Subnetting IP networks (Сабнеттинг IP сетей). Как IP сеть разбить на подсети. Урок - приложение 1.
ฝัง
- เผยแพร่เมื่อ 7 ก.ย. 2024
- Рассказывается о том, ка сделать сабнеттинг (subnetting) IP сетей (как классовую IP сеть разбить на подсети, как делать бесклассовою IP адресацию.
Показано, как определить в бесклассовых сетях:
номер IP сети,
IP адреса хостов,
IP адрес для broadcast (широковещательной) рассылки .
Друг, вот ты так разжувал, что ну просто нет слов. Обязательно выпускай еще видео с такой же подачей)
Благодарю за интерес, будем продолжать )
Отличное видео, удачи в дальнейшем!Все понятно без слов)
хорошее объяснение, как раз то чего не хватает в других.
Students Days универ изнутри здравствуйте, у вас есть урок о (summarization) для протоколов динамических маршрутизацы? Если нет то посоветуйте что нибудь.
Заранее спасибо.
Привет из Таджикистана. Мой родной язык не русскый, но как ты объяснил даже не русскоязычном студенте это понятно. Спасибо огромное большое...
Благодарю за интерес к проекту )
Спасибо наконец-то я разобрался в нестандартных масках, ты лучший!!!!!
👍супер! Это же гениально просто! Спасибо большое!!! Не каждый так может объяснить!!
Благодарю за интерес к проекту )
!!! 15 минут и все понятно!!! супер!!!
Супер, я теперь понимаю как это работает
Черт, КАК ЖЕ ДОЛГО я не мог это понять! В институте ВООООБЩЕ не ложилось. =)) *Спасибо....*
Добрый день! Благодарю за интерес к проекту ) для этого и готовили материал
Хорошо объясняешь, всё чётко и наглядно
Это лучшее объяснение маски подсетей!
Спасибо большое!Всем потоком готовимся к зачету с помощью ваших видео!
Очень хорошо объяснили. Спасибо!
Благодарю за интерес к проекту
Год учения в универе за 15 минут, Вам так нужно заименовать это видео)
Блин как просто объяснили, я все понял с первого раза)
Просто и детально, спасибо!
Благодарим за интерес к проекту )
наконец-то я разобралась в этом))) спасибо большое!
Рады, что материал пригодился)
Как раз то что искал , спасибо , очень доступно объясняете .
Видос - огонь!
класное видео!!! ничего непонятно, со второго раза понял...с утра еще гляну))
Добрый день! ну тут главное понять, что это на самом деле все просто. И возможно изначально рассматривать на основе не дестеиричной записи адресов, а двоичной
Спасибо большое!!блин понял.Разложил🤝
Здравствуйте. Спасибо за хороший видео-урок, всё доступно и понятно рассказано. Интересует механизм или физический принцип использования маски в сетях. Тоесть кто или что и как применяет маску, программа или сетевое устройство и для чего.
Здравствуйте, возможно несколько не правильно понял ваш вопрос, если что, уточните
Маска используется для того, чтобы "сказать" маршрутизатору, какая часть IP адреса "отвечает" за номер сети, а какая за номер хоста. Где в маске единицы, то "часть" IP адреса "над ней" это номер сети, а "над нулями" номер хоста. Работают с маской и IP адресом протоколы связи, которые "собраны" в операционных системах сетевых устройств. Если очень упрощенно, то примерно так. У нас есть видео на канале. Вот ссылка на плейлист IP сети шаг за шагом th-cam.com/play/PL7CmqnO_QydhIEjonf_xD3njzpFm-YeXQ.html
Вот именно то как работают с маской протоколы и сетевые устройства, накладывают и что они по маске наложив видят?
Спасибо за ваш ответ и за ссылку!
большое вам спасибо!!!! все придельно понятно
стотыщ лайков этому гражданину
Можно вас попросить скинуть ссылки на задачки или с вами на видео разобрать, как пример: дают адрес ( 10.160.0.0/10) задача: разбить на максимум подсетей минимум 62 хоста в каждой, широковещательный адрес 3й подсети. Или: 172.16.0.0/16 Разбить на 128 подсетей написать адрес 256 хоста в 1 подсети. А то на втором высшем ( первое нетехническое) только ваш язык понял.
Спасибо вам огромное
спасибо большое за видео, учусь за границей точно такое же проходим, но учитель вообще не объяснил, называется на отьебись, а тут все ясно и понятно .Лайк и подписка с меня)
Вам спасибо за интерес, в каком то смысле проект и получился потому что у меня в свое время были трудности с освоением этого.
