Заимствуем два бита высших разрядов, чтобы создать маску подсети

Баэоваи маска подсети 255.255.255.0 Сетевой адрес 200.10.44,0

132 16 В 4 2 1

Октет уэяа

Для создания 2 подсетей требуется 2 бита

1 +2-1 2подсет1

Добавляем биты старших разрядов, чтобы создать новую маску подсети

128 + 64 = 192

Новая маска подсети 255.255.225.192

Рис. 10.11. Расчет маски подсети для сети класса С

Теперь следует рассчитать диапазон IP-адресов, доступных для двух подсетей. Наименьши!! из биюв высших разрядов, которые нсиользова.1ись при создании новой маски полсети, составляет НА. Число Ы будет велнчттой прирос га для диапазонов подсетей. Знания, полученные при изучении подсетей класса В и С, позволят вам определить начальный адрес первой подсети - 200.10.44.64. Не забудьте, что один из адресов диапазона необходимо зарезервировать как адрес подсети. Поскольку мы работаем только с одним октетом, в качестве адреса подсети назначается первый из доступных IP-адресов - 200.10.44.64.

Диапазон IP-адресов, которые могут быть взяты для адресов узлов в первой под-ceTTf, начнЕгается с 200.10.44.G.5. Во второй подсети иача/гьный адрес 200.10.44.128 (величтш прироста + начальный адрес первой подсети) также будет зарезервирован в качестве адреса подссттг данный адрес служт для идентификации подсети как с-амостоятельной единицы. Поэтому диапазон адресов второй подсети, предоставленных для адресов узлов связи, начинается с 200.10.44.129.

В табл. 10.7 перечпслены диапазоны адресов для двух подсетей сети класса С, а также приведены те адреса, которые не могут быть адресалт узлов.

Таблица 10.7. Диапазоны IP-адресов для двух подсетей сети класса С

Номер Адрес Начальный Конечный Широковещательный

подсети подсети адрес адрес адрес

1 200 1044.64 200.10 44.65 200.10.44.126 200 10.44.127

2 200.10.44.128 200.10.44 129 !0U10,44.190 20010.44 191

Идентификатор сети (Net ID} выделяется вашим ISP (например, 200.10.44.0), Иногда об Net ID говорят как об основном адресе сети. Идентификатор, зарезервированный для подсети, именуется адресам подсети. Если идентификатор сети называют основным адресом сети, то идентификатор подсети можно называть просто адресом сети. Нужно только помнить, что идентификатор, предоставляемый InterNlCnnn ISP, - это адрес сети или основной адрес сети, а идентификаторы подсетей, которые вы создаете, - это адреса подсетей или адреса сети в зависимости от гекущ.его контекста.

Существует формула быстрого расчета числа доступных IP-адресов подсети: 2 в степени, равной количеству битов, которые доступны для адресов узлов, минус 2. В нашем примере расчет будет следующим: 2 - 2 = 62. У нас есть две подсети, так что в сумме имеем 62 У 2 = 124 возможных IP-адреса.

При разделении сети класса С на подсети много достугпшх адресов IP теряется: пропадает два адреса в каждой Подсеги, олин из которых резервируется для подсеги, а другой - для ойрящення ко всем узлам .iroii подсети'. Вы, кроме того, теряете все адреса до 200,10.44.64 то есть пропадаюг адреса от 200.10.44.1 до 200.10.44.бЗ- . В сети tciacca С и без того м;иго доступных адресов узлов, позтому такая потеря весьма чувствительна.

Работа с подсетью О

И.чвестен способ применения потерянных адресов в качестве адресов узлов связи в подсетях (в нашем примере потерянные адреса - это адреса от 200.10.44.2 до 200.10.44.62; 200.10.44. J заре;5ервирован как адрес подсети, а 200,]0.4/i.63 - как широковещательный адрес подсети). Эти потеряшЕые адреса составляют подсеть О, и при обычных условиях воспользоваться ими нельзя. Однако вы можете сконфигурировать маршрутизатор таким образом, чтобы работать с адресами W подобной подсети; напечатайте в режп.ме конфигурации кома1щу ip subnet-zero и затем нажмите на клавишу Enter (это команда глобальной конфшурашш, поэтому нет необходимости вводить ее для каждого интерфейса маршругичагорл).

