Një adresë IP e vendosur gabim mund të bllokojë komunikimin mes dy pajisjeve që fizikisht janë në të njëjtin switch. Në praktikën e rrjeteve, problemi shpesh nuk është kablli apo pajisja, por maska e gabuar, gateway i papërshtatshëm ose një subnetim IPv4 i llogaritur pa metodë. Për këtë arsye, subnetimi nuk është thjesht temë provimi për CCNA. Është aftësi bazë për konfigurimin, diagnostikimin dhe projektimin e rrjeteve.
Çfarë është subnetimi IPv4?
Subnetimi IPv4 është procesi i ndarjes së një rrjeti të madh IP në rrjete më të vogla, të quajtura subnet-e. Kjo ndarje krijon kufij logjikë midis departamenteve, laboratorëve, VLAN-eve ose lokacioneve të ndryshme të një organizate.
Merrni si shembull rrjetin 192.168.10.0/24. Ky rrjet ka 256 adresa gjithsej, nga 192.168.10.0 deri te 192.168.10.255. Nëse një kompani ka katër departamente që duhet të ndahen në rrjete të veçanta, përdorimi i një subnet-i të vetëm nuk është zgjidhja e duhur. Pajisjet do të ndodheshin në të njëjtin broadcast domain, administrimi do të bëhej më i vështirë dhe trafiku broadcast do të shpërndahej më gjerë se sa duhet.
Duke e ndarë këtë /24 në katër subnet-e /26, krijohen katër rrjete të menaxhueshme. Secili prej tyre ka 64 adresa totale dhe 62 adresa të përdorshme për hoste. Router-i ose switch-i Layer 3 vendos komunikimin ndërmjet tyre sipas politikave të përcaktuara.
Adresa IP, maska dhe prefiksi CIDR
Për të llogaritur saktë subnet-et, duhet të dalloni tre elemente: adresën IP, subnet mask dhe prefiksin CIDR. Një adresë si 192.168.10.25 mund të përshkruhet me maskën 255.255.255.0 ose me notacionin 192.168.10.25/24.
Numri pas vijës së pjerrët tregon sa bitë të adresës 32-bitëshe i përkasin pjesës së rrjetit. Te /24, 24 bitët e parë identifikojnë rrjetin, ndërsa 8 bitët e fundit përdoren për hostet. Te /26, 26 bitë janë për rrjetin dhe vetëm 6 mbeten për hostet.
Formula kryesore për numrin e hosteve të përdorshëm është:
2^h – 2
Shkronja h përfaqëson numrin e biteve të hostit. Zbritja me 2 lidhet me dy adresa të rezervuara në subnet-et tradicionale IPv4: adresa e rrjetit dhe adresa broadcast. Për një /26, kemi 6 bite hosti, pra 2^6 – 2 = 62 hoste të përdorshme.
| Prefiksi | Subnet mask | Hoste të përdorshëm | |—|—|—:| | /24 | 255.255.255.0 | 254 | | /25 | 255.255.255.128 | 126 | | /26 | 255.255.255.192 | 62 | | /27 | 255.255.255.224 | 30 | | /28 | 255.255.255.240 | 14 | | /30 | 255.255.255.252 | 2 |
Këto vlera duhen kuptuar, jo vetëm memorizuar. Në laborator dhe në provime, duhet të jeni në gjendje të kaloni shpejt nga prefiksi te maska, nga maska te numri i hosteve dhe nga një IP te subnet-i përkatës.
Si llogaritet një subnet hap pas hapi
Le të përdorim rrjetin 192.168.10.0/24 dhe kërkesën për katër subnet-e të barabarta. Për të krijuar katër subnet-e, duhen marrë dy bitë nga pjesa e hostit, sepse 2^2 = 4. Prefiksi fillestar /24 bëhet /26.
Maska e re është 255.255.255.192. Okteti i fundit i maskës është 192, ndaj madhësia e bllokut llogaritet me 256 – 192 = 64. Kjo do të thotë se subnet-et fillojnë çdo 64 adresa:
- 192.168.10.0/26
- 192.168.10.64/26
- 192.168.10.128/26
- 192.168.10.192/26
Për subnet-in e parë, 192.168.10.0 është network address. Hostet e përdorshëm janë nga 192.168.10.1 deri te 192.168.10.62, ndërsa 192.168.10.63 është broadcast address. Për subnet-in e dytë, network address është 192.168.10.64, hostet janë .65 deri te .126 dhe broadcast është .127.
Një gabim i zakonshëm është përdorimi i adresës së rrjetit ose broadcast-it në një kompjuter, router apo switch. Pajisja mund të pranojë konfigurimin në disa raste, por komunikimi nuk do të funksionojë sipas pritshmërisë. Kontrolli i intervalit të hosteve duhet të jetë pjesë e çdo konfigurimi.
Subnetim IPv4 me VLSM: kur subnet-et nuk kanë të njëjtën madhësi
Në rrjete reale, departamentet rrallë kanë të njëjtin numër përdoruesish. Një VLAN për administratorët mund të ketë 10 pajisje, ndërsa një VLAN për stacionet e punës mund të ketë 50. Ndarja e të gjithëve në /26 do të funksionojë, por mund të harxhojë adresa pa nevojë.
