Цели работы:

•  научиться определять адрес подсети и адрес хоста по маске подсети;

•  научиться  определять  количество  и  диапазон  адресов  возможных узлов в подсетях;

•  научиться структурировать сети с использованием масок.

 Связь с проектом

Для успешного решения задач администрирования необходимо хорошо разбираться в системе IP-адресации. Знание принципов использования масок  структуризации  сетей поможет  грамотно  решать  многие  вопросы настройки локальной сети.

 Задание 1. Определить, находятся ли два узла A и B в одной подсети или  в  разных  подсетях,  если  адреса  компьютера А  и  компьютера В соответственно  равны: 26.219.123.6 и 26.218.102.31, маска  подсети 255.192.0.0.

 Указания к выполнению

1. Переведите адреса компьютеров и маску в двоичный вид.
2. Для получения двоичного представления номеров  подсетей  обоих узлов выполните операцию логического умножения AND над IP-адресом и маской каждого компьютера.
3. Двоичный результат переведите в десятичный вид.
4. Сделайте вывод.

Процесс решения можно записать следующим образом:

 Компьютер А:

IP-адрес: 26.219.123.6 =   00011010. 11011011. 01111011. 00000110

Маска подсети: 255.192.0.0 =  11111111. 11000000. 00000000. 00000000

 Компьютер В:

IP-адрес: 26.218.102.31 =   00011010. 11011010. 01100110. 00011111

Маска подсети: 255.192.0.0 =  11111111. 11000000. 00000000. 00000000

 Получаем номер подсети, выполняя операцию AND над IP-адресом и

маской подсети.

Компьютер А:

00011010. 11011011. 01111011. 00000110

AND

11111111. 11000000. 00000000. 00000000

 00011010. 11000000. 00000000. 00000000

26. 192  0  0

Компьютер В:

00011010. 11011010. 01100110. 00011111

AND

11111111. 11000000. 00000000. 00000000

  00011010. 11000000. 00000000. 00000000

 26  192  0  0

 Ответ:  номера  подсетей  двух IP-адресов  совпадают,  значит компьютеры А и В находятся в одной подсети. Следовательно, между ними возможно установить прямое соединение без применения шлюзов.

 Задание 2. Определить количество и диапазон IP-адресов в подсети, если известны номер подсети и маска подсети.

Номер подсети – 26.219.128.0, маска подсети – 255.255.192.0.

 Указания к выполнению

1.Переведите номер и маску подсети в двоичный вид.

 Номер подсети: 26.219.128.0 =   00011010. 11011011. 10000000. 00000000

Маска подсети: 255.255.192.0 =  11111111. 11111111. 11000000. 00000000

 2.  По  маске  определите  количество  бит,  предназначенных  для адресации узлов (их значение равно нулю). Обозначим их буквой К.

3.  Общее  количество  адресов  равно 2^К

.  Но  из  этого  числа  следует исключить комбинации, состоящие из всех нулей или всех единиц, так как данные адреса являются особыми. Следовательно, общее количество узлов

подсети будет равно 2^К– 2.

В рассматриваемом примере K = 14, 2^К– 2 = 16 382 адресов.

4.  Чтобы  найти  диапазон IP-адресов  нужно  найти  начальный  и конечный IP-адреса подсети. Для этого выделите в номере подсети те биты, которые в маске подсети равны единице. Это разряды, отвечающие за номер подсети.  Они  будут  совпадать  для  всех  узлов  данной  подсети,  включая начальный и конечный:

 Номер подсети: 26.219.128.0 =   00011010. 11011011. 10000000. 00000000

Маска подсети: 255.255.192.0 =  11111111. 11111111. 11000000. 00000000

 5.  Чтобы получить начальный IP-адрес подсети нужно невыделенные биты в номере подсети заполнить нулями, за исключением крайнего правого бита, который должен быть равен единице. Полученный адрес будет первым из допустимых адресов данной подсети:

