Защита полученных результатов
Оформленный отчет по выполненной лабораторной работе представляется преподавателю. Студент должен быть готовым к ответу на вопросы преподавателя по этапам выполняемой работы.
Контрольные вопросы
1. Каким образом осуществляется настройка маршрутизатора на работу в режиме шлюза?
2. Как выбрать адрес для настройки на конечном устройстве (ПК) таким образом, чтобы он мог работать со шлюзом?
3. Что такое NAT?
4. В чём заключаются отличия технологии Static NAT от Dynamic NAT и PAT?
5. Какую технологию NAT необходимо применить, чтобы хост имел фиксированный адрес в сети Интернет?
6. Что такое ACL?
7. Чем стандартный ACL отличается от расширенного?
8. Где лучше ставить стандартный ACL?
9. Как настроить плату серийных портов типа HWIC-2T?
10. Какие предполагаются изменения в конфигурационном файле при настройке PAT?
Приложение к лабораторной работе №6
Отчет по лабораторной работе №6
Студента ______________________ группы __________
Тема: ____________________________________________
Занятие №________________________________________
Перечень технических средств
1. _______________________________________________
2. _______________________________________________
3. _______________________________________________
4. _______________________________________________
Описание проделанной работы:
_________________________________________________
_________________________________________________
_________________________________________________
_________________________________________________
Общие выводы по лабораторной работе:
_________________________________________________
|
|
_________________________________________________
_________________________________________________
_________________________________________________
Работу выполнил
______________ ______________
(дата) (подпись)
Расчетное задание №1
Расчет масок подсети с применением технологии маски переменной длины для бесклассовой маршрутизации
Занятие: Получение практических навыков расчета масок подсети для эффективного использования адресного пространства при работе с сетями, управляемыми по протоколу IPv4.
Цели и учебные вопросы
Цель работы:
1. Получение практических навыков при работе с сетевыми технологиями VLSM и CIDR.
Учебные вопросы:
1. Порядок расчета диапазона IP-адресов при использовании протокола 4-й версии.
2. Расчет и выбор наиболее оптимальной маски подсети.
Учебная группа: студенты 3 курса, группа в составе 12-15 человек.
Время: 2 учебных часа.
Место: лаборатория сетевой и криптографической защиты информации.
Используемые технические средства: компьютер и текстовый редактор.
Литература и используемые источники:
1. Материалы официального веб-сайта компании Cisco, [электронный документ], http://www.cisco.com/c/en/us/about/ press/publications.html.
2. Лекции по курсу «Администрирование систем и сетей».
|
|
Краткие теоретические сведения и методика расчета
По мере роста сетей появилась необходимость маршрутизации пакетов, то есть передачи данных на большие расстояния между разными сетями, разделёнными физически.
В этом случае не подходит использование MAC-адресов из-за невозможности их объединения по группам, так как в одной сети могут использоваться разные устройства.
Для решения этой проблемы в рамках стандарта передачи TCP/IP были разработаны различные версии протоколов. В настоящее время наиболее распространенным из них остается IPv4.
Сущность данной версии протокола заключается в использовании IP-адресов (логических адресов устройств), которые можно было бы использовать дополнительно к физическим адресам и объединять в подсети, не опираясь на физические параметры локации, в которой находится сегмент сети.
Адрес пакета, представленного в формате IPv4 состоит из 4-х октетов (32 бит), записывающихся через точку, каждый из которых (кроме первого) может принимать значения от 0 до 255. Первый октет может принимать значения от 1 до 255.
Существуют двоичные, восьми-, десяти- и шестнадцатеричные типы представления адреса. Десятеричный формат представления адреса имеет вид 192.168.0.1.
|
|
Изначально планировалось, что каждый хост во Всемирной сети будет иметь свой уникальный адрес, так как количество доступных адресов при такой схеме равно 232 = 4 294 967 296.
Существуют формулы для расчета сетей, которые носят название CISCO – формул:
CISCO - формула расчёта сетей:
Количество подсетей = 2n,
Где n – это количество занятых бит от порции хоста.
CISCO - формула расчёта хостов (узлов):
Количество хостов в подсети = 2n - 2,
Где n – это количество свободных бит (нулей) в порции хоста, а «-2» - это разность с адресом сети (когда в порции хоста все нули) и широковещательного адреса (когда в порции хоста все единицы).
Объяснение формул расчета сетей:
IP адрес.
IP адрес состоит из 32 битов (4 октета). В практике используется запись IP адреса в десятичном виде.
Примеры записи IP-адресов:
172.16.2.15 = 10101100.00010000.00000010.00001111;
178.68.128.168 = 10110010.01000100.10000000.10101000;
217.20.147.94 = 11011001.00010100.10010011.01011110.
Из этих 32 битов часть относится к адресу хоста, которому принадлежит этот IP адрес, а другая часть относится к адресу сети, в которой находится этот хост.
Первая часть IP адреса (слева направо) обозначает адрес сети, а вторая часть (оставшиеся биты) – адрес хоста. Чтобы узнать, сколько битов относится к адресу сети, надо воспользоваться маской сети.
|
|
Маска сети
Маска сети тоже состоит из 32 битов, но в отличие от IP-адреса, в маске единицы и нули не могут перемешиваться. В практике используется запись сетевой маски в десятичном виде.
Примеры масок сети:
255.255.255.0 = 11111111.11111111.11111111.00000000
255.0.0.0 = 11111111.00000000.00000000.00000000
255.255.240.0 = 11111111.11111111.11110000.00000000
255.255.255.128 = 11111111.11111111.11111111.10000000
Префикс маски
Чаще, на практике, маска сети записывается в виде короткого префикса маски. Число в префиксе обозначает количество бит относящихся к адресу сети.
/16 = 11111111.11111111.00000000.00000000 = 255.255.0.0;
/24 = 11111111.11111111.11111111.00000000 = 255.255.255.0
/26 = 11111111.11111111.11111111.11000000 = 255.255. 255. 192.
IP адрес и маска сети.
Чтобы узнать, какая часть IP адреса относится к порции сети, необходимо выполнить бинарную логическую операцию AND (И).
Смысл данной операции заключается в сравнении двух битов, причем только в одном случае бинарная операция даёт единицу на выходе – в случае получения единиц на двух входах. В остальных случаях логическая операция AND даёт на выходе 0:
1 AND 1 = 1
1 AND 0 = 0
0 AND 1 = 0
0 AND 0 = 0
Дата добавления: 2018-05-12; просмотров: 225; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!