Subnet mask là gì? Cách thức hoạt động của Subnet mask

Subnet mask là một giá trị bắt buộc trong mọi hệ thống mạng, được dùng để tách địa chỉ IP thành phần mạng và phần host, từ đó giúp thiết bị biết được đích đến nằm trong cùng mạng hay phải đi qua gateway. Những nội dung trong bài được mình tổng hợp từ kinh nghiệm thiết kế và vận hành nhiều hạ tầng thực tế, tập trung vào cách hiểu subnet mask một cách trực quan, biết cách tính – chia subnet đúng ngay từ đầu để tránh tình trạng mạng khó mở rộng, khó quản lý và dễ lỗi khi hệ thống lớn dần.

Những điểm chính

1. Quan điểm của mình: Việc nắm chắc cách tính và chia Subnet mask ngay từ đầu sẽ giúp bạn thiết kế hệ thống mạng gọn, dễ mở rộng và ít lỗi hơn, thay vì phải “chữa cháy” khi mạng đã phức tạp và địa chỉ IP bị phân bổ lộn xộn.
2. Khái niệm: Biết được Subnet mask là một dãy số dùng trong mạng máy tính để phân tách địa chỉ IP thành hai phần riêng biệt.
3. Nguyên lý hoạt động: Hiểu được Subnet mask dùng giá trị bit và phép toán AND với IP để xác định địa chỉ mạng.
4. Cách xác định các lớp IP: Biết được 5 lớp chính của Subnet mask và cách xác định chính xác.
5. Cách tính Subnet mask: Nắm được các bước để tính Subnet mask.
6. Tại sao cần tính và chia Subnet mask: Biết được tầm quan trọng của việc tính và chia Subnet mask.
7. Cách chia Subnet: Nắm được quy trình các bước để chia Subnet mask.
8. Sự khác biệt giữa subnet mask, gateway và IP address: Nhìn thấy điểm khác biệt giữa subnet mask, gateway và IP address.
9. Biết đến Vietnix cung cấp VPS tốc độ cao với cấu hình linh hoạt.
10. Câu hỏi thắc mắc: Giải đáp các câu hỏi liên quan đến Subnet mask.

Subnet mask là gì?

Subnet mask là một dãy số dùng trong mạng máy tính để phân tách địa chỉ IP thành hai phần riêng biệt: phần mạng (network) và phần máy (host). Nhờ có subnet mask, các thiết bị trong hệ thống có thể xác định được đâu là phần mang ý nghĩa xác định mạng, đâu là phần thể hiện các thiết bị thành viên trong cùng mạng đó.

Thông thường, subnet mask được viết thành bốn nhóm số dạng thập phân, mỗi nhóm cách nhau bằng dấu chấm, ví dụ như 255.255.255.0. Khi đi cùng địa chỉ IP, subnet mask giúp các thiết bị trong mạng có thể phân biệt được phạm vi hoạt động, biết chính xác đâu là các máy tính cùng mạng cục bộ (LAN) và đâu là các thiết bị nằm ngoài phạm vi mạng, cần thông qua gateway để liên lạc.

Với chức năng xác định ranh giới giữa mạng và thiết bị, subnet mask là công cụ then chốt để chia nhỏ mạng lớn thành nhiều mạng con riêng biệt, giúp tận dụng tài nguyên hiệu quả, đồng thời tăng cường quản lý và bảo mật cho hạ tầng mạng doanh nghiệp hoặc cá nhân.

Nguyên lý hoạt động của subnet mask

Nguyên lý hoạt động của subnet mask có thể hiểu qua quá trình phân tích, xác định và kiểm soát địa chỉ trong hệ thống mạng máy tính. Subnet mask giữ vai trò phân biệt phần mạng và phần máy tính trong một địa chỉ IP, giúp thiết bị xác định phạm vi mạng cục bộ cũng như thiết bị tham gia mạng.