До некоторых вещей приходилось доходить в процессе гугления и викичтения.
Спасибо за Ваш труд
Огромное спасибо! Закрыл долг
Огромное спасибо за помощь
Гигантский лайк 🌹
Благодарю за интерес к проекту )))
😍😍😍😍😍😍😍😍
Спасибо. Подобную сетку видел у чувака в блоге, аля записки админа. Тут у тебя ещё понятнее. А про VLAN есть видео, чтобы понять, что это и с чем его едят?
Добрый день!
про VLAN может упоминаться в следующих видео:
Иерархическая модель локальной сети
th-cam.com/video/Qf6oXnxN-zU/w-d-xo.html
Курс Cisco, Routing and Switching. Шаг 13 Основы настройки VLAN на коммутаторах Cisco
th-cam.com/video/IYnGpGSfBSU/w-d-xo.html&index=16&list=PL7CmqnO_Qydj_7pzgQB4AWdF-SAxssH4l
Курс Cisco, Routing and Switching. Шаг 13 light Основы настройки VLAN на коммутаторах Cisco - сокращенная версия предыдущего видео
th-cam.com/video/iqKOZROrL9I/w-d-xo.html&index=17&list=PL7CmqnO_Qydj_7pzgQB4AWdF-SAxssH4l
вообще VLAN выполнят несколько аналогичную функцию сабнеттинга но на канальном уровне, нередеко для каждого отдельного VLAN выделяют отдельную подсеть, хотя и не обязательно.
применительно к железу настройка VLAN сводится к тому, что на коммутаторе выделяют группу портов, которой присваивают метку в результате они пропускают "свой" трафик и не проупскают трафик с других портов (портов которые находятся в других VLAN)
дополнительно к каждому порту можно присвоить еще одну метку - тег, тогда порт становится тегированным и может находиться в в нескольких VLAN одновременно, это например нужно если к коммутатору подключается общий ресурс для всей сети, например маршрутизатор. В этом случае на маршрутизаторе тоже нужно сделать порт тегированным и поместить его в несколько VLAN.
Да, ну и тегирванный порт устройства А может обмениваться трафиком только с тегированным портом устройства В,
нетегирванный порт устройства А может обмениваться трафиком только с нетегированным портом устройства В
понимаю немого запутанно, поэтому рекомендую посмотреть видео с тем как это настраивают на реальном оборудовании (ссылки указал выше) и потом сделать самостоятельно, например в Cisco Packet Tracer благо его теперь можно скачать с официального сайта
Если остались вопросы - пишите )
ну наконец-то я понял, а то в Бауманке так обяъсняют, что я нихрена не понимаю
спасибо ) отлично все расписано
Красава, брат
Спасибо! Очень понятно!
Доходчиво, спасибо
спасибо большое .....Красавчик!!!!!!!!!!!!!!!!!
Благодарю за интерес к проекту )
Добрый день! Хорошее видео! Но хотелось бы видеть расчет скажем нечетной маски, например /23, и еще хотелось бы видеть расчет, если нам нужно разбить сеть на несколько частей но не равными долями, например: в одной сети скажем 37 адресов, во второй 23 и в 3ей сети 7 узлов. А так видео супер!
Скажите пожалуйста, используется ли сабнетинг на практике в небольших сетях, или подход с vlan-ами предпочтительнее? Спасибо!
Добрый день! Все зависит от админа, и задач которые стоят перед сетью. Vlan и сабнеттинг дополняют друг друга, и решают несколько похожие задачи но на разных уровнях. Vlan на канальном сабнеттинг на сетевом. Правилом хорошего тона считается, что на каждый vlan желательно выделять отдельную подсеть.
С позиции безопасности сабненттинг позволяет ограничить число IP адресов, которые могут к вам подключится.
Так что в общем мой ответ его лучше использовать и, на мой взгляд, является одной из распространенных ошибок, то что его не используют при конфигурации как раз небольших сетей.
если хотите более подробно обсудить пишите, пообщаемся )
Разобрал прям дальше некуда)
Помогите пожалуйста мне ... у меня есть 4 коммутатора cysco catalyst и 65 ip видеокамер .никак не могу их настроить , какие маски подсетей задавать на коммутаторах чтобы они не видели друг друга ?
