wb020 Разбиваем локальную сеть на подсети

На практическом примере показано, как разбить сеть класса С на несколько подсетей различного размера. Такое разделение увеличивает производительность сети за счет уменьшения широковещательного трафика и улучшает безопасность работы подсетей, ограничивая возможность проникновения в них, в частности, блокируя попытки обращения между сетями на канальном уровне. Дополнительные накладные расходы для такой организации невелики и вполне себя оправдывают.
Начальная часть теоретического курса в wb001, wb002, wb017-wb019
Если Вы учитесь, закончили обучение или работаете в ВУЗе, напишите, пожалуйста, в комментарии название Вашего ВУЗа и город.

[@user-kt9qd5tp9w]

Ламповый мужик: мел, доска, рубашка... Респект в общем за ностальгию по школе.

[@AlbertFazli]

Толковый чел, академическое, последовательное объяснение без воды.

[@alekseibakharev7304]

когда один лектор может легко заменить большую часть it-блогеров, большое спасибо за ваш труд.

[@user-me9io7tk4i]

Я в шоке! За 20 минут все так просто объяснить - это талант! Спасибо!

[@lazyassura3598]

Жители Вилларибы быстренько прописали шесть 24-х сетей, правила прохождения трафика в файрволе и ушли пить пиво. В то время как жители Виллабаджо, тихо матерясь, всё ещё делят сеть на подсети с разными масками...

[@resres6596]

Крутой мужик, знание сила, я очень рад что есть такие люди которые обучают юных программистов, пусть ему сопутствует удача в его работе и в личной жизни, желаю все наилучшего !!!

[@Chipagent]

Самое наглядное объяснение. Наконец то я все понял. Благодарю за труд.

[@dubloid]

Большое спасибо вам за наглядный пример разделения на подсети! Материал уложился в голове очень быстро и без вопросов!

[@user-bi5sp9bd6y]

похоже на проплаченый коммент

[@RS-ue4wg]

Спасибо за лекцию. Очень понятно и полезно для работы.

[@bestmanonearth-yp8ik]

Долгой Вам жизни . Спасибо за ваш труд . Так помогли что просто не описать ! Спасибо !! Берегите себя ! Всем таких классных спецов преподавателей. Тот случай когда сам ректор ещё и крутой инженер

[@user-oz4bn4ui5q]

Это лучшее, что я видел по этой теме! Спасибо!

[@nadezhdaklevakina8357]

очень простое и понятное объяснение! спасибо!!!

[@user-wt3kv2yh7i]

Отличный материал 👍👍👍. Смотрю Ваши лекции, очень интересно.

[@user-hk5bi1lo6s]

Спасибо. Доходчиво объясняете!

[@user-ur5mm2hd8v]

Огромная благодарность за данный видеоролик! Как начинающему системному администратору видео мне принесло большую пользу и внесло ясность в некоторых аспектах!

[@juliette_fox]

Идеальное объяснение! Спасибо большое!

[@sergeykuznetsov4991]

Спасибо, очень хорошо объяснили!

[@PashaOz]

Круто, спасибо! Все подробно

[@-03_42]

Здравствуйте легенда, благодарю вас за полезные видео-уроки

[@LuckyPirate25]

Это конечно круто, но разбивайте их на VLAN, а коммутаторы кидайте на SW третьего уровня, да прибудет с вами dot1q! :))

[@strannikkavkaz506]

Спасибо!

[@mistikgot]

Спасибо...Но очень сложно понять новичку

[@user-pc2od2hn9s]

здоровья вам

[@yourdelirium84]

Это самое наглядное объяснение этой темы! А теперь бы подумать, как разбить сеть так, чтобы увеличить число хостов. Я так понимаю тут надо уже будет лезть на старший октет и его уже делить.

[@tly5947]

Спасибо

[@kot6897]

Это база ребятки, работа с сетью. Ваше право применять это или нет. Спасибо за лекцию и прояснение ситуации.

