Вычислить по IP и набить морду…
Рейтинг основных форумов
Городские форумы
Городской форум
Коронавирус / Covid-19
Городской форум для новичков
Нижегородская политика
Жалобная книга
Бабский форум
Мужской
Анонимный медицинский форум
Дурацкие вопросы
Автофорумы
Автофорум главный
Девушка за рулем
ВАЗ форум
4х4 форум
Жалобный
Шевроле Форум
Такси
Автозапчасти
Гаражный форум
KIA-форум
Рено форум
Hyundai Форум
VAG Форум
Форумы покупок
Центр раздач: информационный форум
Глав-Пристрой (со всех форумов, взрослый)
Совместная покупка
Совместная покупка: центральный
Совместная покупка: взрослый
Совместная покупка: вкусный
Совместная покупка: мама и малыш
Совместная покупка: уютный
Совместная покупка: сбор предоплаты, раздачи
Совместная покупка: услуги
Совместная покупка: область
Совместная покупка: Дзержинск
Совместная покупка: Саров
Зарубежные интернет-покупки
Покупаем вместе
Покупаем Вместе: Основной
Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый)
Покупаем вместе: БЕБИ-ШОП (детский)
Покупаем вместе: ДОМОВОЙ
Покупаем вместе: ГАСТРОНОМ
Покупаем вместе: Сбор предоплаты, раздачи
Покупаем Вместе: пристрой
Покупаем Вместе: услуги
Выгодная покупка
Выгодная покупка — общие вопросы
Выгодная покупка — взрослый
Выгодная покупка — детский
Выгодная покупка — сбор предоплаты, раздачи
Выгодная покупка — объявления
Форум закупок
Мой малыш
Мой малыш — Основной
Мой малыш — Объявления.
По вашему запросу ничего не найдено.
Пожалуйста переформулируйте запрос.
Новая тема
Список темРейтинг основных форумов
Городские форумы
Городской форум
Коронавирус / Covid-19
Городской форум для новичков
Нижегородская политика
Жалобная книга
Бабский форум
Мужской
Анонимный медицинский форум
Дурацкие вопросы
Автофорумы
Автофорум главный
Девушка за рулем
ВАЗ форум
4х4 форум
Жалобный
Шевроле Форум
Такси
Автозапчасти
Гаражный форум
KIA-форум
Рено форум
Hyundai Форум
VAG Форум
Форумы покупок
Центр раздач: информационный форум
Глав-Пристрой (со всех форумов, взрослый)
Совместная покупка
Совместная покупка: центральный
Совместная покупка: взрослый
Совместная покупка: вкусный
Совместная покупка: мама и малыш
Совместная покупка: уютный
Совместная покупка: сбор предоплаты, раздачи
Совместная покупка: услуги
Совместная покупка: область
Совместная покупка: Дзержинск
Совместная покупка: Саров
Зарубежные интернет-покупки
Покупаем вместе
Покупаем Вместе: Основной
Покупаем вместе: БОЛЬШОЙ ШОПИНГ (взрослый)
Покупаем вместе: БЕБИ-ШОП (детский)
Покупаем вместе: ДОМОВОЙ
Покупаем вместе: ГАСТРОНОМ
Покупаем вместе: Сбор предоплаты, раздачи
Покупаем Вместе: пристрой
Покупаем Вместе: услуги
Выгодная покупка
Выгодная покупка — общие вопросы
Выгодная покупка — взрослый
Выгодная покупка — детский
Выгодная покупка — сбор предоплаты, раздачи
Выгодная покупка — объявления
Форум закупок
Мой малыш
Мой малыш — Основной
Мой малыш — Объявления.
По вашему запросу ничего не найдено.
Пожалуйста переформулируйте запрос.
Новая тема
Список темКак набить морду по ай-пи
Не знаю, почему наличие убеждений должно подразумевать отсутствие мозга, но с большинством оппозиционных журналистов дело обстоит именно так.
Недавно в ленте перепостили заметку журналистки Елены Платоновой. Елена виртуально осуществила мечту озлобленного школия — вычислить по ай-пи и набить морду, но, как и то школие, в предмете не смыслит ни бельмеса и даже не утруждает себя самообразованием. Поэтому труд объяснить хоть что-то берёт на себя один из читателей.
… «в зоне, накрытой „Эшелоном“, фиксируются все IP адреса всех телефонов. Происходит сверка по данным владельца.»
Что вообще можно узнать по IP? В общем случае, следующее: диапазон сети, к которой этот IP принадлежит, имя сети, номер автономной системы, её владельцы и их контакты. Ещё раз для непонятливых — данные владельцев, а не абонента, которому IP выдан в аренду! То есть, максимум, что можно узнать — провайдер и местоположение, остальное — по запросу компетентных органов.