Добрый день! тут нужно начать с того, сколько подсетей вы хотите организовать, потом для каждой подсети создать свой vlan
потом еще такой момент у вас коммутаторы уровня 2 или уровня 3 и используете ли вы маршрутизатор, если да, то на маршрутизаторе нужно будет настроить ACL лист, что бы он не видел подсети которые обслуживаются одним интерфейсом или находятся в состоятнии Dirrectly connect. Очень рекомендую вам сначала собрать вашу сеть в Cisco Packet Tracer скачивается с сайта Cisco, программа бесплатная нужна только регистрация по e-mail + посмотрите плейлист, посвященный настройкам Cisco, там рассматриваются примеры настройки vlan и ACL листов
PS Информация предоставлена на условиях "как есть", участники канала не несут ответственности за ее использование. Информация имеет рекомендательный характер, более подробная информация находится в руководстве по эксплуатации устройств, а так же ее можно получить у специалистов авторизованных сервисных центров.
Ты тоже ждал, когда он добавит ноль?
Я правильно услышал? бесклассовая (10.*.*.*) не будет открывать доступ по сети другим ПК? т.е. другой пользователь просто не видит другие ПК в сети, не по DNS не по ИП? В сетевую папку другого человека не войти и принтер не добавить? а что делать к примеру если в сети около 700 устройств и нужно чтобы они видели друг друга?
Добрый день!
Отвечаю по частям
"бесклассовая (10.*.*.*) не будет открывать доступ по сети другим ПК? т.е. другой пользователь просто не видит другие ПК в сети"
Не будет видеть в рамках одного домена коллизий (проще говоря в рамках одного коммутатора, точнее даже в рамках одного vlanа )
для того что бы компьютеры из разных подсетей видели друг друга нужна маршрутизация, а она реализуется либо маршрутизатором (роутером) или коммутатором уровня 3
"не по DNS не по ИП? " тут все сложнее, т.е. если вы пробросите порт, поместите в демилитаризованную зону, или как то совместите с доменным именем то можно получить доступ
В сетевую папку другого человека не войти и принтер не добавить? - с использованием маршрутизатора (или коммутатора уровня 3) можно
"а что делать к примеру если в сети около 700 устройств и нужно чтобы они видели друг друга?" - использование маршрутизатора (или коммутатора уровня 3)
Рекомендую посмотреть видео, тогда возможно что то станет понятнее
Там рассмотрены несколько абстрактные примеры, но они позволяют понять как решить вашу задачу
Курс Cisco, Routing and Switching. Шаг 3 Основы статической маршрутизации th-cam.com/video/chJ-JwIKazI/w-d-xo.html
Курс Cisco, Routing and Switching. Шаг 6 Динамическая маршрутизация, настройка протокола RIP th-cam.com/video/t4eastl010Y/w-d-xo.html
Курс Cisco, Routing and Switching. Шаг 10 Настройка DNS сервера в программе Cisco Packet Tracer th-cam.com/video/pdixXxX6wpM/w-d-xo.html
Курс Cisco, Routing and Switching. Шаг 18 Настройка STP протокола для нескольких VLAN p.2 th-cam.com/video/Xp_LU10BzfI/w-d-xo.html
Курс Cisco, Routing and Switching. Шаг 17 Основы настройки STP протокола на коммутаторах Cisco. p.1 th-cam.com/video/Co0tuT7FRRQ/w-d-xo.html
Если что то останется непонятным пишите, будем разбираться дальше )
спс за ответ, обязательно посмотрю :)
А с коммутатором HP 1920S не сталкивались? при помощи него возможно подобное сделать?
Если это что то вроде 1920S-24G-2SFP PoE+ 370W
то врятли он Layer 2, т.е. vlan делать умеет, а вот маршрутизировать скорее всего нет, т.к. это не свойственно коммутаторам уровня 2, хотя по хорошему, нужно почитать спецификацию к нем, т.к. некоторые вендоры награждают свои девайсы уровня 2 функциями из уровня 3. Рекомендую ознакомится с каталогом shop.nag.ru там много железа есть по демократичным ценам в т.ч. и б/у. Коммутаторы и роутеры и многое другое. + forum.nag.ru там можно почитать много чего интересного по отладке и эксплуатации сетевых устройств, софта и др. вопросов по связи
спс
Спасибо, доходчиво! Подскажите пожалуйста, как рассчитать подсети исходя из данных провайдера (без внешнего IP)? Использую оборудование Mikrotik rnb2011, провайдер предоставляет адрес 150.150.150.0/24, на Mikrotik настроено через Teredo. Приобретать лучше внешний IP у провайдера? И как понял при выборе подсети исходить из кол-ва хостов предполагаемых в необходимой сети, как быть с масштабируемостью? Относительно WiFi подсети/ hot spot'а?
