У кого проблемы с переводом ip-адреса из 10й системы в 2ую: ip-адрес/маска сети - это 4 октета (32 бита). В каждом октете 8 бит, при переводе из 10 в 2 держите в уме, что 1-й бит каждого октета=128,2=64,3=32,4=16,5=8,6=4,7=2,8=1. Это степени 2, с 7 до 0. Что попадает в диапазон 10ичного эквивалента - это 1, остальное - 0. Например, 194=1(+128)1(+64)-это уже 192,осталось добрать 2, 0(+32-перебор ) 0(+16-перебор) 0(+8-перебор) 0(+4-перебор), 1(+2-в самый раз = 194) 0 (уже не актуально). Получается 194=11000010. 10=0(128>10) 0(64>10) 0(32>10) 0(16>10) 1 (8 влезает в 10) 0 (с 4 перебор, надо 2) 1 (2 в самый раз) 0 (уже не нужОн). 10=00001010. Если 10ичное число в октете >= 128 - считаем слева направо, если
Подскажите, пожалуйста, по 41:30 - как при маске /30 можно продолжить сеть с адресами хостов 4, 5, 6, 7 - если в маске 30 единиц и два последних нуля? Из двух крайних правых нулей можно получить только 0, 1, 2, 3. Чтобы адрес хоста был .4 потребуется задействовать третий справа символ, но это уже часть маски. В моем понимании, можно только взять следующую сеть. Была 192.168.112.0/30 (в ней хосты 0, 1, 2, 3), а для следующих 2 хостов взять 192.168.113.0/30 (и в ней снова будут хосты 0, 1, 2, 3) Тяжело даётся сопоставление двоичного и десятичного представления масок/адресов .)
Вы верно мыслите, 4 ре это уже часть маски - часть сетевого адреса, а значить и сеть будет другая, следующая и в ней будет два хоста. так можно сеть /24 разбить на множество сетей /30: 0,4,8,12,16,20,24,28,32,36,40,44,48,52,56,60,64 и так далее. Сеть x.x.x.24/30 будет нормальной сетью, с фактическими доступными адресами 25 и 26. Возможно вам поможет и вот этот ролик:th-cam.com/video/eFrghEi1IOQ/w-d-xo.html
@@Networkisreachable Спасибо за пояснения! Видео очень наглядное. Стало понятно по какому принципу делить сети так, чтобы через лет 5 не пожалеть о сделанном. Нарисовала себе шпаргалку: маску в 2 форме и подписала значения степеней двойки под ней. Наконец, сообразила откуда берётся 4 и как получаются хосты .5 и .6 - с первого просмотра видео оказалось неочевидно. Подвела привычка работать с адресами только в 10 форме и только из сетей с масками /24 или /16.
По Cisco только официальные руководства. Мне зашли от У.Одома. ICND 1 100-101 и ICND 2 200-101. Читать желательно свежие издания, Cisco на месте не стоит и постоянно улучшает свое железо, дорабатывать прошивки и свои протоколы. И без воды никак. Даже CIDR не поймёшь без воды, а протоколы вроде STP, OSPF, BGP и подавно. И не лезь в ICND 2 пока не выучишь ICND 1. И читать лучше в оригинале. В русском переводе косячат порой конкретно. Заодно подтянешь английский. Русский в Cisco OS не завезли. И не предвидится никогда. Путь российского сетевика тяжёл и мучителен 😂
@@bulba1995 Для практической тренировки есть неплохой тренажёр Cisco Packet Tracer. При желании можно найти в сети. Обязательно установи и тренируйся параллельно с чтением официального руководства.