Ячейка «Эшелона», определяющая местоположение с точностью до города. Самим не смешно-то?
Никто, кроме людей, непосредственно связанных с проектом, достоверно не знает, как работает «Эшелон». То, что просочилось в сеть, однозначно говорит о контекстном анализе или выборке по голосу итд. Да, это позволяет узнать планы партизанов, но не их местоположение, если те сами не проговорятся. Если руководство и инфраструктура сети в руках новой власти, то применять для отслеживания небольшой группы инсургентов «Эшелон» — так же эффективно и незатратно, как стрелять из пушки по воробьям.
И — основное. У мобильных телефонов нет IP-адресов. В стандартах GSM второго и третьего поколения аналоговый сигнал (наш голос) преобразуется в цифровой и в виде информационных пакетов (фреймов) передается до базовой станции. При кодировании во фреймы происходит шифрование, и шифрованный трафик передается до базовой станции, где он расшифровывается. Знающие люди говорят, что оборудование, предназначенное для слежки, ставится на интерфейсе Abis, через который взаимодействуют базовая станция и контроллер базовой станции.
Можно сделать проще и отключить шифрование. Но мы отвлеклись.
«А интернет через телефон?» — спросите вы. Технология передачи данных в мобильных сетях второго и третьего поколения — надстройка над существующей инфраструктурой.
Как всё-таки можно определить положение по мобильному телефону? В общем случае, по трём базовым станциям, измерив параметры прохождения радиосигнала — если телефон включён. Именно эти геоданные и отсылаются в google при отсутствии в телефоне GPS или глонасс-маяка, и именно эту возможность используют операторы мобильной связи, предлагая родителям услугу «Маячок» для наблюдения за местоположением детей. В чьих руках базовые станции оператора и главное — его руководство, пусть скажут очевидцы.
Смешались в кучу кони, люди, триангуляция, радиоперехват и контекстный анализ. Вроде прояснили немного, и нужно как-то завершить текст. Только возгласом «Вон из профессии!»
Что такое маска подсети? Определение и часто задаваемые вопросы
<< Вернуться к техническому глоссарию
Определение маски подсети
Каждое устройство имеет IP-адрес, состоящий из двух частей: адрес клиента или хоста и адрес сервера или сети.
IP-адреса настраиваются либо DHCP-сервером, либо вручную (статические IP-адреса). Маска подсети разбивает IP-адрес на адрес хоста и адрес сети, тем самым определяя, какая часть IP-адреса принадлежит устройству, а какая — сети.
Устройство, называемое шлюзом или шлюзом по умолчанию, соединяет локальные устройства с другими сетями. Это означает, что когда локальное устройство хочет отправить информацию устройству с IP-адресом в другой сети, оно сначала отправляет свои пакеты на шлюз, который затем пересылает данные к месту назначения за пределами локальной сети.
Что такое маска подсети?
Маска подсети представляет собой 32-разрядное число, созданное путем установки битов хоста на все 0 и установки битов сети на все 1. Таким образом, маска подсети разделяет IP-адрес на сетевой и хост-адреса.
Адрес «255» всегда назначается широковещательному адресу, а адрес «0» всегда назначается сетевому адресу.
Ни один из них не может быть назначен хостам, поскольку они зарезервированы для этих специальных целей.
IP-адрес, маска подсети и шлюз или маршрутизатор составляют базовую структуру — Интернет-протокол, который используется в большинстве сетей для облегчения связи между устройствами.
Когда организациям требуется дополнительная подсеть, подсеть разделяет элемент хоста IP-адреса дальше на подсеть. Цель масок подсети — просто включить процесс подсети. Фраза «маска» применяется потому, что маска подсети по существу использует собственное 32-битное число для маскировки IP-адреса.
IP-адрес и маска подсети
32-битный IP-адрес однозначно идентифицирует отдельное устройство в IP-сети. 32 двоичных бита разделены на разделы хоста и сети по маске подсети, но они также разбиты на четыре 8-битных октета.
Поскольку двоичный код является сложной задачей, мы преобразуем каждый октет, чтобы он выражался в десятичном формате с точками. Это приводит к характерному десятичному формату с точками для IP-адресов, например, 172.
16.254.1. Диапазон значений в десятичном формате — от 0 до 255, потому что он представляет собой число от 00000000 до 11111111 в двоичном формате.
Классы IP-адресов и маски подсети
Поскольку Интернет должен поддерживать сети всех размеров, существует схема адресации для ряда сетей, основанная на том, как разбиваются октеты в IP-адресе. Вы можете определить на основе трех старших или крайних левых битов в любом данном IP-адресе, к какому из пяти различных классов сетей, от A до E, относится этот адрес.
