Разбиение домена широковещания.

 

    Первая причина разбиения сети на подсети заключается в том, чтобы не получить огромный broadcast домен.

    В современных IPv4 сетях широковещательный (broadcast) трафик является необходимым злом. Например, при помощи широковещательных запросов работает протокол ARP, операционная система Windows постоянно что-то рассылает в сеть, чтобы обнаружить другие компьютеры и т.п. Если мы подключим в одну сеть 65 тысяч устройств, то получится, что каждый квант времени кто-то что-то да отправит широковещательного. Такая сеть совершенно не сможет работать, потому что все будут заняты получением широковещательных пакетов. Если мы разобьём такую сеть, например, на 256 сетей в каждой из которых 254 хоста, то мы получим 256 отдельных небольших broadcast доменов, в каждом из которых действует сравнительно небольшое (254) количество источников широковещательного трафика. Такие сети уже смогут работать нормально.

    Второй немаловажной причиной разделения сети на подсети является обеспечение определённого уровня безопасности.

    Дело в том, что в пределах локальной сети у нас сравнительно мало возможностей обеспечения контроля за трафиком. Мы можем, конечно, контролировать на коммутаторах MAC адреса, можем довольно много чего настроить на конечных устройствах (например, сложные правила файрвола на компьютерах). Но лучше всего этим заниматься централизованно при переходе трафика из одной сети в другую. На маршрутизаторе настраивается централизованная фильтрация, можно даже настроить Firewall на маршрутизаторе.

 

    Существует несколько способов использования подсетей для управления сетевыми устройствами. Сетевые администраторы могут группировать устройства в подсети по следующим принципам.

• Местоположение, например, по этажам здания (рисунок 1)
• Подразделение (рисунок 2)
• Тип устройства (рисунок 3)
• Любой другой значимый для сети принцип.

Обратите внимание, что на каждом рисунке для подсетей используется более длинный префикс, обозначающий сеть.

 

 

Понимание принципа разделения сети на подсети — главный навык, которым должен обладать каждый сетевой администратор.

 

I часть.

 

Деление сети на подсети.

 

Вопрос: Сколько на рисунке подсетей?

 

Пример 1. Разделить сеть на 5 подсетей.

Маска класса С

 

Дано: 216.21.5.0/24

       255.255.255.0

 

Узнаем количество сетей которое нам нужно, и переводим это число в двоичный вид.

                                 1024 512 256 128 64 32 16 8 4 2 1

                              5s =  0  0 0 0 0 0 0 0 1 0 1

    Необходимо вычислить общее колличество бит для определения подсетей.

1 0 1 - 3 бита

Резервируем нужное колличество бит в маске, ищем инкремент.

255.255.255.0 – 11111111.11111111.11111111.00000000

Необходимо зарезервировать необходимое колличество бит в маске.

Резервируем колличество подсетей, добавляем в хостовую часть 3 бита едениц.

11111111.11111111.11111111.11100000 – 255.255.255.224  =  /27

                Сетевая часть           Хостовая часть

 

Вариант: К префиксу исходной маски (24) добавляем 3. Получаем / 27

Поиск Инкремента

increment of growth — инкремент нарастания

Инкремент это число, с помощью которого можно подсчитать подсети.

    Определяется последняя еденица в маске, и определяется десятичное число, соответствующее весам двоичной комбинации.

                                 1024 512 256 128 64 32 16 8 4 2 1

                   11111111.11111111.11111111.11100000

Инкремент равен 32.