Подсеть — это диапазон IP-адресов, определённый сетевым префиксом. Узлы одной подсети часто находятся в одном локальном канале, однако физическая близость не является определяющим признаком: VLAN, туннели, оверлейные и маршрутизируемые соединения могут изменять топологию.
Подсети · Урок 2
Подсети
Узнайте, как префиксы определяют подсети IPv4 и влияют на доставку в локальном канале, маршрутизацию и политики.
Префиксы и маски
В IPv4 24-битный префикс можно записать как /24 или как маску 255.255.255.0. В двоичном виде обычная корректная маска подсети состоит из непрерывной последовательности единиц, за которой следуют нули:
11111111.11111111.11111111.00000000
Для адреса 192.168.1.8/24 сетевым префиксом будет 192.168.1.0/24. Запись 192.168.1.0/255.255.255.0 распознаётся в некоторых контекстах, но стандартной компактной формой является префиксная запись CIDR.
Какая маска в точечно-десятичной записи соответствует /24?
Определение назначения в локальном канале
Linux создаёт подключённые маршруты на основе адресов и префиксов интерфейсов. Система сопоставляет назначение с подходящими маршрутами, а не просто сравнивает первые три десятичных октета. У границ, не совпадающих с октетом, например /20, разделение проходит внутри октета.
Проверьте подключённые маршруты и решение для одного адреса:
$ ip route show
$ ip route get 192.168.1.50
Как узел Linux определяет, отправлять ли пакет напрямую или через маршрутизатор?
Маршрутизация между подсетями
Маршрутизатор с подходящими интерфейсами и маршрутами способен пересылать трафик между подсетями. Шлюз по умолчанию — лишь следующий переход, выбранный маршрутом по умолчанию; его адрес не обязан быть первым доступным или оканчиваться на .1.
Разделение на подсети создаёт точку применения политик маршрутизации и фильтрации, но само по себе не образует границу безопасности. Если пересылка разрешена без ограничительной политики, узлы разных подсетей всё равно могут взаимодействовать.
Блокирует ли создание двух подсетей трафик между ними автоматически?
Зачем нужны подсети
Разбиение на подсети помогает организовать распределение адресов, ограничить область широковещательного трафика канального уровня, разделить домены отказа и создать границы применения политик. При этом оно может усложнить маршрутизацию, межсетевые экраны, DHCP, мониторинг и документацию. Проектируйте префиксы с учётом реального масштаба, роста, резервирования и требований безопасности, а не исходя из предположения, что меньшая подсеть всегда быстрее.
Какой компромисс действительно связан с разбиением на подсети?
Урок завершён
Вы завершили Подсети
Теперь вы можете связать префикс IPv4 с локальной доставкой и политикой маршрутизации.
Записывайте непрерывные маски длиной префикса CIDR.
Вычисляйте сетевой префикс по битам адреса и маске.
Используйте маршруты, чтобы отличать доставку в локальном канале от доставки через следующий переход.
Считайте изоляцию подсетей возможностью применить политику, а не гарантией.
Сохраните прогресс
Создайте бесплатный аккаунт, чтобы сохранить этот урок и продолжить на любом устройстве.
Создать бесплатный аккаунт