Ağ maskesi ne yapar
Ağ maskesi, uzunluğu bir IPv4 adresiyle eşleşen 32 bitlik bir değerdir ve ardışık bir dizi 1 bitin ardından gelen ardışık bir dizi 0 bitten oluşur. 1 bitler, adresin hangi bitlerinin ait olunan ağı tanımladığını; 0 bitler ise hangi bitlerin o ağ içindeki belirli bir konağı tanımladığını gösterir. Bir IP adresi ile maskesi arasında bit düzeyinde VE işlemi uygulamak konak bitlerini siler ve geriye yalnızca ağ adresini bırakır.
Örneğin 255.255.255.0 maskesi ikili tabanda 11111111.11111111.11111111.00000000 biçimindedir — 24 adet bir bitin ardından 8 adet sıfır bit. Bu, ilk üç oktetin ağı, son oktetin ise o ağ içindeki tek tek konakları tanımladığı anlamına gelir ve söz konusu ağda 256 adrese (bunların 254’ü kullanılabilir) izin verir.
CIDR gösterimi: /24 aslında ne demek
RFC 4632’de tanımlanan CIDR (Classless Inter-Domain Routing — sınıfsız alanlar arası yönlendirme), ağ maskesini bir eğik çizgi ve ardından baştaki 1 bitlerin sayısı biçiminde yazar; dolayısıyla /24, 255.255.255.0 maskesinin, /26 ise 255.255.255.192 maskesinin kısaltmasıdır. CIDR, ağ büyüklüğünün adresin ilk bitlerine göre katı biçimde belirlendiği (A, B ya da C sınıfı) eski sınıflı sistemin yerini almış ve /0 ile /32 arasındaki herhangi bir önek uzunluğu seçilerek neredeyse her büyüklükte ağ tanımlanabilmesini sağlamıştır.
Önek uzunluğu hem maskeyi hem de geriye kalan konak biti sayısını doğrudan belirler: 32 bitlik bir IPv4 adresi için konak bitleri = 32 − önek uzunluğu. Bir /24 ağında 8 konak biti (2⁸ = 256 adres), bir /26 ağında 6 konak biti (2⁶ = 64 adres), bir /30 ağında ise 2 konak biti (4 adres) bulunur; konak biti sayısı küçüldükçe ağ da küçülür.
Çözümlü örnek: 192.168.1.10/26
192.168.1.10 adresini /26 önekiyle ele alalım. Bir /26 maskesinde 26 adet bir bit vardır; bu da ilk üç oktetin tamamını (24 bit) artı dördüncü oktetin en üstteki 2 bitini kapsar ve 255.255.255.192 maskesini verir (192, ikili tabanda 11000000’dir). Adresin dördüncü okteti olan 10, ikili tabanda 00001010’dur; maskenin dördüncü oktetiyle (11000000) VE işlemine sokulduğunda alttaki 6 bit sıfırlanır ve geriye 00000000 = 0 kalır. Dolayısıyla ağ adresi 192.168.1.0 olur.
Dördüncü oktette kalan 6 konak biti, alt ağ başına 2⁶ = 64 adreslik bir blok büyüklüğü verir; bu nedenle .10 adresini içeren alt ağ, .0 ile .63 arasındaki adresleri kapsar. Yayın adresi bu aralığın en üstü, yani 192.168.1.63’tür (bütün konak bitleri 1); kullanılabilir konak aralığı ise ağ adresi ile yayın adresi arasındaki her şeydir: 192.168.1.1 ile 192.168.1.62 arası — tam olarak 2⁶ − 2 = 62 kullanılabilir konak adresi.
Alt ağa bölme neden var
Alt ağa bölme, pratik bir sorunu çözmek üzere RFC 950 ile standartlaştırıldı: binlerce ya da milyonlarca cihazdan oluşan tek ve düz bir ağ hem verimsiz hem de kırılgandır, çünkü bir yayın alanındaki her cihaz o alanda gönderilen her yayın paketini alır ve bir bölümdeki arıza ya da yayın fırtınası ağın tamamını etkileyebilir. Büyük bir adres bloğunu daha küçük alt ağlara ayırmak, yayın trafiğini her alt ağın içine hapseder ve ağın bölünmemiş tek bir adres havuzu yerine fiziksel ya da kurumsal sınırlar — bir kat, bir bölüm, bir veri merkezi kabini — çevresinde düzenlenmesine olanak verir.
Alt ağa bölme ayrıca adres tasarrufunu ve yönlendirme verimliliğini destekler: bir kurum her alt ağı gerçekten ihtiyaç duyduğu cihaz sayısına yaklaşık olarak göre boyutlandırabilir (iki yönlendirici arasındaki /30 noktadan noktaya bağlantının, bir /24 ofis ağı gibi 254 adres tüketmesi gerekmez); üstelik CIDR’ın değişken uzunluklu önekleri sayesinde yönlendiriciler pek çok küçük alt ağı tek bir yönlendirme tablosu girdisinde toplulaştırabilir. RFC 4632’de anlatıldığı gibi, internet ölçeğindeki yönlendirme tablolarının yönetilemez biçimde büyümesini önleyen de budur.
