Тема 9. IP адресация. Классы, CIDR, VLSM, серые, белые - всё по порядку.

[@user-em5ck3om5o]

Наконец то я понял маски и сети!!!

[@crackyqproject8170]

Дмитрий, приветствую! Отличный курс, всё отлично объясняете! Недавно с коллегами решили поставить ваш курс в один ряд с "сети для самых маленьких"

[@Networkisreachable]

Спасибо за столь высокую оценку!

[@VeselijDrozd]

Никогда не подумал бы, что Бенджамин Маккензи так шарит в сетях)

[@bulba1995]

Несколько раз пересмотрел , + литература . Очень интересно надеюсь что все правильно понял , мое почтени ,очень классный материал .

[@Networkisreachable]

Спасибо за отзыв!

[@bulba1995]

@@Networkisreachable вам спасибо что делитесь этим курсом. Все вам найлучшего.

[@nekoficus]

Спасибо, очень познавательно и доступно

[@nangelo0]

Самое доступное объяснение. Спасибо.

[@yijiyman]

Балдежная лекция

[@user-hd9ti6oz5n]

Таймкоды лекции: 0:00 - Вступление 4:14 - IPv4 адрес 5:49 - Классовая адресация 14:58 - Классы сетей, их размеры и количество 17:38 - Зарезервированные адреса 28:06 - Маска подсети 38:37 - Бесклассовая адресация 41:55 - CIDR VLSM 49:41 - Таблица сетевых масок 53:48 - Автономные сети: RFC 3330 1:01:53 - Пример распределения IP адресации 1:16:00 - Пример расчёта и разбиения сети на подсети

[@Networkisreachable]

Уважаемые зрители! Если видео лекции/практики оказалось полезным, поддержите ролик лайком и комментарием, это поможет ознакомить с ним большую аудиторию. Спасибо. Анонсы, обсуждения, вопросы тут: t.me/nir_net Для желающих поддержать канал boosty.to/nir_net

[@user-ii3xb8tm4m]

У кого проблемы с переводом ip-адреса из 10й системы в 2ую: ip-адрес/маска сети - это 4 октета (32 бита). В каждом октете 8 бит, при переводе из 10 в 2 держите в уме, что 1-й бит каждого октета=128,2=64,3=32,4=16,5=8,6=4,7=2,8=1. Это степени 2, с 7 до 0. Что попадает в диапазон 10ичного эквивалента - это 1, остальное - 0. Например, 194=1(+128)1(+64)-это уже 192,осталось добрать 2, 0(+32-перебор ) 0(+16-перебор) 0(+8-перебор) 0(+4-перебор), 1(+2-в самый раз = 194) 0 (уже не актуально). Получается 194=11000010. 10=0(128>10) 0(64>10) 0(32>10) 0(16>10) 1 (8 влезает в 10) 0 (с 4 перебор, надо 2) 1 (2 в самый раз) 0 (уже не нужОн). 10=00001010. Если 10ичное число в октете >= 128 - считаем слева направо, если

[@Abdei]

спасибо! очень интересно Вас слушать, подписка. Правда я ничего не понял

[@Networkisreachable]

Постепенно поймете!

[@MrSequtan]

Толковое объяснение

[@user-hk7td4dh1o]

Спасибо очень помогает

[@Networkisreachable]

Спасибо за отзыв!

[@ajibkotpac]

1:06:33 в головном предприятии ошибка в объединении 10.243.42.0/24 и 10.243.43.0/24 } должно быть 10.243.42.0/23

[@Networkisreachable]

Абсолютно верно, там ошибочно маска /25.