(Сети класса D зарезервированы для многоадресной рассылки, а сети класса E не используются в Интернете, поскольку они зарезервированы для исследований Инженерной группой Интернета IETF.)
Маска подсети класса A отражает сетевую часть в первом октете и оставляет октеты 2, 3 и 4 администратору сети для разделения на узлы и подсети по мере необходимости. Класс A предназначен для сетей с более чем 65 536 хостами.
Маска подсети класса B требует первые два октета для сети, оставляя оставшуюся часть адреса, 16 бит октетов 3 и 4, для подсети и части узла.
Класс B предназначен для сетей с количеством узлов от 256 до 65 534.
В маске подсети класса C сетевая часть представляет собой первые три октета, а узлы и подсети — только в оставшихся 8 битах октета 4. Класс C предназначен для небольших сетей с менее чем 254 узлами.
Сети классов A, B и C имеют естественные маски или маски подсети по умолчанию:
- Класс A: 255.0.0.0
- Класс B: 255.255.0.0
- Класс С: 255.255.255.0
Вы можете определить количество и тип IP-адресов, необходимых для любой локальной сети, на основе маски подсети по умолчанию.
Примером IP-адреса класса A и маски подсети может быть подмаска класса A по умолчанию 255.0.0.0 и IP-адрес 10.20.12.2.
Как работает подсеть?
Подсети — это метод логического разделения одной физической сети на несколько меньших подсетей или подсетей.
Подсети позволяют организации скрыть сложность сети и уменьшить сетевой трафик, добавляя подсети без нового сетевого номера.
Когда один сетевой номер должен использоваться во многих сегментах локальной сети (LAN), важно иметь подсети.
Преимущества использования подсетей включают:
- Уменьшение объема широковещательной рассылки и, следовательно, сетевого трафика
- Включение работы из дома
- Предоставление организациям возможности превзойти ограничения локальной сети, такие как максимальное количество хостов
Сетевая адресация
Стандартным современным сетевым префиксом, используемым как для IPv6, так и для IPv4, является нотация бесклассовой междоменной маршрутизации (CIDR). Адреса IPv4, представленные в нотации CIDR, называются сетевыми масками и указывают количество битов в префиксе адреса после разделителя косой черты (/). Это единственный основанный на стандартах формат в IPv6 для обозначения префиксов маршрутизации или сети.
Для назначения IP-адреса сетевому интерфейсу с момента появления CIDR есть два параметра: маска подсети и адрес.
Подсети усложняют маршрутизацию, поскольку в таблицах каждого подключенного маршрутизатора должна быть отдельная запись для представления каждой локально подключенной подсети.
Что такое калькулятор маски подсети?
Некоторые умеют рассчитывать маски подсети вручную, но большинство используют калькуляторы масок подсети. Существует несколько типов калькуляторов сетевых подсетей. Некоторые из них охватывают более широкий спектр функций и имеют большую область применения, в то время как другие имеют конкретные утилиты. Эти инструменты могут предоставлять такую информацию, как диапазон IP-адресов, IP-адрес, маска подсети и сетевой адрес.
Вот некоторые из наиболее распространенных разновидностей калькулятора маски IP-подсети:
- Калькулятор IP-подсети IPv6 отображает иерархические подсети.
- Калькулятор/преобразователь IPv4/IPv6 — это калькулятор IP-маски, который поддерживает альтернативные и сжатые форматы IPv6. Этот калькулятор подсети сети может также позволить вам конвертировать IP-номера из IPv4 в IPv6.
- Калькулятор IPv4 CIDR — это инструмент для настройки маски подсети и преобразования в шестнадцатеричный формат.
- Калькулятор подстановочных знаков IPv4 показывает, какие части IP-адреса доступны для проверки, вычисляя подстановочную маску IP-адреса.
- Используйте HEX-калькулятор подсети для вычисления первого и последнего адресов подсети, включая шестнадцатеричные обозначения многоадресных адресов.
- Простой калькулятор IP-маски подсети определяет наименьшую доступную соответствующую подсеть и маску подсети.
- Калькулятор диапазона подсети/диапазона адресов предоставляет начальный и конечный адреса.
Что означает маска IP?
Как правило, хотя фраза «маска подсети» предпочтительнее, вы можете использовать «IP/Mask» в качестве сокращения для одновременного определения IP-адреса и подмаски. В этой ситуации за IP-адресом следует количество битов в маске. Например:
10.0.1.1/24
216.202.192.66/22
Эквивалентны
IP-адрес: 10.
0.1.1 с маской подсети 255.255.255.0
Однако вы не маскируете IP-адрес, вы маскируете подсеть.
Чтобы узнать больше о реальном внедрении балансировки нагрузки, приложений безопасности и брандмауэров для веб-приложений, ознакомьтесь с нашими видеоинструкциями по доставке приложений.