А можете пожалуйста пояснить один момент? Вы обмолвились, что при передаче в одном широковещательном домене работает ARP, а не IP. Вот тут я не совсем уловил. ARP - это канальный уровень, IP - сетевой. В моем представлении эти заголовки (пакета и кадра) будут в любом случае. И при передаче на внешнюю сеть, поняв, что IP адрес не местный, хост добавит заголовок Ethernet с MAC-адресом нашего маршрутизатора, то есть шлюза, который в свою очередь заменит этот заголовок Ethernet на новый с MAC-адресом следующего маршрутизатора на основе своей таблицы ARP. То есть ARP работает в каждом широковещательном домене, а IP на протяжении всего маршрута на более, так сказать, высоком уровне абстракции. И наоборот, при передаче по локальной сети заголовок IP будет, но обрабатываться он будет только 2 раза: на хосте-отправителе и на хосте-получателе. Или я не так все понимаю?
ARP вспомогательный протокол, позволяющий на канальном уровне определить МАС адрес, не важно шлюза ли или хоста. Конечно пакет всегда будет с IP адресом, но чтобы его кому-то отправить нужно с помощью ARP узнать МАС (именно по этому теряется самый самый первый пинг, ARP ищет МАС). Когда я говорю что в локальной сети вы используете ARP я лишь подчеркиваю что хост смотрит на адрес и маску - понимает что это его сеть и просто резолвит МАС ARPом, он сам достигает получателя в сегменте напрямую через ARP, MAC и IP. А вот когда сеть назначения иная, нам на хосте нужно глянуть в таблицу маршрутизации - что формально уже маршрутизация раз, переслать его шлюзу(конечно узнав МАС шлюза ARPом) это два, а маршрутизатор или иное устройство будет дальше по IP адресу искать куда же слать дальше, используя маршрутизацию это три (определение пути по IP адресу и МАС всем будет не интересен больше). Ну и в заключение отмечу, что на L2 уровне может транспортом выступать и любая иная инкапсуляция: HDLC, PPP, GRE и потому не обязательно МАС сменят на другой, могут на нечто качественно иное сменить, но в случае Ethernet - да будут менять МАС.
Вот только у меня вопрос если взять адрес 111101011.10101101.10110110.10100101\24 будет хост 10100101 и взять подсеть с адресом 111101011.10101101.10110110.10100101\27 будет хост 00000101 номера хостов вроде-бы разные, и сети разные, но по сути ip адрес один и тот же. Не будет путаницы при передаче пакета из вне? Мы же в протоколах передачи данных нигде маску не передаем. Может я что прослушал подскажите на какой минуте остановиться.
Вы абсолютно правы, тому кто посылает абсолютно не важно какая там маска. Маска будет важна маршрутизатору, который будет маршрутизировать этот пакет, при этом этот пакет можем на этапе маршрутизироваться по маске /8....27, пока не попадет на последний маршрутизатор где сетка явно /27 directly connected. Ещё маска важна самому хосту в сегменте, по маске он понимает если он обращается к кому-то в своей сети, он использует ARP, если сеть не его, то шлёт на мак шлюза поумолчанию.
В сввете последних событий возник такой вот дурацкий вопрос. Что если мы скажем, что сейчас все IP адреса принадлежат нам и без зазрения совести будем их использовать без оглядки на другие страны? Будет ли работать такой Чебурнет?
Если отключимся от глобального интернета то да, но в этом нет смысла. Начав использовать адресацию как попало, этот сегмент потеряет возможность в будущем вернутся в глобу. Тут интересен опыт китайцев, интернет у них обычный, но весь фильтруется, и есть серьезные ограничения на некоторые сервисы снаружи китая. Вот такой чебурнет построить куда реальнее, не нарушая правил на глобальной архитектуры и адресации. Ну и в конце концов, если у вас например технологическая сеть, из которой нет выхода в интернет, совсем, то никто вам не мешает раздать там хоть все адреса белые как вам заблагорассудится. Но делать так конечно же не надо.
@@Networkisreachable ну на 54:02 минуте обозначены классы в тоблице, возможно к класом это никакого отношение не имеет, но классы остались (ну и у меня неточность есть они не локальные а приватные)
@@НиколайСивохин-я5м Там все верно обозначено: когда выделяли 10.0.0.0 была класса А, стала блоком /8, который по принципу VLSM можно шинковать на любые сети (что мы регулярно в лекциях и делаем).
