Сидни Фейт - TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)

• Название: TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)
• Автор: Сидни Фейт
• Издательство: Лори
• Жанр: Программное обеспечение
• Год: 2000
• ISBN: 5-85582-072-6

 Второе издание популярного справочника полностью переработано и расширено с целью предоставить читателю наиболее полное описание средств разработки, конфигурирования, использования и обслуживания сетей TCP/IP и соответствующих служб.

Книга написана увлекательно и доступно. Она содержит дополнительные материалы о нескольких протоколах Интернета, используемых серверами и браузерами WWW, а также рассматривает все последние изменения в этой области. В книгу включены главы о новом стандарте безопасности IP и протоколе IP следующего поколения, известном как IPng или IPv6. Рисунки и таблицы наглядно показывают влияние средств безопасности IP и IPng на существующие сетевые среды.

Издание содержит следующие дополнительные разделы:

• Безопасность IP и IPv6

• Описание средств WWW, новостей Интернета и приложений для работы с gopher

• Подробное описание серверов имен доменов (DNS), маски подсети и бесклассовой маршрутизации в Интернете

• Таблицы и протоколы маршрутизации

• Руководство по реализации средств безопасности для каждого из протоколов и приложений

• Примеры диалогов с новыми графическими инструментами

Новое издание бестселлера по TCP/IP станет незаменимым помощником для разработчиков сетей и приложений, для сетевых администраторов и конечных пользователей.

---

10000010 00001111 00000011 11111110

130 . 15 . 3 . 254

Таким образом, в записи с точками первая подсеть имеет адреса:

от 130.15.2.1 до 130.15.2.255

от 130.15.3.0 до 130.15.3.254

Все адреса, начинающиеся с 130.15.2 или 130.15.3, находятся в этой же самой подсети. Допустим и адрес хоста 130.15.2.255. Этот адрес заканчивается байтом из одних единиц, но поле хоста имеет один 0 в предыдущем байте. Точно так же легален адрес 130.15.3.0, хотя он и завершается всеми нулями, но не имеет нулевого поля хоста.

Вторая подсеть будет включать адреса:

от 130.15.4.1 до 130.15.4.255 от 130.15.5.0 до 130.15.5.254

Принцип уже должен быть ясен. Каждая подсеть будет содержать смежную пару четных и нечетных номеров. Новые подсети начинаются с каждого четного номера.

D.1.2 Маска подсети из шести бит

Рассмотрим 6-битовые подсети. В нашем случае первый хост первой подсети имеет адреса:

10000010 00001111 00000100 0000001

30 . 15 . 4 . 1

Последний хост первой подсети имеет адрес:

10000010 00001111 00000111 11111110

130 . 15 . 7 . 254

Это означает, что при записи с точками к первой подсети будут относиться адреса:

от 130.15.4.1 до 130.15.4.255

от 130.15.5.0 до 130.15.5.255

от 130.15.6.0 до 130.15.6.255

от 130.15.7.0 до 130.15.7.254

Все адреса, начинающиеся с 130.15.4, 130.15.5, 130.15.6 и 130.15.7, находятся в одной подсети. Как и прежде, допустимы адреса хостов 130.15.4.255, 130.15.5.255 и 130.15.6.255. Эти адреса завершаются байтом из всех единиц, но поле хоста содержит не только единицы, поскольку имеет ноль в предыдущем байте. Точно так же законны адреса 130.15.5.0, 130.15.6.0 и 130.15.7.0. Хотя они и завершаются нулевым байтом, но не имеют нулевого поля хоста. Вторая подсеть будет включать адреса:

от 130.15.8.1 до 130.15.8.255

от 130.15.9.0 до 130.15.9.255

от 130.15.10.0 до 130.15.10.255

от 130.15.11.0 до 130.15.11.254

Зависимость прослеживается и в этом случае. Каждая подсеть будет представлена четырьмя смежными номерами. Новые подсети начинаются с номеров, кратных четырем.

В 5-разрядных подсетях первая подсеть будет содержать адреса от 130.15.8.1 до 130.15.15.254, а новые подсети — начинаться с номеров, кратных восьми. Теперь, когда мы разобрались с небольшими масками подсетей, можно перейти к большим.

D.1.3 Подсети из 9-ти бит

Начнем с сети 130.15.1. При 9-битовой подсети ее первый хост будет иметь адрес:

10000010 00001111 00000001 00000001

130 . 15 . 1 . 1

Адрес последнего хоста подсети:

10000010 00001111 00000001 01111110

130 . 15 . 1 . 126

При записи с точками подсеть будет содержать адреса:

от 130.15.1.1 до 130.15.1.126

Первый хост следующей подсети будет иметь адрес:

10000010 00001111 00000001 10000001

130 . 15 . 1 . 129

Последний хост этой подсети сможет адресоваться как:

10000010 00001111 00000001 11111110

130 . 15 . 1 . 254

К подсети будут относиться адреса:

от 130.15.1.129 до 130.15.1.254

Первый хост следующей подсети приобретет адрес:

10000010 00001111 00000010 00000001

130 . 15 . 2 . 1

Последний хост следующей подсети получит адрес:

10000010 00001111 00000010 01111110

130 . 15 . 2 . 126

Таким образом, к следующей подсети будут относиться адреса:

от 130.15.2.1 до 130.15.2.126

Прослеживается зависимость и в этом случае. Последний байт используется для конструирования двух подсетей, каждая со 126 адресами. Номера хостов для первой из них располагаются в диапазоне от 1 до 126. Номера хостов второй подсети: от 129 до 254.