[@alexbobin3044]

Супер

[@Radmila3dirki]

спасибо)

[@Dima2873]

Очень хорошее объяснение! :) Единственное что хочу сказать, что на 4:36 когда вы сказали что надо округлять число до ближайшего кратного степени двойки, вы не уточнили что именно до Большего ближайшего, т.к. например если в классной комнате было бы по 14 машин (т.е. было бы нужно 14+3=17 адресов) то округлив до ближайшего (т.е. до 16) мы получим подсеть из 16 адресов, а этого будет недостаточно для всей комнаты. Но это и хорошо, т.к. это возможность докопаться до истины самому, включить мозги на полную. Спасибо вам большое за это видео! Очень благодарен.

[@michealmltefive5510]

ещё он не сказал слово "степень"!

[@Dupych]

Это понятно. Это актуально в малой конторе. Увеличился штат на 10 ПК или поставили сетевой принтер или еще какие штуки. например IP телефоны. И ВСЕ. Всю сетку переиначивать. И запоминать в каких подсетях какие маски. Легче сделать 192.168.X.0 сети. Теория и практика вещи разные. А вот если на предприятии общий ФАЙЛОВЫЙ? 1. Общий файловый (Папки видны по подразделениям.) 2. Рабочие столы на сервере. 3. Обменная сетевая папка. 4. Папка для MSI и установки ПО. А вот если на предприятии общий ТЕРМИНАЛЬНЫЙ? Можно и маршрутами. Но тогда идея изоляции сетей отпадает.

[@user-hc3ws5ye8i]

Ну телефонию обязательно надо в отдельный vlan, так же сетевые устройства можно, а потом настроить себе маршрутизацию и изоляцию как душе угодно... А на видео просто пример... В нем даже масштабируемость не придусмотрена так то ..

[@mralex739]

Топ

[@youritperson]

а целесообразно ли до сетей подключать роутер, а не коммутатор учитывая шировещательный траффик?

[@aleksey_nikonov]

Спасибо что тратите на нас свое время)

[@DmitryGvozduk1987]

вы только лайкайте и не забывайте подписываться и смотреть рекламу от а до я, а ещё лучше по ссылке пройдите, а то спасибо на хлеб не намажешь.

[@aleksey_nikonov]

@@DmitryGvozduk1987 ок, по-возможности)

[@user-li4rb1rk2h]

Не всё понятно, Но очень Интересно!

[@AlbertFazli]

Аттестат получи вначале, Вовочка :)

[@user-bo5nl2tl9q]

Спасибо, надеюсь раза с третьего пойму, как решить свою задачу, добавить в любую готовую сеть ещё 1-2 адреса.

[@andreyandrey9756]

Коммутатор купи себе управляемый и все будет ОК и разделить сети на посети каждому порту задать нужные параметры и.т.д

[@askarmakhambet5619]

- Изучите мне по информацию. - Хорошо, мелб доска есть? Я тебе рисую )))

[@user-no4mw3zd5q]

умный педагог теории, приведите его к станку с счпу, он разделит свой маска подсети

[@musmus1581]

Это только теория, никогда так не делайте ))

[@vladimirdavydov3294]

Почему？

[@musmus1581]

@@vladimirdavydov3294 потому что очень важна масштабируемость сети , если сделать такие маленькие не удобные сети , потом в случае появления в отделе парочку новых сотрудников придется переделать все.

[@OPKECTPAHT]