Đầu tiên, subnet mask xác định đâu là phần mạng và đâu là phần host dựa trên giá trị các bit. Những bit có giá trị 1 trong subnet mask thể hiện phần mạng, còn bit 0 sẽ là phần dành cho thiết bị (host). Khi áp dụng phép toán AND giữa địa chỉ IP và subnet mask, kết quả xác định chính xác mạng mà thiết bị đang thuộc về. Ví dụ với địa chỉ IP 192.168.1.100 và subnet mask 255.255.255.0 thì ba octet đầu tiên đại diện cho phần mạng, còn octet cuối cùng là phần host.

Bằng cách thay đổi subnet mask, mạng lớn có thể chia thành nhiều mạng con nhỏ hơn (subnet). Kỹ thuật này giảm lượng broadcast không cần thiết, tiết kiệm tài nguyên IP và giúp quản trị mạng dễ dàng hơn. Subnet mask có thể áp dụng trực tiếp mà không cần đầu tư thêm thiết bị mạng mới chỉ bằng việc chỉnh sửa giá trị mask, người quản trị đã có thể tổ chức hệ thống mạng sao cho phù hợp với từng bộ phận, phòng ban hay phân vùng sử dụng riêng biệt.

Subnetting còn góp phần tối ưu lưu lượng mạng, nâng cao bảo mật do giúp kiểm soát và giới hạn truy cập giữa các mạng con. Định tuyến trở nên linh hoạt khi router sử dụng thông tin subnet mask để chuyển gói dữ liệu tới đúng mạng con, đảm bảo sử dụng và vận hành tài nguyên IP một cách hiệu quả nhất.

Cách xác định các lớp IP

Hệ thống địa chỉ IP phiên bản 4 (IPv4) được chia thành 5 lớp chính: A, B, C, D và E. Mỗi lớp có phạm vi và đặc điểm riêng phù hợp với từng mục đích sử dụng trong mạng máy tính:

• Lớp A: Nếu bit đầu tiên của địa chỉ IP là 0, địa chỉ đó thuộc lớp A. Phạm vi địa chỉ lớp A là từ 0.0.0.0 đến 127.255.255.255, hỗ trợ các mạng lớn với số lượng host rất lớn. Subnet mask mặc định là 255.0.0.0.
• Lớp B: Nếu hai bit đầu là 10, địa chỉ nằm trong lớp B, có phạm vi từ 128.0.0.0 đến 191.255.255.255. Lớp này phù hợp cho các mạng vừa với số lượng host từ 256 đến 65.534. Subnet mask mặc định là 255.255.0.0.
• Lớp C: Với ba bit đầu là 110, địa chỉ IP sẽ thuộc lớp C, phạm vi từ 192.0.0.0 đến 223.255.255.255, thường dùng cho các mạng nhỏ với số lượng host dưới 256. Subnet mask mặc định là 255.255.255.0.
• Lớp D: Bốn bit đầu là 1110, địa chỉ này thuộc lớp D (224.0.0.0 – 239.255.255.255), dành riêng cho các ứng dụng multicast (gửi đa hướng).
• Lớp E: Địa chỉ IP với phạm vi từ 240.0.0.0 đến 255.255.255.255 được xếp vào lớp E, chủ yếu sử dụng cho mục đích nghiên cứu và thử nghiệm, không dùng trong mạng thông thường.

Cách xác định lớp của một địa chỉ IP dựa vào các bit đầu tiên giúp người dùng biết được phạm vi, quy mô mạng phù hợp và áp dụng subnet mask đúng cách. Địa chỉ IP và subnet mask đều là chuỗi 32 bit, chia thành 4 octet (8 bit mỗi octet), biểu diễn dưới dạng thập phân có dấu chấm như 172.16.254.1.

Địa chỉ mạng xác định bằng phép toán AND từng bit giữa địa chỉ IP và subnet mask. Địa chỉ broadcast được xác định bằng cách đảo ngược các bit subnet mask rồi OR bit với IP.

