Sebuah subnet memungkinkan aliran lalu lintas jaringan antar host untuk dipisahkan berdasarkan konfigurasi jaringan. Dengan mengatur host ke dalam grup logis, subnetting dapat meningkatkan keamanan dan kinerja jaringan.
Subnet Mask
Mungkin aspek subnetting yang paling dikenal adalah subnet mask. Seperti alamat IP, subnet mask berisi empat byte (32 bit) dan sering ditulis menggunakan notasi desimal bertitik yang sama. Misalnya, inilah subnet mask umum dalam representasi binernya:
11111111 11111111 11111111 00000000
Subnet mask ini biasanya ditampilkan dalam bentuk yang setara dan lebih mudah dibaca:
255.255.255.0
Masing-masing dari empat byte memiliki panjang delapan bit. Dalam notasi biner, satu byte terdiri dari delapan nol dan satu, mewakili kekuatan dua. Nilai "untuk pangkat" adalah fungsi dari posisi nilai dalam string, dengan nilai paling kanan dimulai dari 0. Nilai bit 11111111 sama dengan 27+ 26+25+24+23 +22+21+20, atau 255. Sebaliknya, nilai bit dari 00100001 sama dengan 25+20, atau 33.
Menerapkan Subnet Mask
Subnet mask tidak berfungsi sebagai alamat IP juga tidak ada secara independen dari alamat IP. Sebagai gantinya, subnet mask menyertai alamat IP, dan kedua nilai tersebut bekerja bersama. Menerapkan subnet mask ke alamat IP akan membagi alamat menjadi dua bagian, alamat jaringan yang diperluas dan alamat host.
Agar subnet mask valid, bit paling kirinya harus disetel ke 1. Misalnya:
00000000 00000000 00000000 00000000
Subnet mask ini tidak dapat digunakan di jaringan Anda karena bit paling kiri disetel ke 0.
Sebaliknya, bit paling kanan dalam subnet mask yang valid harus disetel ke 0, bukan 1. Misalnya:
11111111 11111111 11111111 11111111
Subnet mask ini tidak dapat digunakan di jaringan.
Semua subnet mask yang valid berisi dua bagian: sisi kiri dengan semua bit mask disetel ke 1 (bagian jaringan yang diperluas) dan sisi kanan dengan semua bit disetel ke0 (bagian host), seperti contoh pertama di atas.
Subnetting dalam Praktek
Subnetting bekerja dengan menerapkan konsep alamat jaringan yang diperluas ke alamat komputer individu (dan perangkat jaringan lain). Alamat jaringan yang diperluas mencakup alamat jaringan dan bit tambahan yang mewakili nomor subnet.
Bersama-sama, kedua elemen data ini mendukung skema pengalamatan dua tingkat yang dikenali oleh implementasi standar IP. Alamat jaringan dan nomor subnet, bila digabungkan dengan alamat host, mendukung skema tiga tingkat.
Pertimbangkan contoh dunia nyata berikut: Sebuah bisnis kecil berencana menggunakan jaringan 192.168.1.0 untuk host internal (intranet). Departemen sumber daya manusia ingin komputer mereka berada di bagian terbatas dari jaringan ini karena mereka menyimpan informasi penggajian dan data karyawan sensitif lainnya. Tetapi karena ini adalah jaringan Kelas C, subnet mask default 255.255.255.0 memungkinkan semua komputer di jaringan menjadi rekan (untuk mengirim pesan langsung satu sama lain) secara default.
Empat bit pertama dari 192.168.1.0:
1100
Ini menempatkan jaringan dalam rentang Kelas C dan juga memperbaiki panjang alamat jaringan pada 24 bit. Untuk subnet jaringan ini, lebih dari 24 bit harus disetel ke 1 di sisi kiri subnet mask.
Untuk setiap bit tambahan yang disetel ke 1 di mask, bit lain tersedia di nomor subnet untuk mengindeks subnet tambahan. Nomor subnet dua bit dapat mendukung hingga empat subnet, nomor tiga bit mendukung hingga delapan subnet, dan seterusnya.
Intisari
Badan pengatur yang mengelola Protokol Internet telah mencadangkan jaringan tertentu untuk penggunaan internal. Secara umum, intranet yang menggunakan jaringan ini mendapatkan kontrol lebih besar dalam mengelola konfigurasi IP dan akses internetnya. Konsultasikan RFC 1918 untuk rincian lebih lanjut tentang jaringan khusus ini.
Ringkasan
Subnetting memberikan fleksibilitas kepada administrator jaringan dalam mendefinisikan hubungan antar host jaringan. Host pada subnet yang berbeda hanya dapat berbicara satu sama lain melalui perangkat gateway jaringan khusus seperti router. Kemampuan untuk memfilter lalu lintas antar subnet dapat membuat lebih banyak bandwidth tersedia untuk aplikasi dan dapat membatasi akses dengan cara yang diinginkan.
