КОНСПЕКТ_ЛЕКЦИЙ_Сети_и_телекоммуникации (853866), страница 13
Текст из файла (страница 13)
Используемый 27-битовый расширенный сетевой прификс оставляет 5 бит для задания номеров устройств в каждой из подсетей. Это означает, что в каждой подсети может быть использовано до 32 (25=32) устройств. Однако, так как адреса, у которых все биты равны нулю или единице, являются зарезервированными, общее число адресов устройств в каждой подсети равно 30 (32-2).
Для выделения подсети сетевой администратор помещает двоичное представление номера этой подсети (для восьми подсетей это может быть число от 0 до 7) в битовое поле номера подсети. Например, для определения подсети 4 администратор просто помещает двоичное представление числа 4 (1002) в трехбитовое поле номера подсети. Таблица 5.6 содержит все восемь возможных вариантов подсетей в рассматриваемом примере.
Самым простым способом проверить, что все подсети выделены правильно, является следующий. Убедитесь в том, что все десятичные номера подсетей кратны номеру подсети #1. В данном примере все номера подсетей кратны 32.
Таблица5.6
Возможные варианты подсетей
Сеть/адрес | Точечно-десятичный формат | Двоичный формат |
Базовая сеть
| 193.1.1.0/24
| 11000001.00000001.00000001.00000000
|
Подсеть #0
| 193.1.1.0/27
| 11000001.00000001.00000001.00000000 |
Подсеть #1
| 193.1.1.32/27
| 11000001.00000001.00000001.00100000
|
Подсеть #2
| 193.1.1.64/27
| 11000001.00000001.00000001.01000000
|
Подсеть #3
| 193.1.1.96/27
| 11000001.00000001.00000001.01100000
|
Подсеть #4
| 193.1.1.128/27
| 11000001.00000001.00000001.10000000
|
Подсеть #5
| 193.1.1.160/27
| 11000001.00000001.00000001.10100000
|
Подсеть #6
| 193.1.1.192/27
| 11000001.00000001.00000001.11000000
|
Подсеть #7
| 193.1.1.224/27
| 11000001.00000001.00000001.11100000
|
Первоначально документ RFC 950 запрещал использование номеров подсетей, у которых все биты установлены в единицы или нули. Причиной такого ограничения являлось то, что некоторые протоколы маршрутизации не переносят в своих служебных сообщениях ни маски подсети, ни длины расширенного сетевого префикса. Например, при использовании протокола маршрутизации RIP версии 1 маршруты в разные подсети с адресами 193.1.1.0 /27 (00000) и 193.1.1.0 /24 (00000000) будут рассматриваться как идентичные. Аналогичная проблема возникает и в случае установки всех бит в единицу. Например, адрес 193.1.1.255 будет широковещательным адресом и для сети 193.1.1.0 /24 (номер устройства 11111111) и для сети 193.1.1.224 /27 (номер устройства 11111). В табл. 8.8 показаны обе рассмотренные ситуации.
С разработкой протоколов маршрутизации, переносящих в своих служебных сообщениях маску подсети (OSPF, IS-IS), стало возможным использование подсетей, все биты номеров которых установлены в единицу или ноль — вопреки документу RFC 950. В результате производители позволяют настраивать подсети с такими номерами на портах своих маршрутизаторов. При этом, однако, нужно учитывать два обстоятельства: используемые в корпоративной сети протоколы маршрутизации, относящиеся к классу IGP, должны поддерживать маску подсети или расширенный сетевой префикс. Кроме того, необходимо, чтобы маршрутизаторы в сети поддерживали номера подсетей со всеми единичными или нулевыми битами. При этом важно учитывать номер версии программного обеспечения маршрутизатора. Например, маршрутизатор NetBuilder II фирмы 3Com включает полную поддержку таких подсетей, начиная с версии 8.3.0.2.
Таблица5.7
Идентичные маршруты и широковещательные адреса
Маршруты в сети
| 193.1.1.0/24
| 11000001.00000001.00000001.(24-бито-вый расширенный сетевой префикс) | 00000000
|
| 193.1.1.0/27
| 11000001.00000001.00000001.000 (27-би-товый расширенный сетевой префикс) | 00000
|
Широковещательные адреса | 193.1.1.0/24
| 11000001.00000001.00000001. (24-бито-вый расширенный сетевой префикс) | 11111111
|
| 193.1.1.224/27
| 11000001.00000001.00000001.111 (27-битовый расширенный сетевой префикс) | 11111
|
В рассмотренном примере остается 5 бит для задания адресов устройств в каждой подсети. В результате каждая подсеть может содержать блок из 30 адресов устройств (25-2). Устройства нумеруются от 1 до 30. Для определения адреса устройства # N в сети администратор помещает двоичное представление числа N в поле номера устройства. Например, для выделения адреса устройству #28 в подсети #2 администратор вставляет двоичное представление 28 (111002) в пятибитовое поле подсети #2. В табл. 5.8 показаны некоторые возможные номера устройств в подсети #2.