[@VeselijDrozd]

А можете пожалуйста пояснить один момент? Вы обмолвились, что при передаче в одном широковещательном домене работает ARP, а не IP. Вот тут я не совсем уловил. ARP - это канальный уровень, IP - сетевой. В моем представлении эти заголовки (пакета и кадра) будут в любом случае. И при передаче на внешнюю сеть, поняв, что IP адрес не местный, хост добавит заголовок Ethernet с MAC-адресом нашего маршрутизатора, то есть шлюза, который в свою очередь заменит этот заголовок Ethernet на новый с MAC-адресом следующего маршрутизатора на основе своей таблицы ARP. То есть ARP работает в каждом широковещательном домене, а IP на протяжении всего маршрута на более, так сказать, высоком уровне абстракции. И наоборот, при передаче по локальной сети заголовок IP будет, но обрабатываться он будет только 2 раза: на хосте-отправителе и на хосте-получателе. Или я не так все понимаю?

[@Networkisreachable]

ARP вспомогательный протокол, позволяющий на канальном уровне определить МАС адрес, не важно шлюза ли или хоста. Конечно пакет всегда будет с IP адресом, но чтобы его кому-то отправить нужно с помощью ARP узнать МАС (именно по этому теряется самый самый первый пинг, ARP ищет МАС). Когда я говорю что в локальной сети вы используете ARP я лишь подчеркиваю что хост смотрит на адрес и маску - понимает что это его сеть и просто резолвит МАС ARPом, он сам достигает получателя в сегменте напрямую через ARP, MAC и IP. А вот когда сеть назначения иная, нам на хосте нужно глянуть в таблицу маршрутизации - что формально уже маршрутизация раз, переслать его шлюзу(конечно узнав МАС шлюза ARPом) это два, а маршрутизатор или иное устройство будет дальше по IP адресу искать куда же слать дальше, используя маршрутизацию это три (определение пути по IP адресу и МАС всем будет не интересен больше). Ну и в заключение отмечу, что на L2 уровне может транспортом выступать и любая иная инкапсуляция: HDLC, PPP, GRE и потому не обязательно МАС сменят на другой, могут на нечто качественно иное сменить, но в случае Ethernet - да будут менять МАС.

[@VeselijDrozd]

@@Networkisreachable Спасибо большое за развернутый ответ. Значит концептуально мое представление в целом верно.

[@svetlanapogodina2199]

Подскажите, пожалуйста, по 41:30 - как при маске /30 можно продолжить сеть с адресами хостов 4, 5, 6, 7 - если в маске 30 единиц и два последних нуля? Из двух крайних правых нулей можно получить только 0, 1, 2, 3. Чтобы адрес хоста был .4 потребуется задействовать третий справа символ, но это уже часть маски. В моем понимании, можно только взять следующую сеть. Была 192.168.112.0/30 (в ней хосты 0, 1, 2, 3), а для следующих 2 хостов взять 192.168.113.0/30 (и в ней снова будут хосты 0, 1, 2, 3) Тяжело даётся сопоставление двоичного и десятичного представления масок/адресов .)

[@Networkisreachable]

Вы верно мыслите, 4 ре это уже часть маски - часть сетевого адреса, а значить и сеть будет другая, следующая и в ней будет два хоста. так можно сеть /24 разбить на множество сетей /30: 0,4,8,12,16,20,24,28,32,36,40,44,48,52,56,60,64 и так далее. Сеть x.x.x.24/30 будет нормальной сетью, с фактическими доступными адресами 25 и 26. Возможно вам поможет и вот этот ролик:kzbin.info/www/bejne/m3fVmJt7npZ8hbM

[@svetlanapogodina2199]

@@Networkisreachable Спасибо за пояснения! Видео очень наглядное. Стало понятно по какому принципу делить сети так, чтобы через лет 5 не пожалеть о сделанном. Нарисовала себе шпаргалку: маску в 2 форме и подписала значения степеней двойки под ней. Наконец, сообразила откуда берётся 4 и как получаются хосты .5 и .6 - с первого просмотра видео оказалось неочевидно. Подвела привычка работать с адресами только в 10 форме и только из сетей с масками /24 или /16.

[@ChrisNasredin]

на 54:58 точно все правильно? Частная сеть 172.16.0.0-172.31.0.0 должна по идее иметь маску /12, а не /16

[@Networkisreachable]

Безусловно это ошибка. Конечно маска /12 у этого блока.

