Маска подсети — битовая маска  для определения по IP-адресу  адреса подсети и адреса узла (хоста, компьютера, устройства) этой подсети. В отличие от IP-адреса маска подсети не является частью IP-пакета .

Благодаря маске можно узнать, какая часть IP-адреса  узла сети  относится к адресу сети, а какая — к адресу самого узла в этой сети.

Например, узел с IP-адресом 12.34.56.78 и маской подсети 255.255.255.0 находится в сети 12.34.56.0 с длиной префикса 24 бита. В случае адресации IPv6  адрес 2001:0DB8:1:0:6C1F:A78A:3CB5:1ADD с длиной префикса 32 бита (/32) находится в сети 2001:0DB8::/32.

Другой вариант определения — это определение подсети IP-адресов. Например, с помощью маски подсети можно сказать, что один диапазон IP-адресов будет в одной подсети, а другой диапазон соответственно в другой подсети.

Чтобы получить адрес сети, зная IP-адрес и маску подсети, необходимо применить к ним операцию поразрядной конъюнкции  (побитовое И). Например, в случае более сложной маски (битовые операции в IPv6 выглядят аналогично):

IP-адрес:       11000000 10101000 00000001 00000010 (192.168.1.2)

Маска подсети:  11111111 11111111 11111110 00000000 (255.255.254.0)

Адрес сети:     11000000 10101000 00000000 00000000 (192.168.0.0)

Легенда:

·         часть маски, определяющая адрес сети и состоящая из единиц;

·         адрес сети, который определяется маской подсети;

·         диапазон адресов устройств в этой сети.

Разбиение одной большой сети на несколько маленьких подсетей позволяет упростить маршрутизацию . Например, пусть таблица маршрутизации некоторого маршрутизатора  содержит следующую запись:

Пусть теперь маршрутизатор получает пакет данных с адресом назначения 192.168.1.2. Обрабатывая построчно таблицу маршрутизации, он обнаруживает, что при наложении (применении операции «побитовое И») на адрес 192.168.1.2 маски 255.255.255.0 получается адрес сети 192.168.1.0. В таблице маршрутизации этой сети соответствует шлюз  10.20.30.1, которому и отправляется пакет.

Содержание

·         1 Маски при бесклассовой маршрутизации (CIDR)

·         2 Выбор маски для подсети

·         3 Литература

·         4 См. также

·         5 Примечания

·         6 Ссылки

Маски при бесклассовой маршрутизации (CIDR)[править  | править код ]

Основная статья: Подсеть

Маски подсети являются основой метода бесклассовой маршрутизации  (англ.  CIDR). При этом подходе маску подсети записывают вместе с IP-адресом в формате «IP-адрес/количество единичных бит в маске». Число после знака дроби (т. н. длина префикса сети) означает количество единичных разрядов (бит) в маске подсети.

Рассмотрим пример записи диапазона IP-адресов в виде 10.96.0.0/11. В этом случае маска подсети будет иметь двоичный вид 1111_1111.1110_0000.0000_0000.0000_0000, или то же самое в десятичном виде: 255.224.0.0. 11 разрядов IP-адреса отводятся под адрес сети, а остальной 32-11=21 разряд полного адреса (1111_1111.1110_0000.0000_0000.0000_0000) — под локальный адрес в этой сети. Итого, 10.96.0.0/11 означает диапазон адресов от 10.96.0.0 до 10.127.255.255.

* Чтобы в сетях с такой размерностью маски возможно было разместить хосты, отступают от правил, принятых для работы в остальных сетях.

Возможных узлов подсети меньше количества адресов на два: начальный адрес сети резервируется для идентификации подсети, последний адрес используется в качестве широковещательного адреса  (возможны исключения в виде адресации в IPv4 сетей /32 и /31).

Выбор маски для подсети[править  | править код ]

Если {\displaystyle n} — количество компьютеров в подсети, округлённое до ближайшей большей степени двойки, и {\displaystyle n\leqslant 254} (для сетей класса C ), то маска подсети вычисляется по следующей формуле: {\displaystyle 2^{8}-n-2}, где двойка вычитается, так как один IP-адрес (первый в задаваемом маской диапазоне) является IP-адресом подсети и ещё один IP-адрес (последний в задаваемом маской диапазоне) является широковещательным адресом  (для отправки данных всем узлам подсети). Для {\displaystyle n>254} будет другая формула.

Пример: в некой подсети класса C есть 30 компьютеров; маска для такой сети вычисляется следующим образом:

28 - 30 - 2 = 224 = E0h ;

маска: 255.255.255.224 = 0x FF.FF.FF.E0.