ما هو قناع الشبكة الفرعية؟

قناع الشبكة الفرعية هو رقم بطول 32 بت يُقنّع عنوان IP ويقسمه إلى عنوان شبكة وعنوان مضيف. ويُبنى القناع بجعل بتات الشبكة جميعها "1" وبتات المضيف جميعها "0". وداخل أي شبكة معيّنة، يُحجز عنوانان من عناوين المضيفين لأغراض خاصة: فالعنوان "0" يُخصَّص كعنوان للشبكة، و"255" يُخصَّص كعنوان بث، ولا يجوز منح أيّ منهما لمضيف.

كيف يعمل قناع الشبكة الفرعية

يحدّد قناع الشبكة الفرعية أيّ جزء من عنوان IP يخصّ الشبكة وأيّ جزء يخصّ المضيف، وذلك عبر منطق ثنائي:

• بتات الشبكة (الآحاد): تحدّد الجزء الخاص بالشبكة من عنوان IP
• بتات المضيف (الأصفار): تحدّد الجزء الخاص بالمضيف من عنوان IP

أقنعة الشبكات الفرعية الشائعة

قناع الشبكة الفرعية	ثنائي	CIDR	بتات الشبكة	بتات المضيف	أقصى عدد مضيفين
255.0.0.0	11111111.00000000.00000000.00000000	/8	8	24	16,777,214
255.255.0.0	11111111.11111111.00000000.00000000	/16	16	16	65,534
255.255.255.0	11111111.11111111.11111111.00000000	/24	24	8	254

مثال: كيف يعمل قناع الشبكة الفرعية

لنأخذ عنوان IP رقم 192.168.1.100 مع قناع الشبكة الفرعية 255.255.255.0:

عنوان IP: 192.168.1.100 ثنائي: 11000000.10101000.00000001.01100100

قناع الشبكة الفرعية: 255.255.255.0 ثنائي: 11111111.11111111.11111111.00000000

جزء الشبكة: 192.168.1 (أول 24 بت) جزء المضيف: 100 (آخر 8 بت)

تدوين CIDR

التوجيه اللاصنفي بين النطاقات (CIDR) أسلوب لتخصيص عناوين IP وتوجيهها. ويستخدم تدويناً بالشرطة المائلة للدلالة على عدد بتات الشبكة:

• /8 = 255.0.0.0 (الفئة A)
• /16 = 255.255.0.0 (الفئة B)
• /24 = 255.255.255.0 (الفئة C)
• /25 = 255.255.255.128
• /26 = 255.255.255.192
• /27 = 255.255.255.224
• /28 = 255.255.255.240
• /29 = 255.255.255.248
• /30 = 255.255.255.252

أمثلة على تقسيم الشبكات

المثال 1: شبكة من الفئة C

الشبكة: 192.168.1.0/24 قناع الشبكة الفرعية: 255.255.255.0 المضيفون المتاحون: من 192.168.1.1 إلى 192.168.1.254 (254 مضيفاً) عنوان الشبكة: 192.168.1.0 عنوان البث: 192.168.1.255

المثال 2: تقسيم شبكة من الفئة C

الشبكة الأصلية: 192.168.1.0/24 قناع الشبكة الفرعية: 255.255.255.192 (/26)

ينشئ هذا 4 شبكات فرعية:

• 192.168.1.0/26 (192.168.1.1 - 192.168.1.62)
• 192.168.1.64/26 (192.168.1.65 - 192.168.1.126)
• 192.168.1.128/26 (192.168.1.129 - 192.168.1.190)
• 192.168.1.192/26 (192.168.1.193 - 192.168.1.254)

لماذا نلجأ إلى تقسيم الشبكات؟

1. تجزئة الشبكة: تقسيم الشبكات الكبيرة إلى أجزاء أصغر يسهل إدارتها
2. الأمان: عزل أجزاء الشبكة المختلفة بعضها عن بعض
3. الأداء: تقليل حركة البيانات وتحسين الأداء
4. التنظيم: تجميع الأجهزة المترابطة معاً
5. توفير عناوين IP: استخدام عناوين IP بكفاءة أعلى

حساب الشبكات الفرعية

لحساب عدد الشبكات الفرعية وعدد المضيفين:

عدد الشبكات الفرعية = 2^(بتات الشبكة الفرعية) عدد المضيفين لكل شبكة فرعية = 2^(بتات المضيف) - 2

ويعود الطرح بـ "-2" إلى عنوان الشبكة وعنوان البث.

أفضل الممارسات

1. خطّط لتقسيم الشبكة بعناية قبل التنفيذ
2. استخدم أحجاماً متسقة للشبكات الفرعية كلما أمكن
3. اترك مجالاً للنمو في تصميم الشبكات الفرعية
4. وثّق توزيع الشبكات الفرعية
5. استخدم نطاقات عناوين IP الخاصة للشبكات الداخلية
6. ضع التوسّع المستقبلي في الحسبان عند تصميم الشبكات الفرعية

أقنعة الشبكات الفرعية الشائعة حسب الحاجة

حالة الاستخدام	قناع الشبكة الفرعية	CIDR	أقصى عدد مضيفين
وصلة نقطة إلى نقطة	255.255.255.252	/30	2
شبكة صغيرة	255.255.255.248	/29	6
شبكة متوسطة	255.255.255.240	/28	14
شبكة كبيرة	255.255.255.224	/27	30
شبكة ضخمة	255.255.255.0	/24	254