Уважаемые зрители! Если видео лекции/практики оказалось полезным, поддержите ролик лайком и комментарием, это поможет ознакомить с ним большую аудиторию. Спасибо. Анонсы, обсуждения, вопросы тут: t.me/nir_net Для желающих поддержать канал boosty.to/nir_net
спасибо вам огромное смотрю с 1ой лекции, чуть-чуть сложновато для новичка зато очень глубокое обяснения с примерами
Прикольный чувак.
Никогда не подумал бы, что Бенджамин Маккензи так шарит в сетях)
2^32 - 1 если быть точным. Но в книге ICND1 указано так, что в классовой сети IP-адрес разделяется на три части: сеть, подсеть, хосты.
Наконец то я понял маски и сети!!!
Несколько раз пересмотрел , + литература .
Очень интересно надеюсь что все правильно понял , мое почтени ,очень классный материал .
Спасибо за отзыв!
@@Networkisreachable вам спасибо что делитесь этим курсом. Все вам найлучшего.
Спасибо, очень познавательно и доступно
Дмитрий, приветствую! Отличный курс, всё отлично объясняете! Недавно с коллегами решили поставить ваш курс в один ряд с "сети для самых маленьких"
Спасибо за столь высокую оценку!
Самое доступное объяснение. Спасибо.
Балдежная лекция
У кого проблемы с переводом ip-адреса из 10й системы в 2ую: ip-адрес/маска сети - это 4 октета (32 бита). В каждом октете 8 бит, при переводе из 10 в 2 держите в уме, что 1-й бит каждого октета=128,2=64,3=32,4=16,5=8,6=4,7=2,8=1. Это степени 2, с 7 до 0. Что попадает в диапазон 10ичного эквивалента - это 1, остальное - 0.
Например, 194=1(+128)1(+64)-это уже 192,осталось добрать 2, 0(+32-перебор ) 0(+16-перебор) 0(+8-перебор) 0(+4-перебор), 1(+2-в самый раз = 194) 0 (уже не актуально). Получается 194=11000010.
10=0(128>10) 0(64>10) 0(32>10) 0(16>10) 1 (8 влезает в 10) 0 (с 4 перебор, надо 2) 1 (2 в самый раз) 0 (уже не нужОн).
10=00001010.
Если 10ичное число в октете >= 128 - считаем слева направо, если
Таймкоды лекции:
0:00 - Вступление
4:14 - IPv4 адрес
5:49 - Классовая адресация
14:58 - Классы сетей, их размеры и количество
17:38 - Зарезервированные адреса
28:06 - Маска подсети
38:37 - Бесклассовая адресация
41:55 - CIDR VLSM
49:41 - Таблица сетевых масок
53:48 - Автономные сети: RFC 3330
1:01:53 - Пример распределения IP адресации
1:16:00 - Пример расчёта и разбиения сети на подсети
Толковое объяснение
Спасибо очень помогает
Спасибо за отзыв!
спасибо! очень интересно Вас слушать, подписка. Правда я ничего не понял
Постепенно поймете!
вопрос к автору, а как же iarp? можно ведь по известному mac узнать ip, я правильно понимаю?
Пока живем как живем и вряд ли кардинально это изменится. Вот то что сильно начинает играть новую роль - DNS и CDN это да.
Подскажите, пожалуйста, по 41:30 - как при маске /30 можно продолжить сеть с адресами хостов 4, 5, 6, 7 - если в маске 30 единиц и два последних нуля? Из двух крайних правых нулей можно получить только 0, 1, 2, 3. Чтобы адрес хоста был .4 потребуется задействовать третий справа символ, но это уже часть маски.
