IP Subnet ve CIDR Hesaplama: Ağ Bölme Rehberi

Bir ağı daha küçük, yönetilebilir parçalara bölmek; ağ yönetiminin temel becerilerinden biridir. IP subnet hesaplama, bir IP adres bloğunu alt ağlara ayırarak her birinde kaç cihazın yer alabileceğini, ağ ve yayın adreslerini belirlemenizi sağlar. Bu rehberde alt ağ maskesini, CIDR gösterimini ve host sayısı hesabını örneklerle ele alıyoruz. İşlemleri kolayca yapmak için ağ hesaplama araçlarımızı kullanabilirsiniz.

IP Adresi ve Alt Ağ Nedir?

Bir IPv4 adresi, 32 bitlik bir sayıdır ve genellikle noktalarla ayrılmış dört bölüm halinde yazılır (örneğin 192.168.1.10). Bu adresin bir kısmı ağı, bir kısmı ise o ağdaki cihazı (host) tanımlar. Alt ağ (subnet), büyük bir ağı daha küçük mantıksal parçalara bölme yöntemidir. Bölme işlemi, hem ağ trafiğini düzenler hem de güvenliği artırır; çünkü her alt ağ kendi içinde yönetilebilir bir birim oluşturur. Hangi bitlerin ağa, hangilerinin host'a ait olduğunu belirleyen yapıya alt ağ maskesi denir.

Alt Ağ Maskesi ve CIDR Gösterimi

Alt ağ maskesi, IP adresinin ne kadarının ağ kısmı olduğunu gösterir. Klasik gösterimde 255.255.255.0 gibi yazılır; modern CIDR (Classless Inter-Domain Routing) gösteriminde ise /24 şeklinde, ağ için ayrılan bit sayısıyla ifade edilir. /24 demek, 32 bitin ilk 24'ünün ağa, kalan 8'inin host'a ayrıldığı anlamına gelir. Prefix değeri büyüdükçe (örneğin /25, /26) ağ küçülür, barındırabileceği host sayısı azalır. CIDR gösterimi, ağ tasarımını kısa ve net biçimde ifade etmenin standart yoludur.

Kullanılabilir Host Sayısı Nasıl Bulunur?

Bir alt ağda kaç cihaz barınabileceğini bulmak için host'a ayrılan bit sayısını kullanırsınız:

Kullanılabilir host = 2^{(32 − prefix)} − 2

Buradaki "−2", her ağda iki adresin özel amaçla ayrılmasından gelir: biri ağ adresi, diğeri yayın (broadcast) adresidir; bunlar cihazlara atanamaz. Örneğin /24 bir ağda: 2⁸ − 2 = 256 − 2 = 254 kullanılabilir host bulunur. /26 bir ağda ise 2⁶ − 2 = 62 host yer alır. Bu hesabı subnet hesaplama aracına IP ve prefix girerek anında yapabilirsiniz.

Ağ Adresi ve Yayın Adresi

Her alt ağın iki sınır adresi vardır. Ağ adresi, alt ağın ilk adresidir ve o ağı bir bütün olarak tanımlar; host bölümündeki tüm bitler sıfırdır. Yayın (broadcast) adresi ise alt ağın son adresidir ve o ağdaki tüm cihazlara aynı anda veri göndermek için kullanılır; host bölümündeki tüm bitler birdir. Bu iki adres arasında kalan tüm adresler, cihazlara atanabilen kullanılabilir host aralığını oluşturur. Bir IP'nin hangi ağa ait olduğunu, ağ ve yayın adreslerini bilmek, ağ yapılandırmasının temelidir.

İkilik Sistem ve Subnet

Subnet hesaplamasının altında ikilik (binary) sistem yatar. Her IP adresi ve maske, aslında 32 bitlik ikilik sayılardır; alt ağ maskesindeki "1" bitleri ağ kısmını, "0" bitleri host kısmını işaretler. Bir IP adresi ile maske arasında bit düzeyinde "VE" (AND) işlemi yapıldığında ağ adresi bulunur. Bu yüzden ondalık IP'leri ikilik tabana çevirebilmek, subnet mantığını gerçekten anlamanın anahtarıdır. Ondalık ve ikilik arasında dönüşüm için sayı tabanı çevirme aracını kullanabilirsiniz.

Neden Ağ Bölünür?

Büyük bir ağı tek parça bırakmak yerine alt ağlara bölmenin birkaç pratik nedeni vardır. Bölünmüş ağlarda yayın trafiği yalnızca kendi alt ağıyla sınırlı kalır, bu da gereksiz trafiği azaltır ve performansı artırır. Her departman ya da hizmet için ayrı alt ağ tanımlamak, güvenlik kurallarını daha hassas uygulamayı sağlar. Adres israfının önüne geçmek de bir nedendir: ihtiyaca uygun büyüklükte alt ağlar tasarlamak, sınırlı IP adres havuzunu verimli kullanır. Bu yüzden subnet tasarımı, ölçeklenebilir ağ kurmanın temel adımıdır.

Pratik Bir Subnet Örneği

Diyelim ki 192.168.1.0/24 ağını, her biri yaklaşık 50 cihaz alacak dört departmana bölmek istiyorsunuz. /26 prefix (255.255.255.192 maske) her alt ağda 62 kullanılabilir host sağlar, bu da 50 cihaz için yeterlidir. Böylece /24 ağ dört adet /26 alt ağa bölünür: 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 ve 192.168.1.192/26. Her alt ağın kendi ağ adresi, yayın adresi ve host aralığı olur. Bu tür bir planlamayı elle yapmak hata riskine açıktır; bir subnet hesaplama aracıyla doğrulamak, tasarımınızı güvene alır.

