Subnet Mask

Alt Ağ Maskesi (Subnet Mask) Nedir ve Nasıl Çalışır?

Subnet Mask Nedir?

Alt ağ maskesi (Subnet Mask), TCP/IP ağlarında bir IP adresinin hangi kısmının ağı (Network), hangi kısmının ise o ağa bağlı cihazı (Host) temsil ettiğini belirleyen 32 bitlik bir sayı dizisidir. Yönlendiriciler (router) ve bilgisayarlar, veri paketlerinin aynı ağ içindeki bir cihaza mı yoksa dışarıdaki farklı bir ağa mı gönderileceğini bu maskeye bakarak anlar.

Temel Çalışma Mantığı ve İkili (Binary) Sistem

Bilgisayarlar IP adreslerini ve alt ağ maskelerini 1'ler ve 0'lardan oluşan ikili sistemde (binary) okur. Alt ağ maskesinin çalışma mantığı şu kurala dayanır:

"1" olan bitler: Ağ adresini (Network ID) temsil eder. Değiştirilemez.

"0" olan bitler: Cihazlara (Host) atanabilecek IP aralığını temsil eder.

Örneğin; bilgisayar kendi IP adresi ile alt ağ maskesini arka planda matematiksel bir "VE" (AND) işlemine sokar. Bu işlemin sonucunda cihazın tam olarak hangi ağ bloğunda oturduğu tespit edilir ve veri trafiği buna göre yönlendirilir.

Yazım (Notasyon) Formatları Alt ağ maskeleri günümüzde başlıca iki şekilde ifade edilmektedir:

Ondalık Gösterim: En bilinen formatıdır. Dört parçadan oluşur. Örneğin en yaygın ağ maskesi 255.255.255.0 şeklinde yazılır.

CIDR Notasyonu : Maskedeki "1" bitlerinin toplam sayısını ifade eden kısa yazım türüdür. 255.255.255.0 maskesinde toplam 24 adet "1" bulunduğu için, IP adresinin sonuna kısaca /24 eklenerek gösterilir (Örn: 192.168.1.1/24).

Neden Alt Ağlara Bölme (Subnetting) Yapılır?

Bir ağı daha küçük alt ağlara bölmenin (subnetting) üç temel amacı vardır:

Cisco packet tracer uygulaması ile LAN uygulaması oluşturulup static ıplendirme yapılmıştır. Görsel tarafımdan üretilmiştir.

1. Performans (Trafik Kontrolü): Ağı küçük parçalara ayırmak, ağ içindeki gereksiz yayın (broadcast) trafiğini azaltır ve hızı artırır.
2. Güvenlik: Departmanları veya farklı kullanıcı gruplarını (örneğin Muhasebe ve Misafir ağları) birbirinden yalıtarak güvenliği sağlar.
3. IP Tasarrufu: İhtiyaç kadar IP adresi dağıtılmasını sağlayarak, sınırlı olan IPv4 adreslerinin israf edilmesini önler.