Počítačové sítě/Podsíťování
Podsíťování (anglicky Subnetting) se používá pro hierarchické rozdělení IP sítě na další sítě. V této kapitole je podsíťování vysvětleno na IPv4 kvůli menšímu rozsahu IP adres. V IPv6 funguje podsíťování podobně.
Základní pojmy
editovat- IP adresa je 32bitové číslo, které jednoznačně identifikuje zařízení v síti[1]. Zapisuje se ve formátu 4 decimálních čísel (0-255) oddělených tečkami (např.
192.168.100.200) - Prefix je počet bitů (zleva), které identifikují síťovou část IP adresy. Prefix se zapisuje jako číslo za lomítkem po IP adrese (IP_ADRESA/PREFIX, např.
192.168.100.200/24) - Maska je 32bitové číslo, které identifikuje síťovou část IP adresy. Maska se zapisuje ve formátu 4 decimálních čísel (0-255) oddělených tečkami (např. maska pro
192.168.100.200/24je255.255.255.0).
Základem podsíťování je plné pochopení toho, že IP adresa je 32bitové číslo (32 jedniček nebo nul), které prefix rozděluje na síťovou a hostovou část. Vše ostatní je důsledkem.
V této kapitole je pod pojmem IP adresa myšlena nejen IP adresa, ale i související prefix. Zapisuje se IP adresa/prefix.
IP adresa sítě
editovatV hostové části IP adresy sítě jsou 0.
Zařízení s IP adresou 192.168.100.200/24 je v síti 192.168.100.0/24.
Proč? Prefix rozděluje IP adresu na síťovou a hostovou část. Počet bitů prefixu zleva je část síťová, identifikující síť. Zbylé bity jsou část hostová, identifikující zařízení v síti. Pro IP adresu 192.168.100.200 s prefixem 24 je tedy síťová část 192.168.100.. Definice IP adresy sítě říká, že v hostové částí jsou 0, takže IP adresa sítě zařízení je 192.168.100.0. IP adresa zapsaná bez prefixu je nejednoznačná, zatímco 192.168.100.0/24 je správná IP adresa sítě, 192.168.100.0/16 je IP adresa zařízení v síti 192.168.0.0/16.
IP adresa sítě slouží k identifikaci sítě a používá se ve směrovacích tabulkách.
Broadcast IP adresa
editovatV hostové části broadcast IP adresy jsou 1.
Broadcastová IP adresa pro zařízení s IP adresou 192.168.100.200/24 je 192.168.100.255.
Broadcastová adresa slouží k broadcast komunikaci na 3. vrstvě ISO/OSI modelu.
V IPv6 se broadcast komunikace nepoužívá a broadcast adresa tím pádem neexistuje.
Broadcast doména
editovatZařízení ve stejné síti (tj. zařízení, která mají stejnou síťovou adresu) jsou v jedné broadcast doméně. Všechna zařízení v broadcast doméně přijímají zprávy poslané na broadcastovou adresu. Broadcastové domény jsou odděleny směrovačem.
Na 3. vrstvě ISO/OSI modelu je broadcastová doména synonymem k síti.
Neplést si s pojmem Kolizní doména.
Počty s prefixem
editovatIP adresy jsou ve stejné síti, pokud se shodují jejich síťové části, tedy že IP adresy mají stejnou IP adresu sítě. To je, že po délku prefixu mají zleva stejné bity.
IP adresa 192.168.160.160/16 a IP adresa 192.168.200.200/16 jsou ve stejné síti, protože:
- Obě IP adresy mají síťovou část
192.168.. - Pro obě je tedy IP adresa sítě
192.168.0.0/16. - Obě IP adresy mají 16 bitů zleva stejných.
Nejlépe je řešení vidět na IP adresách rozepsaných binárně:
síťová | hostová
/16
1100 0000.1010 1000.1010 0000.1010 0000 <- 1. IP adresa (192.168.160.160)
1100 0000.1010 1000.1100 1000.1100 1000 <- 2. IP adresa (192.168.200.200)
1100 0000.1010 1000.0000 0000.0000 0000 <- Souhrnná (summary) IP adresa (192.168.0.0)
IP adresa 192.168.160.160/24 a IP adresa 192.168.200.200/24 nejsou ve stejné síti, protože:
- První má síťovou část
192.168.160.a druhá192.168.200.. - Pro první je IP adresa sítě
192.168.160.0/24, pro druhou192.168.200.0/24. - Obě IP adresy mají 24 bitů zleva různých.
IP adresy rozepsané binárně:
síťová | hostová
/24
1100 0000.1010 1000.1010 0000.1010 0000 <- 1. IP adresa (192.168.160.160)
1100 0000.1010 1000.1100 1000.1100 1000 <- 2. IP adresa (192.168.200.200)
1100 0000.1010 1000.1xxx xxxx.0000 0000 <- Souhrnná IP adresa není, nesouhlasí 18. - 24. bit
Prefix může být libovolné číslo od 0 do 32.
IP adresa 192.168.160.160/11 a IP adresa 192.168.200.200/11 jsou ve stejné síti, protože:
- Pro obě IP adresy je IP adresa sítě
192.160.0.0/11. - Obě IP adresy mají 11 bitů zleva stejných.
IP adresy rozepsané binárně:
síťová | hostová
/11
1100 0000.101|0 1000.1010 0000.1010 0000 <- 1. IP adresa (192.168.160.160)
1100 0000.101|0 1000.1100 1000.1100 1000 <- 2. IP adresa (192.168.200.200)
1100 0000.101|0 0000.0000 0000.0000 0000 <- Souhrnná IP adresa (192.160.0.0)
IP adresa 192.168.160.160/18 a IP adresa 192.168.200.200/18 nejsou ve stejné síti, protože:
- Pro první IP adresu je IP adresa sítě
192.168.128.0/18, pro druhou192.168.192.0/18. - Obě IP adresy mají 18 bitů zleva různých.
