Корпоративтік желіге IP адрестерді бөлу

Корпоративтік желіге IP адрестерді бөлу

Бұрын желіні кеңейту барасында барлық компьютерларды және өзге де желілік құрылғыларды бір ІР желіге қосқан. Ұйымдағы барлық құрылғыларға желілік бөлігі барлығында бірдей ІР адрес меншіктелінген. Мұндай типті конфигурация жазық архитектуралы желі деп аталады. Аз ғана құрылғылары бар кішігірім желіде жазық архитектуралы желі ешқандай қиындық тудырмайды. Алайда желінің кеңеюіне байланысты мұндай конфигурация жағдайында күрелі қиындықтар туындайды.

Ethernet желісіндегі құрылғылар мен қызметтерге кеңтаратылымды таратылым бойынша қалай іздеу салатынын еске түсірелік. Кеңтаратылымды хабарлама ол желінің барлық құрылғыларына жеткізіледі. DHCP протоколы - кеңтаратылымды хабарламаға тәуелді желілік қызметтің мысалы. Құрылғылар DHCP-серверінің орналасқан орнын анықтау үшін кеңтаратылымды сұраныстар жібереді. Үлкен желіде мұндай сұраныстың әсерінен жалпы желінің жұмысын бәсеңдететін трафик пайда болады. Сонымен қатар, кеңтаратылымды сұраныс барлық құрылғыларға жіберілетіндіктен, бұл сұраныс барлық құрылғаларда қабылданып өңделінуі қажет, ал бұл өндеудің артуына алып келеді. Егер құрылғы кеңтаратылымды сұраныстардың үлкен көлемін өңдеу қажеттілігі туып жатса, бұл құрылғының жұмыс істеуінің бәсеңдеуіне әкеліп соқтырады. Сол себептен үлкен желілерді бірнеше құрылғылар мен қызметтерді қамтитын кішігірім желілерге бөлу керек.

Желіні бірнеше кішігірім желіге бөлу арқыры сегменттеу процессі кіші желіге бөлу деп аталады. Бұл кішігірім желілер кіші желілер деп аталады. Желілік администраторлар құрылғылармен қызметтерді олардың географиялық орналасуларына (мысалы, 3-ші қабат), ұйымдастырушылық бөліміне (мысалы, сату бөлімі) немесе құрылғылар типіне (басып шығару құралдары, серверлер, жаһандық желі және т. б. ) байланысты несе өзге қасиеттерін ескеріп бөлуі мүмкін. Кіші желілерге бөлу жалпы жүктемені азайтып желінің өнімділігін арттырады.

Маршрутизатор түрлі кіші желілердегі түйіндердің арақатынасы үшін қажет. Желідегі құрылғылар олардың жергілікті желісіне қосылған маршрутизатор интерфейсін үндемеу (умолчание) шлюзы ретінде пайдаланылады. Шеттетілген желідегі құрылғыға жіберілетін трафик маршрутизатомен өңделіп қажетті бағытта жеткізіледі. Трафик жергілікті немес шеттелтілген екендігін анықтау үшін маршрутизатор кіші желі маскасын (бетпердесін) қолданылады.

Кіші желі кеңістігінде бұл механизм дәл жоғарыдағыдай орындалады. Суретте көрсетілгендей, кіші желілер бір адрестер блогына немесе желілік адреске ие бірнеше логикалық желі құрайды. Әрбір кіші желі жеке желілік кеңістік ретінде қарастырылады. Бір желідегі құрылғылар өздері жататын кіші желінің үндемеудегі шлюзды және кіші желі маскасынқолдану керек.

Трафик маршрутизаторсыз кіші желілер арасында жіберіле алмайды. Әрбір маршрутизатор интерфейсінің желіге немесе кіші желіге жатаын IPv4 -адресі болу керек.

