Altın Konu IP alt ağlarına neden ihtiyaç duyuyoruz?

Nizam-ı Alem · 8 Şub 2026

IP adresi nedir?

IP adresi, IP tabanlı iletişimde uç nokta tanımlayıcısı olarak kullanılan bir İnternet Protokolü adresidir. Basit bir dille, IP adresi tıpkı bir telefon numarası gibidir. Cep telefonunuzdan başka birini aramak istediğinizde, aramayı alan kişinin telefon numarasını kullanırsınız. Temel olarak, telefon görüşmesi telefon numaraları arasındadır. Aynı şekilde, bir cihaz IP iletişimi kullanarak iletişim kurmak istediğinde, verileri uzak cihazın IP adresine gönderir. Her cep telefonunun bir telefon numarası vardır. Aynı şekilde, her cihazın bir IP ağı üzerinden veri gönderip alabilmesi için bir IP adresine ihtiyacı vardır.

Burada önemli bir nokta şu ki, standart olarak bir IP adresi 32 bit (4 bayt) uzunluğundadır, bu da yalnızca 2³² (4.294.967.296) olası benzersiz IP adresi olduğu anlamına gelir (ve bunlar Nisan 2017'de resmen tükendi). İşte bu kadar; yeni adresler asla üretilemez. IPv4 adres alanı sınırlı bir kaynaktır ve her IP adresini (gezegenimizin kara alanına benzer şekilde) akıllıca kullanmamız gerekir.

Yani dünyadaki her cihazın bir IP adresine ihtiyacı var ve öte yandan IPv4 adres alanı sınırlı bir kaynaktır ve yalnızca 2^32 adres vardır.

IP ağı nedir?

IP ağının ne olduğunu anlamak için telefonla olan benzetmeye geri dönelim. Bölgenizdeki bir sabit hat telefon numarasını aradığınızda, numarayı doğrudan çevirirsiniz. Ancak, başka bir bölgedeki başka bir sabit hat telefon numarasını aradığınızda, numarayı doğrudan çevirmez, önce alan kodunu çevirirsiniz. Bir IP ağı, aynı yayın alanını paylaşan ve iletişim kurmak için bir yönlendiriciye ihtiyaç duymayan bir IP adresleri grubudur - tıpkı aynı bölgedeki telefon numaralarını doğrudan çevirmemiz gibi. Bir IP ağı içinde, her cihaz ARP aracılığıyla her IP adresinin MAC adreslerini çözümleyebilir ve Ethernet katmanında doğrudan iletişim kurabilir, çünkü tüm IP'ler aynı yayın alanını paylaşır ve birbirlerinin yayın paketlerinin bir kopyasını alabilir.

Yukarıdaki Şekil 2'ye bakarsak, 1, 2 ve 3 numaralı ana bilgisayarlar aynı IP ağı-A'da yer almaktadır ve aynı Ethernet segmentini paylaşmaktadırlar. Ana bilgisayar 1, ARP istekleri gibi yayın paketleri gönderdiğinde, diğer tüm ana bilgisayarlar (2, 3 ve yönlendirici) yayını duyar ve yanıt verebilir. Bu davranışa "yayılma ve öğrenme" denir. Ana bilgisayar 1, yayın alanını "Ana bilgisayar 3'ü arıyorum" diyerek doldurur. Alt ağdaki her ana bilgisayar, yanıt veren ana bilgisayar 3 de dahil olmak üzere yayın paketini alır ve her iki ana bilgisayar doğrudan iletişim kurmaya başlar. Ancak, bir cihaz başka bir ağın parçası olan bir IP adresiyle iletişim kurmak istediğinde, paketleri bir yönlendiriciye (varsayılan ağ geçidi) göndermesi gerekir. Yönlendirici, paketleri yönlendirme tablosuna göre hedef IP adresine doğru iletir. Yönlendiriciler, yayılma ve öğrenme iletişim yöntemini durdurur ve yönlendirme protokollerine dayalı bir yol seçme mantığı getirir.

Şimdiye kadar gösterdiklerimizi, her ağ mühendisinin her zaman hatırlaması gereken IP ağlarıyla ilgili üç temel kural ile özetleyebiliriz:

Kural #1. Bir alt ağ = Yayın alanı = Bir VLAN
Kural #2. Aynı alt ağdaki IP adresleri, Ethernet anahtarlama yoluyla doğrudan iletişim kurar ve bir yönlendirici ile ayrılmaz.
Kural #3. Farklı alt ağlardaki IP adresleri, bir veya daha fazla yönlendirici ile ayrılır ve IP yönlendirme yoluyla iletişim kurar.

