ALT AĞLARA BOLMEK (SUBNETTINĞ) IPv4 ağlarda IP tasarımını yaparken adresleri verimli kullanmak, ağ yönetimini kolaylaştırmak amacıyla ağları altağlara bölmek (subnetting) gerekir. Örneğin bir okuldaki öğrencileri, yöneticileri ve öğretmenleri ayrı ağlara almak hem yönetimsel açıdan hem de tasarım açısından büyük kolaylık ve güvenlik sağlayacaktır. Bu sayede örneğin öğrencilerin trafiklerini yöneticilerin ya da öğretmenlerin trafiklerinden ayırabilir, 3.katman düzeyinde erişim kontrolleri ya da filtrelemeler yapabiliriz. Örneğin bir okul ağında muhasebe bölümü, bilgisayar bölümü, elektrik bölümü olsun. Yine bu okulda çeşitli amaçlarla sunucuların da bulunduğunu düşünelim. Bu okulda sunucuların yönetimini sadece bilgisayar bölümüne vermek isteyelim. Diğer bölümlerdeki kullanıcılar sunuculara sadece kısıtlı servisler ile (örneğin sadece web hizmeti) erişmesini isteyelim. Bu senaryoda tüm bölümler ve sunucular aynı IP aralığında ise bu bölümlerdeki cihazları birbirinden ayırt etmek, kimlerin sunuculara erişim yapacağını ya da yapamayacağını belirlemek güçleşir. Bu nedenle IP tasarımını yaparken her bölümü ve sunucuları ayrı ayrı IP ağlarına dahil etmek gerekecektir. “Ayrı IP ağlarda olma” kavramı subnet mask ile belirlenir. Bu nedenle IP adreslerini ve Subnet Mask kavramını iyi anlamak gerekir. IP ADRESİ NEDİR ? Bir IP adresi (Versiyon 4) 32 bitten oluşan bir sayıdır ve cihazları benzersiz olarak tanımlamak, bulunduğu ağı belirtmek üzere kullanılan bir adrestir. Örneğin bir IP adresi aşağıdaki gibi olabilir; 11000000101010000000010100000011 Tabi bu adresi kişinin okuyabilmesi ve aklında tutabilmesi zor olduğu için her biri 8 bit (1 byte) olan 4 kısma (oktet) ayırır ve aralarına birer nokta koyarız. 11000000.10101000.00000101.00000011 Günlük hayatta onluk sayı düzenini kullandığımız için bu gruplandırmanın da bir kolaylık sağladığı söylenemez. Bu adresi daha okunaklı bir hale getirelim yani onluk sayı sistemine dönüştürelim: 192. 168. 5. 3 Yani biz bir cihaza yukarıdaki gibi bir IP adresi verdiğimizde aslında cihazlarımız bit olarak bu IP adreslerini göreceklerdir. IP ADRES SINIFLARI IP adresleri 5 sınıfa ayrılır: a) A sınıfı adresler, IP adreslerinin % 50 sine denk gelir ve ilk 8 bitlik (oktet) değerinin ondalık karşılığı 1 ile 127 arasındadır. Örneğin; 95.120.130.240 adresi A sınıfı bir adrestir. Çünkü ilk oktet değeri 1 ile 127 arasındadır. 127.0.255.16 adresi yine A sınıfı bir adrestir. A sınıfı adreslerin ilk oktetleri ikilik sayıda yazılırsa,
Erdal ÖZDOĞAN
Sayfa 1