Добрый день!
Наверно мне пришло время актуализировать свои знания, в частности настройки IPv6 и протокола Teredo, спасибо что подсказали.
Теперь по делу
вопрос,
вам IPv6 принципиален или можете обойтись обычным NAT. Если у вас обычная сетка, т.е. роутер несколько компьютеров и планшетов то NAT должно хватить, если да отпишите, расскажу подробнее
если все таки IPv6 и Teredo нужен, и вопрос нужно решить быстро, можете посмотреть и обсудить его на ресурсе forum.nag.ru, тема конфигурации Mikrotik, насколько помню, там одна из обсуждаемых
+ там есть поклонники этого бреда, в частности пользователь под ником Saab95, я у него узнавал некоторые другие вопросы по конфигурации роутеров данного производителя
Да, было бы интересно! О Teredo узнал из wiki, хотелось бы более доступно, если возможно.)
Да, сеть простая, в дальнейшем предполагается несколько подсетей с приоритезацией трафика (QoS) и hotspot, как понял в IPv6 эта возможность хорошо реализована, но в ввиду отсутствия NAT, как тогда обезопасить сеть? За ресурс forum.nag.ru - спасибо большое!
Смотрите, если IPv6 не принципиален, по крайней мере на начальном этапе то в принципе можно обойтись возможностями IPv4 используя сабнеттинг.
То что вам выдает провайдер, это используется для настройки "внешнего" интерфейса, к которому подключается кабель провайдера. У MT насколько помню "внешним" интерфейсом может быть назначен любой. На нашем канале есть небольшой курс посвященный настройке MT правда там RB 750 использовался. Видео снимал коллега.
Ссылка на плей лист:
th-cam.com/play/PL7CmqnO_Qydjswm5E3iUYYzjFL0_MLVHD.html
Внутренние интерфейсы вы настраивайте сами, использую адреса из "серого диапазона". Очень грубо это сети с начинающиеся на 10, 172, 192 более точно посмотрите либо на нашем канале либо в википедии можно узнать конкретные диапазоны.
Алгоритм такой прикидывайте сколько у вас устройств, допустим 10 включая роутер (+ управляемые коммутаторы, точки доступа, если таковые имеются)
основную сеть возьмем класса С
192,168,20,х маска 255,255,255,0
делим ее на подсети
арифмеика простая
если последняя цифра
252 - 2 хоста (254 - 252 = 2)
248 - 6 хостов (254 - 248 = 6)
240 - 14 хостов (254 - 240 = 14)
останавливаемся на ней, шаг у этой сети 16, следовательно
номера сетей будут начинаться с IP адресов
192,168,20,0 маска 255,255,255,248, broadcast 192,168,20,15
192,168,20,16 маска 255,255,255,248, broadcast 192,168,20,31
192,168,20,32 маска 255,255,255,248, broadcast 192,168,20,47
192,168,20,48 маска 255,255,255,248, broadcast 192,168,20,63
и т.д.
те адреса которые между номером сети и broadcast задаются хостам (сетевым устройствам), учтите, что устройства с "хостовыми" адресами но из разных подсетей "видеть" друг друга не могут
Опять таки, насколько помню у MT есть функция когда на каждый его "внутренний" интерфейс можно назначить свою подсеть, это позволяет повысить безопасность, но может несколько запутать на начальных шагах освоения IT технологий.
Можно ещё раз и подробнее про броадкаст
Добрый день!
смотрите в любой IP подсети есть следующие типы IP адресов
1. Номер сети (первый IP адрес любой подсети )
2. Хостовые адреса (со второго до предпоследнего)
3. Адреса для широковещательной рассылки (последний IP адрес сети )
Номера сетей используются для настройки протоколов маршрутизации или формирования таблиц маршрутизации, также могут использоваться для настройки других протоколов, которые устанавливают определенную политику для всей IP подсети (например если вы настраиваете ACL лист (список доступа))
Широковещательная рассылка тоже используется для работы протоколов, например когда узлу нужно сделать рассылку общей информации для всех остальных узлов, например об изменении состояния маршрута
ну вот как то так, если что непонятно - пишите ))
только я заметил что он последний ноль не написал и неправильно слоил сети 128 + 64 а не 128 + 4 . руки расходятся с голосом )
Отличный урок
Здравствуйте
Определить маски подсети для случая разбиения сети с номером 192.0.0.0 на 32 подсети
Можете помочь
Спасибо
Добрый день! Что то с первого раза не отправилось )
256 / 32 = 8, следовательно шаг в номерах сетей равен 8 + если работаем по октетам в маске, последний октет 8-й, следовательно маска примет вид
255,255,255,128+64+32+16+8+0+0+0 и будет
255,255,255,248
если маска заканчивается на
128 - подсети 2
192 - подсети 4
224 - подсети 8
240 - подсети 16
248 - подсети 32
252 - подсети 64
PS Это метод для формата "на коленке", если на парах или курсах, там через 0 и 1 нужно объяснять и доказывать в видео как и рассмотрен пример с академической точки зрения более правильный
@@studentsdaysit2002 Добрый день, подскажите пожалуйста, допустим сеть 192.168.110.0\26 в первой подсети первый ip будет 192.168.110.1 последний 192.168.110.126 (127 броадкаст), получается вторая сеть начинается с 192.168.110.129-254?
