П3 4
Деление сети на подсети.
- Понять принципы разбиения сети на подсети.
- диапазон данной сети
- возможное количество устройств в данной сети
- количество подсетей в вашей сети
- новую маску для деления сети
- количество подсетей для деления сети
- диапазоны каждой подсети
- количество устройств в каждой подсети
Порядок выполнения
Деление сети на подсети - это процесс, при котором выданный на сеть адрес логически разделяется на адреса сетей с меньшим количеством устройств. Это применяется для повышения пропускной способности: логические адреса способны более эффективно решать задачи маршрутизации. Так, например, если на сеть выделили адрес с маской, но в сети есть две комнаты, то при логическом делении сети мы можем отправлять сообщения только в необходимую комнату, а не на все устройства в квартире
Ваше задание состоит в том, чтобы поделить сеть, которую вы делали в предыдущем задании на подсети по логическим группам (кабинеты, комнаты, помещения и т.п.).
Вариант задания выбирайте по порядковому номеру в списке, зацикливая при продолжении.
- 10.0.0.0 /8
- 172.16.0.0/12
- 192.168.0.0/16
Деление сети на подсети также даёт возможность повысить безопасность путём разграничения прав для каждой подсети. Так, например, можно запретить доступ отдела работы с клиентами в подсеть системных администраторов, у которых в свою очередь открывается доступ ко всем узлам сети.
В данном примере будет рассматриваться деление сети на две подсети.
Любые данные, которые обрабатывает компьютер, преобразуются в двоичное представление. Десятичная запись удобна лишь людям для запоминания. Шаг заключается в переводе десятичного представления IP-адреса и его маски в двоичное. Данный для примера адрес 192.168.0.0/24.
В полученной сети возможно использовать 256 устройств, но это не совсем верно. Первый адрес (когда биты, отведённые в маске(нули) под адрес в адресе заполнены единицами) - это адрес самой сети (в нашем случае это будет 192.168.0.0).
Представьте, что каждый дом, помимо номера, имеет название улицы. Одно название улицы никак не может быть назначено дому. Его вычитают из общего количества возможных адресов.
Ещё один зарезервированный адрес - последний (когда биты, отведённые в маске(нули) под адрес в адресе заполнены единицами). Это широковещательный адрес - broadcast. Он используется для отправки пакетов на все устройства, находящиеся в сети. Поэтому этот адрес тоже вычитают из общего числа.
256-2=254. Столько устройств возможно использовать в данном случае (Количество нулей = количество бит, отведённых для адресов = 8. 2^8 = 256).
Далее необходимо разобраться с маской. Дело в том, что только из-за маски зависит, какую часть адреса определять как адрес сети, а какая отводится под адреса устройств. Нам нужно повзаимствовать у маски один бит, т.к. один бит информации даёт возможность хранить два состояния - 0 или 1. Добавляя к префиксной записи единицу, получаем новую маску. Но нужно учесть, что те биты в адресе, которые были определены под сеть изначально, не могут изменяться. Представьте, что вам посчасливилось поделить улицу Ленина на две части. Одну вы отводите под парк, другую для отелей. Но даже при делении улица всё равно носит название "Ленина"
Теперь, позаимствованный в маске бит под подсеть мы можем варьировать в адресе - 0 для одной, 1 - для другой. Оставшиеся биты отводятся для адресов устройств. Не забудьте учесть два зарезервированных адреса. Получаем, что для каждой подсети у нас возможно использовать до 126 устройств. Получили новые диапазоны сети с маской /25:
- 192.168.0.0-192.168.0.127
- 192.168.0.128-192.168.0.255
Для закрепления рассмотрим проделанные нами действия на схеме
Отчёт оформляется в свободной форме. Не забудьте выбрать вариант согласно вашему номеру в списке группы.
Можете сделать письменный отчёт с рисунками, или в формате документа *.docx, *.pdf и т.п. Возможно вы захотите сделать презентацию.
Оформил Руслан Демин, гр. ИСП-30к