Neden birden fazla IP ağına ihtiyacımız var?

Tamam, bu noktada, "Neden dünyadaki her cihaza bir IP adresi atayıp, onları tek bir dev IP ağında birleştirip işi bitirmiyoruz? Neden alt ağlara ve alt ağ maskelerine ihtiyacımız var?" diye merak ediyor olabilirsiniz.

Şekil 3, tüm gezegeni kapsayan tek bir dev IP ağımız olduğunda ne olacağını gösteriyor. Diyelim ki PC 1, PC2 ile iletişim kurmak istiyor ve her iki istemci de birbirine çok yakın - IP ağındaki diğer tüm ana bilgisayarlar, PC1'in göndereceği yayın paketlerinin bir kopyasını alacaktır. Temelde, her yayın paketi dünya çapındaki tüm sunucular tarafından duyulacaktır. Birbirine bitişik iki sunucu iletişim kursa bile, yayın paketlerinin gezegenin diğer ucuna gitmesi gerekecektir.

Diyelim ki birkaç kişiden oluşan bir gruptasınız ve "Bob'u arıyorum" diyorsunuz. Bob muhtemelen sizi duyacak ve cevap verecektir. Ancak, insanlarla dolu bir stadyumdaysanız ve herkes "X kişisini arıyorum" diye bağırmaya başlarsa, büyük olasılıkla kimse iletişim kuramayacaktır çünkü iletişim ortamı aşırı kalabalık olacaktır. Böyle bir durumda, stadyum görevlilerinden birine "2. katta, 4B bölümünde, 16 numaralı koltukta bulunan Bob'u arıyorum" deriz. Görevli, mesajı diğer görevliler aracılığıyla Bob'a iletecek ve tüm stadyum bundan haberdar olmayacaktır. İşte yönlendiriciler tam olarak bunu yapar - IP ağları arasında mesajları hedefe en kısa ve en verimli yoldan iletirler.

Açıkçası, bu "sel ve öğrenme" yöntemi verimsizdir ve büyük ölçekte ve büyük mesafelerde uygulanabilir değildir. Bu nedenle yayın alanları, birkaç yüz metre içinde bulunan 255'ten az ana bilgisayara sahip Ethernet segmentleridir.

Sınıflandırılmış IP Ağları
Ağ çağının en başlarında, tüm IPv4 adres alanı 256 ağa bölünmüştü. İlk 8 biti eşit olan tüm IP adresleri aynı IP ağının parçası olarak kabul ediliyordu. Örneğin, 144.1.1.1 ve 144.56.78.123 aynı ağın parçasıydı; 144.0.0.0/8, 1.1.1.1 ve 1.255.255.254 de aynı ağdaydı ve benzeri. Ancak, 1980'lerin başında İnternet'in hızlı büyümesiyle, tüm IPv4 adres alanını yalnızca 256 ağa bölmenin yeterli olmadığı oldukça açık hale geldi. Daha sonra, o zamanki İnternet Yönetim Kurulu, IP adres alanını daha verimli bir şekilde bölmeye karar verdi ve Sınıflandırılmış adres modelini icat etti.

Sınıflandırılmış adresleme modeli, IP adres alanını (0.0.0.0'dan 255.255.255.255'e kadar) aşağıdaki tabloda gösterildiği gibi beş farklı sınıfa ayırır: A, B, C, D ve E. Bu yeni model, A sınıfı adresler için ağ maskesinin /8 (255.0.0.0) olduğunu, yani ilk 8 biti eşit olan tüm IP adreslerinin aynı ağın parçası olduğunu belirtir. Bununla birlikte, B sınıfı adresler için yalnızca ilk 16 biti eşit olan IP'ler aynı ağın parçasıdır. Ve C sınıfındaki adresler için, yalnızca ilk 24 biti eşit olan adresler aynı IP ağının parçasıdır. Örneğin, şimdi 200.1.1.1 ve 200.1.2.1 adresleri farklı C sınıfı IP ağlarının parçasıdır.

Bu sınıflandırılmış adresleme yöntemi, IPv4 alanını o zamana göre çok daha verimli bir şekilde bölmüştür.

Sınıflandırılmış Adresleme Nasıl Çalışır?
Daha önce de belirttiğimiz gibi, bir cihaz aynı IP ağının parçası olan uzak bir IP adresiyle iletişim kurarken, ARP kullanarak sel ve öğrenme tekniğini kullanır. Öte yandan, IP ağının dışındaki bir IP adresiyle iletişim kurmak istediğinde, paketleri segmentteki yönlendiriciye (varsayılan ağ geçidi) gönderir. Bu nedenle, bir cihaz IP kullanarak iletişim kurmak istediğinde, uzak cihazın IP adresinin aynı IP ağının parçası olup olmadığını bilmesi gerekir. İşte burada Ağ Maskesi devreye giriyor!