CIDR önek başvuru tablosu
Aşağıdaki tablo, yaygın CIDR önek uzunluklarını noktalı ondalık ağ maskeleriyle ve elde edilen kullanılabilir konak adresi sayısıyla listeler; ağ ve yayın adreslerinin ayrıldığı ve bir cihaza atanamadığı standart CIDR konak sayma kurallarına uyar.
| Önek | Ağ maskesi | Kullanılabilir konak |
|---|---|---|
| /24 | 255.255.255.0 | 254 |
| /25 | 255.255.255.128 | 126 |
| /26 | 255.255.255.192 | 62 |
| /27 | 255.255.255.224 | 30 |
| /28 | 255.255.255.240 | 14 |
| /29 | 255.255.255.248 | 6 |
| /30 | 255.255.255.252 | 2 |
Sıkça Sorulan Sorular
Ağ maskesi (subnet mask) nedir?
Ağ maskesi, ardışık bir dizi 1 bitin ardından ardışık bir dizi 0 bitten oluşan 32 bitlik bir değerdir ve bir IPv4 adresini ağ bölümü ile konak bölümüne ayırmak için kullanılır. Bir adres ile maskesi arasında bit düzeyinde VE işlemi uygulamak ağ adresini verir; örneğin 255.255.255.0 maskesi ilk 24 biti ağ bölümü, son 8 biti ise konak bölümü olarak işaretler.
Bir IP adresinde /24 ne anlama gelir?
CIDR gösterimindeki /24, adresin 32 bitinden ilk 24’ünün ağı tanımladığı anlamına gelir ve 255.255.255.0 ağ maskesine denktir. Kalan 8 bit o ağ içindeki tek tek konakları tanımlar; bu da 2⁸ = 256 toplam adres verir ve ağ ile yayın adresleri ayrıldıktan sonra bunların 254’ü kullanılabilir kalır.
192.168.1.10/26 için ağ ve yayın adresini nasıl bulurum?
Bir /26 maskesi 255.255.255.192’dir; son oktette 6 konak biti bırakır ve 2⁶ = 64 adreslik bir blok büyüklüğü verir. 10 değeri 0-63 bloğuna düştüğü için ağ adresi 192.168.1.0 (bütün konak bitleri sıfırlanmış), yayın adresi ise 192.168.1.63’tür (bütün konak bitleri 1). Kullanılabilir konak aralığı 192.168.1.1 ile 192.168.1.62 arası, yani 62 adrestir.
Alt ağa bölme neden var?
Alt ağa bölme, büyük bir ağı bağımsız yönetilen daha küçük bölümlere ayırır; böylece yayın trafiğinin ne kadar yayılacağı sınırlanır, arızalar ile istenmeyen trafik ağın küçük bir bölümüne hapsedilir ve adres alanı, küçük bağlantılara büyük bloklar harcamak yerine gerçek cihaz sayısına yaklaşık olarak göre dağıtılabilir. Ayrıca yönlendiricilerin pek çok küçük alt ağı daha az yönlendirme tablosu girdisinde toplulaştırmasına imkân tanır ki bu, internet yönlendirmesinin ölçeklenmesi için zorunludur.
Bir /26 ağında kaç kullanılabilir konak vardır?
62. Bir /26 öneki 6 konak biti bırakır (32 − 26 = 6) ve alt ağda 2⁶ = 64 toplam adres verir. Bunların tümü sıfır olanı ağ adresi, tümü bir olanı ise yayın adresi olarak ayrıldığından geriye cihazlara atanabilecek 2⁶ − 2 = 62 adres kalır.
CIDR ile eski sınıflı adresleme sistemi arasındaki fark nedir?
Sınıflı adresleme, ağ büyüklüğünü adresin ilk bitlerine göre birkaç katı seçenekten birine (A, B ya da C sınıfı) sabitliyordu; bu da sabit büyüklüklerin arasında bir şeye ihtiyaç duyan kurumlarda büyük miktarda adres alanının boşa gitmesine yol açıyordu. RFC 4632’de tanımlanan CIDR ise bunun yerine eğik çizgi gösterimiyle yazılan değişken uzunluklu önekler (örneğin /24, /26) getirdi; böylece bir ağ neredeyse her ikinin kuvveti sınırında boyutlandırılabildi ve yönlendiriciler birden çok ağı daha az yönlendirme tablosu girdisinde toplayabildi.
Kaynaklar
- Mogul J, Postel J. Internet Standard Subnetting Procedure. RFC 950, IETF, 1985.
- Fuller V, Li T. Classless Inter-domain Routing (CIDR): The Internet Address Assignment and Aggregation Plan. RFC 4632, IETF, 2006.
- Postel J. Internet Protocol. RFC 791, IETF, 1981.
- Rekhter Y, Moskowitz B, Karrenberg D, de Groot GJ, Lear E. Address Allocation for Private Internets. RFC 1918, IETF, 1996.