В моем понимании, можно только взять следующую сеть. Была 192.168.112.0/30 (в ней хосты 0, 1, 2, 3), а для следующих 2 хостов взять 192.168.113.0/30 (и в ней снова будут хосты 0, 1, 2, 3)
Тяжело даётся сопоставление двоичного и десятичного представления масок/адресов .)
Вы верно мыслите, 4 ре это уже часть маски - часть сетевого адреса, а значить и сеть будет другая, следующая и в ней будет два хоста. так можно сеть /24 разбить на множество сетей /30: 0,4,8,12,16,20,24,28,32,36,40,44,48,52,56,60,64 и так далее. Сеть x.x.x.24/30 будет нормальной сетью, с фактическими доступными адресами 25 и 26.
Возможно вам поможет и вот этот ролик:th-cam.com/video/eFrghEi1IOQ/w-d-xo.html
@@Networkisreachable Спасибо за пояснения! Видео очень наглядное. Стало понятно по какому принципу делить сети так, чтобы через лет 5 не пожалеть о сделанном.
Нарисовала себе шпаргалку: маску в 2 форме и подписала значения степеней двойки под ней. Наконец, сообразила откуда берётся 4 и как получаются хосты .5 и .6 - с первого просмотра видео оказалось неочевидно. Подвела привычка работать с адресами только в 10 форме и только из сетей с масками /24 или /16.
на 54:58 точно все правильно? Частная сеть 172.16.0.0-172.31.0.0 должна по идее иметь маску /12, а не /16
Безусловно это ошибка. Конечно маска /12 у этого блока.
Маска подсети, это перенаправление, ip адреса при сбое.
1:06:33 в головном предприятии ошибка в объединении 10.243.42.0/24 и 10.243.43.0/24 } должно быть 10.243.42.0/23
Абсолютно верно, там ошибочно маска /25.
Подскажите какую литературу почитать, чтоб извлечь максимальную пользу, без воды.
Спасибо вам.
ICND1,2 на русском
@@Networkisreachable Спасибо
По Cisco только официальные руководства. Мне зашли от У.Одома. ICND 1 100-101 и ICND 2 200-101. Читать желательно свежие издания, Cisco на месте не стоит и постоянно улучшает свое железо, дорабатывать прошивки и свои протоколы.
И без воды никак. Даже CIDR не поймёшь без воды, а протоколы вроде STP, OSPF, BGP и подавно. И не лезь в ICND 2 пока не выучишь ICND 1.
И читать лучше в оригинале. В русском переводе косячат порой конкретно. Заодно подтянешь английский. Русский в Cisco OS не завезли. И не предвидится никогда. Путь российского сетевика тяжёл и мучителен 😂
@@Alex-x4b8y о с английским как всегда проблема, но всему свое время. Пока буду на нашем читать. Дабы сохранить время и дойти до следующего шага)
@@bulba1995 Для практической тренировки есть неплохой тренажёр Cisco Packet Tracer. При желании можно найти в сети. Обязательно установи и тренируйся параллельно с чтением официального руководства.
А можете пожалуйста пояснить один момент?
Вы обмолвились, что при передаче в одном широковещательном домене работает ARP, а не IP.
Вот тут я не совсем уловил. ARP - это канальный уровень, IP - сетевой.
В моем представлении эти заголовки (пакета и кадра) будут в любом случае.
И при передаче на внешнюю сеть, поняв, что IP адрес не местный, хост добавит заголовок Ethernet с MAC-адресом нашего маршрутизатора, то есть шлюза, который в свою очередь заменит этот заголовок Ethernet на новый с MAC-адресом следующего маршрутизатора на основе своей таблицы ARP.
То есть ARP работает в каждом широковещательном домене, а IP на протяжении всего маршрута на более, так сказать, высоком уровне абстракции.
И наоборот, при передаче по локальной сети заголовок IP будет, но обрабатываться он будет только 2 раза: на хосте-отправителе и на хосте-получателе.
Или я не так все понимаю?