Таблица. 5.8
Адреса устройств в подсети #2
Сеть (устройство)/адрес
| Точечно-десятичный формат
| Двоичный формат
|
Подсеть #2
| 193.1.1.64/27
| 11000001.00000001.00000001.01000000
|
Устройство #1
| 193.1.1.65/27
| 11000001.00000001.00000001.01000001
|
Устройство #2
| 193.1.1.66/27
| 11000001.00000001.00000001.01000010
|
Устройство #3 | 193.1.1.67/27
| 11000001.00000001.00000001.01000011
|
Устройство #28
| 193.1Л.92/27
| 11000001.00000001.00000001.01011100
|
Устройство #29
| 193.1.1.93/27
| 11000001.00000001.00000001.01011101
|
Устройство #30
| 193.1.1.93/27
| 11000001.00000001.00000001.01011110
|
Широковещательный адрес для подсети #2 | ||
| 193.1.1.95
| 11000001.00000001.00000001.01011111
|
Для того чтобы проверить правильность широковещательного адреса для определенной подсети, можно использовать следующее простое правило. Во всех случаях широковещательный адрес для подсети #N на единицу меньше, чем базовый адрес для подсети #(N+1). Например, широковещательный адрес для подсети #2 (193.1.1.95) на единицу меньше базового адреса подсети #3 (193.1.1.96).
При введении подсетей значительно усложнился процесс определения принадлежности отправителя и получателя к одной сети.
Теперь перед отправкой дейтаграмм устройству необходимо определить:
располагается ли получатель в той же подсети, что и отправитель;
какой маршрутизатор необходимо использовать (в том случае, если существует несколько (более одного) маршрутизаторов, имеющих маршрут в нужную сеть).
До введения подсетей в поле сетевого номера IP-адрес получателя сравнивался отправителем с собственным сетевым номером. Если сетевые номера совпадали, то считалось, что устройства располагаются в одной локальной сети.
Однако после введения подсетей получатель может располагаться в другой подсети той же самой сети, что и получатель. В этом случае для проверки используется маска подсети. Над IP-адресом получателя и маской подсети выполняется операция логическое «И». Результат сравнивается с результатом выполнения этой же операции над собственным IP-адресом и той же маской подсети. Если результаты совпадают, то отправитель и получатель находятся в одной подсети и дейтаграмма может быть послана напрямую. Если результаты различны, то получатель находится в другой подсети. В этом случае дейтаграмма посылается маршрутизатору.
Документ RFC 1219 определяет основное правило, которому желательно следовать при присваивании номеров подсетям и устройствам. Номера подсетей назначают таким образом, чтобы старшие биты в номере подсети устанавливались первыми. Например, если поле номера подсети состоит из четырех бит, то первые несколько номеров подсетей должны быть следующими: 8 (10002), 4 (01002), 12 (11002), 2 (00102), 6 (01102) и т. д. Иными словами, единичные биты номеров подсетей рекомендуется устанавливать, начиная с крайней левой позиции. В то же время единичные биты номеров устройств рекомендуется устанавливать, начиная с крайней правой позиции (табл. 8.10). В нашем случае сетевой префикс состоит из двух октетов (в маске 11111111.11111111.), за ними (в адресе) следует 4 бита номера подсети и 12 бит остается под номер устройства.
Если следовать данному правилу, то на границе между номером подсети и номером устройства будут существовать нулевые неиспользуемые биты. Это позволяет изменять маску подсети без изменения IP-адреса, присвоенного устройству. Необходимость изменения маски подсети может возникнуть при увеличении числа устройств в каждой подсети. В этом случае можно «заимствовать» часть бит из числа зарезервированных под номера подсетей. Достоинством описанного правила является то, что администратору при изменении маски подсети на устройстве не надо менять IP-адрес устройства. Изменение адресов может потребовать больших усилий от администратора: перенастройки почтовых служб, модификации статических таблиц маршрутизации и т. д.
Таблица . 5.9
Рекомендуемая схема присвоения адресов
Номера подсетей | Биты адреса | Номера устройств |
128 | 1000 0000. 0000 0001 | 1 |
64 | 0100 0000. 0000 0010 | 2 |
192 | 1100 0000. 0000 0011 | 3 |
32 | 0010 0000. 0000 0100 | 4 |
160 | 1010 0000. 0000 0101 | 5 |
96 | 01100000. 0000 0110 | 6 |
224 | 1110 0000. 0000 0111 | 7 |
В сети с подсетями можно использовать два вида широковещания: направленное и ограниченное. Направленное широковещание используется для передачи дейтаграммы всем устройствам определенной подсети. Для посылки дейтаграммы всем устройствам во всех подсетях необходимо использовать ограниченное широковещание с адресом 255.255.255.255. Необходимо, однако, учесть, что маршрутизаторы не пропускают дейтаграммы с таким адресом (поэтому такое широковещание и называется ограниченным). В средах с подсетями существует ограничение на направленное широковещание. Биты, используемые для формирования номеров подсетей и обычно (в традиционных сетях) являющиеся частью поля номера устройства, не могут быть установлены в нули или единицы. Например, пусть у нас есть адрес класса С, в котором третий байт выделен под номера подсетей: 128.1.Номер подсети. Номер устройства. В этом случае адрес направленного широковещания не может быть равен 128.1.255.255, 128.1.0.255, 128.1.255.0 или 128.1.0.0.