Text 3667, 90 rader
Skriven 1999-05-23 11:23:40 av Henrik Schröder (2:201/128.9)
   Kommentar till text 3623 av Sigvard Lingh (2:206/145.21)
Ärende: Cracking
================
 >> Om det är ett nät med 24-bitars netmask. På jobbet har vi
 >> exempelvis subnettat lite så att en del av nätet har 26-bitars
 >> netmask.

 SL> Gjorde ni så för att undvika broadcastproblemet, eller av annat skäl?

Oj. Då ska vi lära dig subnetting. :-)

Fan, då måste du lära dig IP-adressering först. Jaja. :-)

Det första och knepigaste man måste lära sig är att man kan skriva IP-nummer
binärt. Normalt skriver man ju IP-nummer som fyra decimaltal, där varje
decimaltal är en oktett decimalt. Vi kan illustrera med ett exempel:

130.237.72.201
130 = 10000010
237 = 11101101
72  = 01001000
201 = 11001001
alltså:
130.237.72.201 = 10000010111011010100100011001001
(Gissa varför man skriver det decimalt.. :) )

Traditionellt finns det tre storlekar på nät på internet. Kom ihåg att internet
är ett nät av nät och inte ett enda stort nät. Dessa klasser kallas A, B och
C-klass nät. I ett ip-nummer så är en viss del av numret nät-del och resten
host-del. Ju mindre nätdel desto större host-del, dvs man kan ha många små nät
eller få stora nät.

A-nät är alla nät som binärt börjar med en nolla, dvs allt från 0.* till 127.*
För de näten är host-delen de första åtta binära siffrorna, dvs första
decimalsiffran. Man ser snabbt att det bara kan finnas 127 såna nät (0-nätet
finns inte), men å andra sidan kan varje sånt nät ha 16 miljoner hostar (=
datorer). Såvitt jag vet är bara två såna nät utdelade, ett till Stanford och
ett till AT&T.

Nästa klass är B-klassen. De har hälften nätdel och hälften hostdel, dvs det
finns ungefär 16000 såna nät som kan ha ungefär 60000 hostar vardera. B-näten
är de som binärt börjar på 10, dvs alla nät mellan 128.0.* till 191.255.* Man
ser snabbt att min IP-adress ovan tillhör det nätet.

Sista klassen är C-näten. Som du säkert redan har gissat så har de de tre
första oktetterna som nätdel och den sista oktetten som host-del. De börjar
binärt med 110 och spänner 192.0.0.* till 223.255.255.* Det finns ungefär två
miljoner såna nät som kan ha 254 hostar vardera.

(Varför 254 undrar du nu? Jo, den första hosten i ett nät är nät-adressen och
den sista hosten är broadcast-adressen. (Oftast .0 och .255 respektive)

Den sista slatten IP-nummer är dels reserverade och dels används till
multicasting - överkurs. :-)

Anledningen till att uppdelningen ser ut som den gör är att det går fort att
routa paket. Genom att titta på de tre första bitarna i ett IP-nummer så ser
man vilken typ av nät det ska till vilket gör det enklare att routa.

När man alltså vill ha ett IP-nät så får man berätta för de som delar ut
IP-nummer att man har si och så många datorer och sen får man ett lämpligt
stort nät. Tyvärr ser man ju snabbt att med bara tre storlekar så blir det lätt
ett otroligt slöseri av adresser. Om jag t ex vill ha ett nät för 1000 datorer,
då får jag ta ett B-nät och då slösar jag bort 59000 adresser. Hoppsan.

Därför tillämpar man idag en teknik som kallas subnetting. Det innebär att man
inte begränsar sig till de tre storlekarna av nät som finns, utan sätter en
godtycklig gräns mellan nätdel och hostdel. Man anger alltså hur många bitar
som är nät och hur många som är host. Detta kallas för en subnet mask (det
borde du ha stött på tidigare) och den kan man skriva antingen som ett
decimaltal som anger hur många bitar som är nät, eller som ett IP-nummer som är
en mask, dvs man har ettor för de siffror som är nätdel och nollor för de som
är host. (Kom ihåg att IP-nummer egentligen är binära. :) ).

Man kan alltså skriva:
195.7.77.69/27 eller
195.7.77.69 - 255.255.255.224

Den största meningsfulla subnetmasken man kan ha är alltså 30, det blir ett nät
med fyra IP-nummer i, varav två kan användas till datorer. :-)

Subnetting används alltså inte till att "gömma" en broadcastadress, utan för
att man inte ska slösa på IP-nummer.

GE MIG IPv6 NU så man slipper klabbet.

Rekommenderad läsning: TCP/IP Illustrated eller annan bok om IP-nätverk.


/Henrik Schröder

--- FMailX32 1.46
 * Origin: Digital logik: Utan dator är du en NOLLA! (2:201/128.9)