IPv4 ve IPv6 Farkı

Bugün en yaygın kullanılan adresleme sistemi IPv4'tür ve 32 bitlik yapısıyla yaklaşık 4,3 milyar farklı adres üretebilir. İnternete bağlı cihaz sayısı hızla arttığından bu havuz yetersiz kalmaya başlamış, bunun üzerine 128 bitlik IPv6 geliştirilmiştir. IPv6, pratikte tükenmesi imkânsız sayıda adres sunar ve sekiz gruptan oluşan onaltılık (hexadecimal) bir gösterim kullanır. Subnet mantığı her iki sürümde de geçerlidir, ancak IPv6'da adres bolluğu nedeniyle alt ağ tasarımı daha esnektir. Geçiş süreci uzun sürdüğünden, günümüzde iki sistem bir arada çalışır; çoğu ağ hem IPv4 hem IPv6 destekler. Bir ağ yöneticisinin her iki sistemin temel mantığını da bilmesi, geleceğe hazırlıklı olmasını sağlar.

Özel ve Genel IP Adresleri

IP adresleri, kullanım alanına göre özel (private) ve genel (public) olmak üzere ikiye ayrılır. Özel IP adresleri (örneğin 192.168.x.x, 10.x.x.x aralıkları) ev ve ofis ağları içinde kullanılır ve internette doğrudan yönlendirilmez; bu adresler her yerel ağda tekrar tekrar kullanılabilir. Genel IP adresleri ise internette benzersizdir ve cihazınızı dış dünyaya tanıtır. Modeminiz, yerel ağınızdaki özel adresler ile internetteki genel adres arasında NAT (Ağ Adresi Çevirisi) denen bir dönüşüm yapar. Bu ayrım, hem sınırlı IPv4 havuzunu verimli kullanmayı sağlar hem de yerel ağı dış erişime karşı bir ölçüde korur. Subnet tasarımı genellikle bu özel adres aralıkları üzerinde yapılır.

Değişken Uzunluklu Alt Ağlar (VLSM)

Bir ağı bölerken her alt ağı aynı büyüklükte yapmak, çoğu zaman adres israfına yol açar. Bazı departmanlar yüzlerce cihaz barındırırken, bazıları yalnızca birkaç cihaza ihtiyaç duyar; hepsine eşit büyüklükte alt ağ vermek, küçük gruplarda boşa giden adresler oluşturur. Değişken uzunluklu alt ağ maskesi (VLSM), bu soruna çözüm sunar: her alt ağı, gerçek ihtiyacına göre farklı büyüklükte tasarlamanızı sağlar. Böylece elli cihazlık bir gruba bir boyutta, iki cihazlık bir noktadan noktaya bağlantıya çok daha küçük bir blok ayrılır. VLSM, sınırlı IPv4 adres havuzunu verimli kullanmanın temel yöntemidir ve modern ağ tasarımının standart bir parçasıdır. Uygulamada en büyük alt ağdan başlayıp en küçüğe doğru sıralı biçimde adres bloklarını dağıtmak, çakışmayı önler. Bu yaklaşım, hem bugünün ihtiyacını karşılar hem de gelecekteki büyümeye yer bırakır; iyi tasarlanmış bir adres planı, ağın yıllarca sorunsuz ölçeklenmesini sağlar.

Yaygın CIDR Bloklarının Host Sayıları

• /30 → 4 adres, 2 kullanılabilir host (noktadan noktaya bağlantı)
• /29 → 8 adres, 6 host · /28 → 16 adres, 14 host
• /27 → 32 adres, 30 host · /26 → 64 adres, 62 host
• /25 → 128 adres, 126 host · /24 → 256 adres, 254 host
• /23 → 512 adres, 510 host · /22 → 1024 adres, 1022 host

Bu tabloyu tanımak, ihtiyaç duyduğunuz host sayısına uygun en küçük bloğu hızlıca seçmenizi sağlar; böylece adres havuzunu israf etmeden verimli bir tasarım kurarsınız.

Sık Sorulan Sorular

/24 ağ kaç host alır? 256 toplam adresten ağ ve yayın adresi düşülür, geriye 254 kullanılabilir host kalır.

/30 ağ ne işe yarar? Yalnızca 2 kullanılabilir host sunar; bu yüzden iki yönlendirici arasındaki noktadan noktaya bağlantılarda ideal kullanılır.

Maske büyüdükçe ağ büyür mü? Tersine; prefix (örneğin /24'ten /26'ya) büyüdükçe host bölümü küçülür ve ağ daha az cihaz alır.

CIDR ile klasik maske arasındaki fark nedir? İkisi aynı bilgiyi taşır; /24 gösterimi, 255.255.255.0 maskesinin kısa ve modern halidir.

Neden her ağda 2 adres kullanılamaz? Biri ağı tanımlayan ağ adresi, diğeri tüm cihazlara yayın yapan broadcast adresidir; bunlar cihazlara atanmaz.

Prefix'in ağ ile host bitlerini nasıl ayırdığını ve host sayısının 2'nin kuvvetlerine dayandığını kavradığınızda, subnet hesapları karmaşık olmaktan çıkar. Ağ ve yayın adreslerini, kullanılabilir aralığı ve doğru maske seçimini birlikte düşünmek; hem verimli hem de yönetilebilir ağlar tasarlamanın temelidir. Değişken uzunluklu alt ağlarla her bölüme ihtiyacı kadar adres ayırmak, sınırlı havuzu israf etmeden kullanmanızı sağlar. Özel ve genel adres ayrımını ve gelecekteki büyümeyi göz önünde bulundurmak ise tasarımınızı yıllarca ayakta tutar. Tüm ağ ve teknoloji hesaplarınız için ücretsiz hesaplama araçlarımızdan faydalanabilirsiniz.