Распределение сетевых адресов по подсетям и рабочим станциям

Назначение IP-адреса должно подчиняться следующим основным правилам:

1. Компьютеру нельзя присвоить нулевой адрес в данной сети (адрес, заканчивающийся на число 0). Такие адреса зарезервированы для обозначения всей сети.

2. Компьютеру нельзя присвоить максимальный адрес в данной сети (адрес, заканчивающийся на число 255). Такие адреса служат для широковещательных передач (broadcasting) — обращения ко всем компьютерам в сети.

Известно, что для локальных сетей, работающих под управлением протоколов IP/TCP, в зависимости от количества рабочих станций в сети, выделены следующие диапазоны частных (внутренних) IP-адресов:

• 10.0.0.0 — 10.255.255.255 – класс А;

• 172.16.0.0 — 172.31.255.255 – класс В;

• 192.168.0.0 — 192.168.255.255 – класс С.

IP-адресом плоской сети (рисунок 2.4.1) будет адрес маршрутизатора Rt. При разделении такой сети на логические подсети каждой из подсетей присваивается свой IP-адрес из диапазона частных адресов. Так как в плоских сетях число компьютеров обычно не превышает нескольких десятков, то для адресации рабочих станций достаточно выбрать адреса класса С (192.168.0.0 – 192.168.255.255).

В пояснительной записке выбор адресов следует оформить в виде следующих таблиц, составленных на основе приведенного выше примера.

Таблица 2.6.1 – Адреса компьютеров сети для внешнего доступа

Сеть	Адрес первого компьютера	Адрес последнего компьютера	Широковещательный адрес
192.168.10.0	192.168.10.1	192.168.10.254	192.168.10.255
Маска сети		255.255.255.0

Таблица 2.6.2 – Адреса компьютеров в подсетях

Подсеть	Адрес первого компьютера	Адрес последнего компьютера	Широковещательный адрес
192.168.10.0	192.168.10.1	192.168.10.62	192.168.10.63
192.168.10.64	192.168.10.65	192.168.10.126	192.168.10.127
192.168.10.128	192.168.10.129	192.168.10.190	192.168.10.191
192.168.10.192	192.168.10.193	192.168.10.254	192.168.10.255
Маска подсети		255.255.255.192

Для обеспечения доступа каждого компьютера локальной сети к Интернету, следует применить технологию трансляции сетевых адресов (NAT). При этом адреса локальных компьютеров будут скрыты от внешнего мира. Необходимость применения NAT связана еще и с тем, что Интернет-маршрутизаторы не могут работать с адресами, зарезервированными для внутреннего использования.

Планирование виртуальных сетей

Деление сети предприятия на независимые виртуальные сети

В этом разделе на первом шаге выполнения работы следует определить количество виртуальных сетей (VLAN), на которые разбивается компьютерная сеть предприятия и привести обоснование такого разделения. При этом целесообразно в отдельные виртуальные сети включать только компьютеры, относящиеся к определенной службе организации.

На втором шаге нужно присвоить всем сетям символические имена и предписать каждой из виртуальных сетей компьютеры пользователей, которые будут входить в эту сеть. Довольно удобно давать VLAN осмысленные имена, но нужно иметь в виду, что если на разных коммутаторах одни и те же VLAN будут иметь разные имена, то это может вызвать путаницу в дальнейшем обслуживании.

На третьем этапе следует закрепить порты коммутаторов за каждым из пользовательских компьютеров.

Результатом выполнения этой работы является таблица с указанием условных обозначений или названий служб, номеров и имен виртуальных сети соответствующих служб, номеров портов коммутатора и номеров (обозначений) компьютеров, поключаемых к этим портам. Пример заполнения такой таблицы иллюстрируется таблицей 2.7.1.

Таблица 2.7.1 – Таблица закрепления виртуальных сетей

Обозначение (название) службы	Кол-во компьютеров	Номер VLAN	Имя VLAN	Номера портов
А (Управление)	4	1	upravlen
Б (Бухгалтерия)	5	2	buchhalt
В (службы главного инженера)	4	4	engeneer
Г (Производственные цеха)	20	7	proizvod
Д (Маркетинга)	4	5	marcet
Е (Снабжения)	3	6	snabgen
Т (Техническая поддержка сети)	8	3	technic
Другие