Проблема с разделением сети на подсети
У меня есть сетевой адрес 160.80.0.0/24, и мне нужно разбить на подсети такие вещи:
Как я могу подсеть эту сеть, чтобы разместить такое огромное количество хостов? : D Есть какие-нибудь рекомендации для новичков? Я уже читал сообщение «Как работает подсети», но они используют небольшие примеры, а не такие большие.
Мне нужно использовать CIDR и VLSM.
Спасибо, парни! : D
A / 24 подходит только для 254 хостов.
Ваш единственный вариант - NAT, который должен работать примерно с 62 хостами на IP-адрес. Вы можете использовать адреса RFC1918 в локальной сети и настроить NAT для внешних адресов с помощью маршрутизатора.
Подсеть A / 24 содержит только 254 адреса хоста. Если у вас 16000 хостов, вам понадобится подсеть большего размера. Если у вас действительно только 160.80.0.0/24, вы просите невозможное.
A / 18 будет содержать 16,383 хоста, чего должно быть достаточно. Или, если у вас есть две отдельные подсети по 8.000 хостов в каждой, будет лучше пара подсетей / 19.
Предполагая, что вся сеть / 16 в Universita 'di Roma находится в вашем распоряжении, вы можете сделать следующее:
subnet Broadcast Netmask #Hosts
160.80.0.0/17 160.80.127.255 255.255.128.0 32767
160.80.128.0/18 160.80.191.255 255.255.192.0 16383
160.80.192.0/19 160.80.223.255 255.255.224.0 8191
160.80.224.0/19 160.80.255.255 255.255.224.0 8191
/ Карлос
160.80.0.0/24 соответствует 254 используемым хостам. Вероятно, вам понадобится RFC1918 частный диапазон и выполните Наттинг до диапазона 160.80.0.0/24.
Вы не можете. По крайней мере, не с сетью / 24, которая способна обрабатывать только 254 хоста.
Вам потребуется как минимум 160.80.0.0/16, чтобы справиться с этим, или используйте частные сети с NAT.
... для новичка ... лучший способ описать, как работает подсеть ... и узнать, как и почему ее изменить ... заключается в следующем.
Это называется маской ... потому что это именно так. то есть какая часть адреса важна.
Компьютеры понимают все как двоичное. Так что мне нужно немного рассказать об этом для тебя.
IP-адрес состоит из 4 байтов, разделенных точкой для простоты. т.е. 160.80.1.1. Если вы напишете его как двоичный ... это будет выглядеть так:
10100000.01010000.00000001.00000001
Маска, как я сказал ранее, - это то, какая часть адреса важна. т.е. 255.255.255.0 означает:
11111111.11111111.11111111.00000000
Все важное - это 1 ... все не ... это 0. Точнее говоря, если части, замаскированные 1, одинаковы, адрес является локальным. В противном случае его нужно маршрутизировать. (маршрутизация - это отдельная тема ... и я не буду ее касаться)
так что ... в этом примере, если адрес соответствует первым 3 байтам ... он рассматривается как локальный адрес. (не «петлевой» адрес ... а локальный в подсети). Итак, все, что начинается с 10100000.01010000.00000001. или 160.80.1. находится в локальной подсети. Выполнив простую двоичную математику ... вы увидите, что есть 8 битов, которые могут изменяться и не влиять на часть, покрытую маской. 8 битов означают 256 значений (0–255). Возможно, в этом блоке 256 уникальных адресов. 7 немаскированных битов означают 128 значений ... 9 означают 512.
Вы можете либо расширить, либо сжать подсеть ... просто добавив в маску больше нулей или единиц. то есть:
255.255.254.0 = 11111111.11111111.11111110.00000000 255.255.252.0 = 11111111.11111111.11111100.00000000 255.255.248.0 = 11111111.11111111.11111000.00000000 etc...
Теперь ... как было ранее упомянуто кем-то другим ... есть разница между количеством используемых адресов и количеством общих адресов. Для каждой подсети ... зарезервировано 2 адреса. 1 для идентификатора сети (самый первый адрес) и один для широковещательного адреса (самый последний). Итак ... как упоминалось ранее ... в сети с 256 адресами ... есть только 254 используемых адреса. 128 = 126, 512 = 510 ... и т. Д.
Обладая этими простыми знаниями, вы можете легко создать маску подсети, которая может быть настолько большой или маленькой, насколько вы хотите. У меня для вас тоже есть несколько слов предостережения ...
Я заметил, что вы играете с сетью 160.80.0.0 ... Это не относится ни к одной из сетей "черной дыры", что означает, что потенциально может мешать тому, кто владеет этим блоком IP. Если вы причините им вред, они могут подать против вас в суд. Если вам не принадлежит этот блок IP, вам не следует его использовать. Существуют 3 сети черных дыр, предназначенные для частного использования, которые вы можете разрезать любым способом, пока вы в них не выходите.
10.0.0.0/8 172.16.0.0/12 192.168.0.0/16
Я надеюсь, что этот ускоренный курс останется с вами ... и откроет вам глаза на гораздо больший набор концепций в области сетевых технологий. Не стесняйтесь приставать ко мне, если хотите пойти дальше ...
На вашем рисунке показаны две отдельные группы по 8000 хостов, но они подключены к одному маршрутизатору на одном интерфейсе и только коммутатор между ними. Если вы не делаете что-то вроде отдельных VLAN на коммутаторе, а маршрутизатор выполняет что-то вроде конструкции «Маршрутизатор на палке», то эти две группы хостов фактически вообще не будут находиться в разных сетях.
Как указано выше, вы не можете IP 16000 отдельных хостов с 256 адресами. Ваш сетевой рисунок на самом деле не вникает в подробности того, какие требования потребуются этим хостам, но если вы будете следовать стандартным реальным сетям, тогда все ваши хосты не будут иметь общедоступных IP-адресов, они будут адресованы частным образом, а вы будет использовать ограниченное количество общедоступных IP-адресов для предоставления адресов устройствам, которые предоставляют ваши услуги NAT.