ARP вспомогательный протокол, позволяющий на канальном уровне определить МАС адрес, не важно шлюза ли или хоста. Конечно пакет всегда будет с IP адресом, но чтобы его кому-то отправить нужно с помощью ARP узнать МАС (именно по этому теряется самый самый первый пинг, ARP ищет МАС). Когда я говорю что в локальной сети вы используете ARP я лишь подчеркиваю что хост смотрит на адрес и маску - понимает что это его сеть и просто резолвит МАС ARPом, он сам достигает получателя в сегменте напрямую через ARP, MAC и IP. А вот когда сеть назначения иная, нам на хосте нужно глянуть в таблицу маршрутизации - что формально уже маршрутизация раз, переслать его шлюзу(конечно узнав МАС шлюза ARPом) это два, а маршрутизатор или иное устройство будет дальше по IP адресу искать куда же слать дальше, используя маршрутизацию это три (определение пути по IP адресу и МАС всем будет не интересен больше). Ну и в заключение отмечу, что на L2 уровне может транспортом выступать и любая иная инкапсуляция: HDLC, PPP, GRE и потому не обязательно МАС сменят на другой, могут на нечто качественно иное сменить, но в случае Ethernet - да будут менять МАС.
@@Networkisreachable Спасибо большое за развернутый ответ. Значит концептуально мое представление в целом верно.
Вот только у меня вопрос если взять адрес 111101011.10101101.10110110.10100101\24 будет хост 10100101 и взять подсеть с адресом 111101011.10101101.10110110.10100101\27 будет хост 00000101 номера хостов вроде-бы разные, и сети разные, но по сути ip адрес один и тот же. Не будет путаницы при передаче пакета из вне? Мы же в протоколах передачи данных нигде маску не передаем. Может я что прослушал подскажите на какой минуте остановиться.
Можете подсказать?
Вы абсолютно правы, тому кто посылает абсолютно не важно какая там маска. Маска будет важна маршрутизатору, который будет маршрутизировать этот пакет, при этом этот пакет можем на этапе маршрутизироваться по маске /8....27, пока не попадет на последний маршрутизатор где сетка явно /27 directly connected. Ещё маска важна самому хосту в сегменте, по маске он понимает если он обращается к кому-то в своей сети, он использует ARP, если сеть не его, то шлёт на мак шлюза поумолчанию.
В сввете последних событий возник такой вот дурацкий вопрос. Что если мы скажем, что сейчас все IP адреса принадлежат нам и без зазрения совести будем их использовать без оглядки на другие страны? Будет ли работать такой Чебурнет?
Если отключимся от глобального интернета то да, но в этом нет смысла. Начав использовать адресацию как попало, этот сегмент потеряет возможность в будущем вернутся в глобу.
Тут интересен опыт китайцев, интернет у них обычный, но весь фильтруется, и есть серьезные ограничения на некоторые сервисы снаружи китая. Вот такой чебурнет построить куда реальнее, не нарушая правил на глобальной архитектуры и адресации.
Ну и в конце концов, если у вас например технологическая сеть, из которой нет выхода в интернет, совсем, то никто вам не мешает раздать там хоть все адреса белые как вам заблагорассудится. Но делать так конечно же не надо.
о т классовой адресации остались локальные ip
хм, а что в них классового?
@@Networkisreachable ну на 54:02 минуте обозначены классы в тоблице, возможно к класом это никакого отношение не имеет, но классы остались (ну и у меня неточность есть они не локальные а приватные)
@@НиколайСивохин-я5м Там все верно обозначено: когда выделяли 10.0.0.0 была класса А, стала блоком /8, который по принципу VLSM можно шинковать на любые сети (что мы регулярно в лекциях и делаем).
+Plus
Уважаемые зрители! Если видео лекции/практики оказалось полезным,
поддержите ролик лайком и комментарием, это поможет ознакомить
с ним большую аудиторию. Спасибо.
Анонсы, обсуждения, вопросы тут: t.me/nir_net
Для желающих поддержать канал boosty.to/nir_net