Aliverkon peite (subnet mask) selitetty selkokielellä

Kun ystäväsi kysyy, miksi kotiverkkosi toimii, vaikka naapurilla on aivan eri IP-osoite, vastaus piilee pienessä, usein huomiotta jätetyssä numerosarjassa. Aliverkon peite on se tekninen salaisuus, joka kertoo laitteillesi, missä verkko loppuu ja missä maailma alkaa. Tämä opas selittää aliverkon peitteen ilman ylimääräistä binäärisotkua – niin, että löydät sen omasta laitteestasi ja ymmärrät, miksi se on 255 eikä 256.

IPv4-osoitteen koko: 32 bittiä ·
Yleisin kotiverkon peite: 255.255.255.0 (/24) ·
Maksimiarvo yhdessä oktetissa: 255 ·
Oktettien lukumäärä: 4 ·
Verkko- ja isäntäosan erottelu: aliverkon peitteen avulla

Nämä keskeiset luvut muodostavat perustan aliverkon peitteelle. Yhdessä ne kertovat, kuinka suuri verkko on ja kuinka monta laitetta siihen mahtuu.

Nämä luvut eivät ole sattumaa – ne kertovat juuri siitä, miten aliverkon peite jakaa IP-osoitteen verkko-osaan ja isäntäosaan. Ilman tätä jakoa mikään laite ei tietäisi, kuuluuko kohde samaan verkkoon vai pitääkö viesti reitittää eteenpäin.

Mikä on aliverkon peite ja miksi sitä käytetään?

Aliverkon peite on 32-bittinen luku, joka jakaa IP-osoitteen kahteen osaan: verkko-osaan ja isäntäosaan. Tämä jako on olennainen, koska se kertoo laitteelle, onko toinen isäntä samassa paikallisessa verkossa vai etäverkossa. Ilman tätä tietoa Microsoft Learnin (Windows-verkkotuki) mukaan TCP/IP ei osaisi reitittää yhteyksiä oikein.

Mikä on aliverkko yksinkertaisesti selitettynä?

• Aliverkko on looginen osa isompaa verkkoa.
• Aliverkon peite määrittelee, mitkä IP-osoitteet kuuluvat samaan aliverkkoon.
• Esimerkki: verkossa 192.168.1.0/24 kaikki osoitteet väliltä 192.168.1.1–192.168.1.254 ovat samaa aliverkkoa.

Ajattele aliverkkoa kuin kerrostalona: IP-osoite on asunnon numero, ja aliverkon peite on postinumero, joka kertoo, missä talossa asunto sijaitsee. Jos postinumero on sama, asunnot ovat samassa talossa ja voivat puhua toisilleen suoraan. Jos postinumero eroaa, viesti pitää viedä postikeskukseen (reitittimeen).

Miksi aliverkon peite on tärkeä?

• Se mahdollistaa reitityksen: ilman peitettä reitittimet eivät tiedä, minne lähettää dataa (Portnox (verkkotietoturvayritys)).
• Se jakaa verkon loogisesti: suuret yritykset voivat erottaa osastot omiin aliverkkoihinsa.
• Se parantaa tietoturvaa: liikenne voidaan rajata tiettyyn aliverkkoon (IPXO (verkko-osaaja)).
• Se vähentää verkon ruuhkaa: liikenne pysyy omassa aliverkossaan.

Käytännössä jokainen kotiverkon laite käyttää aliverkon peitettä päättääkseen, lähettääkö se datan suoraan naapurille vai reitittimelle. Ilman tätä päätöstä verkko ei toimisi – se olisi kuin postinkantaja, jolla ei ole osoitetta.

The implication: jokainen kotikäyttäjä tarvitsee oikean peitteen, jotta laitteet pysyvät löydettävissä samassa verkossa.

Miten löydän aliverkon peitteen?

Aliverkon peitteen löytäminen on helppoa – se on yksi niistä tiedoista, jotka käyttöjärjestelmä tallentaa automaattisesti. Löydät sen joko komentoriviltä tai graafisesta käyttöliittymästä.

Aliverkon peitteen löytäminen Windowsissa

Windows-koneella nopein tapa on komentokehote:

1. Avaa Käynnistä-valikko ja kirjoita “cmd”.
2. Kirjoita komentokehotteeseen ipconfig ja paina Enter.
3. Etsi kohta Aliverkon peite verkko-osoittimen tiedoista (Microsoft Learn (Windows-ohjaus)).

Jos käytössä on Windows 10 tai 11, löydät peitteen myös Asetukset → Verkko ja internet → Ominaisuudet -kohdasta. Sieltä näkyvät IP-osoite, aliverkon peite ja oletusyhdyskäytävä.

