.128
11111111.11111111.11111111.11000000 = 192.168.1.192
Для чего используется маска подсети?
Деление больших сетей на маленькие используется администраторами для упрощения работы с сетевой инфраструктурой. Использование ограничений для различных департаментов компании удобно реализовывать на группу ПК, нежели отдельно на каждую машину. Кроме того, наличие подсетей уменьшает домены широковещательных рассылок, снижая нагрузку на коммутаторы.
Если два устройства относятся к одной подсети, то общение между ними будет осуществляться напрямую, минуя маршрутизатор. Для того, что бы отправить пакет в другую подсеть, устройство направляет его на свой шлюз по умолчанию, которым является физический или виртуальный интерфейс устройства третьего уровня (L3). Там сверяется адрес получателя с таблицей маршрутизации, и пакет направляется дальше.
Когда на маршрутизатор попадает очередной пакет, он проверяет сеть получателя, чтобы найти совпадение в своей таблице маршрутизации. Если совпадение есть, то пакет перенаправляется в нужный интерфейс, если совпадение отсутствует, то используется маршрут по умолчанию. В случае, когда поддержка бесклассовой маршрутизации не настроена, а пакет не относится к какой-либо сети в таблице маршрутизации, то он будет отброшен.
Например, пакет из сети 192.168.10.0 попадает на роутер, в таблице маршрутизации имеется два маршрута: к сетям 192.168.1.0 и 192.168.2.0, а так же маршрут по умолчанию 0.0.0.0 0.0.0.0. В такой ситуации пакет будет отброшен, так как сеть 192.168.10.0 относится к классу С, а маршрут к такой сети в таблице не существует.
В случае, когда используется бесклассовая маршрутизация, пакет будет отправлен на шлюз по умолчанию – 0.0.0.0 0.0.0.0.
Стоит учесть, что при использовании бесклассовой адресации само понятие «класс» пропадает. Нельзя сказать, что адрес 192.168.1.1 /24 относится к классу С или адрес 10.1.1.1 /24 относится к классу А. Классы были нужны для определения границ сети до тех пор, пока не использовалась маска сети.