Ví dụ:

• Địa chỉ IP: 192.168.1.100
• Subnet mask: 255.255.255.0
• Địa chỉ mạng: 192.168.1.0
• Địa chỉ broadcast: 192.168.1.255

Nhờ cách phân loại này, người dùng có thể xác định và thiết lập mạng phù hợp với nhu cầu sử dụng thực tế, tối ưu việc phân chia địa chỉ, tránh lãng phí tài nguyên đồng thời quản lý, bảo mật mạng một cách hiệu quả.

Để tính toán và thiết lập subnet mask một cách chính xác, bạn cần nắm vững từng bước trong quá trình chia mạng cũng như hiểu rõ ý nghĩa của từng thành phần trong cấu trúc địa chỉ IP. Dưới đây là các bước giúp bạn dễ dàng áp dụng vào thực tế quản trị hệ thống mạng:

Hiểu định dạng của địa chỉ IP và Subnet Mask

Địa chỉ IP phiên bản 4 gồm 32 bit được chia thành 4 nhóm (octet), mỗi octet có giá trị từ 0 đến 255. Khi đọc dưới dạng số thập phân có dấu chấm, ví dụ như 192.168.1.1, bạn đang nhìn thấy từng octet được ghép lại. Subnet Mask cũng được biểu diễn dưới dạng bốn nhóm số thập phân giống vậy. Điểm khác biệt là Subnet Mask cho biết phần nào trong địa chỉ IP dành cho nhận diện mạng và phần nào để nhận diện thiết bị (host).

Xác định số lượng máy tính trong mỗi mạng con

Trước tiên, bạn phải xác định mục tiêu chia subnet: muốn tạo ra bao nhiêu mạng con và mỗi mạng con cần chứa tối đa bao nhiêu thiết bị. Số lượng host cần thiết sẽ tác động đến cách mượn bit cho subnet và subnet mask cuối cùng. Chẳng hạn, muốn có 100 mạng con thì cần mượn tối thiểu số bit đủ để biểu diễn 100 trạng thái mạng.

Tính số bit cần mượn cho quá trình chia subnet

Công thức cần dùng là số bit mượn = Log2(Số lượng mạng con). Log2 ở đây nghĩa là tìm số mũ của 2 cho ra số lượng mạng con mong muốn. Với 100 mạng con, tính như sau: Log2(100) ≈ 6.64, làm tròn lên thành 7 bit. Số bit còn lại trên tổng 32 bit sẽ là phần dùng cho host, đáp ứng đủ số lượng thiết bị cho từng subnet.

Chuyển địa chỉ IP sang dạng nhị phân

Sau khi đã xác định số bit cho mạng và cho host, bạn cần chuyển địa chỉ IP sang nhị phân để dễ dàng thao tác tính toán subnet mask. Chẳng hạn:

• Địa chỉ IP: 192.168.1.0
• Dưới dạng nhị phân: 11000000.10101000.00000001.00000000

Việc này giúp cụ thể hóa việc chia subnet ở mức bit, tránh nhầm lẫn khi thực hiện phép toán mạng.

Tính toán Subnet Mask từ số bit đã xác định

Subnet Mask có vai trò phân loại phần mạng và phần host. Dựa vào các bit đã mượn, bạn đánh dấu các bit 1 liên tiếp từ trái sang phải cho phần mạng, còn lại là các bit 0 cho phần host. Ví dụ, lấy 7 bit mượn cho subnet, Subnet Mask có thể là 255.255.192.192. Công thức tổng quát:

Subnet Mask = 255.255.(255 – 2^n).(255 – 2^n), với n là số bit mượn.

Việc chuyển đổi này giúp xác định chính xác giới hạn từng mạng con trong hệ thống mạng tổng.

Tại sao cần tính và chia Subnet mask?