Aliverkon peitteen löytäminen Macissa

Mac-koneella voit käyttää joko graafista työkalua tai komentoriviä:

<
1. Avaa Järjestelmäasetukset → Verkko → Valitse käytössä oleva yhteys → Tarkemmat tiedot.
2. Vaihtoehtoisesti avaa Pääte (Terminal) ja kirjoita ifconfig.
3. Etsi netmask-arvo, joka on yleensä muodossa 0xffffff00 (vastaa 255.255.255.0).

Macin Verkkotietoja-sovellus näyttää selkeässä muodossa IP-osoitteen, aliverkon peitteen ja reitittimen osoitteen.

Aliverkon peitteen löytäminen puhelimesta

1. Android: Asetukset → Verkko ja internet → Wi-Fi → Napauta yhteyttä → Lisäasetukset.
2. iPhone: Asetukset → Wi-Fi → Napauta (i) -kuvaketta yhteyden vieressä.

Puhelimissa aliverkon peite näkyy usein CIDR-muodossa, esimerkiksi /24, joka vastaa peitettä 255.255.255.0. Jos näet vain numeron, muista, että se on aliverkon peite ja kertoo, mihin verkkoon puhelimesi kuuluu.

Aliverkon peitteen löytäminen Wi-Fi-yhteydelle

Wi-Fi-yhteyden aliverkon peite on sama kuin reitittimen asetuksissa määritelty peite. Useimmat kotireitittimet käyttävät oletuksena 255.255.255.0 eli /24-verkkoa. Löydät sen:

1. Reitittimen hallintaliittymästä (kirjoita selaimen osoiteriville 192.168.0.1 tai 192.168.1.1).
2. Käyttöjärjestelmän verkkotiedoista (kuten Windowsin ipconfigilla).

Jos reitittimen peite on eri kuin laitteellasi, yhteys ei toimi oikein. Tämä on yksi yleisimmistä syistä, miksi Wi-Fi ei toimi kunnolla – peite on asetettu väärin.

Mitä ovat yleiset aliverkon peitteet, kuten 255.255.255.0 ja 192.168?

Aliverkon peitteitä on eri kokoisia. Yleisin kotiverkoissa on 255.255.255.0, mutta on olemassa monia muita, joilla on eri tarkoitukset. Tässä osiossa käydään läpi yleisimmät peitteet ja niiden merkitys.

Huomaa, että isäntien määrä on aina kaksi vähemmän kuin kokonaisosoitteiden määrä. Ensimmäinen osoite on verkon osoite, viimeinen on lähetysosoite (broadcast). Ne eivät ole käytettävissä laitteille.

Mikä on 192.168-aliverkon peite?

• 192.168.x.x on yksityinen IP-osoiteavaruus, jota käytetään kotiverkoissa.
• Oletuspeite on lähes aina 255.255.255.0 eli /24.
• Esimerkki: jos tietokoneesi IP on 192.168.1.5, verkko on 192.168.1.0/24.

192.168-verkot kuuluvat Microsoft Learnin (Class C -verkot) mukaan luokkaan C, jossa ensimmäinen oktetti on 192–223. Ne on varattu yksityiskäyttöön, eivätkä ne ole julkisesti reititettävissä.

Onko 255.255.255.0 aliverkon peite?

Kyllä. 255.255.255.0 on täysin oikea aliverkon peite. Se tarkoittaa, että 24 ensimmäistä bittiä on varattu verkko-osalle ja 8 viimeistä bittiä isäntäosalle. CIDR-notaatiossa tämä kirjoitetaan /24.

Tämä on yleisin kotiverkoissa käytetty peite, koska se sallii jopa 254 laitetta samassa verkossa – enemmän kuin tarpeeksi keskiverto kotitaloudelle.

Muita yleisiä peitteitä: 255.255.0.0 ja 255.0.0.0

• 255.255.0.0 (/16): Käytetään suurissa yritysverkoissa. Sallii 65 534 isäntää.
• 255.0.0.0 (/8): Erittäin suuri verkko, jota käytetään harvoin, koska se sallii yli 16 miljoonaa laitetta.

Isommat peitteet ovat käytännössä harvinaisia kotiverkoissa, mutta ne ovat olennaisia palvelinkeskuksissa ja suurissa organisaatioissa, joissa on tuhansia laitteita.

Miksi aliverkon peite on 255 eikä 256?

Tämä on yksi yleisimmistä kysymyksistä verkkojen perusteita opiskelevien keskuudessa. Vastaus on yksinkertainen: jokainen aliverkon peitteen oktetti on 8 bittiä, ja 8 bitillä suurin mahdollinen arvo on 255, ei 256.

Miksi aliverkon peite on aina 255?

• Jokainen oktetti on 8 bittiä: bittien arvot ovat 128, 64, 32, 16, 8, 4, 2, 1.
• Kun kaikki bitit ovat 1, summa on 128+64+32+16+8+4+2+1 = 255.
• Aliverkon peite koostuu peräkkäisistä ykkösistä, joten täysi oktetti on aina 255 (Wikipedia (bittimaskin periaate)).

