26. Создание подсетей в сетях тср/iр.

Адресное пространство сети Internet может быть разделено на непересекающиеся подпространства - "подсети", с каждой из которых можно работать как с обычной сетью TCP/IP. Таким образом единая IP-сеть организации может строиться как объединение подсетей. Как правило, подсеть соответствует одной физической сети, например, одной сети Ethernet.

Использование подсетей необязательно. Можно просто назначить для каждой физической сети свой сетевой номер. Однако такое решение имеет два недостатка. Первый, и менее существенный, заключается в пустой трате сетевых номеров. Более серьезный недостаток состоит в том, что если ваша организация имеет несколько сетевых номеров, то машины вне ее должны поддерживать записи о маршрутах доступа к каждой из этих IP-сетей. Таким образом, структура IP-сети организации становится видимой для всего мира. При каких-либо изменениях в IP-сети информация о них должна быть учтена в каждой из машин, поддерживающих маршруты доступа к данной IP-сети. Подсети позволяют избежать этих недостатков. Ваша организация должна получить один сетевой номер, например, номер класса B. Стандарты TCP/IP определяют структуру IP-адресов. После того, как решено использовать подсети или множество IP-сетей, вы должны решить, как назначать им номера. Обычно это довольно просто. Каждой физической сети, например, Ethernet или Token Ring, назначается отдельный номер подсети или номер сети. В некоторых случаях имеет смысл назначать одной физической сети несколько подсетевых номеров.

27. Доменная система имен

При передаче и приеме сообщений по протоколу TCP/IP используются IP-адреса. Однако пользователю использовать такие адреса неудобно. Поэтому для преобразования числовых адресов в удобные для пользователя имена в Интернет используется специальная служба —Доменная система имен (DNS).

Доменное имя является зарегистрированным для данной сети именем, по которому ее могут идентифицировать все пользователи Интернет. DNS представляет собой базу данных, в которой хранится соответствие доменных имен и IP-адресов. Коммуникационный узел (шлюз) должен знать адреса нескольких серверов DNS для того, чтобы преобразовывать вводимые пользователем имена в соответствующие им IP-адреса (такая операция называется разрешением имени). Если сервер DNS не может разрешить имя, то он возвращает IP-адрес другого (способного ответить на запрос) сервера имен.

Доменное имя состоит из нескольких частей, разделенных точками, которые обозначают домены различных уровней (справа — домен верхнего уровня). Например, в доменном имени crimea.ua правая часть (ua) — обозначение домена верхнего уровня, закрепленного за Украиной, а часть crimea обозначает домен, зарегистрированный некоторой организацией в домене ua.

Таким образом, полное имя компьютера, по которому следует обращаться к его ресурсам, состоит из его имени и имени домена, закрепленному за сетью в которую он входит.

В NIC первоначально были зарегистрированы шесть стандартных идентификаторов доменов верхнего уровня, обозначающих различные типы организаций:

• com — коммерческие организации

• edu — образовательные организации

• gov — правительственные организации

• mil — военные организации

• org — некоммерческие организации

• net — сети

Кроме того, относительно недавно зарегистрированы и другие домены верхнего уровня (например, info обозначает информационный ресурс, biz — бізнес).

Помимо доменов верхнего уровня для типов организации, за каждой страной закреплен двухбуквенный идентификатор домена верхнего уровня. Например, Украину обозначает домен ua, Россию — ru.