Trong các doanh nghiệp và tổ chức hiện đại, việc sử dụng mạng LAN với số lượng lớn thiết bị như máy tính, máy in và các thiết bị IoT đã trở nên phổ biến. Tuy nhiên, việc kết nối quá nhiều thiết bị vào một mạng LAN duy nhất có thể dẫn đến tắc nghẽn mạng, làm giảm hiệu suất mạng và gây ra nhiều vấn đề khác.

Tắc nghẽn mạng xảy ra khi lưu lượng dữ liệu vượt quá khả năng xử lý của mạng. Điều này có thể làm chậm tốc độ truy cập, gây mất kết nối, và thậm chí khiến mạng ngừng hoạt động hoàn toàn. Một trong những nguyên nhân chính gây tắc nghẽn mạng là lưu lượng broadcast (phát rộng) quá lớn. Broadcast là một loại gói tin được gửi đến tất cả các thiết bị trong mạng, và khi có quá nhiều thiết bị, lưu lượng broadcast có thể chiếm dụng một lượng lớn băng thông.

Subnet mask là một giải pháp hiệu quả để giải quyết vấn đề tắc nghẽn mạng. Bằng cách chia mạng LAN lớn thành các mạng con nhỏ hơn, subnet mask giúp:

• Giảm lưu lượng broadcast: Mỗi subnet có một broadcast domain riêng, giúp giảm lưu lượng broadcast trong toàn mạng.
• Tăng hiệu suất mạng: Việc chia mạng thành các subnet giúp giảm số lượng thiết bị trong mỗi subnet, từ đó giảm xung đột và tăng tốc độ truy cập.
• Quản lý mạng dễ dàng hơn: Việc chia mạng thành các subnet giúp việc quản lý và khắc phục sự cố trở nên dễ dàng hơn.
• Tăng tính bảo mật: Subnet mask có thể được sử dụng để tạo các VLAN (Virtual LAN), giúp tăng cường bảo mật cho mạng bằng cách cô lập các nhóm thiết bị khác nhau.

Ví dụ: Một công ty có 1000 máy tính kết nối vào một mạng LAN duy nhất. Việc này có thể gây ra tắc nghẽn mạng do lưu lượng broadcast quá lớn. Bằng cách sử dụng subnet mask để chia mạng thành 10 subnet, mỗi subnet có 100 máy tính, công ty có thể giảm đáng kể lưu lượng broadcast và cải thiện hiệu suất mạng.

Xác định nhu cầu của mạng

Trước khi tiến hành chia subnet, bạn cần xác lập rõ nhu cầu sử dụng: tổng số mạng con cần phân chia và số lượng thiết bị muốn kết nối trong mỗi subnet. Những con số này sẽ ảnh hưởng trực tiếp đến cách tính số bit dành cho mạng con cũng như subnet mask sử dụng, từ đó đảm bảo tối ưu tài nguyên mạng.

Chọn lớp địa chỉ IP phù hợp

Tùy theo quy mô hệ thống, bạn sẽ lựa chọn lớp địa chỉ IP Class A, B hoặc C. Lớp A có dải địa chỉ lớn, thích hợp cho các mạng doanh nghiệp quy mô lớn. Lớp B và C thường dùng cho mạng vừa và nhỏ, mỗi lớp sẽ có số lượng host và mạng con tối đa riêng biệt để đáp ứng nhu cầu vận hành cụ thể.

Tính toán số bit dùng cho subnet và host

Việc chia subnet đòi hỏi bạn xác định số bit mượn từ phần host để tạo thêm mạng con. Số bit này càng nhiều thì càng nhiều subnet được tạo ra, nhưng số host trên từng subnet sẽ giảm đi. Công thức tính số subnet là 2^n (n là số bit mượn), số host trên mỗi subnet là 2^h – 2 (h là số bit còn lại dành cho host).