Ağ maskesi, cihaza IP adresinin hangi bölümünün ağı, hangi bölümünün ise o ağdaki belirli bir ana bilgisayarı tanımladığını söyler. Ağ maskesindeki 255'ler adreslerin ağ bölümünü, maskedeki 0'lar ise ana bilgisayar bölümünü tanımlar (aşağıdaki Şekil 4'te gösterildiği gibi).

Ağ maskesinin ne işe yaradığını birkaç örnekle inceleyelim.

A Sınıfı Örneği
A sınıfı adres alanındaki ağ maskesi 255.0.0.0 olarak sabitlenmiştir. Bu, IP adresinin ilk sekizlisinin ağı, diğer üç sekizlisinin ise belirli bir ana bilgisayarı tanımladığı anlamına gelir (aşağıdaki Şekil 5'te gösterildiği gibi).

Bir cihaz 255.0.0.0 maskesiyle 10.4.21.43 IP adresini aldığında, ilk sekizlisi 10. ile başlayan tüm adreslerin aynı IP ağının (dolayısıyla aynı yayın alanının, aynı VLAN'ın) parçası olduğunu hemen anlar. Örneğin, cihaz 10.122.45.155 ile iletişim kurmak istediğinde, bu IP adresinin aynı ağın parçası olduğunu bilir ve MAC adresini doğrudan ARP ile sorgulayabilir. Öte yandan, cihaz 13.1.2.3 ile iletişim kurmak isterse, paketleri yapılandırılmış varsayılan ağ geçidine (varsa) gönderir.

B Sınıfı Örneği
B Sınıfı adres alanındaki ağ maskesi 255.255.0.0 olarak sabitlenmiştir. Bu, IP adresinin ilk iki sekizlisinin ağı, diğer iki sekizlisinin ise Şekil 6'da gösterildiği gibi belirli bir ana bilgisayarı tanımladığı anlamına gelir.

Bir sunucu 144.1.32.45 IP adresini 255.255.0.0 maskesiyle aldığında, ilk iki sekizliği 144.1 ile başlayan tüm IP adreslerinin aynı IP ağının (dolayısıyla aynı yayın alanının, aynı VLAN'ın) parçası olduğunu hemen anlar. Örneğin, sunucu 144.1.255.243 ile iletişim kurmak istediğinde, bu IP adresinin aynı ağın parçası olduğunu bilir ve MAC adresini doğrudan ARP ile sorgulayabilir.

C Sınıfı Örneği
Bir sunucu 192.168.1.45 IP adresini 255.255.255.0 maskesiyle aldığında, ilk iki sekizliği 192.168.1 ile başlayan tüm IP adreslerinin aynı IP ağının (dolayısıyla aynı yayın alanının, aynı VLAN'ın) parçası olduğunu hemen anlar. Örneğin, sunucu 192.168.1.243 ile iletişim kurmak istediğinde, bu IP adresinin aynı ağın parçası olduğunu bilir ve MAC adresine doğrudan ARP sorgusu yapabilir.

Bir sunucu 192.168.1.45 IP adresini 255.255.255.0 maskesiyle aldığında, ilk iki sekizlisi 192.168.1 ile başlayan tüm IP adreslerinin aynı IP ağının (dolayısıyla aynı yayın alanının, aynı VLAN'ın) parçası olduğunu hemen anlar. Örneğin, sunucu 192.168.1.243 ile iletişim kurmak istediğinde, bu IP adresinin aynı ağın parçası olduğunu bilir ve doğrudan MAC adresini ARP ile sorgulayabilir.

Ancak sınıf tabanlı adresleme yine de yeterli değildi.
Yıllar geçtikçe, IPv4 adres alanını sınıf tabanlı modelin izin verdiğinden çok daha verimli kullanmamız gerektiği tekrar açıkça ortaya çıktı. Örneğin, bir perakende şirketinin ABD genelinde farklı şehirlerde elli küçük mağazası var. Her mağazanın yalnızca on ağ sunucusu var. Şirketin en az 100 farklı IP ağına ihtiyacı olacak - mağaza için bir ağ ve mağazaya giden WAN bağlantısı için en az bir ağ. Bu nedenle, toplam 50 mağaza * 10 sunucu (500 IP) için şirket, her biri 256 IP'ye sahip 100'den fazla C sınıfı ağa ihtiyaç duyacaktır; bu da en iyi senaryoda 25.600 IP adresi harcanması anlamına gelir. Çok sayıda IP adresinin, az sayıda sunucunun ihtiyacı için tahsis edilen çok büyük bloklarda israf edildiği çok açık hale geldi.