Начальный адрес: 26.219.128.1 =  00011010. 11011011. 10000000. 00000001

Маска подсети: 255.255.192.0 =   11111111. 11111111. 11000000. 00000000

Чтобы  получить конечный IP-адрес  подсети нужно невыделенные биты  в  номере  подсети  заполнить  единицами,  за  исключением  крайнего правого бита, который должен быть равен нулю. Полученный адрес будет последним из допустимых адресов данной подсети:

Конечный адрес: 26.219.191.254 =  00011010. 11011011. 10111111. 11111110

Маска подсети: 255.255.192.0 =   11111111. 11111111. 11000000. 00000000

 Ответ: Для подсети 26.219.128.0 с маской 255.255.192.0: количество возможных адресов: 16 382, диапазон возможных адресов: 26.219.128.1 – 26.219.191.254.

 Задание 3 .  Организации  выделена  сеть  класса  С: 212.100.54.0/24.  Требуется разделить данную сеть на 4 подсети с количеством узлов в каждой  не  менее 50. Определить  маски  и  количество  возможных  адресов  новых  подсетей.

 Указания к выполнению

1.  В сетях класса С (маска содержит 24 единицы – 255.255.255.0) под номер узла отводится 8 бит, т. е. сеть может включать 2⁸– 2 = 254 узла.

2.  Требование деления на 4 подсети по 50 узлов в каждой может быть выполнено: 4·50 = 200 < 254. Однако число узлов в подсети должно быть кратно степени двойки. Относительно 50 ближайшая большая степень – 2^6= 64. Следовательно, для номера узла нужно отвести 6 бит, вместо 8, а маску расширить на 2 бита – до 26 бит.

3.  В этом случае вместо одной сети с маской 255.255.255.0 образуется 4  подсети  с  маской 255.255.255.192 и  количеством  возможных  адресов  в каждой – 62 (не забывайте про два особых адреса).

4.  Номера новых подсетей отличаются друг от друга значениями двух битов, отведенных под номер подсети. Эти биты равны 00, 01, 10, 11.

 Ответ:  маска  подсети – 255.255.255.192, количество  возможных адресов – 62.

Тема: «Моделирование работы сети и исследование качества трафика»

Цель: научиться моделировать различные типы сетей в Cisco Packet Tracer.

Ход работы

В результате выполнения работы студенты должны отправить на почту преподавателю файл с выполненной работой, а также скриншоты по мере выполнения задания.

Программу можно скачать по ссылке — https://cloud.mail.ru/public/6i8A/FgGuWkAMz

Краткие рекомендации по выполнению работы можно посмотреть

Тема: «Проектирование сети в среде Cisco Packet tracer»

Цель: научиться настраивать виртуальные локальные сети, используя для настройки консоль коммутатора.

Теоретическое обоснование

Для рисования ПК выбираем в конечных устройства настольный компьютер и, удерживая Ctrl, нажмите 1 раз на ПК, а затем рисуйте нужное кол-во ПК, щелкая мышкой (рис. 1). Этим приемом вы сможете за один раз нарисовать сразу 4 ПК.

Рис. 1. Выбор устройств, удерживая Ctrl

Устанавливаем коммутатор и, удерживая Ctrl, создаем подключение прямым кабелем, выбирая порты коммутатора. После инициализации портов все лампы загорятся зеленым. На схему будет две подсети.

Рис. 2. Две подсети: VLAN2 и VLAN3

Примечание

Имя VLAN1 используется по умолчанию, его лучше в нашем примере не использовать.

На коммутаторе набираем команду en и входим в привилегированный режим. Затем набираем команду conf t для входа в режим глобального конфигурирования. Если подвести курсор мыши к портам коммутатора, то вы увидите какие порты в каком сегменте задействованы. Для VLAN3 – это Fa0/3 и Fa0/4 (предположим, что это будет бухгалтерия — buh) и для VLAN2 – это Fa0/1 и Fa0/2 (предположим, что это будет склад – sklad). Сначала будем конфигурировать второй сегмент сети VLAN2 (sklad) – рис. 3.