Получается маска может быть одна по итогу 255.255.255.248, и при этом может с этой маской быть куча сабнетов?
Добрый день! Немного не понял вопроса
если вы имели ввиду возможность разделить одну подсеть на несколько, то да
сеть 192,168,0,0 / 255,255,255,0 начинаем сабнетить на подсети с маской 255,255,255,248
сеть №1 192,168,0,0 / 255,255,255,248
сеть №2 192,168,0,8 / 255,255,255,248
сеть №3 192,168,0,16/ 255,255,255,248
при этом следует обратить внимание, что внутри каждой из подсетей появляются два "служебных" IP адреса
номер сети - первый IP адрес в подсети
и адрес широковещательной рассылки (broadcast) - последний IP адрес в подсети
эти адреса нельзя присваивать хостам внутри сети (в т.ч. маршрутизаторам или коммутаторам)
применительно к примеру
для сети №2
номер сети - 192,168,0,8
broadcast - 192,168,0,15
хостовые адреса с 192,168,0,9 по 192,168,0,14
PS Адрес шлюза по-умолчанию (маршрутизатора) внутри вашей подсети вы назначаете из "хостовых" адресов, например используете первый хостовой адрес 192,168,0,9
Не понял ничего. Откуда вы все поняли?
Добрый день! Что вам не ясно ?
Пример с маской 255.255.255.252 и 255.255.255.248 при при расчёте хоста различаются т.к в первом случае вы начинали с 192.168.0.4 (хост 5,6) а во втором с 192.168.0.1 (хост 2,4,5) . Почему в првом случае не рассказали про хост от 1 до 8, а начали с 8 ? Лично у меня из-за этого возникла путаница. Спасибо
Добрый день! возможно немного не понял вопроса, смотрите
если у нас маска 255,255,255,252
каждая подсеть содержит 4 адреса
например
192,168,0,0 номер подсети 1
192,168,0,1 номер хоста
192,168,0,2 номер хоста
192,168,0,3 номер броадкаста
следующая подсеть
192,168,0,4
192,168,0,5
192,168,0,6
192,168,0,7
и т.д.
если у вас маска 255,255,255,248
каждая подсеть содержит 8 адресов
например
192,168,0,0 номер подсети
192,168,0,1 номер хоста
....
192,168,0,6 номер хоста
192,168,0,7 номер броадкаста
следующая подсеть
192,168,0,8 номер подсети
192,168,0,9 номер хоста
....
192.168.0.14 номер хоста
192.168.0.15 номер броадкаста
если что уточните,
что недопонимаете
я так понял, что маска не меняется и показывает сколько хостов в подсети. то есть, делая последний октет не нулевой мы уже определяем количество подсетей и количество хостов в каждой из них. при этом каждая подсеть "уничтожает" 2 адреса.
как взаимодействуют компьютеры одной сети, но разных подсетей?
+Макс Д Благодарим за вопросы ) и так, отвечаем по частям:
- При этом каждая подсеть "уничтожает" 2 адреса
- Да, вы правы, один адрес "расходуется" на номер подсети, который используется маршрутизатором, второй - broadcast, следовательно данные адреса уже не могут быть назначены хостам
- Как взаимодействуют компьютеры одной сети, но разных подсетей
- Для их взаимодействия используется маршрутизатор (или коммутатор уровня 3), подсети в таблице маршрутизации записываются в качестве сетей Directly Connected, т.е. непосредственно подключенных
- Маска не меняется и показывает сколько хостов в подсети
- Да
- То есть, делая последний октет не нулевой мы уже определяем количество подсетей и количество хостов в каждой из них
- В целом да, дело в том, что внутри одной "классовой" сети может существовать несколько подсетей с разными масками
Т.е.