8 шагов к пониманию IP-подсетей
Введение
Понимание IP-подсетей является фундаментальным требованием практически для любого технического специалиста, будь то программист, администратор базы данных или технический директор. Однако, как бы ни были просты концепции, в целом возникает трудность в понимании темы.
Здесь мы разобьем эту тему на восемь простых шагов и поможем вам собрать их воедино, чтобы полностью понять IP-подсети.
Эти шаги дадут вам основную информацию, необходимую для настройки маршрутизаторов или понимания того, как разбиваются IP-адреса и как работают подсети.
Вы также узнаете, как спланировать базовую домашнюю или маленькую офисную сеть.
Требуется базовое понимание того, как работают двоичные и десятичные числа. Кроме того, эти определения и термины помогут вам начать работу:
- IP-адрес: логический числовой адрес, который назначается каждому отдельному компьютеру, принтеру, коммутатору, маршрутизатору или любому другому устройству, которое является частью сети на основе TCP/IP.
- Подсеть: отдельная и идентифицируемая часть сети организации, обычно расположенная на одном этаже, в одном здании или в одном географическом месте .
- Маска подсети: 32-битное число, используемое для различения сетевой составляющей IP-адреса путем разделения IP-адреса на сетевой адрес и адрес хоста
- Сетевая интерфейсная карта (NIC): аппаратный компонент компьютера, позволяющий компьютеру подключаться к сети .
Шаг 1. Зачем нам нужны подсети
Чтобы понять, зачем нам нужны подсети (сокращение от подсети), давайте начнем с самого начала и признаем, что нам нужно общаться с «вещами» в сетях.
Пользователям нужно общаться с принтерами, почтовым программам нужно общаться с серверами, и у каждой из этих «вещей» должен быть какой-то адрес. Это ничем не отличается от адреса дома, но с одним небольшим исключением: адреса должны быть в числовой форме. Невозможно иметь в сети устройство, в адресе которого есть буквы алфавита, например «23rd Street». Его имя может быть буквенно-цифровым — и мы могли бы преобразовать это имя в числовой адрес — но сам адрес должен состоять только из цифр.
Эти числа называются IP-адресами, и они выполняют важную функцию определения не только адреса «вещей», но и того, как между ними может происходить связь. Недостаточно просто иметь адрес. Необходимо выяснить, как сообщение может быть отправлено с одного адреса на другой.
Здесь в игру вступает небольшая организация.
Часто бывает необходимо сгруппировать объекты в сети как для организации, так и для повышения эффективности. Например, предположим, что у вас есть группа принтеров в отделе маркетинга вашей компании и другая группа в офисах продаж.
Вы хотите ограничить принтеры, которые видит каждый пользователь, принтерами каждого отдела. Этого можно добиться, организовав адреса этих принтеров в уникальные подсети.
Таким образом, подсеть — это логическая организация подключенных сетевых устройств.
Каждое устройство в каждой подсети имеет адрес, логически связывающий его с другими устройствами в той же подсети. Это также предотвращает путаницу устройств в одной подсети с хостами в другой подсети.
С точки зрения IP-адресации и подсетей эти устройства называются хостами. Итак, в нашем примере есть сеть (компания), которая разбита на логические подсети (отделы маркетинга и продаж), в каждой из которых есть свои хосты (пользователи и принтеры).
Шаг 2 – Понимание двоичных чисел
Один только звук «двоичных чисел» вызывает приступы страха у многих людей с различными оттенками арифмофобии (иррациональный страх перед числами и арифметикой). Не бойтесь — или, по крайней мере, избавьтесь от своего страха.
Двоичные числа — это просто другой способ подсчета. Вот и все. Концепция так же проста, как один плюс один.
Цените то, что мы используем десятичную систему счисления в нашей повседневной жизни, где наши числа основаны на десятках вещей — вероятно, потому, что у нас 10 пальцев на ногах и 10 пальцев. Все, что есть в десятичной системе, это символы, обозначающие количества. Прямую вертикальную линию мы называем «1», а круглый круг — «0».
Это не меняется в двоичной системе счисления.
С помощью десятичной системы мы можем представлять все большие и большие числа, соединяя числа вместе. Итак, есть однозначные числа, например 1, двузначные числа, например 12, трехзначные числа, например 105, и так далее, и тому подобное. По мере того, как числа становятся больше, каждая цифра представляет все большее значение. Есть 1 место, 10 место, 100 место и так далее.
С этим числом у нас есть 5 на месте 1, 0 на месте 10 и 1 на месте сотен. Следовательно,
1 x 100 + 0 x 10 + 5 x 1 = 105
Двоичные системы счисления основаны на той же концепции, за исключением того, что, поскольку в двоичной системе есть только два числа, 0 и 1, требуется гораздо больше группировок для представления такое же количество.