Вы совершенно правы. И при чём позволю заметить, что в ЛЮБОЙ профессии так происходит. На лекциях в вузе или колледже учат всегда на упрощённых моделях. В реальной работе всё сложнее и не надо точь-в-точь повторять!!! Не получится :) Хоть юриспруденцию возьмите, хоть экологию, хоть исторические науки, хоть сопромат. Гладко всегда на бумаге, да в учебнике, а в реальности придётся соображать. Но сейчас важно студенту дать общие теоретические принципы работы, потому студентов учат на простых моделях, чтобы они быстрее поняли и усвоили теорию. Это ПРЕКРАСНАЯ лекция на тему проектирования сетей, где до байтика показали маски. Это НЕ рецепт с ютуба как локалку в офисе тянуть ;) Для рецептов есть масса видео, где ничего не объясняют почему так и как устроено, а просто говорят: делай вот так. Нажми сюда. Впиши в маске вот это. И всё. В итоге понимания теории ноль, за то всё работает :) Пока работает. А когда начнёт барахлить тот, кто учился с низов, пройдя теорию, разобраться сможет быстрее. А кто просто знает сборник быстрых решений - эникейщик. Тоже хороший парень, но идущий своим непростым путём ;) Мне лично очень не хватает вот таких вот базовых лекций, хотя с 1989 года много что в компьютерном мире успел узнать... Теперь вот сижу, смотрю, очень познавательно. Но делать точь-в-точь также я конечно же не стану ))) И тут Вы всё верно советуете :)

[@nikolaynikolaev6039]

на практике такое разбиение не работает. если будешь так разбивать, такого геморроя потом себе хапнешь

[@OPKECTPAHT]

Ну на практике запасы адресов какие-то надо создавать, как минимум. Не делать диапазоны "впритык".

[@catsapp]

Может это методология обучения рассматривать аспекты предмета а не сразу его идеальную безопасную модель?

[@artafresh4271]

Спасибо, вы очень помогли. А то нужно делать курсовой проект, а я даже сети делить не умею)

[@lgoptimusl73]

Проблема одна если компьютерным зале 1 увеличивается число компьютеров больше чем 13 придется опять делить по заново. Лучше давать на каждый кабинет по /24 сети

[@user-qs3hx8gz9u]

нужно сделать пояснение что лекция для администраторов, которы примерно понимают что такое ИП стек, для новичка такая лекция не пойдет

[@andrewt4604]

смотрю в 2024году. Недавно задавал вопрос AI ChatGPT, а возможно ли обращение в компьютеру с помощью МАК адреса внутри одной подсети? На что оно ответил, что теоретически возможно. Случайно нахожу данное видео, где преподаватель отвечает на тот же вопрос - это возможно и я показывал как!)))))) Уровень))

[@4Romani]

Если бы можно было поставить 1000 лайков, я бы поставил ))))

[@sandrzei]

все понял, спасибо, сделаю у себя так же)

[@UswerPro]

А как сделать один общий принтер для этих подсетей? Например workstation xerox 5745, подключенный по ethernet.

[@leonardd3396]

С помощью роутера, который будет рулить этими VLAN.

[@TheRVSN]

1. Пропиши для маршрутизатора правила, чтобы пропускал пакеты для принтера в сеть с принтером из других сетей. 2. Пропиши маршрут к сети с принтером в настройках рабочей станции, с которой хочешь связаться с принтером.

[@user-jx4gu9kn1i]

Когда преподаватели уберут из своего лексикона фразы типа "не трудно видеть"? Уроки ведь не для тех, кому всё "очевидно"?

[@moonshade7886]

Что значить точека входа в роутер? В сетях обычно компы подключаются к разным портам комутатора, или он в свитч их воткнул а сам свитч в комутатор. И не проще vlan сделать?

[@timurg3865]

привет. - расскажите про "van" ?

[@sergeikot2560]

четкий! это вам не мелочь по карманам тырить

[@catsapp]

Случайно попал сюда. Где это Вы преподаете?

[@user-tk3nj9dq4w]

На бугалтерию 1 адреса не хватило ? 5 машин. Адреса 7 вы сказали . 2 из них на сеть и широковещательный. 1 к роутеру осталось 4 на машины а из было 5

[@M_Chudikov]

Здравствуйте, а почему количество адресов 256 , если от 0 до 256- это 257 адресов по его логике

[@blackandwhite9835]

от 0 до 255

[@Avanadis]

почему расчет идет от 256 ?

[@DamZH1]

0-255=256

[@gobpblueex]

Простое логическое разбиение на подсети не усилит безопасность и не уменьшит трафик, только в комплексе с физической реорганизацией сети.