Возьмем классвую сеть
192,168,0,0
255,255,255,0
Никто не запрещает ее разбить вам следующим образом
Подсеть 1
192,168,0,0
255,255,255,128
Подсеть 2
192,168,0,128
255,255,255,192
Подсеть 3
192,168,0,192
255,255,255,224
и так далее
я еще немного вам понадоедаю). а дробить сеть объязательно по указаным числам? например, я набрал в гугле "айпи калькулятор" и зашел по первой ссылке "ip-calculator.ru/" и там для масок сделан перебор возможных вариантов. скажите, пожалуйста, эти варианты окончательны? если я последний октет сделаю 11001101 (205) - это неправильно? нужно только чтобы единички в битах шли одна за одной и только тогда выйдет деление сети?
Добрый день!
- если я последний октет сделаю 1001101 (205) - это неправильно?
- да это уже не правильно
смотрите, как компьютер отличает где номер сети, а где номер хоста:
рассмотрим адрес и маску
192,168,0,1
255,255,255,0
это десятиричная форма записи, на самом деле компьютер "работает" с двоичной формой записи, в двоичной форме адрес будет иметь вид
1100 0000.1010 1000.00000000.0000 0001
маска:
11111111.11111111.11111111.00000000
данные числа получены на основе перехода от десятичной форме к двоичной.
Чтобы отличить номер сети от номера хоста, компьютер "смотрит" на единицы в маске, где он видит единицы в маске, то ту часть адреса он воспринимает как номер сети, ту где видит нули относит к номеру хосту
по этому, например
255,255,255,192
11111111.11111111.11111111.11000000
воспринимается как маска
а с цифрой 205 (11001101) нет. Дело в том, что в последнем октете у вас получатся "непонятная" в данном случае для компьютера последовательность, и он вам выдаст сообщение об ошибке
Как то так, если что не понятно, пишите )
Через префикс как найти ?
На практике не показали как высчитать маску для подсети. Насколько я понял:
168.192.0.8 (первая подсеть)
255.255.255.128 (маска)
----------------------------------------
168.192.0.16 (вторая подсеть)
255.255.255.192 (маска)
верно?
также пожалуйста скажите, если для первой подсети (.8) ір адресой бродкаста будет 168.192.0.7, то какая адреса бродкаста для бродкаста самой первой главной сети?
Добрый день!
я правильно понял, что вам нужно разбить сеть на подсети
при этом у вас
маска первой сети 255.255.255.128
маска второй сети 255.255.255.192
тогда
168.192.0.0 (первая подсеть)
бродкаст 168,192,0,127
255.255.255.128 (маска)
168.192.0.128 (вторая подсеть)
бродкаст 168,192,0,191
255.255.255.192 (маска)
либо прошу уточнить вопрос )
Если у меня сеть 10.51.0.0/16 .ток как её разбить на 5 подсетей
разве это возможно? Если я все правильно понимаю то на 6 можно разви что только...
0 номер сети, 1-6 хосты, 7 номер коммутатора, а 8 широковещательный. Лучше начинать с середины до 128 и после 128.
Когда данные передаются по широковещательному адресу ,как хосты понимают что это общая рассылка всем участникам сети?
Добрый день! Потому что в адресе назначения указан броадкастный адрес, он всегда фиксирован, это последний адрес подсети. Количество адресов в подсети регулируется маской, вроде так ))
А если маска будет 255.255.0 как 0 в этом случае приабразовывать
Подсеть это и есть брат хост? Или это, то что получается между адресами с 'шагами'?
+Нюта Рейман
Хост - это сетевой узел, подсеть это часть классовой сети
например классовая сеть 192,168,0,0 с маской 255,255,255,0
можно разделить на две подсети
с номерами сетей
192,168,0,0
192,168,0,128
с масками 255,255,255,255,128
или на 4 подсети
с номерами сетей
192,168,0,0
192,168,0,64
192,168,0,128
192,168,0,192
с масками 255,255,255,192
и так далее
+Students Days универ изнутри спасибо большое))
@@studentsdaysit2002 , с маской 255 вы меня озадачили! То ли я неверно усвоил, то ли вы опечатались.
Добрый день! Поясните подробнее вопрос, что не так с 255 )
@@studentsdaysit2002, деление на подсети с масками 255 и 128. Может с 0 и 128?
Простите, а как быть, если, маска на 0 заканчивается? Номер следующей подсети тоже 0? 08:09.