Например, двоичный эквивалент числа 105 равен 01101001 (на самом деле его обычно записывают как 1101001, потому что, как и в десятичной системе счисления, начальные нули опускаются. Однако мы оставим этот первый ноль на месте, чтобы объяснить следующее понятие).
И снова, по мере того, как двоичные числа становятся больше, каждая цифра представляет все большее значение, но теперь в двоичной системе есть разряд 1, разряд 2, разряд 4, разряд 8, разряд 16, разряд 32 и так далее. .
Следовательно,
0 x 128 + 1 x 64 + 1 x 32 + 0 x 16 + 1 x 8 + 0 x 4 + 0 x 2 + 1 x 1
равно:
0 + 6 4 + 32 + 0 + 8 + 0 + 0 + 1 = 105
Шаг 3 — IP-адреса
«IP» в IP-адресах относится к Интернет-протоколу, где протокол в общих чертах определяется как «правила связи». Представьте, что вы используете рацию в полицейской машине. Ваши разговоры, вероятно, будут заканчиваться словом «завершено», чтобы указать, что вы заканчиваете определенную часть разговора.
Вы также можете сказать «снова и снова», когда закончите сам разговор. Это не что иное, как правила разговора по рации или протокол.
Таким образом, IP-адресацию следует понимать как часть правил общения в Интернете. Но он стал настолько популярным, что также используется в большинстве сетей, подключенных к Интернету, поэтому можно с уверенностью сказать, что IP-адресация актуальна для большинства сетей, а также для Интернета.
Так что же такое IP-адрес? Технически это средство, с помощью которого можно обратиться к объекту в сети. Он состоит исключительно из чисел, и эти числа обычно записываются в особой форме XXX.XXX.XXX.XXX, которая называется десятичным форматом с точками.
Любое из чисел между точками может быть от 0 до 255, поэтому примеры IP-адресов включают:
- 205.112.45.60
- 34.243.44.155
Эти числа также можно записать в двоичной форме, взяв каждое из десятичных значений, разделенных точками, и преобразовав их в двоичную форму.
Таким образом, число, подобное 205.112.45.60, может быть записано как:
11001101.01110000.00101101.00111100
Каждый из этих двоичных компонентов называется октетом, но этот термин не часто используется в практике создания подсетей. Кажется, это всплывает в классах и книгах, так что знайте, что это такое (а потом забудьте об этом).
Почему каждое число ограничено от 0 до 255? Что ж, IP-адреса ограничены 32 битами в длину, а максимальное количество комбинаций двоичных чисел, которые вы можете иметь в октете, составляет 256 (математически вычислено как 28). Следовательно, наибольший IP-адрес, который у вас может быть, будет 255.255.255.255, учитывая, что любой октет может быть от 0 до 255.
Существует еще один аспект IP-адреса, который важно понять, — концепция класса.
Каждый IP-адрес принадлежит к классу IP-адресов в зависимости от числа в первом октете. Эти классы:
Обратите внимание, что число 127 не включено. Это потому, что он используется в специальном самоотражающемся числе, называемом петлевым адресом.
Думайте об этом как об адресе, который говорит: «Это , мой адрес ». Обратите внимание, что только первые три класса — A, B и C — используются сетевыми администраторами. Это часто используемые классы. Два других, D и E, зарезервированы.
Вы определяете класс IP-адреса, глядя на значение его первого октета, но структура IP-адреса для любого класса отличается. Каждый IP-адрес имеет сетевой адрес и адрес хоста. Сетевая часть адреса — это общий адрес для любой сети, а часть адреса хоста — для каждого отдельного устройства в этой сети. Таким образом, если ваш номер телефона 711-612-1234, код города (711) будет общим или сетевым компонентом телефонной системы, а ваш индивидуальный номер телефона (612-1234) будет адресом вашего хоста.
Сетевые и хост-компоненты IP-адресов класса:
Ниже перечислены технические номера адресации класса:
Шаг 4. Подсети и маска подсети
сеть. Таким образом, создание подсетей предполагает разделение сети на более мелкие части, называемые подсетями.
Подсети применяются к IP-адресам, поскольку это делается путем заимствования битов из хостовой части IP-адреса. В некотором смысле IP-адрес состоит из трех компонентов: сетевой части, подсетевой части и, наконец, хостовой части.Мы создаем подсеть, логически беря последний бит из сетевой составляющей адреса и используя его для определения необходимого количества подсетей. В следующем примере адрес класса C обычно имеет 24 бита для сетевого адреса и восемь для хоста, но мы собираемся позаимствовать крайний левый бит адреса хоста и объявить его идентифицирующим подсеть.