Если вам гребустся нодсет1> О, то для создания двух 1ЮДгете1 - подсети О и подсети I - нужно забрать из четвертого октета только одшг бит. Новая маска гюдсети примет вид 255.2.55.255.128 (лишь один бит высшего рачряда расходуется при формировании новой маски подсети). Диапазоны адресов IP для двух подсетей составят. 200.10.44.1-200.10.44.126 (200.10.44.127 зарезервирован liaK широковещательный

Он нмывается также итроклвещательным адресом подсетн. - Прим. каучч.ред 11 Г11к:лс iOO. 10.44.191, - Прим. tmtfnH.ped.

П адреса от 2(Ю 10,44,192 до ШО.Ю Л4.254 - Прик. ш;/чи. ред. .

адрес подсети) для подсети О и 200.10.44.129-200.10.44.254 (200.10.44.128 зарезервирован в качестве адреса подсети, а 200.10.44.255 - в качестве широковещательного адреса подсети) для подсети 1.

Поскольку при наличии подсети О расчет несколько усложняется (по сравнению с расчетом подсетей класса А или В), мы представили в табл. 10.8 список IP-адресов, доступных для каждой подсети при условш!, что сеть класса С разделена на подсети с использованием подсети 0. IP-адреса приведены для двух, четырех и восьми подсетей в сети iciacca С.

Помните; если у вас есть подсеть О, то при вычислении количества битов, которые придется забрать для формирования требуемого числа подсетей, не нужно вычитать единицу из суммы десятичного представления битов низших разрядов.

Таблица 10.6. Диапазоны IP-адресов при разбиении сети класса Сна подсети с использованием подсети О

255.255,255 128 255.255.255192

255.255.255.224

Заключительное слово по работе с подсетями

Работая с любой сетью, которая ориентирована на выход в Internet, вы непременно столкнетесь с нсобходшаостью ее раздслеиия на несколько подсетей. Если вы освоите несложные вычисления, приведенЕсые в данноГ! главе, разбить сеть любого класса на подсети будет совсем не сложно. В некоторых случаях удобнее просмотреть информациотщк таблгшы.

В табл. 10,9 представлена сводная Ш1формация о маске подсети и числе хостов, досгупных при рзделении сети класса А на определенное количество подсетей (без подсети 0). В табл. 10.10 содержатся аналоптчные сведения о сетях класса В (гакже без подсети 0).

ЗАКЛЮЧИТЕЛЬНОЕ СЛОВО ПО РАБОТЕ С ПОДСЕТЯМИ 173

Таблица 10.9. Подсети для сетей класса А

подсети

icko подсети^

.подсетей-

иоюяьэуемых битов

126 254

255.192.0.0

255.224.0.0

255.240.0.0

255.24В.0.О

255252.0.0

255.254.0.0

255.255.0.01

4194302 2097150 104857; 524286 262142 131070

Таблица 10.10. Подсети для сетей класса В

используемых битов

255.255192.0 2SS.255.224.0 25S.255.24U0 255.255.248.0 255.255252.0 255.255 254.0 255.255555.0

C!IU\TJ\ Конфигурирование

маршрутизации протокола IP

Как уже неоднократно отмечалось. TCP/IP - сетевой протокол, стандартный для всех сетей {благодаря тому, что почти все такие сети стали частью глобально!! сети Internet). Это надежный стек протоколов, которьтй поддерж!1вает маршрутиза-Ц!1Ю. В главе 10 рассказывалось о 1Р-адресацн!1 н разлелс1И1И сетей IP на подсети. Теперь речь пойдет о конфигурировании маршру гиза горов.

Конфигурирование интерфейсов маршрутизатора

1Р-мартругизапня в сети требует решения двух основных задач: конфигурирова-Ш1Я ингерфейсов LAN и WAN при помощи правилыилх IP-адресов и масок подсетей, а затем [тазначешы маршрутизирующего протокола на маршрутизаторах {они автоматически поддерживают IP-маршрутизацию в отличие от IPX шш Applelalk). При IP-маршрутизации у вас есть выбор между несколькими маршрутизирующими протоколами {в частности, между RIP и IGRP),

PaccMorpiEM сначала процесс конфигурирования интерфейса LAN на маршрутизаторе. Например, присвоим сетн luiacca В адрес 1,30,10.0,0, а затем разделим ее на [иесть подсетей. Новая маска подсети будет иметь вид 255.255.224.0.

В табл. 11.1 показан диапазон IP-адресов для шести нодсетс!!.

Таблица 11.1. Диапазон 1Р'адресов для шести подсетей, на которые разделена сеть с адресом 130J0.0.0

I ii ИИ I.....Ill I И1Д^ I.......I ИНН адрес Конечный адрес

1 1301032.1 13010.63.254

2 130.10.64,1 130.10 95 254

3 1 ЗОЮ 96.1 130.10.127.254

4 130,10 128.1 130 10.159 254

5 13О10.160.1 130 10.191.254

6 130.10.192.1 130.10.223.254

КОНФИГУРИРОВАНИЕ ИНТЕРФЕЙСОВ МАРШРУТИЗАТОРА J 75

На рис. 11.1 изображена диаграмма с частью локальном сети компании. 1Р-ал-реса (см. табл. U.1) были присвоены интерфеГЕсам всех маршрутизаторов. Этот рисунок иоможст изучить те команды системы IOS, с которыми мы будем работать в даЕШой главе. .

Офис А

Офис В

Ethernet О

Интерфейс IP-аДрес

Ethernet О 130.10.32.1

Serial О 130.10.64.1

Serial 1 130.10.126.1

Интерфейс IP-адрес

EthernetO 130 10.96.1

Serial О 130-10.64.2

Serial 1 130:10.160.1

EthernetO

Центральные офисы

Рис. J /. /. Две удаленные сети, подключенные к объединенной сети центрального офиса

(маршрутизации протокола IP)

Сконфигу])ируем маршрутизатор 2505 для сеш офиса А. Каждый шггерфенс данного маршругизатора (всего их три: один Ethernet и два Serial) следует конфигурировать под отдельный 1Р-адрсс. Все 1Р-адрсса должепл ЕЕрштадлежапъ.циапазоЕЕамогдспь-ных подсетей. В табл. 11.2 собраЕПД 1Р-адрсса (они также отображены на piTC. 11.1), которые будут исшшьзоваться для коЕГфнтурацш! дашЕои? маршруттоатора

Таблица 11.2. IP-адреса для интерфейсов маршрутизатора 2505 Интефейс

Elhemet О Seriol О Serial 1

Р-одрес 130.10.32.] 130.10.64.1 130 10 128 1

Интерфейсы LAN

Интерфейсы LAN, налримср порты EtVierret илп Token Ring, соединяют марщрутизатор с локальной сетью. Число иетерфейсов LAN для маршрутизатора зависит от количества подсетей (при наличии только одного маршрутизатора).

Каждый 113 интерфейсов LAN находится в отдельной подсети. Самый простой способ назначить такому интерфейсу IP-адрес - взять первый IP-адрес, доступ* Hbiii в диапазоне адресов подсети, к которой подсоединен (штерфейс.

Конфигурация IP-адресов для интерфейса LAN выполняется следующим образом: 1.

1. В строке пртшилегироваппого режима напечатайте conf ig t, затем нажмите клавишу Enter, Вы войдете в режим общей конфигурации.

2. Чтобы сконфигурировать определенный интерфейс LAN, введите назвав Hie этого интерфейса, например interface ether net 0. Затем наж.мите Enter. Вы окажетесь в режиме конфигурации интерфейса

3. Теперь наберите команду ip address вместе с IP-адресом и маской подсети для интерфейса. В нашем случае это команда ip address 130.10.32.1 255,255,224,0 (рис. tl.2). Чтобы всоманда была выполнена, нажмите Enter.

t £чг tnu with CHTIl/C.

p.p.3№< nrifl-lf>lt

Phc. 11.2. Для отдельных интерфейсов LAN должны быть сконфигурированы IP-адреса и маски подсети

4. Нажатием К-павиш Ctrl+Z заверннЕте юшфитурироваште 1Штерфейса.

5. Чтобы вернуться в комавшную строку пр]шилеп1рованкого режима, еще раз нажмите Enter.

Прн помощи команды show ip interface можно быстро проверить параметры конфигурации порта LAN. Например, для кошроля 1Р-адресаЦ1Ш порта Ethernet О наберите в командной строке show ip interface еО и нажмите клавишу Enter. Рис. 11.3 иллюстрирует результат исполнения такой команды на маршрутизаторе 2505.

Информация о конфигурировании икгеОфейсов LAN {таких, как порты Ethernet) предстаа-лена ниже, в разделе Интерфейсы LAN-, а сведения о конфигурировании интерфейсов WAN - в разделе Интерфейсы WAN>>. Подробнее о маршрутизирующих протоколах, в частности о R1P и IGRP, рассказывается в главе Б, раздел Типы протоколов маршрутизации .

КОНФИГУРИРОВАНИЕ ИНТЕРФЕЙСОВ МАРШРУТИЗАТОРА 177

m-ilcnc rcrtudlng 1> annuid

Ciltrdtitd cca i list 1 nut -nt

1j4bound vcbu liat 1ft tmt ml

Fhhip йлр It n>fai*d

facurlt lavvl 1л dblbult

pllt hfliini ii .naMid

lent ndij4ctb шч alihw hnt

[Cnt шшасЬйЫн an aluyi unc

(hbli npllib nvuar нпъ [г rut ultcklab 1> dlnbbd if fauc vultchlai dn th вйм lnt rfnl* in if nltleui fut illcl>ing li nnilblad hfhuthf dlicouirj- ib dlbbbifld Jf и! ! juctelucduntlnt * dl>>LJ>d if ftcc4¥ b 14 int ion mtcdunllnb 1> dunund

Tcr.lr hindir eininnlnn 1> 9l>nkbd

FhIh трпку nun hpllii nrn dlmnblnd

cntiunif vljcauni ln dlnnblad

f.,llcv muting 1. dlaablrd

Hilwt). nuni. tran.l.clnn 1. dl bl.d

Puc. 11.3. Проверка 1Р-ощзесации интерфейса при помаши коаюнны show ip interface

Если вы внимательно просмотрите информацию о конфигурации протокола IP на рис. 11.3, то заме гите, что там указан IP-адрес 130.10.32.1/19 и нет данных о маске подсети. Число 130.10.32.1 вы вводили в качестве адреса для интерфейса, а последние цифры - /19 - это сведения о маске подсети: количество битов, вы деленных для адреса сети и израсходованных при разделении сети на подсети. Как правило, в сети класса В два октета (16 бит) применяются для обозначения сетевого адреса: 19-16 = 3(3-это кошчество битов, которые были взяты при создании подсетей). Если вы просуммируете три первых бита высших разрядов (128 + 64 + 32), то получите 224. Следовательно, маска подсети - 255.255.224.0.

Если вы наберете команду show ip int erfa се. не указав интерфейс маршрутизатора, то получите инфсмацию о IP-адресации для всех интерфейсов маршрутизатора.

Увидев сообщение, оканчивающееся числом /19, вычтите из этого числа количество битов, необходимое для сети того класса, с которым вы работаете. Таким образом вы определите колгиество битов, используемых для создания подсетей, и сможете рассчитать маску подсети.

Интерфейсы WAN

Интерфейсы WAN конфигурируются для 1Р-маршрутизацпи аналогачно гштер-фейсам LAN. Конфи[рацня шггерфейса Serial О маршрутизатора для IP-адресации производится следующим образом:

1, В строке пр1Шилегированного режима напечатайте conf ig t, затем нажмите клавишу Enter. Вы войдете в режим общей конфигурации.

П

Рис. /1,4. Для каждого интерфейса WAN должны быть сконфигурированы IP-адрес и маска подсети

4. Наж.мнте клавиши Ctrl+Z и завершите конфигурирование интрр(1>ейса,

5. Еще раз нажмите Enter, чтобы вернуться в командную строку привилегированного режима.

Изменяя конфигура1ХИК) своего маршрутизатора, переносите изменения из памяти Ram в NVRAM При этом текущий файл конфигурации станет файлом стартовой конфигурации маршрутизатора, то есть будет использоваться после перезагрузки маршрутизагора или после сбоя в питании. Введите в строке привилегированного режима команду сору rurtnlng-config startup-con fig, затем нажмите Enter Файл конфигурации будет сформирован и сохранен в памяти NVRAM маршрутизатора.

Проверить конфигурацию 1И1терфсйса Serial О можно посредством команды show ip interface sO.

При конфнгурировашиг интерфейсов WAN проявляется специфическая особенность количества допустимых IP-адресов, о которой говорилось в нредыдущс!! главе При конфшурироватш двух маршрутизаторов, соединенных через интерфейс WAN, теряется целая подсеть'.

Например, два маршрутизатора 2505 на рис. 11.1 взаимодействуют через 1ш-терфсйсы Serial О (при помощи соединения WAN и одного из протоколов WAN), Такое соединение должно быть сконфигурировано как отдельная подсеть. Следовательно, интерфейс Serial О маршрутизатора офиса А будет применять один адрес в диапазоне адресов выбранной подсети, а интерфейс Serial О маршрутизатора офиса В - другой адрес в том же диапазоне адресов той же подсети. Все другие адреса в данном диапазоне подсети пропадают.

,1nanaioii IP-адрегив ил всей пидсеш.ны-иЛом двух, нгиользусмых для копфнтл-раини последовательных 1Ш1ерфе!>1ч1в маршрут11.я11К11()П. - При. , гшучн. р(.

2. Чтобы скоифгпурировать определенный интерфейс WAN, набер1гге в строке название этого интерфейса, например interface serial 0. Затем нажмите Enter, чтобы нсрей гн в режнлг конфнгурапни интерфейса.

3, Теперь впишите команду ip address вместе с IP-адресом и маской подсети для текущего интерфейса. Б данном примере зто ip address 13 О . 10 .64.1 255.255,224.0 (рис. 11.4). Для выполневиш команды нажмите Enter.

Р ух ал, J L

Hnliauratdon сатлщлЛж. сп* pit- liiiD. End wltli CHTl.-papiyBfcnnr]g>llnE ! i

IibpnlEDnflv-f>11p iutnunbt 4 nthftpnnt 4 li

Рис. 11.5. Махно конфигурировать интерфейсы Serial без \Р~ащ)есов, при этом 1Р-адреса сохраняются для других маршрутизаторов и узлов сети

Если вы применяете команду ip unnumbered для тпчгрфейса Serial, другой штcpфeйc Serial, с которым он связан через coeflTiHeiuie WAN, тагше должен быть сконфи!урирован как (штерфейс без IP-адреса. Недостаток подобного конфигурирования Б том, что протоколу Telnet невозможно задать адрес .пого интерфейса, не удастся и работать с данным интерфейсом при помощи команды ping (поскольку он не имеет собственного IP-адреса), Кроме того, как показано парне. 11.5. еапп интерфейс, к которюму вы прикрепили* порт Serial 1, например Ethernet О, отключится, вы не сумеете пользошиъся сетью WAN, нодсосдгшенной к порту Serial 1.

Конфигурирование маршрутизирующего протокола

Завершив конфигурирование IP-адресов и маски подсети для 1штерфейсов маршрутизатора, приступайте к конфигурированию маршрутизнругощего протокола'. Есть несколько протоколов, предназначсчшых для маршрутизации во внутренней сетн. Выбор протокола маршрутизации зависит от размера сети. Например, протокол RIP отлично работает с небольшими сетями, но в состоятш поддерживать максимум 15 переходов (от одного маршрутизатора к другому), поэтому вряд ли подходит для крупных сетей. В последнем случае првдпочштельными являются протоколы IGRP или OSPF. Ниже мы рассмотрим конфиi-ypupoBauue протоколов RIP и IGRP.

Подробнее о маршрутизирующих протоколах IP. таких как RIP и IGRP, рассказывается в главе 5, раздел Типы протоколов маршрутизециип.

Также называемого протоколом маршрутизашга. - Прим иаучн. ред.

Их относят к цротоколям TCP (interior gateway protuail). - П[Л1М. wtpm. peS.

Во избежание подобных потерь пнтср(1к>йеы Serial разрешается сконфигурировать без назначения им IP-адресов (при этом интерфейсы по-прежнему смогут маршрутизировать пакеты IP, хотя и будут созданы как инт€}>фтш без назначенного IP-adpeca). Для этого в режиме конфигурации интерфейса нужно ввести команду unnumbered t interface]. OapaMeTj) [interface] служит для назначения реального интерфейса, например Ethernet О, или виртуального интерфейса, такого как Loopback О, который был сконфн! урирован с 1Р-ад1)есом (рис. 11.5).