Добрый день! Немного не понял вопрос, приведите пример такой сети
где там следующая то? если 0 то от 1 до 254 + 255 широковещательный.
спасибо супер
dowran hojanyyazow Вам спасибо )
из видео так и не понял как разбить например сеть /19 на 47 подсетей
Чего тебе не понятно?
Бери лист бумаги и рисуй как он ручкой
19 еденичек слева, это будет твоя маска сети
Справа нули
@@user-hn7dk5mh6c я говорил не про маску
а как таким способом считается например 23я маска 255.255.254.0 ? т.е. 11111111.11111111.11111110.00000000
+Сергей Я кажется понял))) 11111110.00000000 там 2 т.е. следующая подсеть это 192.168.2.0/23
+Сергей Я Да Вы правы )
на 2:42 должен быть еще один 0, 4й октет
С 8-й минуты мыслью уплыл и ничего не понятно стало. Без объяснений на "следующие сети" переключился.
Все классно , вот только природу ты не любишь, такой расход бумаги....
а зачем все это?
пни когда ответят
и зачем нужно разделять сети на подсети
Добрый день!
Преследуется тут сразу несколько задач:
1. Сократить объем рассылки широковешательного трафика сетевого уровня;
2. Повысить безопасность сети в том плане, что бы у злоумышленника было меньше возможности "угадать" IP адрес из вашей сети (как правило рекомендуется выбирать подсеть таким образом, что число "хостовых" IP адресов в ней совпадало или было близко к реальному числу компьютеров.) Второй случай встречается чаще
3. Чтобы успешно сдать экзамен по Cisco CCNA, т.к. большая часть вопросов в этом экзамене затрагивает эту область )
Спасибо за оперативный ответ)
я извиняюсь но задам вопрос а почему именно на маску 255,255,225,0 задается IP адрес 192.168.0.1 а не какой либо другой например 193.169.1.2.ну или еще какой нибудь другой!!!
Добрый день! Ответа два )
Как было на самом деле, ну так захотелось мне как автору ))), но думаю этот ответ не совсем по инженерному будет
поэтому ответ более правильный:
Диапазон IP адресов
192.168.0.0 - 192.168.255.255 относится к внутренним или серым, его часто используют во время настройки "внутренней" локальной сети, поэтому и в примере было бы логичным указывать его.
тот адрес, который Вы указали - 193.169.1.2, относится к "белым", поэтому его использовать для настройки "внутренней" сети нельзя. Он используется во внешних сетях, но принципы указанные в видео распространяются и на него и на другие адреса
Так что в принципе можно рассмотреть и на вашем примере, только он был бы более редким )
@@studentsdaysit2002 , здравствуйте , я бы хотел продолжить этот вопрос, ибо мне тоже из данного ролика не совсем ясно. А не ясным осталось вот что - вы делаете сабнеттинг внутри последнего октета, забирая на адрес подсети его биты - тут всё ясно, ок. Но не ясно - почему для этой цели я не могу для своей внутренней подсети взять например такие адреса - 192.168.0.0/24 , для другой 192.168.1.0/24 и так далее до 192.168.255.0/24 - ? Почему использован этот сложный способ , когда необходимо высчитывать из четвёртого октета адрес подсети и адрес хоста?
@@studentsdaysit2002 ну и вообще - какие адреса я могу использовать в своей внутренней сети за NAT ом? Или в закрытой сети?
@@marshev6277 Добрый день!
Вы можете взять для своей сети эти адреса, и это будет правильно, а можете разбить одну сеть на несколько подсетей и это тоже будет правильно.
Разбивать на подсети лучше вот по чему
- чтобы у вас оставалось меньше не использованных адресов, любой незадействованный адрес это лишний повод, чтобы к вам подцепился не желательный клиент
- когда вы делаете план сети
например сети с разными номерами
192,168,1,0
192,168,2,0
вы можете закрепить за этажами офиса, а внутри этажа, когда будете делать vlan то за каждым vlan закрепить свою подсеть
- и опять широковещательный трафик, то он у вас будет идти в рамках одной подсети, а если вы не разделите, то пойдет на всю сеть
@@marshev6277 за NAT как правило используются "серые IP адреса"
10,0,0,0 - 10,255,255,255
172,16,0,0 - 172,31,255,255
192,168,0,0 - 192,168,255,255
А если требуется большая сеть например в организации где несколько филиалов, ведь возможно разделить сеть класса В (чтобы адреса не пересекались с стандартными адресами роутеров в сети класса С) на подсети с 3 октета? Например 172.22.1.0 с маской /24 второй фиилиал 172.22.2.0 третий 3.0 и т.д.