[@TheRVSN]

Так у него же не концентратор, а маршрутизатор.

[@gobpblueex]

@@TheRVSN Что мешает злоумышленику сменить свой IP и оказаться в другой логической подсети ? Тут надо привязывать физические порты к подсетям чем-то типа VLAN.

[@TheRVSN]

@@gobpblueex, однако VLAN - это 2-й уровень, а маршрутизация - это 3-й уровень. VLAN - это не про подсети, а про масштабируемость, когда можно соединять удалённые на километры коммутаторы оптическими линиями связи, и "резать" коммутаторы на части.

[@gobpblueex]

@@TheRVSN Именно об этом я и говорю, пока вы подключены к сети на 2 уровне ни о какой безопасности на 3 речи идти не может.

[@mamkinhacker]

а где настраивается в подсетях адрес входа в роутер?

[@cyberflat_ru6118]

шлюз?

[@timurg3865]

привет. - шлюз по умолчанию в данной сети/ (default gateway)

[@cityedit]

Что значит адрес для входа в роутер?

[@timurg3865]

привет. - шлюз по умолчанию в данной сети/ (default gateway)

[@TheRVSN]

А я шлюзу по умолчанию назначаю следующий адрес после сетевого, а не предпоследний.

[@mereyyeraly8208]

Откуда взялось 27?

[@antongagarin831]

11111111 11111111 11111111 11100000 складываем получаем 27

[@user-je7jx2bd1l]

@@antongagarin831 он сказал, что 224 байт или 27 бит

[@user-je7jx2bd1l]

@@antongagarin831 но это 28 бит, мне просто интересно, как это решить

[@TheRVSN]

@@user-je7jx2bd1l, "он сказал, что 224 байт или 27 бит" - 224 - это размер 4-го октета в десятичной системе исчисления при маске в 27 бит, из которой в 4-й октет попадают лишь 3 (левых) бита.

[@qa337]

6:50 Допустим 256 - 32 = 224 я понял, но как из 224 получилось /24, а потом еще и /27 ???? Самую сложную часть не объяснили да уж. А дальше смотреть нет смысла т.к я даже это не понял. Пошел искать другой урок.

[@mewypaulys9758]

самый простой пример от того что \24 подсеть имеет 254 адреса это будет 2 в 8 степени, тут же побитово чуть подругому. Ну и он из опыта просто считает. А так 256 это 2 в 8 ( \24 маска), 128 (\25 маска) и так далее. Самое просто посмотрите разновидности масок подсетей.

[@jacosl4030]

А если у роутера портов не хватит?

[@TheRVSN]

Поставите второй маршрутизатор.

[@user-sq5eu5eg8j]

А не проще vlan ы настроить?

[@OPKECTPAHT]

Всему своё время :) Не стоит на лекции по арифметике, услышав "делить на ноль нельзя", возражать учителю, что делить на ноль можно и нужно, ссылаясь на высшую математику ))) Лектор правильно начинает с более "древних" подходов и решений. Студентов надо учить матчасти ;)

[@user-rv7hz9kz4x]

Такое ощущение, что улектора задача не объяснение материала, а запутывание слушателей. Палец ВНИЗ !

[@iW0RM3R1]

Это всё здорово, конечно, но непонятно зачем так усложнять жизнь себе и людям, если можно испольновать весь 4-й байт для адресации в подсети. Диапазон 192.168. резервирован для частных сетей. И сеть одной, даже большой конторы, сможет уложиться в этот диапазон без такого выкраивания.

[@OPKECTPAHT]

"Зачем учить таблицу умножения, если есть калькулятор?" - примерно того же плана замечание ))) Это лекция для учёбы, а не совет работающим айтишникам. Студенты пусть учатся, познавая айти "снизу-вверх", от азов низкого уровня, до сложных систем. Это правильный подход. Без знания матчасти дальше будут проблемы. Так что сначала вот так, мелом на доске, строят сети, чтобы в итоге стать высокоуровневым системным архитектором.

