Вопрос или проблема
Когда я устанавливаю статический маршрут для IP-адреса, почему эти команды работают:
route -p ADD 65.182.174.0 MASK 255.255.255.0 192.168.1.1
route -p ADD 65.182.174.11 MASK 255.255.255.255 192.168.1.1
А эта команда не работает
route -p ADD 65.182.174.11 MASK 255.255.255.0 192.168.1.1
Я не очень хорошо понимаю, что такое маска подсети. Но я понял, что “Маска подсети используется для разделения IP-адреса на две части. Одна часть идентифицирует хост (компьютер), другая часть идентифицирует сеть, к которой он принадлежит.”
Так что же я здесь упускаю?
При конфигурации маршрутов маска используется для определения какие биты адреса сравнивать, когда система проверяет, какие маршруты соответствуют данному адресу. (Обратите внимание, что маска сети маршрута не всегда совпадает с маской подсети назначения – это о том, какие адреса вы хотите включить в маршрут, поэтому она может указывать на отдельный хост, половину подсети, 16 подсетей одновременно и т.д.)
Например, когда вы используете 65.182.174.0 mask 255.255.255.0, это на самом деле означает, что вы хотите, чтобы маршрут соответствовал 65.182.174.<любой> – потому что маска сети имеет только первые 24 бита, установленных в ‘1’, это значит, что сравниваются только первые 24 бита адреса, а остальное игнорируется.
Таким образом, в теории, система могла бы принять 65.182.174.11 mask 255.255.255.0, и это все равно значило бы то же самое: .11 будет игнорировано, и для сопоставления маршрута будет использоваться только 65.182.174.
Отклонение таких записей обычно осуществляется намеренно, так как это может поймать определенные ошибки – например, в этом примере оператор мог неправильно ввести маску сети (введя .0, когда имели в виду .255) и случайно маршрутизировал целую подсеть, когда хотел маршрутизировать только один хост. Поэтому многие системы настаивают на том, что сетевой адрес должен иметь все ‘хостовые’ биты, установленные в 0, потому что это более точно соответствует тому, что вы хотите маршрутизировать.
Ответ или решение
Сетевые настройки являются ключевым аспектом работы любой ИТ-системы, и понимание работы статической маршрутизации и масок подсетей — важная часть этой задачи. Рассмотрим, почему команда с маской 255.255.255.0 не работает в контексте маршрутизации IP-адреса 65.182.174.11.
Понимание маски подсети и статической маршрутизации
Маска подсети используется для разделения IP-адреса на две части: указывающую на сеть и указывающую на конкретного хоста в этой сети. Например, маска подсети 255.255.255.0 оставляет первые 24 бита IP-адреса для идентификации сети, а оставшиеся 8 бит — для идентификации хоста.
Когда вы создаете статический маршрут, система использует маску для определения, какие части адреса учитываются при маршрутизации. Таким образом, маска маршрута не обязательно соответствует маске сети назначения; она определяется тем, какие адреса вы хотите охватить определенной маршрутизированной записью.
Почему команда с маской 255.255.255.0 не работает
-
Понимание команды:
- Команда
route -p ADD 65.182.174.0 MASK 255.255.255.0 192.168.1.1указывает маршрутизировать весь диапазон 65.182.174.0 – 65.182.174.255 через шлюз 192.168.1.1. Это корректно, так как указанный адрес 65.182.174.0 является сетью с маской 255.255.255.0. - Команда
route -p ADD 65.182.174.11 MASK 255.255.255.255 192.168.1.1указывает маршрутизировать только один IP-адрес (хост) 65.182.174.11 через тот же шлюз. Здесь маска 255.255.255.255 говорит о маршрутизации конкретного хоста, что также корректно.
- Команда
-
Ошибка в команде:
- При использовании команды
route -p ADD 65.182.174.11 MASK 255.255.255.0 192.168.1.1предполагается, что IP-адрес 65.182.174.11 является сетью, что неверно. Корректное использование маски 255.255.255.0 подразумевает, что адрес должен быть адресом сети, где все хостовые биты установлены на ‘0’ (то есть адрес должен был бы быть 65.182.174.0).
- При использовании команды
Заключение
Применение маски подсети в статической маршрутизации требует точности для избежания ошибок, таких как попытка маршрутизировать хост по маске сети, не соответствующей его формату. Правильная конфигурация помогает избежать ситуаций, где нечаянные вводы данных могут задействовать не те сети или хосты. Таким образом, внимание к деталям формата IP-адресов и масок подсети является критически важным для настройки стабильных и надежных сетей.