Если бит равен 0, то это будет одна подсеть; если бит равен 1, это будет вторая подсеть. Конечно, имея только один заимствованный бит, мы можем иметь только две возможные подсети. Точно так же это также уменьшает количество хостов, которые мы можем иметь в сети, до 127 (но на самом деле 125 пригодных для использования адресов со всеми нулями и всеми единицами не являются рекомендуемыми адресами), по сравнению с 255.
Так как же узнать, сколько битов нужно заимствовать, или, другими словами, сколько подсетей мы хотим иметь в нашей сети?
Ответ с маской подсети.
Маски подсети звучат намного страшнее, чем они есть на самом деле. Все, что делает маска подсети, — это указывает, сколько битов «заимствуется» у хост-компонента IP-адреса. Если вы ничего не можете вспомнить о подсетях, запомните это понятие. Это основа всех подсетей.
Причина, по которой маска подсети носит такое имя, заключается в том, что она буквально маскирует биты узла, заимствованные из части адреса узла IP-адреса.
На следующей диаграмме показана маска подсети для адреса класса C. Маска подсети — 255.255.255.128, которая при преобразовании в биты указывает, какие биты хостовой части адреса будут использоваться для определения номера подсети.
Конечно, чем больше заимствованных битов, тем меньше индивидуально адресуемых хостов, которые могут быть в сети. Иногда все комбинации и перестановки могут сбивать с толку, поэтому вот несколько таблиц возможностей подсетей.
Обратите внимание, что эта комбинация IP-адресов и масок подсети в диаграммах записывается как два отдельных значения, например, сетевой адрес = 205.112.45.60, маска = 255.255.255.128, или как IP-адрес с количеством битов, указанным как используется для маски, например 205.112.45.60/25.
Маски подсети работают благодаря магии булевой логики. Чтобы лучше понять, как на самом деле действует маска подсети, вы должны помнить, что маска подсети важна только при доступе к подсети. Другими словами, определение того, в какой подсети находится IP-адрес, является единственной причиной для маски подсети. Такие устройства, как маршрутизаторы и коммутаторы, используют маски подсети.
Шаг 5 – Публичный против. Частные IP-адреса
Технически, если бы были доступны все возможные комбинации IP-адресов, можно было бы использовать около 4 228 250 625 IP-адресов. Это должно включать все общедоступные виды использования и частных видов использования, что по определению означает, что не будет ничего, кроме общедоступных IP-адресов.
Однако не все адреса доступны. Некоторые из них используются для специальных целей. Например, любой IP-адрес, оканчивающийся на 255, является специальным широковещательным адресом.
Другие адреса используются для специальной сигнализации, в том числе:
- Петля (127.0.0.1), когда хост обращается к самому себе
- Механизмы многоадресной маршрутизации
- Ограниченные широковещательные рассылки, отправляемые на каждый хост, но ограниченные локальной подсетью
- Направленные широковещательные рассылки сначала направляются в определенную подсеть, а затем рассылаются всем хостам в этой подсети
Концепция частного адреса аналогична концепции частного добавочного номера в офисной телефонной системе. Кто-то, кто хочет позвонить сотруднику компании, набирает общедоступный телефонный номер компании, по которому можно связаться со всеми сотрудниками. После подключения вызывающий абонент вводил добавочный номер человека, с которым он хотел поговорить.
Частные IP-адреса относятся к IP-адресам так же, как добавочные номера к телефонным системам.
Частные IP-адреса позволяют сетевым администраторам увеличивать размер своих сетей. Сеть может иметь один общедоступный IP-адрес, который видит весь трафик в Интернете, и сотни или даже тысячи хостов с частными IP-адресами в подсети компании.
Любой может использовать частный IP-адрес при том понимании, что весь трафик, использующий эти адреса, должен оставаться локальным. Например, было бы невозможно, чтобы сообщение электронной почты, связанное с частным IP-адресом, перемещалось по Интернету, но вполне разумно, чтобы тот же частный IP-адрес хорошо работал в сети компании.
Частные IP-адреса, которые можно назначить для частной сети, могут быть из следующих трех блоков пространства IP-адресов:
- 10.0.0.1 — 10.255.255.255: Обеспечивает единую сеть класса А с адресами
- 172.16.0.1 — 172.31.255.254: Предоставляет 16 смежных сетевых адресов класса B
- от 192. 168.0.1 до 192.168.255.254: обеспечивает до 216 сетевых адресов класса C
168.0.1 до 192.168.255.254: обеспечивает до 216 сетевых адресов класса CТипичная настройка сети с использованием общедоступных и частных IP-адресов с маской подсети будет выглядеть так:
Шаг 6 — IP-адресация CIDR
Потратив кучу времени на изучение IP-адресов и классов, вы можете быть удивлены тем, что на самом деле они больше не используются, кроме как для понимания основных концепций IP-адресации.