[@brinza888]

так вот вы и не поняли тему значит. Потому что комментатор выше предлагает ровно то же самое, что было проделано в видео. Возможно, автор видео намеренно решил усложнить себе и зрителям путь, с целью более наглядной демонстрации сути масок подсетей. Но тем не менее, на практике идти именно таким путем не следует.

[@CcyHaGoogle]

никогда не делайте шлюз перед бродкастом. это костыль и ни один раз проблем огребете потом

[@user-xr5vt3mi1y]

Каких проблем? Чем последний адрес отличается от пред последнего или пред предпоследнего?

[@timurg3865]

привет. - это из нумерологии ?? в чем прикол ?

[@zatochkanozhey]

на кой черт колупаться и так усложнять, если можно убрать в отдельные "обычные" подсетки типа 192,168,1,0/24 192,168,2,0/24 и т.д.?

[@MultiModio]

почему я это смотрю?

[@nihonam]

мы обычно шлюзу назначаем первый адрес из диапазона

[@alexey851]

Главное чтоб не в разнобой. А то 1 админ в конце другой в начале подсети, так до ошибки недалеко. 😊 Назначение в конце удобно для dhcp. И таких заморочек по 8 адресов редко где нужно. Берёшь десятую сетку и пошёл резать не желея.

[@nihonam]

а в чем удобство для дхцп в конец шлюз ставить? 192. по 8 адресов тоже особого смысла рубить нет - можно каждому отделу свою 192.168.1...255.0 сеть раздать. вот когда у нас в конторе была _реальная_ сеть класса С, вот мы её кромсали, и ещё половина адресов из неё в субаренду шла

[@wison1989]

@@nihonam я так понимаю, тут для наглядности так покромсали.

[@TheRVSN]

@@alexey851, "так до ошибки недалеко" - для исключения ошибок ведут документацию.

[@031185alex]

автор помоги подскажи как разрулить ситуацию когда провайдер тупо отрезал wan и заставляет внешний ip работать через тунель вот ссылка на проблемы kzbin.info/www/bejne/l3SQfWx3nJuNh68

[@TheRVSN]

Смените провайдера.

[@TheRVSN]

А почему "заведены на маршрутизатор"? Должны быть подключены к коммутатору как основе сети. Маршрутизатор - это узел перехода (шлюз) в другую сеть.

[@timurg3865]

привет. - ну он как раз об этом, поделил и в маршрутизатор. (в коммутатор тоже можно, но тогда на кой делить на подсети..?)

[@garrygoodrege255]

Слава Преднестровью..!!!

[@tjmanPapagaio]

ПрИднестровью

[@user-jg7ue7zb2v]

Слишком умный, совсем глубоко заныривает при об’яснении, короче- не для новичков….

[@fairmentat]

Дед всё очень сильно усложнил, ему бы на даче картошку сажать, а не сети строить.

[@user-je7jx2bd1l]

помогите решить задачу на разбитие сетей, мозг кипит

[@maxstr84]

@@user-je7jx2bd1l Пишите свою задачу =)

[@Qtekken]

@@maxstr84 Можите помочь разбить сеть на 1000 подсетей. Можите расписать только первую и вторую подсеть чтобы я понял правильно я делаю или нет. Спасибо заранее

[@tjmanPapagaio]

Этот, как вы изволили выразиться, дед компьютеры прохавал не только с самого низа, но ещё и с самого начала их поступления в массы. При чем как со стороны электротехники, так и со стороны самых низкоуровневых языков программирования. Далеко не одной сотне студентов передал свой богатейший кладезь знаний основ(и не только основ) электротехники, программирования, защиты информации, построения сетей. Умеете проще и так, чтобы всё было яснопонятно - очень интересно будет послушать!)

[@catsapp]

У молодых есть ложное ощущение что компьютерные технологии принадлежат им. А на самом деле все эти технологии развили и придумали такие деды и старше

[@Anthraxecarion]

Классы 1, 2, 3 будут видеть друг друга, так как они находятся в одной подсети с одинаковой маской

[@georgiydemo]

Спасибо!