Subnet Masks dan Subnetting
Subnet memungkinkan aliran lalu lintas jaringan antar host menjadi terpisah berdasarkan konfigurasi jaringan. Dengan mengatur host ke dalam grup logis, subnetting dapat meningkatkan keamanan dan kinerja jaringan .
Subnetmask
Mungkin aspek subnetting yang paling dikenal adalah subnet mask . Seperti alamat IP , subnet mask mengandung empat byte (32 bit) dan sering ditulis menggunakan notasi "dotted-desimal" yang sama.
Misalnya, subnet mask yang sangat umum dalam representasi binernya :
- 11111111 11111111 11111111 00000000
Biasanya ditampilkan dalam bentuk yang setara dan lebih mudah dibaca:
- 255.255.255.0
Menerapkan Topeng Subnet
Subnet mask tidak berfungsi seperti alamat IP atau tidak ada secara independen dari mereka. Sebaliknya, subnet mask menyertai alamat IP dan dua nilai berfungsi bersama. Menerapkan subnet mask ke alamat IP membagi alamat menjadi dua bagian, alamat jaringan yang diperluas dan alamat host.
Agar subnet mask valid, bit paling kiri harus disetel ke '1'. Sebagai contoh:
- 00000000 00000000 00000000 00000000
Adalah subnet mask yang tidak valid karena bit paling kiri diatur ke '0'.
Sebaliknya, bit paling kanan dalam subnet mask yang valid harus disetel ke '0', bukan '1'. Karena itu:
- 11111111 11111111 11111111 11111111
Tidak valid.
Semua masker subnet yang valid berisi dua bagian: sisi kiri dengan semua bit mask diatur ke '1' (bagian jaringan diperpanjang) dan sisi kanan dengan semua bit diatur ke '0' (bagian host), seperti contoh pertama di atas .
Subnetting in Practice
Subnetting bekerja dengan menerapkan konsep alamat jaringan yang diperluas ke alamat komputer individu (dan perangkat jaringan lain). Alamat jaringan yang diperluas mencakup alamat jaringan dan bit tambahan yang mewakili nomor subnet . Bersama-sama, kedua elemen data ini mendukung skema pengalamatan dua tingkat yang diakui oleh implementasi standar IP.
Alamat jaringan dan nomor subnet, bila digabungkan dengan alamat host , oleh karena itu mendukung skema tiga tingkat.
Pertimbangkan contoh dunia nyata berikut ini. Sebuah bisnis kecil berencana untuk menggunakan jaringan 192.168.1.0 untuk inang internalnya ( intranet ). Departemen sumber daya manusia ingin komputer mereka berada di bagian terbatas dari jaringan ini karena mereka menyimpan informasi penggajian dan data karyawan sensitif lainnya. Tetapi karena ini adalah jaringan Kelas C, subnet mask standar 255.255.255.0 memungkinkan semua komputer di jaringan menjadi peer (untuk mengirim pesan secara langsung satu sama lain) secara default.
Empat bit pertama dari 192.168.1.0 -
1100
Tempatkan jaringan ini dalam rentang Kelas C dan juga perbaiki panjang alamat jaringan pada 24 bit. Untuk mensubnet jaringan ini, lebih dari 24 bit harus disetel ke '1' di sisi kiri subnet mask. Misalnya, 25-bit mask 255.255.255.128 menciptakan jaringan dua-subnet seperti yang ditunjukkan pada Tabel 1.
Untuk setiap bit tambahan yang disetel ke '1' dalam mask, bit lain menjadi tersedia di nomor subnet untuk mengindeks subnet tambahan. Nomor subnet dua bit dapat mendukung hingga empat subnet, nomor tiga-bit mendukung hingga delapan subnet, dan seterusnya.
Jaringan Pribadi dan Subnet
Seperti yang disebutkan sebelumnya dalam tutorial ini, badan yang mengatur Internet Protocol telah memesan jaringan tertentu untuk penggunaan internal.
Secara umum, intranet yang memanfaatkan jaringan ini mendapatkan kontrol lebih besar atas pengaturan konfigurasi IP dan akses Internet mereka. Konsultasikan RFC 1918 untuk detail lebih lanjut tentang jaringan khusus ini.
Ringkasan
Subnetting memungkinkan administrator jaringan beberapa fleksibilitas dalam menentukan hubungan antar host jaringan. Host pada subnet yang berbeda hanya dapat berbicara satu sama lain melalui perangkat gateway jaringan khusus seperti router . Kemampuan untuk memfilter lalu lintas antar subnet dapat membuat lebih banyak bandwidth tersedia untuk aplikasi dan dapat membatasi akses dengan cara yang diinginkan.