МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
Поділ на підмережі (SUBNETTING) та об’єднання мереж (SUPERNETTING) на основі протоколу IPv4 ІНСТРУКЦІЯ до лабораторної роботи № 5 з курсу “Комп’ютерні мережі” для студентів базового напряму 6.1601 “Інформаційна безпеки” Затверджено на засiданнi кафедри "Захист інформації" Протокол N 2 вiд.01.09.2006p. Львів 2007 Поділ на підмережі (SUBNETTING) та об’єднання мереж (SUPERNETTING) на основі протоколу IPv4: Інструкція до лабораторної роботи № 5 із курсу ”Комп’ютерні мережі” для студентів базового напряму 6.1601 "Інформаційна безпека" / Укл. А.З. Піскозуб, Б.М. Березюк, І.Я.Тишик - Львiв: Національний університет "Львівська політехніка", 2006. – 17 с. Укладачі: А.З. Піскозуб, к. т. н, доцент Б.М. Березюк, к. т. н, доцент І.Я. Тишик, ст. викладач Відповідальний за випуск В.Б. Дудикевич, д.т.н, професор Рецензент: В.В. Хома, д.т.н., професор Мета роботи – ознайомитись з механізмом ділення на підмережі (subnetting) та механізмом об’єднання мереж (supernetting) на основі існуючої версії протоколу IP – IPv4 та вміти використовувати набуті навички на практиці при конфігурації складніших мереж. ТЕОРЕТИЧНІ ВІДОМОСТІ Загальні положення Як відомо, існуючій версії протоколу IP – IPv4 властивий ряд недоліків, зокрема, пов’язаних із класовістю IP-адрес. Організації відповідно до її потреб виділяється блок IP-адрес, що відповідає розміру її мережі (мережа класу А, клас у В чи класу С відповідно). Але якщо ця мережа дуже велика (наприклад, класу А), то, по-перше, існуючі на сьогодні LAN-технології не в стані забезпечити таку велику кількість хостів в одній мережі. По-друге, це є недоцільно, бо широкомовний трафік (який завжди присутній у тій чи іншій степені в мережі) зробить цю мережу непрацездатною. По-третє, при цьому в одних випадках можливі залишки невикористаних IP-адрес, в інших – виділеного блоку IP-адрес може не вистачити у зв’язку із збільшенням кількості хостів у мережі. Рішенням цих проблем є використання механізму ділення на підмережі (subnetting) та механізму об’єднання мереж (supernetting). При діленні цієї мережі на менші частини – підмережі (subnets) ці підмережі будуть з’єднуватись між собою за допомогою маршрутизаторів. Підмережа – це фізичний сегмент TCP/IP-мережі, в якому використовується IP-адреси зі спільним ідентифікатором підмережі. Як правило, організації отримують ідентифікатор мережі від організації InterNIC. Ділення на підмережі описане в RFC 950. Для ділення мережі на декілька підмереж необхідно використати різні ідентифікатори мережі для кожної новоутвореної частини цієї мережі. Унікальні ідентифікатори підмереж створюються шляхом ділення ідентифікатора хоста на дві групи біт. Перша з цих груп служить для ідентифікації сегмента об’єднаної мережі, а друга – для ідентифікації конкретного хоста. 130.107.2.23 IP-адреса хоста класу В в мережі 130.107.2.0 255.255.252.0 маска, яка дозволить здійснити subnetting 10000010 01101011 00000010 00010111 двійкова форма представлення ідентифікатор даної IP-адреси мережі ідентифікатор сегмента ідентифікатор об’єднаної мережі конкретного хоста Рис. 1. Приклад використання ділення на підмережі мережі класу В Ділення на підмережі не є необхідним для ізольованої мережі (тої мережі, яка не має виходу в Internet). Використання підмереж має ряд переваг. В організаціях підмережі застосовують для об’єднання декількох фізичних сегментів в одну логічну мережу. Застосовуючи підмережі, ми отримуємо можливість: - сумісно використовувати різні мережеві технології (наприклад, Ethernet, Token Ring); - подолати існуючі обмеження, наприклад, на максимальну кількість вузлів в одному сегменті; - зменшити навантаження на мережу, перенаправляючи мережевий трафік і зменшуючи кількість широкомовних пакетів. Критерії визначення параметрів підмереж Перед початком роботи з підмережами необхідно визначити, яким вимогам повинна відповідати Ваша мереж...