Këtu përdoret VLSM, Variable Length Subnet Mask. Kjo metodë lejon subnet-e me madhësi të ndryshme brenda të njëjtit bllok adresash. Rregulli praktik është i qartë: filloni gjithmonë me kërkesën më të madhe për hoste dhe vazhdoni drejt kërkesave më të vogla.
Supozoni se keni 192.168.20.0/24 dhe duhet të mbuloni një segment me 50 hoste, një me 25 hoste, një me 10 hoste dhe një lidhje point-to-point me 2 hoste. Segmenti me 50 hoste kërkon /26, sepse /27 ofron vetëm 30 hoste të përdorshëm. Segmenti me 25 hoste kërkon /27. Për 10 hoste mjafton /28, ndërsa për lidhjen me dy pajisje zakonisht përdoret /30.
Një shpërndarje e vlefshme do të ishte 192.168.20.0/26 për 50 hoste, 192.168.20.64/27 për 25 hoste, 192.168.20.96/28 për 10 hoste dhe 192.168.20.112/30 për lidhjen point-to-point. Kjo qasje ruan hapësirë adresash për zgjerim, pa krijuar mbivendosje midis rrjeteve.
Lidhja mes subnetimit, VLAN-eve dhe routing-ut
Subnetimi dhe VLAN-et shpesh mësohen bashkë sepse zgjidhin pjesë të së njëjtës nevojë: segmentimin e rrjetit. VLAN-i ndan pajisjet në Layer 2, ndërsa subnet-i përcakton adresimin Layer 3 të atij segmenti. Praktika e mirë është që çdo VLAN të ketë subnet-in e saj unik.
Për shembull, VLAN 10 mund të përdorë 192.168.10.0/26, VLAN 20 mund të përdorë 192.168.10.64/26 dhe VLAN 30 mund të përdorë 192.168.10.128/26. Që pajisjet në këto VLAN-e të komunikojnë, duhet inter-VLAN routing përmes një router-i ose switch-i Layer 3. Gateway i secilit subnet zakonisht caktohet si adresa e parë ose e fundit e përdorshme, për sa kohë që dokumentimi është i qëndrueshëm.
Ndarja logjike nuk garanton automatikisht siguri. Nëse kërkohet kufizim i komunikimit midis VLAN-eve, duhen ACL, firewall rules ose politika të tjera kontrolli. Subnetimi krijon strukturën; politikat përcaktojnë se cili trafik lejohet.
Gabimet që kushtojnë kohë në laborator dhe në punë
Gabimi më i shpeshtë është zgjedhja e një prefiksi që nuk mbulon numrin real të hosteve. Nëse kërkohen 30 pajisje, /28 nuk mjafton, sepse ofron vetëm 14 adresa të përdorshme. Edhe /27 funksionon vetëm deri në 30 hoste dhe nuk lë hapësirë për rritje. Zgjedhja varet nga plani i zgjerimit, jo vetëm nga numri aktual.
Një problem tjetër është mbivendosja e subnet-eve. Rrjetet 192.168.1.0/25 dhe 192.168.1.64/26 nuk mund të përdoren si rrjete të pavarura, sepse subnet-i i dytë ndodhet brenda intervalit të të parit. Kjo krijon sjellje të paqarta në routing dhe vështirëson diagnostikimin.
Mos u mbështetni vetëm te kalkulatorët online. Ata janë të dobishëm për verifikim, por nuk zëvendësojnë arsyetimin teknik. Në një intervistë pune, në një laborator Cisco ose gjatë zgjidhjes së një incidenti, duhet të shpjegoni pse një adresë i përket një subnet-i të caktuar.
Si të praktikoni subnetimin për CCNA
Shpejtësia vjen nga përsëritja e strukturuar. Filloni duke memorizuar prefikset nga /24 deri në /30, maskat përkatëse, madhësinë e bllokut dhe hostet e përdorshëm. Më pas merrni adresa të rastësishme, si 172.16.5.141/27, dhe përcaktoni network address, broadcast address dhe intervalin e hosteve pa përdorur mjete ndihmëse.
Në fazën tjetër, ndërtoni topologji të vogla në laborator: dy VLAN-e, një router-on-a-stick ose një switch Layer 3, DHCP dhe ACL bazë. Kështu subnetimi pushon së qeni ushtrim matematikor dhe bëhet pjesë e konfigurimit real. Në trajnimet praktike të Connect Academy, kjo lidhje mes llogaritjes dhe laboratorit është thelbësore për përgatitjen drejt CCNA dhe roleve fillestare në networking.
Një plan adresimi i dokumentuar mirë është shenjë e punës profesionale. Shënoni për çdo subnet emrin e VLAN-it, prefiksin, gateway-in, intervalin DHCP dhe pajisjet statike. Kur rrjeti rritet ose kur një koleg duhet të diagnostikojë një problem, kjo disiplinë kursen shumë më tepër kohë se sa një zgjidhje e improvizuar.
Praktikoni pak çdo ditë, por praktikoni me skenarë që kanë kuptim teknik. Kur arrini të shihni një adresë IP dhe të përcaktoni menjëherë kufijtë e rrjetit të saj, subnetimi bëhet një aftësi që ju ndihmon në çdo konfigurim të ardhshëm.