I IPv4 -adressering, A
maske er et 32-bit binært nummer, der bruges til at skelne netværksdelen af en IP-adresse fra værtsdelen. Det fungerer som et filter, der bestemmer, hvilke bits der repræsenterer netværket, og hvilke der repræsenterer den specifikke vært inden for dette netværk.
Sådan fungerer det:
* netværksmaske: Masken er et binært nummer med på hinanden følgende "1" bits efterfulgt af på hinanden følgende "0" bits. "1" -bitene svarer til netværksdelen af IP -adressen, og "0" bitene svarer til værtsdelen.
* og drift: For at identificere netværksadressen fra en given IP -adresse udføres en bitvis og drift mellem IP -adressen og netværksmasken. Denne operation maskerer effektivt værtsdelen og efterlader kun netværksadressen.
Eksempel:
* IP -adresse: 192.168.1.10
* Subnetmaske: 255.255.255.0 (hvilket svarer til 11111111.11111111.11111111.00000000 i binær)
Udfører og drift:
`` `
192.168.1.10 (IP -adresse)
&255.255.255.0 (undernetmaske)
------------------
192.168.1.0 (netværksadresse)
`` `
Nøglepunkter:
* klassisk vs. klasseløs adressering: I klassisk adressering blev netværksmasken forudbestemt baseret på IP -adressens klasse (A, B eller C). I klasseløs adressering (CIDR) kan netværksmasken tilpasses til at skabe mindre eller større undernet, hvilket muliggør mere effektiv allokering af IP -adresser.
* Undernetmaske Notation: Undernet-masker udtrykkes ofte i stiplet dekimal notation (f.eks. 255.255.255.0).
* CIDR -notation: I CIDR -notation er subnetmasken repræsenteret af en skråstreg efterfulgt af antallet af "1" bits i masken (f.eks. 192.168.1.10/24). Denne notation indikerer, at netværksmasken har 24 på hinanden følgende "1" bits, hvilket efterlader 8 bit til værtsdelen.
At forstå undernet -masker er afgørende for netværksadministration, så du kan:
* Bestem netværksgrænser: Identificer hvilke IP -adresser, der hører til det samme netværk.
* Tildel IP -adresser: Tildel IP -adresser til enheder inden for et netværk.
* Kontrol netværkstrafik: Konfigurer firewalls og andre sikkerhedsforanstaltninger til at begrænse adgangen baseret på netværksgrænser.