Жоғарыда келтірілген 192. 168. 1. 0/24 желісі екі кіші желіге бөлінген:

• 192. 168. 1. 0/25
• 192. 168. 1. 128/25

Назар аударатын жағдай 1-ші суретте R1 маршрутизаторының GigabitEthernet интерфейстеріне жергілікті желінің екі сегменті қосылған. Кіші желілер осы интерфейстерге қосылған сегменттер үшін пайдаланылады. Жергілікті желідегі құрылғылар үшін шлюз қызметін атқару үшін маршрутизатордың әрбір интерфейсына белгіленген кіші желі ішіндегі рұқсат етілген адрестер диапазонынан ІР адрестер меншіктелі керек. Маршрутизатор адресі ретінде желінің рұқсат етілген адрестерінің бірінші немесе соңғы адресін тағайындау ұсынылады. Бірінші кіші желі (192. 168. 1. 0/25) GigabitEthernet 0/0 интерфейсіне желі үшін жалғанады, екінші кіші желі (192. 168. 1. 128/25) GigabitEthernet 0/1 интерфейсіне желі үшін жалғанады. Бұл интерфейстердің әрайсысына ІР адрес тағайындау үшін алдымен кіші желілердің әр қайсысына мүмкін болатын ІР адрестер меншіктеу керек.

Төмен әр кіші желі үшін ұсынылымдар берілген:

• Желілік адрес - адрестің желілік бөлігінде барлық биттер 0.
• Бірінші түйін адресі - барлық биттер 0, адрестің желілік бөлігінде оң жағындағы шеткі бит 1.
• Соңғы түйін адресі - барлық биттер 1, адрестің желілік бөлігінде оң жағындағы шеткі бит 0.
• Кеңтаратылымды адрес- адрестің желілік бөлігінде барлық бит 1.
• Желідегі бірінші түйін адресі 192. 168. 1. 0/25 - 192. 168. 1. 1, ал желідегі соңғы түйін адресі - 192. 168. 1. 126. 3-ші суретте көрсетілгендей, желідегі бірінші түйін адресі 192. 168. 1. 128/25 - 192. 168. 1. 129, желідегі соңғы түйін адресі - 192. 168. 1. 254.

Әрбір кіші желідегі маршрутизатор интерфейсі үшін бірінші адресін анықтау үшін интерфейстің конфигурация режимінде ip address командасын қаолдану керек. Әрбір кіші желі үшін адрестің желілік бөлігіне 25 бит бөлінгенін білдіретін 255. 255. 255. 128 маскасы қолданылады.

192. 168. 1. 128/25 желісі үшін түйін конфигурациясы 5-ші суретте көрсетілген.

Шлюздың ІР адресі (192. 168. 1. 129) R1 маршрутизаторының G0/1 интерфейсіне келтірілгеніне назар аудару қажет, кіші желі маскасы 255. 255. 255. 128.

Кесте 5- Cisco 1811 маршрутизаторының IP адресі

Кесте 6- Cisco 1841 маршрутизаторының IP адресі

Жергілікті желілерде жекеменшік, ішкі (сленг бойынша сұр) деп аталатын ерекше жаһандық желіде пайдаланылмайтын ІР адрестер (IPv4 протоколы) бар:

• 10. 0. 0. 0 - 10. 255. 255. 255;
• 172. 16. 0. 0 - 172. 31. 255. 255;
• 192. 168. 0. 0 - 192. 168. 255. 255.

Мұндай адрестердің қажеттілігі желіні пайдаланудың қажеттілігінің тез өсуімен байланысты. Әрине, ІР адрестердің өсуінің мәселесін қазіргі кезде IPv6 шешуде, алайда бұл протокол қазіргі таңда кең қолданысқа әлі енген жоқ.