Jos joku oktetti olisi 256, se vaatisi 9 bittiä, mikä ei mahdu 8-bittiseen oktettiin. Siksi maksimiarvo on aina 255.

Miksei peite voi olla 256?

• 256 vaatisi binääriesityksen 100000000, joka on 9 bittiä.
• Aliverkon peitteen bittien on oltava peräkkäisiä ykkösiä vasemmalta alkaen.
• 256 olisi mahdollinen vain, jos oktetti olisi 9-bittinen – mutta IPv4-standardi määrittelee jokaisen oktetin 8-bittiseksi.

Tämä rajoitus on suunniteltu tarkoituksella. Se mahdollistaa sen, että aliverkon peite voidaan aina esittää selkeästi peräkkäisten bittien jonona, mikä helpottaa reititystaulukoiden käsittelyä.

The catch: vaikka 256 tuntuisi loogisemmalta, se ei mahdu 8-bittiseen rakenteeseen, ja siksi 255 on ainoa mahdollinen maksimiarvo.

Miten aliverkon peite eroaa IP-osoitteesta?

Tämä kysymys paljastaa usein sekaannuksen, joka on monella aloittelijalla. IP-osoite ja aliverkon peite ovat kaksi eri asiaa, vaikka ne molemmat näkyvät samoissa verkkotiedoissa.

Aliverkon peite vs IP-osoite

• IP-osoite tunnistaa yksittäisen laitteen verkossa.
• Aliverkon peite kertoo, mihin verkkoon laite kuuluu (IPXO (osoitteen ja peitteen ero)).
• IP-osoite ilman aliverkon peitettä on kuin kadun nimi ilman postinumeroa – se kertoo, missä olet, mutta ei sitä, millä alueella.

Kun yhdistät IP-osoitteen ja aliverkon peitteen bittikohtaisella AND-operaatiolla, saat verkon osoitteen (Wikipedia (verkko-osoitteen laskenta)). Tämä on reitittimen perustehtävä: se vertaa lähettäjän ja vastaanottajan verkon osoitteita pystyäkseen reitittämään datan oikein.

Mitkä ovat neljä IP-osoitetyyppiä?

• Julkinen IP-osoite: globaalisti uniikki, käytettävissä internetissä.
• Yksityinen IP-osoite: paikallinen verkko, kuten 192.168.x.x tai 10.x.x.x.
• Staattinen IP-osoite: pysyvä, ei muutu.
• Dynaaminen IP-osoite: vaihtuu automaattisesti (DHCP).

Jokaisella näistä tyypeistä on oma käyttötarkoituksensa. Kotiverkossa käytät yksityistä IP-osoitetta, julkisen osoitteen hoitaa reititin.

Onko reitittimellä aliverkon peite?

Kyllä. Reitittimellä on oma IP-osoite ja oma aliverkon peite. Reitittimen IP-osoite on yleensä verkon ensimmäinen osoite (esim. 192.168.1.1), ja sen aliverkon peite on sama kuin koko verkon peite.

Kun puhelimesi lähettää viestin reitittimelle, se vertaa omaa IP-osoitettaan reitittimen IP-osoitteeseen aliverkon peitteen avulla. Jos ne ovat samassa aliverkossa, viesti lähtee suoraan. Jos eivät, viesti ohjataan reitittimelle.

Jos haluat syvällisemmän katsauksen aliverkon peitteeseen, voit tutustua selkeään aliverkon peiteoppaaseen-oppaaseen, joka tarjoaa esimerkkejä ja käytännön ohjeita.

Usein kysytyt kysymykset

Aliverkon peite on todella yksi niistä teknisistä yksityiskohdista, jotka vaikuttavat jokapäiväiseen netin käyttöösi, vaikka et sitä huomaakaan. Se on se hiljainen postinumero, joka pitää verkkojen liikenteen järjestyksessä.

”Aliverkon peite on 32-bittinen luku, jota käytetään IPv4-verkossa jakamaan IP-osoite kahteen osaan: verkko-osaan ja isäntäosaan.”

Portnox (kyberturvallisuusalusta)

Suomalaisen kotikäyttäjän kannalta yksi asia on selvä: kun seuraavan kerran verkkosi ei toimi, tiedät tarkistaa aliverkon peitteen. Jos se on 255.255.255.0 ja kaikki laitteet ovat samassa verkossa, ongelma on todennäköisesti muualla. Jos peite on eri, se ongelma on heti korjattavissa.

Aiheeseen liittyvää

• TV häiriöt – antenniverkon syyt ja ratkaisut
• Samsung tehdasasetusten palautus – ohjeet