Tạo subnet mask mới

Sau khi xác định số bit cần dùng cho mạng con, bạn sẽ thiết lập subnet mask mới tương ứng. Subnet mask này sẽ xác định được phạm vi các mạng con, giới hạn số lượng host và khu vực hoạt động cho từng thiết bị trong hệ thống. Subnet mask càng lớn, mạng càng nhỏ và chính xác hơn về phạm vi địa chỉ IP được cấp phát.

Chia địa chỉ IP và xác định network, broadcast

Sử dụng subnet mask mới, bạn chia dải địa chỉ IP tổng thành từng mạng con nhỏ, mỗi subnet sẽ có một dải địa chỉ riêng biệt. Bạn cần xác định rõ địa chỉ network (đầu tiên) và broadcast (cuối cùng) trong mỗi subnet để đảm bảo không xảy ra xung đột hoặc trùng lặp địa chỉ khi phân phối cho thiết bị.

Gán và quản lý địa chỉ IP trong mạng con

Cuối cùng, quản trị viên sẽ tiến hành gán địa chỉ IP hợp lệ cho từng thiết bị trong mạng con, đồng thời sử dụng router và switch để quản lý và kiểm soát luồng kết nối giữa các mạng con này với mạng tổng. Quy trình này giúp quản lý mạng hiệu quả, nâng cao bảo mật và tối ưu sử dụng tài nguyên IP trong toàn hệ thống.

Sự khác biệt giữa subnet mask, gateway và IP address

Subnet mask, gateway và địa chỉ IP đều là thành phần cơ bản, không thể thiếu để thiết lập và vận hành một hệ thống mạng máy tính. Cả ba đều đóng vai trò giúp các thiết bị có thể kết nối, nhận diện được vị trí của mình trong hệ thống mạng cũng như trao đổi dữ liệu giữa các thiết bị với nhau hoặc truy cập ra bên ngoài. Tuy cùng liên quan đến mạng IP, mỗi yếu tố lại có mục đích sử dụng và chức năng riêng biệt. Để hiểu rõ hơn, hãy cùng theo dõi bảng so sánh chi tiết dưới đây:

Thuê VPS tốc độ cao để chủ động cấu hình mạng theo nhu cầu

Việc hiểu rõ Subnet Mask, địa chỉ IP và cách phân chia mạng là nền tảng quan trọng khi quản trị máy chủ. Với VPS NVMe tốc độ cao của Vietnix, bạn được toàn quyền cấu hình hệ thống mạng, cài đặt dịch vụ, thiết lập Firewall và triển khai các ứng dụng theo nhu cầu thực tế. Hạ tầng sử dụng CPU AMD EPYC, ổ cứng NVMe Enterprise, băng thông ổn định cùng quyền Root đầy đủ, đáp ứng tốt từ môi trường thử nghiệm đến các hệ thống vận hành sản xuất.

Nếu bạn đang cần thuê VPS để phát triển ứng dụng hoặc xây dựng hạ tầng máy chủ, Vietnix mang đến nhiều cấu hình linh hoạt cùng đội ngũ kỹ thuật hỗ trợ 24/7, giúp bạn triển khai và quản trị hệ thống một cách dễ dàng.

Thông tin liên hệ:

• Website: https://vietnix.vn/
• Hotline: 1800 1093
• Email: sales@vietnix.vn
• Địa chỉ: 265 Hồng Lạc, Phường Bảy Hiền, Thành Phố Hồ Chí Minh

Subnet mask là một thành phần cơ bản nhưng cực kỳ quan trọng trong cấu trúc mạng TCP/IP, có vai trò thiết yếu trong việc phân chia địa chỉ IP thành phần mạng và phần máy. Việc hiểu rõ nguyên lý hoạt động, cách tính toán và áp dụng subnet mask sẽ giúp quản trị viên mạng tối ưu hóa việc sử dụng địa chỉ IP, giảm tắc nghẽn, tăng cường bảo mật và quản lý mạng hiệu quả hơn.