Адрестердің үлкен диапазондары болған кезде, әдетте жеке қолдануға болатын блоктарда 10. 0. 0. 0/8, 172. 16. 0. 0/12 и 192. 168. 0. 0/16, әрине, ұзындығы бойынша октеттердің шекараларымен сәйкес келетін маскаларды қолданған тиімді: /8, /16, /24 немесе, сәйкесінше, 255. 0. 0. 0, 255. 255. 0. 0 и 255. 255. 255. 0. Оларды қолданған кезде, миға немесе калькуляторға жеңілдіктер жасауға болады. Бұл әрине дұрыс, бірақ жалқаулық көп жағдайда жақсы нәрсеге алып келмейтіндігін есте ұстаған дұрыс.
Және соңғысы. Атақты адрестер класстары түсінігі. Құрметті ағайындар, бұл сөзді мәңгілік ұмытыңыздар. Міне жақында бұл түсініктің жоқтығына 20 жыл толады (!) . Класстар түсінігі префикстердің ұзындығы кез-келген болуы мүмкін екендігі мен адрестерді /8 блоктарымен таратқанда ешқандай интернеттің болмайтындығы түсінікті болғаннан бері жоқ.

Кейде «кейбір мамандар» мынандай сөздермен «мынандай класстың адресі» деп айтып мақтануды жақсы көреді. Айталық, көбінесе 10. 1. 2. 0/24 секілді желі туралы «С класының желісі» деген сөздерді есітуге болады. Желінің класы (ол болған кезде) масканың ұзындығына ешқандай қатысы жоқ болған және ол мүлдем басқа факторлармен анықталатын болған (адрестегі биттер комбинацияларымен) . Сонымен қатар, желінің класы масканың ұзындығы осы класқа бекітілген ұзындықта болуы керек екендігін міндеттеген. Сондықтан, көрсетілген ішкі желі 10. 1. 2. 0/24 ешқашан С классына жатпаған және жатпайды да.

Бұл туралы еске алмаған дұрыс. Бастысы, кейбір адрес блоктарының арнайы мағыналары туралы RFC3330 қол астына жиналған глобальді конвенциалар бар екендігін білу керек. Мысалы, аталып кеткен блоктар 10/8, 172. 16/12 және 192. 168/16 (иа, префикстерді хосттық жағын алып тастап жазуға болады) интернетте маршрутизациалауға тиым салынған жекелік пайдаланылуға арналған диапазондар ретінде анықталған. Әркім оны өзінің жекелеген мақсаттарында пайдалана алады. 224. 0. 0. 0/4 блогы мультикаст үшін резервтелген және т. с. с. Бірақ мұның бәрі басқарушылық қарым-қатынасты жеңілдету үшін қабылданған келісімдер ғана. Бірақ мен бұл келісімдерді бұзуға кеңес бермеймін, техникалық тұрғыдан кез-келген мақсат үшін кез-келген адресті пайдалануды ешкім шектей алмайды.

---

Сіз бұл жұмысты біздің қосымшамыз арқылы толығымен тегін көре аласыз.

• Іс жүргізу
• Автоматтандыру, Техника
• Алғашқы әскери дайындық
• Астрономия
• Ауыл шаруашылығы
• Банк ісі
• Бизнесті бағалау
• Биология
• Бухгалтерлік іс
• Валеология
• Ветеринария
• География
• Геология, Геофизика, Геодезия
• Дін
• Ет, сүт, шарап өнімдері
• Жалпы тарих
• Жер кадастрі, Жылжымайтын мүлік
• Журналистика
• Информатика
• Кеден ісі
• Маркетинг
• Математика, Геометрия
• Медицина
• Мемлекеттік басқару
• Менеджмент
• Мұнай, Газ
• Мұрағат ісі
• Мәдениеттану
• ОБЖ (Основы безопасности жизнедеятельности)
• Педагогика
• Полиграфия
• Психология
• Салық
• Саясаттану
• Сақтандыру
• Сертификаттау, стандарттау
• Социология, Демография
• Спорт
• Статистика
• Тілтану, Филология
• Тарихи тұлғалар
• Тау-кен ісі
• Транспорт
• Туризм
• Физика
• Философия
• Халықаралық қатынастар
• Химия
• Экология, Қоршаған ортаны қорғау
• Экономика
• Экономикалық география
• Электротехника
• Қазақстан тарихы
• Қаржы
• Құрылыс
• Құқық, Криминалистика
• Әдебиет
• Өнер, музыка
• Өнеркәсіп, Өндіріс