Сегментация сети и назначение сетевых адресов коммуникационному

Оборудованию и подсетям

В этом разделе необходимо обосновать разделение сети предприятия (организации) на отдельные логические подсети, изобразить логическую структуру разделенной сети и произвести распределение сетевых IP-адресов по подсетям и рабочим станциям. Предполагается, что предприятию выделен только один IP-адрес для возможности выхода в Интернет. Число подсетей определяется количеством структурных подразделений данной организации.

Деление сети на логические сегменты

Для разделения информационных потоков компьютеров различных служб организации, относительно редко взаимодействующих друг с другом, возможности сокрытия структуры организации со стороны незащищенной сети, администраторы осуществляют структуризацию своей сети, т.е. разделяют ее на несколько независимых логических сегментов – подсетей. 

Подсеть представляет собой подмножество сети, не пересекающееся с другими подсетями, входящими в ее состав. При разбиении сети для адресации подсетей используют часть IP-адреса, закрепленную за номерами хостов. Адресация подсетей основывается на применении маски сетевого адреса. В этом случае маска, использовавшаяся для выделения адреса сети, расширяется на несколько разрядов за счет битов адресации рабочих станций. Эти разряды выделяются для адресации отдельных подсетей. Очевидно, что количество логических подсетей зависит от числа дополнительных разрядов, на которое увеличена маска сети. Следует отметить, что количество единиц в последовательности, определяющей границу номера сети, не обязательно должно быть кратным 8.

Для внутренней адресации подсетей и рабочих станций администратор обычно назначает сетевые адреса из группы частных IP-адресов.

Логическая схема структурированной сети изображена на рисунке 2.6.1. Здесь же показаны форматы адресов общей и структурированной сети, а также маска подсети.