[@user-qs6fy2kf1q]

В сввете последних событий возник такой вот дурацкий вопрос. Что если мы скажем, что сейчас все IP адреса принадлежат нам и без зазрения совести будем их использовать без оглядки на другие страны? Будет ли работать такой Чебурнет?

[@Networkisreachable]

Если отключимся от глобального интернета то да, но в этом нет смысла. Начав использовать адресацию как попало, этот сегмент потеряет возможность в будущем вернутся в глобу. Тут интересен опыт китайцев, интернет у них обычный, но весь фильтруется, и есть серьезные ограничения на некоторые сервисы снаружи китая. Вот такой чебурнет построить куда реальнее, не нарушая правил на глобальной архитектуры и адресации. Ну и в конце концов, если у вас например технологическая сеть, из которой нет выхода в интернет, совсем, то никто вам не мешает раздать там хоть все адреса белые как вам заблагорассудится. Но делать так конечно же не надо.

[@bulba1995]

Подскажите какую литературу почитать, чтоб извлечь максимальную пользу, без воды. Спасибо вам.

[@Networkisreachable]

ICND1,2 на русском

[@bulba1995]

@@Networkisreachable Спасибо

[@user-ii3xb8tm4m]

По Cisco только официальные руководства. Мне зашли от У.Одома. ICND 1 100-101 и ICND 2 200-101. Читать желательно свежие издания, Cisco на месте не стоит и постоянно улучшает свое железо, дорабатывать прошивки и свои протоколы. И без воды никак. Даже CIDR не поймёшь без воды, а протоколы вроде STP, OSPF, BGP и подавно. И не лезь в ICND 2 пока не выучишь ICND 1. И читать лучше в оригинале. В русском переводе косячат порой конкретно. Заодно подтянешь английский. Русский в Cisco OS не завезли. И не предвидится никогда. Путь российского сетевика тяжёл и мучителен 😂

[@bulba1995]

@@user-ii3xb8tm4m о с английским как всегда проблема, но всему свое время. Пока буду на нашем читать. Дабы сохранить время и дойти до следующего шага)

[@user-ii3xb8tm4m]

@@bulba1995 Для практической тренировки есть неплохой тренажёр Cisco Packet Tracer. При желании можно найти в сети. Обязательно установи и тренируйся параллельно с чтением официального руководства.

[@user-hk7td4dh1o]

Вот только у меня вопрос если взять адрес 111101011.10101101.10110110.10100101\24 будет хост 10100101 и взять подсеть с адресом 111101011.10101101.10110110.10100101\27 будет хост 00000101 номера хостов вроде-бы разные, и сети разные, но по сути ip адрес один и тот же. Не будет путаницы при передаче пакета из вне? Мы же в протоколах передачи данных нигде маску не передаем. Может я что прослушал подскажите на какой минуте остановиться.

[@user-hk7td4dh1o]

Можете подсказать?

[@Networkisreachable]

Вы абсолютно правы, тому кто посылает абсолютно не важно какая там маска. Маска будет важна маршрутизатору, который будет маршрутизировать этот пакет, при этом этот пакет можем на этапе маршрутизироваться по маске /8....27, пока не попадет на последний маршрутизатор где сетка явно /27 directly connected. Ещё маска важна самому хосту в сегменте, по маске он понимает если он обращается к кому-то в своей сети, он использует ARP, если сеть не его, то шлёт на мак шлюза поумолчанию.

[@MrEmityushkin]

+Plus

[@user-xs9pl8gu8j]

о т классовой адресации остались локальные ip

[@Networkisreachable]

хм, а что в них классового?

[@user-xs9pl8gu8j]

@@Networkisreachable ну на 54:02 минуте обозначены классы в тоблице, возможно к класом это никакого отношение не имеет, но классы остались (ну и у меня неточность есть они не локальные а приватные)

[@Networkisreachable]

@@user-xs9pl8gu8j Там все верно обозначено: когда выделяли 10.0.0.0 была класса А, стала блоком /8, который по принципу VLSM можно шинковать на любые сети (что мы регулярно в лекциях и делаем).