IP adresy rozepsané binárně:
síťová | hostová
/18
1100 0000.1010 1000.10|10 0000.1010 0000 <- 1. IP adresa (192.168.160.160)
1100 0000.1010 1000.11|00 1000.1100 1000 <- 2. IP adresa (192.168.200.200)
1100 0000.1010 1000.1x|00 0000.0000 0000 <- Souhrnná IP adresa není, nesouhlasí 17. bit
Je intuitivní, že dvě zařízení jsou ve stejné síti, pokud se shodují jejich síťové části. Co je méně intuitivní, ale neméně důležité, že dvě sítě mohou být ve stejné síti.
IP adresa 192.168.160.0/24 a IP adresa 192.168.200.0/24 (obě IP adresy sítí) jsou v síti 192.168.0.0/16. Říká se, že 192.168.160.0/24 a 192.168.200.0/24 jsou podsítě 192.168.0.0/16.
IP adresy rozepsané binárně:
síťová |podsíťová| hostová
/16 /24
1100 0000.1010 1000.1010 0000.0000 0000 <- 1. IP adresa (192.168.160.0)
1100 0000.1010 1000.1100 1000.0000 0000 <- 2. IP adresa (192.168.200.0)
1100 0000.1010 1000.0000 0000.0000 0000 <- Souhrnná IP adresa (192.168.0.0)
Síťová část je stejná, takže obě IP adresy jsou ve stejné síti. Podsíťová část obsahuje identifikátor podsítě:
1010 0000 <- identifikátor 1. podsítě 1100 1000 <- identifikátor 2. podsítě
V hostové části jsou 0, takže jde o IP adresy sítí.
IP adresy sítí můžou mít také různě dlouhé prefixy.
IP adresa 192.168.160.160/28 a IP adresa 192.168.200.200/29 jsou podsítě 192.168.128.0/17.
IP adresy rozepsané binárně:
síťová | podsíťová | hostová <- pro první IP adresu má hostová část 4 bity, pro druhou 3 bity
/17 /28 /29
1100 0000.1010 1000.1|010 0000.1010 | 0 000 <- 1. IP adresa (192.168.160.160)
1100 0000.1010 1000.1|100 1000.1100 1 | 000 <- 2. IP adresa (192.168.200.200)
1100 0000.1010 1000.1|000 0000.0000 0 000 <- Souhrnná IP adresa (192.168.128.0)
Při různě dlouhých prefixech podsítí je třeba dát si pozor na identifikátor. Jednoduše se může stát, že jedna podsíť bude podsítí jiné podsítě.
Rozsah IPv4
editovat0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 <- bity IP adresy +--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+ | | _______________________________________________________________________| | | |____________________Privátní_IP_adresy_(10.0.0.0/8)____________________| | | | | | | | | | | | | | | | | 0| Adresy třídy A (0.0.0.0/1) | | | | | | | | | | | | | | | | | | | | | | |__|____________________________________________________________________________________________| | | | | | | | | | | | Adresy třídy B (128.0.0.0/2) | | | 0| ___________________________________________________________| | | | |____________Privátní_IP_adresy_(172.16.0.0/12)_____________| | | | | | | | | | 1|__|_________________________________________________________________________________________| | | | | |______Privátní_IP_adresy_(192.168.0.0/16)______| | | | 0| | | | | | Adresy třídy C (192.0.0.0/3) | | | 1|__|______________________________________________________________________________________| | | | | 0| Adresy třídy D (Multicast, 224.0.0.0/4) | | | | 1|__|___________________________________________________________________________________| | | | | 1| Adresy třídy E (Experimentální, 240.0.0.0/4) | | | | | | | +--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
Jak podsíťovat
editovatJe vhodné připomenout tři základní principy:
- Podsíťování se používá pro hierarchické rozdělení sítě.
- IP adresa je 32bitové číslo.
- Maska rozděluje IP adresu na síťovou a hostovou část.
Hierarchické rozdělení sítě znamená, že administrátor sítě dostane přidělený rozsah IP adres (obyčejně ve formátu IP adresy sítě s prefixem). Tento rozsah pak použije, jak uzná za vhodné.
Administrátor může prefix zvyšovat, ale nemůže jej snižovat. V případě, že by prefix snížil, dostal by se do situace, kdy používá rozsah někoho jiného.
Na počet sítí
editovatPři podsíťování na počet podsítí je třeba zvolit správnou velikost (počet bitů) podsíťové části. To lze zjistit z rovnice 2počet bitů>=počet sítí, tj. zaokrouhlit nahoru log2(počet sítí).
Na počet zařízení
editovatPři podsíťování na počet zařízení je třeba zvolit správnou velikost (počet bitů) hostové části. To lze zjistit z rovnice 2počet bitů>=počet hostů + 2. Ze všech možností v hostové části se nesmí použít IP adresa sítě (samé 0) a broadcast adresa (samé 1), o které se počet "zařízení" (přesněji koncových IP adres) navýší; proto +2. Rovnice pro výpočet pak bude zaokrouhlit nahoru log2(počet zařízení + 2).
Reference
editovat- ↑ Přesněji řečeno, IP adresa je jednoznačně přiřazena k rozhraní zařízení (anglicky interface). Jedno zařízení může mít více rozhraní, jedno rozhraní může mít více IP adres. Nefunguje to ale obráceně (jedno rozhraní nemůže náležet více zařízením, jedna IP adresa nemůže být přidělena více rozhraním). IP adresa tedy jednoznačně identifikuje nejen rozhraní, ale i zařízení.