Alt Ağlara Bölme ve Sınıfsız Adreslemeye Giriş
1990'larda bir noktada, insanlar IP ağlarının boyutunun mutlaka sınıflandırılmış alt ağ maskesine sabitlenmemesi gerektiğini fark ettiler. Ve bu fikir, değişken uzunluklu alt ağ maskeleme (VLSM) adı verilen bir teknik yarattı. VLSM, kuruluşların sınıflandırılmış ağlarını ihtiyaçlarına en verimli şekilde uyan daha küçük alt ağlara bölmelerine olanak sağladı. Bu fikir aşağıdaki Şekil 8'de görselleştirilmiştir.

Diyelim ki bir perakende şirketi farklı şehirlerde üç yeni mağaza açmak istiyor. New York'taki bir mağaza 32 ana bilgisayar adresine, diğer iki küçük mağaza ise her biri 16 IP adresine ihtiyaç duyuyor. Şirket, 200.1.1.0/24 sınıf-C ağını satın aldı. IP alt ağ oluşturmanın temel fikri, kuruluşun bu tek sınıf-C ağını büyük IP bloklarını israf etmeden mümkün olduğunca verimli bir şekilde kullanabilmesidir.

Yukarıdaki Şekil 8'de de görüldüğü gibi, şirketin sahip olduğu sınıf-C ağı mağazaların herhangi biri için çok büyük. Kullanışlı hale getirmek için şirket, ağı alt ağlar adı verilen daha küçük adres bloklarına bölüyor ve bu alt ağları internet ağının farklı bölümlerine atıyor. Bu, yalnızca sabit uzunluktaki blokları kullanmaya kıyasla çok daha verimli ve israfsızdır.

Sınıfsız alt ağ oluşturma nasıl çalışır?

Çok genel bir düzeyde, sınıfsız alt ağ oluşturma, IP adreslerine "sınıf"a bakılmaksızın keyfi ağ maskeleri atanmasına olanak tanır. Bu, /8 (255.0.0.0), /16 (255.255.0.0) ve /24 (255.255.255.0) ağ maskelerinin geleneksel olarak A, B veya C sınıfı aralığında olan herhangi bir adrese atanabileceği anlamına gelir. Ek olarak, bu, artık yalnızca /8, /16 ve /24 seçenekleriyle sınırlı olmadığımız anlamına gelir ve işte bu noktada sınıfsız adresleme çok ilgi çekici hale gelir. Şekil 9, ağ maskesinin adres sınıfına sabitlenmediği bir örneği göstermektedir.

10.1.1.1 IP adresini ele alalım. Sınıflandırılmış IP adreslemede bu bir A Sınıfı adrestir. Bu, ağ maskesinin 255.0.0.0 (/8) olarak sabitlendiği anlamına gelir. Sınıflandırılmış bir adreste, IP adresi ağ maskesini ima eder. Seçenek yoktur.

Ancak, sınıfsız adreslemede, yalnızca IP adresini bilmek ağ maskesine sahip olduğunuz anlamına gelmez. Maskenin ne olduğunu açıkça bilmeniz gerekir. Örneğin, 10.1.1.0 IP adresinin ağ maskesi 255.255.255.0 olabilir.

IP adresleme, alt ağ oluşturma ve ağ maskesini burada bırakalım ve şimdiye kadar gördüklerimizi özetleyelim.

Önemli çıkarımlar:
IPv4 adres alanı sınırlı bir kaynaktır - yalnızca 4.294.967.296 olası adres vardır.
Bir IP ağı, aynı yayın alanını paylaşan ve iletişim kurmak için bir yönlendiriciye ihtiyaç duymayan bir IP adresleri grubudur.
Bir alt ağ = Yayın alanı = Bir VLAN
Aynı alt ağdaki IP adresleri, Ethernet anahtarlama yoluyla doğrudan iletişim kurar ve bir yönlendirici ile ayrılmaz.
Farklı alt ağlardaki IP adresleri, bir veya daha fazla yönlendirici ile ayrılır ve IP yönlendirme yoluyla iletişim kurar.
Sınıflandırılmış adresleme modeli, IP adres alanını (0.0.0.0'dan 255.255.255.255'e kadar) beş farklı sınıfa ayırır: A, B, C, D ve E. Ana bilgisayarlar yalnızca ilk üç sınıfı kullanabilir.