D.1.4 10-битовые подсети

Начнем с более простого случая для сети 130.15.1. Первый хост будет иметь адрес:

10000010 00001111 00000001 00000001

130 . 15 . 1 .1

Последний хост этой подсети получит адрес:

10000010 00001111 00000001 00111110

130 . 15 . 1 . 62

Записанная с точками, подсеть будет содержать 62 адреса:

от 130.15.1.1 до 130.15.1.62

Адрес первого хоста следующей подсети:

10000010 00001111 00000001 01000001

130 . 15 . 1 . 65

Последний хост второй подсети:

10000010 00001111 00000001 01111110

130 . 15 . 1 . 126

В записи с точками это будет подсеть из 62 адресов: от 130.15.1.65 до 130.15.1.126

Последний байт служит для конструирования четырех подсетей, из которых каждая будет иметь 62 адреса. Последний байт будет разделен на следующие диапазоны:

от 1 до 62

от 65 до 126

от 129 до 190

от 193 до 254

D.2 Маски подсетей с переменной длиной

Очень трудно выбрать одну-единственную маску подсети для организации. Многие сети предприятий сочетают различное коммуникационное оборудование — линии дальней связи, Frame Relay, локальные сети офиса и мелких подразделений организации. К счастью, сегодня можно присвоить адреса более эффективным способом, используя маски подсетей переменной длины. Другими словами, применение нескольких масок различного размера позволит удовлетворить требования каждой из подсетей организации.

Единственной причиной того, что этот способ не применялся ранее, было отсутствие пересылки информации о масках подсетей между маршрутизаторами в старых протоколах маршрутизации. Например, классический маршрутизатор протокола RIP обеспечивал обмен сообщениями со следующим содержанием:

■ Сеть назначения, подсеть или хост

■ Метрика счетчика попадания до точки назначения

Элементы таблиц маршрутизации не содержали никакой информации о масках подсетей. Реализации учитывают лишь ситуацию, когда во всей сети используется единственная маска. Организации с адресом класса В обычно выбирали 8 бит для номеров подсетей и 8 бит для номеров хостов, что навсегда ограничивало их 254 подсетями по 254 хоста в каждой.

RIP версии 2, Open Shortest Path First (OSPF), и Cisco Enhanced Internet Gateway Routing Protocol (EIGRP) поддерживают маски переменной длины. Это означает, что маршрутизаторы включают в описание каждой точки назначения маску подсети.

Мы продолжим рассматривать пример сети класса В (130.15.0.0). Самый легкий способ работать с масками переменной длины — это отделить диапазоны номеров для каждого размера.

D.2.1 Присваивание маски линии "точка-точка"

Начнем со связи "точка-точка" (Point-to-Point). Хотя в некоторых сайтах не присваивают IP-адреса линиям "точка-точка", многие маршрутизаторы обеспечивают такую возможность, и мы рассмотрим сначала именно этот вариант. Для любой цепи "точка-точка" необходимо только два адреса. 14-битовая маска будет наиболее пригодной для этого случая. Если адреса начинаются от 130.15.251, то мы получаем 64 подсети:

от 130.15.251.1 до 130.15.251.2

от 130.15.251.5 до 130.15.251.6

от 130.15.251.9 до 130.15.251.10

…

от 130.15.250.253 до 130.15.250.254

Если же использовать 14-битовые маски для всех адресов в диапазоне от 130.15.251.0 до 130.15.255.255 то мы получим пятикратное увеличение, т.е. 320 подсетей.

D.2.2 Локальная сеть малого офиса

Предположим, что организация имеет 100 филиалов и каждому из них требуется от 30 до 40 адресов. Чтобы обезопасить себя, выбираем 10-битовую маску подсети, которая поддержит 62 хоста на каждом сайте. Для адресов от 130.15.101 мы получим четыре подсети:

от 130.15.101.1 до 130.15.101.62

от 130.15.101.65 до 130.15.101.126

от 130.15.101.129 до 130.15.101.190

от 130.15.101.193 до 130.15.101.254

Если требуется 100 подсетей, нужно применить 10-битовые маски к диапазону адресов:

от 130.15.101.0 до 130.15.125.255

Следует зарезервировать несколько больший диапазон, чтобы обеспечить добавление сайтов в будущем.

D.2.3 Большая локальная сеть

Наконец, предположим, что существует шесть больших локальных сетей. Мы хотим обеспечить соединение каждой из них с 500 хостами. Подойдет 7-битовая маска подсети (см. раздел D.1.1). Типичная 7-битовая подсеть содержит диапазон адресов, подобный следующим:

от 130.15.2.1 до 130.15.2.255

от 130.15.3.0 до 130.15.3.254

Если нужно 6 таких локальных сетей, можно применить 7-битовые маски к диапазону:

от 130.15.2.0 до 130.15.13.255

Лучше резервировать больший диапазон, чтобы учесть будущие потребности.

D.2.4 Резюме

Маски переменной длины поддерживают эффективное выделение IP-адресов. Первым шагом в их применении должен быть анализ сети и определение необходимых размеров. Затем выделяется диапазон номеров для использования с каждым размером маски. Полезно оставлять небольшие промежутки между диапазонами адресов, чтобы учесть будущее расширение сети.

Библиография

Albitz, Paul, and Cricket Liu, DNS and BIND, O'Reilly & Associates, Sebastopol, Calif., 1993.

American National Standards Institute, Fiber Distributed Data Interface (FDDI) — Token-Ring Physical Layer Protocol (PHY), ANS X3. 148-1988, (also ISO 9314-1, 1989).

–––, Fiber Distributed Data Interface (FDDI-Token-Ring Media Access Control (MAC), ANS X3.139-1987. (also ISO 9314-2, 1989).

–––, T1.602 — Telecommunications — ISDN — Data Link Layer Signaling Specification for Application at the Network Interface, 1990.

–––, T1.606 — Frame Relaying Bearer Service — Architectural Framework and Service Description, 1990.