Блокирование ip-адресов с помощью брандмауэра план глобальные и локальные адреса

Классы IP-адресов

• Первоначальный подход – разделение IP-адресов на классы
• В каждом классе жестко определено количество бит для номера сети и хоста
• Определены в стандарте RFC 791
• Использовался до 1993 г.

Классы IP-адресов

Классы IP-адресов

• Достоинства:
• По IP-адресу можно точно узнать, где номер сети, а где – хоста
• Недостатки:
• Фиксированное количество хостов в сети (254 – 65 тыс. – 16 млн.)
• Неэффективное распределение IP-адресов

Нехватка IP-адресов

• Длина IP-адреса 32 бита
• Максимум 4 294 967 296 IP-адресов
• Используются не все адреса в сети

Сеть

192.1.1.0

Сеть

192.1.2.0

Маршрутизатор

Маршрутизатор

192.1.3.1

192.1.3.2

Вырожденная сеть

192.1.3.0

CIDR

• Бесклассовая междоменная маршрутизация (Classless Inter Domain Routing, CIDR) – отказ от классов IP-адресов
• Появилась в 1993 г.
• RFC 1517-1520
• Используется сейчас
• Для определения номера сети применяются маски переменной длинны
• Любое количество хостов в сети

Маска подсети

• Маска подсети показывает, где в IP-адресе номер сети, а где хоста
• Структура маски:
• Единицы в позициях, задающих номер сети
• Нули в позициях, задающих номер хоста
• Способ получения номера сети:
• Побитовое И маски и IP-адреса

Маска подсети

• Пример вычисления адреса сети
• IP-адрес: 213.180.193.3
• Расчет в двоичном представлении
• Результат: 213.180.0.0

IP: 11010101.10110100.11000001.00000011

AND

Mask: 11111111.11111111.00000000.00000000

Net: 11010101.10110100.00000000.00000000

Представление маски подсети

• Десятичное представление:
• IP-адрес: 213.180.193.3
• Маска подсети: 255.255.255.0
• Адрес сети: 213.180.193.0
• В виде префикса:
• 213.180.193.3 / 24
• Адрес сети: 213.180.193.0
• Оба представления эквивалентны

жүктеу 1,37 Mb.

Достарыңызбен бөлісу: