ИКСС / тесты с лекций / 4. Разделы 11-13 / 11. IPv4-адресация / 11.4 Сегментация сети
.pdf
24.03.2023, 13:10 |
AntiNetacad | Introduction to Networks | Сегментация сети || |
11 |
IPv4-адресация |
|
|
Проблемы с крупными |
|
широковещательными доменами
11.4.3Причины сегментации сетей
11.4.4 |
Проверьте свое понимание темы - |
||
Сегментация сети |
|
||
|
|
||
11.5 |
Разделение сети IPv4 на |
|
|
подсети |
|||
|
|
||
11.6 |
Подсеть: /16 и /8 |
|
|
11.7 |
Разделение на подсети для |
|
|
|
соответствия требованиям |
|
|
11.8 |
VLSM |
|
|
11.9 |
Структурированное |
|
|
проектирование |
|||
|
|
||
11.10 |
Практика и контрольная |
|
|
работа модуля |
|||
|
|
||
12 |
IPv6-адресация |
|
|
13 |
ICMP |
|
|
/ IPv4-адресация / Сегментация сети
Сегментация сети
11.4.1
Широковещательный домен и |
|
сегментация |
|
|
|
Вы когда-нибудь получали электронное письмо, адресованное каждому человеку на работе или в школе? Это было широковещательная электронная почта. Надеюсь, в нем содержалась информация, которую каждый из вас должен был знать. Но часто широковещательная рассылка не очень актуальна для всех в списке рассылки. Иногда только часть населения должна читать эту информацию.
В локальной сети Ethernet устройства используют широковещательные передачи и протокол разрешения адресов (ARP) для поиска других устройств. ARP использует для отправки широковещательный адрес на уровне 2 с известным IPv4-адресу в локальной сети, чтобы обнаружить MAC-адрес назначения. Устройства в локальных сетях Ethernet также находят другие устройства, использующие службы. Узел, как правило, получает свои настройки IPv4-адреса с помощью протокола динамической настройки узла (DHCP), который осуществляет широковещательную рассылку в локальной сети, чтобы найти DHCP-сервер.
https://netacad.sadlab.su/itn-dl/11.4.4 |
1/8 |
24.03.2023, 13:10
14 |
Транспортный уровень |
|
11 |
IPv4-адресация |
|
|
Проблемы с крупными |
|
широковещательными доменами
11.4.3Причины сегментации сетей
11.4.4 |
Проверьте свое понимание темы - |
||
Сегментация сети |
|
||
|
|
||
11.5 |
Разделение сети IPv4 на |
|
|
подсети |
|||
|
|
||
11.6 |
Подсеть: /16 и /8 |
|
|
11.7 |
Разделение на подсети для |
|
|
|
соответствия требованиям |
|
|
11.8 |
VLSM |
|
|
11.9 |
Структурированное |
|
|
проектирование |
|||
|
|
||
11.10 |
Практика и контрольная |
|
|
работа модуля |
|||
|
|
||
12 |
IPv6-адресация |
|
|
13 |
ICMP |
|
|
AntiNetacad | Introduction to Networks | Сегментация сети ||
Коммутаторы выполняют широковещательную рассылку на все интерфейсы, за исключением того интерфейса, через который была получена рассылка. Например, если бы коммутатор, показанный на рисунке, получил широковещательную рассылку, он бы переслал ее другим коммутаторам и другим пользователям, подключенным к сети.
Маршрутизаторы разделяют домен широковещательной рассылки
Инт
Домен широковещательной рассылки
G0/0
R1
Маршрутизаторы не выполняют широковещательную рассылку. Когда маршрутизатор получает широковещательную рассылку, он не пересылает ее на другие интерфейсы. Например, когда маршрутизатор R1 получает широковещательную рассылку на свой интерфейс Gigabit Ethernet 0/0, он не пересылает ее на другие интерфейсы.
https://netacad.sadlab.su/itn-dl/11.4.4 |
2/8 |
24.03.2023, 13:10
14 |
Транспортный уровень |
|
11 |
IPv4-адресация |
|
|
Проблемы с крупными |
|
широковещательными доменами
11.4.3Причины сегментации сетей
11.4.4 |
Проверьте свое понимание темы - |
||
Сегментация сети |
|
||
|
|
||
11.5 |
Разделение сети IPv4 на |
|
|
подсети |
|||
|
|
||
11.6 |
Подсеть: /16 и /8 |
|
|
11.7 |
Разделение на подсети для |
|
|
|
соответствия требованиям |
|
|
11.8 |
VLSM |
|
|
11.9 |
Структурированное |
|
|
проектирование |
|||
|
|
||
11.10 |
Практика и контрольная |
|
|
работа модуля |
|||
|
|
||
12 |
IPv6-адресация |
|
|
13 |
ICMP |
|
|
AntiNetacad | Introduction to Networks | Сегментация сети ||
Таким образом, каждый интерфейс маршрутизатора подключен к широковещательному домену, и широковещательные рассылки выполняются только в рамках определенного домена рассылки.
11.4.2
Проблемы с крупными |
|
широковещательными доменами |
|
|
|
Крупный широковещательный домен представляет собой сеть, соединяющую множество узлов. Проблема крупного широковещательного домена заключается в следующем: узлы могут генерировать избыточную рассылку и негативно влиять на работу сети. На рисунке локальная сеть LAN 1 связывает 400 пользователей, каждый из которых может генерировать трафик широковещательной рассылки. Это приводит к замедлению сетевых операций из-за значительного объема трафика, который он может вызвать, и замедление работы устройства, поскольку устройство должно принимать и обрабатывать каждый широковещательный пакет.
Крупный домен широковещательной рассылки
https://netacad.sadlab.su/itn-dl/11.4.4 |
3/8 |
24.03.2023, 13:10 |
AntiNetacad | Introduction to Networks | Сегментация сети || |
14 |
Транспортный уровень |
|
11 |
IPv4-адресация |
|
|
Проблемы с крупными |
|
широковещательными доменами
11.4.3Причины сегментации сетей
11.4.4 |
Проверьте свое понимание темы - |
||
Сегментация сети |
|
||
|
|
||
11.5 |
Разделение сети IPv4 на |
|
|
подсети |
|||
|
|
||
11.6 |
Подсеть: /16 и /8 |
|
|
11.7 |
Разделение на подсети для |
|
|
|
соответствия требованиям |
|
|
11.8 |
VLSM |
|
|
11.9 |
Структурированное |
|
|
проектирование |
|||
|
|
||
11.10 |
Практика и контрольная |
|
|
работа модуля |
|||
|
|
||
12 |
IPv6-адресация |
|
|
13 |
ICMP |
|
|
Инте
LAN 1: 172.16.0.0/16
(400 пользователей)
G0/0
R1
Для решения этой проблемы надо сократить размер сети, создав меньшие домены широковещательной рассылки. Такой процесс называется разделением на подсети. Такие более мелкие сети называются подсетями.
На рисунке, например, 400 пользователей локальной сети LAN 1 с сетевым адресом 172.16.0.0/16 были разделены на две подсети по 200 пользователей каждая — 172.16.0.0/24 и 172.16.1.0/24. Рассылка ограничивается более мелкими доменами широковещательной рассылки. Таким образом, широковещательная рассылка из локальной сети LAN 1 не распространится на сеть LAN 2.
Обмен данными между сетями
https://netacad.sadlab.su/itn-dl/11.4.4 |
4/8 |
24.03.2023, 13:10 |
AntiNetacad | Introduction to Networks | Сегментация сети || |
14 |
Транспортный уровень |
|
11 |
IPv4-адресация |
|
|
Проблемы с крупными |
|
широковещательными доменами
11.4.3Причины сегментации сетей
11.4.4 |
Проверьте свое понимание темы - |
||
Сегментация сети |
|
||
|
|
||
11.5 |
Разделение сети IPv4 на |
|
|
подсети |
|||
|
|
||
11.6 |
Подсеть: /16 и /8 |
|
|
11.7 |
Разделение на подсети для |
|
|
|
соответствия требованиям |
|
|
11.8 |
VLSM |
|
|
11.9 |
Структурированное |
|
|
проектирование |
|||
|
|
||
11.10 |
Практика и контрольная |
|
|
работа модуля |
|||
|
|
||
12 |
IPv6-адресация |
|
|
13 |
ICMP |
|
|
Интернет
LAN 1: 172.16.0.0/24 |
LAN 2: 172.16.1.0/24 |
(200 пользователей) |
G0/1 |
(200 пользова |
G0/0 |
|
R1
Обратите внимание на изменение длины префикса с /16 на /24. Использование битов в узловой части для создания дополнительных подсетей — основа разделения на подсети.
Примечание: Термины «подсеть» и «сеть» часто используются как синонимы. Большинство сетей сами являются подсетями более крупных блоков адресов.
11.4.3
Причины сегментации сетей |
|
Разделение на подсети снижает общий объем сетевого трафика и повышает производительность сети. Кроме того, это дает возможность администраторам применять меры безопасности. Например,
https://netacad.sadlab.su/itn-dl/11.4.4 |
5/8 |
24.03.2023, 13:10
14 |
Транспортный уровень |
|
11 |
IPv4-адресация |
|
|
Проблемы с крупными |
|
широковещательными доменами
11.4.3Причины сегментации сетей
11.4.4 |
Проверьте свое понимание темы - |
||
Сегментация сети |
|
||
|
|
||
11.5 |
Разделение сети IPv4 на |
|
|
подсети |
|||
|
|
||
11.6 |
Подсеть: /16 и /8 |
|
|
11.7 |
Разделение на подсети для |
|
|
|
соответствия требованиям |
|
|
11.8 |
VLSM |
|
|
11.9 |
Структурированное |
|
|
проектирование |
|||
|
|
||
11.10 |
Практика и контрольная |
|
|
работа модуля |
|||
|
|
||
12 |
IPv6-адресация |
|
|
13 |
ICMP |
|
|
AntiNetacad | Introduction to Networks | Сегментация сети ||
определить подсети, которым разрешено и которым не разрешено взаимодействовать друг с другом. Другая причина заключается в том, что он уменьшает количество устройств, пострадавших от ненормального широковещательного трафика из-за неправильных конфигураций, аппаратных и программных проблем или злонамеренных намерений.
Существует несколько способов использования подсетей для управления сетевыми устройствами.
|
Щелкните на каждом изображении чтобы показать как сетевые администраторы могут |
|
|
, |
, |
группировать устройства и службы в подсети. |
|
|
|
|
|
Местоположение |
Группа или функция |
Тип устройства |
Разделение на подсети по типу устройств
Интернет
LAN 1: 10.0.1.0 /24 |
G0/2 |
LAN 3: 10.0.3.0 /24 |
G0/0 |
||
(все хосты) |
|
(все серверы) |
R1 |
|
|
|
|
|
G0/1 |
|
|
https://netacad.sadlab.su/itn-dl/11.4.4 |
6/8 |
24.03.2023, 13:10 |
AntiNetacad | Introduction to Networks | Сегментация сети || |
|
LAN 2: 10.0.2.0 /24 |
14 |
Транспортный уровень |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||
11 |
IPv4-адресация |
|
Сетевые администраторы могут создавать подсети, используя любое другое подразделение, которое |
|||||||||||
|
Проблемы с крупными |
|
имеет смысл для сети. Обратите внимание, что на каждом рисунке для подсетей используется более |
|||||||||||
|
широковещательными доменами |
|||||||||||||
|
длинный префикс, обозначающий сеть. |
|
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|
|
|
|||||
11.4.3 |
Причины сегментации сетей |
|
Понимание принципа разделения сети на подсети — главный навык, которым должен обладать каждый |
|||||||||||
|
|
|
||||||||||||
|
Проверьте свое понимание темы - |
сетевой администратор. Разработаны различные методы, помогающие понять суть этого процесса. На |
||||||||||||
11.4.4 |
первый взгляд разделение на сети может показаться сложным, но чем больше внимания вы будете |
|||||||||||||
|
||||||||||||||
Сегментация сети |
|
уделять деталям и чем больше будете практиковаться, тем этот процесс станет для вас проще и |
|
|
||||||||||
|
|
|
||||||||||||
Introduction to Networks |
|
|
|
|
|
|
||||||||
|
Разделение сети IPv4 на |
|
понятнее. |
|
v7.02 |
|
|
|
|
|
|
|
||
11.5 |
|
|
|
|
|
|
|
|
|
|
|
|
||
|
подсети |
|
|
|
|
|
|
|
|
|
|
|
|
|
11.6 |
Подсеть: /16 и /8 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
11.4.4 |
|
|
|
|
|
|
|
|
|
||
11.7 |
Разделение на подсети для |
|
Проверьте свое понимание темы - |
|
|
|
|
|||||||
|
соответствия требованиям |
|
|
|
|
|||||||||
|
|
|
|
|
|
|
|
|
|
|
||||
11.8 |
VLSM |
|
Сегментация сети |
|
|
|
|
|
|
|
||||
11.9 |
Структурированное |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||
проектирование |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
||
11.10 |
Практика и контрольная |
|
|
|
Проверьте ваше понимание сегментации сети, выбрав ЛУЧШИЙ ответ на следующие |
|
|
|||||||
работа модуля |
|
вопросы. |
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
|
|
||||
12 |
IPv6-адресация |
|
|
|
|
|
|
|
|
|
|
|
|
|
13 |
ICMP |
|
|
|
|
|
|
|
|
|
|
|
|
|
https://netacad.sadlab.su/itn-dl/11.4.4 |
7/8 |
24.03.2023, 13:10 |
|
|
AntiNetacad | Introduction to Networks | Сегментация сети || |
|
|
|
|
|
|
1. Какие устройства не будут пересылать широковещательный |
|
|
|
|
|
|
|
пакет IPv4 по умолчанию? |
|
|
14 |
Транспортный уровень |
|
|
Ты понял! |
|
|
|
|
|
|
|
|
|
11 |
IPv4-адресация |
|
|
коммутатор Ethernet. |
|
|
|
Проблемы с крупными |
|
|
|
|
|
|
широковещательными доменами |
|
Маршрутизатор |
|
|
|
11.4.3 |
Причины сегментации сетей |
|
|
ПК Windows |
|
|
|
|
Ничего из вышеперечисленного. Все устройства |
|
|
||
|
|
|
|
|
|
|
11.4.4 |
Проверьте свое понимание темы - |
|
пересылают широковещательные пакеты IPv4 по |
|
|
|
Сегментация сети |
|
|
умолчанию. |
|
|
|
|
|
|
|
|
||
11.5 |
Разделение сети IPv4 на |
|
2. Какие две ситуации являются результатом чрезмерного |
|
|
|
подсети |
|
|
||||
|
|
|
широковещательного трафика? (Выберите два варианта.) |
|
|
|
|
|
|
|
|
|
|
11.6 |
Подсеть: /16 и /8 |
|
|
Ты понял! |
|
|
|
|
|
|
|
|
|
11.7 |
Разделение на подсети для |
|
|
замедление сетевые операции |
|
|
соответствия требованиям |
|
|
|
|||
|
|
Проверка |
|
|||
|
|
|
замедление работы устройства |
|
||
|
|
|
|
|
||
|
|
|
|
|
|
|
11.8 |
VLSM |
|
|
когда затрагиваются устройства во всех соседних сетях |
Показать |
|
|
|
|
|
когда маршрутизатор должен переслать чрезмерное |
|
|
|
Структурированное |
|
|
|
|
|
11.9 |
|
|
количество пакетов |
Сброс |
|
|
проектирование |
|
|
||||
|
|
|
||||
11.10 |
Практика и контрольная |
|
|
|
|
|
работа модуля |
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
11.3 |
11.5 |
|
12 |
|
|
Типы адресов IPv4 |
Разделение сети IPv4 на подсети |
||
IPv6-адресация |
|
|
|
|
|
|
13 |
ICMP |
|
|
|
|
|
https://netacad.sadlab.su/itn-dl/11.4.4 |
|
|
|
|
8/8 |
|