Вместо этого сетевые администраторы используют бесклассовую маршрутизацию доменов Интернета (CIDR), произносится как «сидр», для представления IP-адресов. Идея CIDR состоит в том, чтобы адаптировать концепцию подсетей ко всему Интернету. Короче говоря, бесклассовая адресация означает, что вместо того, чтобы разбивать конкретную сеть на подсети, мы можем объединять сети в более крупные суперсети.
Поэтому CIDR часто называют суперсетью, где принципы разделения на подсети применяются к более крупным сетям. CIDR записывается в формате сети/маски, где маска прикрепляется к сетевому адресу в виде количества битов, используемых в маске.
Примером может быть 205.112.45.60/25. Что наиболее важно понимать в методе подсети CIDR, так это использование префикса сети (/25 из 205.112.45.60/25), а не классового способа использования первых трех битов IP-адреса для определения точки разделения. между номером сети и номером хоста.
Процесс понимания того, что это означает:
- «205» в первом октете означает, что этот IP-адрес обычно содержит 24 бита для представления сетевой части адреса. С восемью битами в октете арифметика будет 3 x 8 = 24, или, если посмотреть на это наоборот, «/24» означает, что биты не заимствованы из последнего октета.
- Но это «/25», что указывает на то, что он «заимствует» один бит из хостовой части адреса.
- Только с одним битом может быть только две уникальные подсети.
- Таким образом, это эквивалентно сетевой маске 255.255.255.128, где в каждой из двух подсетей доступно максимум 126 адресов узлов.
Так почему же CIDR стал таким популярным? Потому что это гораздо более эффективный распределитель пространства IP-адресов.
Используя CIDR, сетевой администратор может выделить количество адресов узлов, которое ближе к требуемому, чем при классовом подходе.
Например, сетевой администратор имеет IP-адрес 207.0.64.0/18 для работы. Этот блок состоит из 16 384 IP-адресов. Но если только 9Требуется 00 адресов хоста, это тратит впустую скудные ресурсы, оставляя 15 484 (16 384 — 900) адресов неиспользованными. Однако при использовании CIDR подсети 207.0.68.0/22 сеть будет обращаться к 1024 узлам, что намного ближе к требуемым 900 адресам узлов.
Шаг 7 – Маскирование подсети переменной длины
Когда IP-сети назначено более одной маски подсети, говорят, что она имеет маску подсети переменной длины (VLSM). Это то, что требуется, когда вы создаете подсеть. Концепция очень проста: любую подсеть можно разбить на дополнительные подсети, указав соответствующий VLSM.
В отношении VLSM следует отметить, как работают маршрутизаторы RIP 1. Первоначально схема IP-адресации и протокол маршрутизации RIP 1 не учитывали возможность использования разных масок подсети в одной и той же сети.
Когда маршрутизатор RIP 1 получает пакет, предназначенный для подсети, он не имеет представления о VLSM, который использовался для генерации адреса пакета. У него просто есть адрес для работы без каких-либо знаний о том, какой префикс CIDR был изначально применен, и, следовательно, нет сведений о том, сколько битов используется для сетевого адреса и сколько для адреса хоста.
Маршрутизатор RIP 1 справится с этим, сделав некоторые предположения. Если маршрутизатору назначена подсеть с тем же номером сети, что и локальному интерфейсу, то он предполагает, что входящий пакет имеет ту же маску подсети, что и локальный интерфейс, в противном случае он предполагает, что подсеть не задействована, и применяет классовую маску.
Важность этого заключается в том, что RIP1 допускает использование только одной маски подсети, что делает невозможным использование всех преимуществ VLSM. Вы должны использовать более новый протокол маршрутизации, такой как Open Shortest Path First (OSPF) или RIP2, где длина сетевого префикса или значение маски отправляются вместе с объявлениями маршрута от маршрутизатора к маршрутизатору.
При их использовании можно использовать весь потенциал VLSM и иметь более одной подсети или подсетей.
Шаг 8. Спасение IPv6
Очевидно, что 32-битный IP-адрес имеет ограниченное количество адресов, а стремительное развитие взаимосвязей доказало, что адресов IPv4 просто не хватает. Ответ на будущий рост лежит в схеме адресации IPv6. Это больше, чем просто старший брат IPv4, поскольку он не только добавляет значительное количество адресов в схему IP-адресации, но и устраняет необходимость в CIDR и сетевой маске, используемых в IPv4.
IPv6 увеличивает размер IP-адреса с 32 до 128 бит. 128-битное число поддерживает 2128 значений или 340 282 366 920 938 463 463 374 607 431 768 211 456 возможных IP-адресов. Это число настолько велико, что для него даже нет названия.