Добрый день!
"172,22,1,0 с маской /24 второй филиал 172,22,2,0 третий 3.0"
проблем не вижу )
"чтобы адреса не пересекались с стандартными адресами роутеров в сети класса С" - если честно немного не понял эту фразу
т.к. внутренний IP адрес роутера должен входит в состав той сети, которую обслуживает. Т.е. если у вас сеть 172,22,1,0 / 24, то у роутера должен быть внутренний адрес 172,22,1,1 /24 (например)
Спасибо за ответ, я вас понял
"чтобы адреса не пересекались с стандартными адресами роутеров в сети класса С" (чтобы не было конфликтов ip адресов в сети, в случае когда кем-то установлен домашний роутер с адресом 192.168.1.1, который будет совпадать с адресом корп. роутера) для этого я и предполжил, что можно выбрать другой диапазон ip адресов... если так можно, то это очень круто, спасибо за ваши уроки, стал понимать сети немного лучше, не сталкивался с Cisco раньше, стало нравиться...
Я не совсем понимаю смысл деления сети на подсети.
Вы пишете что нужно покупать "пул" IP адресов, зачем??? Внутри сети используются серые IP адреса, и там можно назначить любой адрес с любой маской. И не нужно что то покупать. Покупают "пул" адресов в случае использования NAT, там покупается один или несколько Белых IP адресов которые маршрутизируются в сети Интернет. И даже в этом случае всем все ровно как у Вас поделена сеть внутри Вашей организации.
Или вообще если есть интелектуальное устройство, например управляемый switch, то можно вообще организацию на VLAN поделить!
Тогда зачем это деление? Объяснит пожалуйста. Заранее благодарен! :)
+SHAX A Достаточно интересный комментарий, благодарю, начну отвечать с конца
в целом VLAN и сабнеттинг решает аналогичные задачи
только VLAN это канальный уровень, сабнеттинг сетевой уровень
в идеальном варианте на каждый VLAN должна быть распределена своя подсеть
одно из назначений Сабнеттинга, как и VLAN это снизить объем широковещательного трафика, т.к. он может возникать и на канальном и сетевом уровнях
другая задача безопасность, если вы используйте подсеть, до злоумышленнику труднее "угадать" правильный IP адрес вашей сети, как собственно подобрать и номер Vlan
Идеальным вариантом сабнеттинга является то, когда все IP адреса подсети закреплены за хостами, тогда не будет свободных адресов, которым может воспользоваться злоумышленник
+Students Days универ изнутри Огромное Спасибо ВАМ за ответ!!!
Все понятно, спасибо! :)))
P.S. Я видел много различных каналов посвященных курсу Сети и системы Телекоммуникаций, но такой как у ВАС встречается редко! Автор не только правильно и интересно строить урок, но и что тоже не мало важно ответы на вопросы приходят очень быстро! СПАСИБО ВАМ ОГРОМНОЕ!
Благодарю за проявленный интерес к проекту )
Если будут вопросы пишите )
а мне непонятно для чего переводить из десятичной системы в двоичную, в этом месте вообще ничего непонятно, с того момента как "добавляем один разряд" (3:58). Вопросы: зачем добавляем, для чего? как это связано вообще? почему потом единица добавляется в разряд, где 128, а не в какой либо другой? как узнать сколько единиц брать и куда добавлять? и опять же зачем? все мозги сломал, но так и не понял, при этом прочитав несколько статей про IP адреса и пересчитав несколько чисел в двоичном исчислении разными способами. Где связь?
Добрый день, не могу понять что такое хост сети, не могли бы вы обьяснить
Добрый день! Под хостом понимается любой узел, а чаще всего некоторое клиентское устройство, подключенное к сети: персональный компьютер, IP камера, ноутбук, смартфон и т.д.
а здесь от 255 отнимаем 248 получается 7это броадкаст а под сеть , плюс занимаем одну единицу получается 8,и того это будет наша следующая сеть,наверно как то так
Какая же отвратительная тема по части сетей. Одна из тех вещей, что очень сильно отталкивает от этого предмета. Мне кажется, что я никогда этого не пойму
Добрый день!
Что именно вас отталкивает ?
ЯННП
Очень доходчиво, спасибо большое от юзверя.
Благодарим за интерес к проекту )
Спасибо, все классно разложил.
Огромное спасибо! Талантливо объяснили.