حاسبة الشبكة الفرعية ل IP

يمثل ترميز CIDR (التوجيه بين النطاقات بدون فئات) عنوان IP وقناع شبكته الفرعية كـ IP/بادئة (على سبيل المثال، 192.168.1.0.0/24). يشير رقم البادئة إلى عدد البتات المستخدمة لجزء الشبكة.

يحدد قناع الشبكة الفرعية أي جزء من عنوان IP هو الشبكة وأي جزء من عنوان IP هو المضيف. يعني قناع /24 (255.255.255.255.0) أن أول 24 بت هي الشبكة، مما يترك 8 بتات (256 عنوان) للمضيفين.

عنوان الشبكة هو العنوان الأول في الشبكة الفرعية ويحدد الشبكة نفسها. لا يمكن تعيينه لمضيف. يتم حسابه بجمع عنوان IP مع قناع الشبكة الفرعية.

يتم حجز عنوانين في كل شبكة فرعية: عنوان الشبكة (الأول) وعنوان البث (الأخير). يرسل عنوان البث الحزم إلى جميع المضيفين في الشبكة. وبالتالي، فإن المضيفين القابلين للاستخدام = 2^(32-CIDR) - 2.

عناوين IP العامة فريدة عالميًا وقابلة للتوجيه على الإنترنت. أما عناوين IP الخاصة (10.0.0.0.0/8، 172.16.0.0.0/12، 192.168.0.0/16) فهي محجوزة للشبكات المحلية وغير قابلة للتوجيه على الإنترنت. تمكّن عناوين IP الخاصة أجهزة متعددة من مشاركة عنوان IP عام واحد من خلال NAT (ترجمة عنوان الشبكة).

احسب عدد المضيفين المطلوب وأضف 30٪ للنمو. الشبكة الفرعية /24 توفر 254 مضيف، و /25 تعطي 126، و /26 تعطي 62، و /27 تعطي 30. اختر أصغر شبكة فرعية تستوعب احتياجاتك لتجنب إهدار عناوين IP. فكر في فصل الأقسام أو الوظائف المختلفة في شبكات فرعية مختلفة للأمان.

يسمح VLSM (إخفاء الشبكة الفرعية متغيرة الطول) بأحجام مختلفة للشبكات الفرعية داخل نفس الشبكة، مما يحسن تخصيص عنوان IP. فبدلاً من استخدام /24 لجميع الشبكات الفرعية، يمكنك استخدام /30 للارتباطات من نقطة إلى نقطة (مضيفان) و /23 للأقسام الأكبر، مما يقلل من إهدار عناوين IP ويحسن تصميم الشبكة.

تحتوي الشبكة الفرعية /32 على عنوان واحد فقط وتستخدم لمسارات المضيف وليس للشبكات. تُستخدم شبكة فرعية /31 (RFC 3021) للوصلات من نقطة إلى نقطة في IPv4، حيث توفر عنوانين فقط بدون عنوان شبكة أو عنوان بث. تتطلب الشبكات الفرعية القياسية /30 (4 عناوين، 2 قابلة للاستخدام) للاتصالات من نقطة إلى نقطة.

يستخدم مسؤولو الشبكات الشبكات الشبكات الفرعية لتجزئة الشبكات من أجل الأمان، وتحسين الأداء من خلال تقليل نطاقات البث، وتنظيم الأقسام بشكل منطقي، وتنفيذ شبكات محلية ظاهرية، وتخطيط تخصيص عناوين IP، وتكوين أجهزة التوجيه وجدران الحماية، واستكشاف مشكلات الاتصال وإصلاحها، وتصميم بنية الشبكة القابلة للتطوير.