Даже текстовое представление IPv6 отличается от представления IPv4, хотя оно имеет похожий десятичный вид с точками. Вы увидите адрес IPv6, записанный одним из трех способов:
- Предпочтительный
- Сжатый
- Смешанный
Предпочтительная нотация адресации IPv6
Предпочтительная форма записывается с использованием шестнадцатеричных значений для обозначения 128-битных чисел в каждом сегменте адреса, разделенных двоеточием.
Он будет записан как X:X:X:X:X:X:X:X, где каждый X состоит из четырех 16-битных значений. Например:
2001:0db8:85a3:0000:0000:8a2e:0370:7D34
Каждый из восьми разделов номера IPv6, разделенных двоеточиями, записывается как шестнадцатеричное число, которое при преобразовании в десятичное значение , будет находиться в диапазоне от 0 до 65 535. Таким образом, если текстовые представления адресов IPv4 используют десятичные числа, IPv6 использует шестнадцатеричные числа. Хотя на самом деле это не имеет значения — оба варианта сводятся к двоичным числам, которые мы подробно рассмотрели в разделе 2.9.0003
На следующем рисунке показано, как текстовое представление адреса IPv6, записанное в шестнадцатеричном формате, преобразуется в десятичные и двоичные значения.
Сжатая нотация адресации IPv6
В сжатой форме нулевые строки просто заменяются двойными двоеточиями, чтобы указать, что нули «сжаты». Например, приведенный выше адрес в сжатой записи будет выглядеть так:
2001:0db8:85a3::8a2e:0370:7D34
При выполнении этой замены нуля необходимо соблюдать некоторые правила.
Во-первых, замена может быть выполнена только в одном «разделе» или в полной 16-битной группе; во-вторых, двойное двоеточие можно использовать только один раз в любом заданном адресе. Есть еще одно немного сбивающее с толку соображение: двойное двоеточие автоматически подавляет соседние начальные или конечные нули в адресе. Таким образом, приведенный выше адрес указывает только один набор двойных двоеточий в качестве сжатого IPv6-адреса, несмотря на то, что есть два набора нулей.
Смешанная адресация IPv6
Нотация смешанной адресации полезна в средах, использующих адреса IPv4 и IPv6. Смешанный адрес будет выглядеть как X:X:X:X:X:X:X:X:D:D:D:D, где «X» представляет шестнадцатеричные значения шести 16-битных компонентов старшего порядка в адресе. IPv6-адрес, а «D» представляет собой значение IPv4, которое вставляется в четыре младших значения адреса IPv6.
Маршрутизация IPv6 и нотация префиксов
IPv6 не использует маски подсети, но имеет средства указания подсетей, аналогичные CIDR.
Маршрутизация IPv6 также основана на длине префикса, где длина префикса представляет собой биты, имеющие фиксированные значения, или биты идентификатора сети. Например, 2001:0db8:85a3::8a2e:0370:7D34/64 указывает, что первые 64 бита адреса являются префиксом сети. Обозначение префикса также может использоваться для обозначения идентификатора подсети или более крупной сети.
Заключение
Вот это да! Мы покрыли много земли. Давайте подытожим то, что мы узнали:
- Чтобы компоненты взаимодействовали в сети, каждому из них нужен уникальный адрес. Для компьютерных сетей, использующих Интернет-протокол, эти адреса являются числовыми и обычно называются IP-адресами.
- Для эффективного использования IP-адресов нам также нужны логические группы устройств. Таким образом, подсеть — это логическая организация подключенных сетевых устройств.
- Двоичные числа выглядят очень запутанными, но на самом деле это просто потому, что мы ежедневно используем систему счисления с основанием 10. Принцип двоичной нумерации тот же.
- Думайте об Интернет-протоколе просто как о правилах общения.
- IP-адреса записываются в виде XXX.XXX.XXX.XXX, где каждый IP-адрес принадлежит к определенному классу в зависимости от первого октета.
- Подсети включают разделение сети на более мелкие части, называемые подсетями. В некотором смысле IP-адрес состоит из трех компонентов: сетевой части, подсетевой части и, наконец, хостовой части.
- Все, что делает маска подсети, это указывает, сколько битов «заимствуется» из хост-компонента IP-адреса.
- Некоторые IP-адреса используются для специальных целей.
- Общедоступные и частные IP-адреса теоретически аналогичны общедоступным телефонным номерам и частным добавочным номерам.
- CIDR используется для адаптации концепции подсетей ко всему Интернету. Иногда это называют супернеттингом.
- Маскирование подсети переменной длины (VLSM) — это еще одна концепция, которая по существу относится к разбиению подсети на подсети.
Принцип двоичной нумерации тот же.