Рис. 3. VLAN2 получает имя sklad

Ход работы

1. Выведите конфигурацию сетевого интерфейса Вашего компьютера на экран и приведите скриншот в отчѐт.
2. Постройте с помощью программы Packet Tracer модель локальной компьютерной сети на одном коммутаторе и одной беспроводной точке доступа с оконечными устройствами пользователей, количества которых перечислены в табл. 1 для Вашего варианта V, вычисляемого по порядковому номеру N, под которым числится Ваша фамилия в журнале группы: V = mod(N)/20 + 1. Ноутбуки должны быть оснащены беспроводными интерфейсами, а серверы — интерфейсами Gigabit Ethernet.

Таблица 1. – Варианты устройств, используемых в сети.

1. Задайте сетевые имена для компьютеров ПК1 — ПКM (M — количество ПК из табл. 1), Сервер1 — Сервер2, Принтер1 — Принтер2, Ноутбук1 — НоутбукL (L — количество ноутбуков из табл. 1). Приведите в отчѐт скриншот с топологией локальной сети.
2. Задайте IP-адреса пользовательским устройством, выбрав их из диапазона адресов IP-сети 192.168.1.0 — 192.168.1.255, имеющей маску подсети 255.255.255.0. Вначале диапазона IP-адресов разместите серверы, затем принтеры, затем ПК, затем ноутбуки. Приведите в отчѐт таблицу с сетевыми именами, IP-адресами и масками подсети, заданными устройствам, а также названиями сетевых интерфейсов коммутатора, к которым эти устройства подключены.
3. Выполните проверку связи между одним из ноутбуков и любым ПК, любым сервером, любым принтером. Приведите в отчет скриншоты с результатами проверки.
4. Измените IP-адреса первой половины Ваших ПК на адреса из диапазона адресов IP-сети 192.168.2.0 — 192.168.2.255, имеющей маску подсети 255.255.255.0. Проверьте связь на сетевом уровне между ПК1 и ПКM (M — количество ПК из табл. 1). Проверьте связь между ПК1 и ПК2. Приведите результаты исследования в отчѐт.

Контрольные вопросы:

1. Каким образом конфигурируются сетевые устройства компании Cisco?
2. Какой порт используется для программирования устройств Cisco?
3. Перечислите режимы работы с устройствами при использовании CLI.
4. Как выглядит приглашение в режиме глобальной конфигурации?
5. Как выглядит приглашение в привилегированном режиме?
6. Как выглядит приглашение, которое характеризует пользовательский режим?
7. Какая команда позволяет выйти из привилегированного режима?
8. Как установить пароль на вход в привилегированный режим?
9. Как автоматически сохранить активную конфигурацию?
10. Дайте определение виртуальной локальной компьютерной сети.

Тема: «Основы управления сетями»

План

Введение

1 Одноранговые сети

2 Иерархические сети

3 Отличие между одноранговой сетью и иерархической

4 Windows Server 2003 — серверная операционная система

5 Служба каталога Active Directory

Все существующие локальные сети по своей архитектуре подразделяются на одноранговые и иерархические (или сети с выделенным сервером). Рассмотрим их особенности, преимущества и недостатки.

1 Одноранговые сети

Одноранговая сеть представляет собой сеть равноправных компьютеров – рабочих станций, каждая из которых имеет уникальное имя и адрес. Все рабочие станции объединяются в рабочую группу. В одноранговой сети нет единого центра управления – каждая рабочая станция сети может отвечать на запросы других компьютеров, выступая в роли сервера, и направлять свои запросы в сеть, играя роль клиента. Пример такой сети представлен на рисунке 1.

Рисунок 1 – Пример одноранговой сети

Одноранговые сети являются наиболее простым для монтажа и настройки, а также дешевым типом сетей. Для построения одноранговой сети требуется всего лишь несколько компьютеров с установленными клиентскими ОС, и снабженных сетевыми картами. Все параметры безопасности определяются исключительно настройками каждого из компьютеров.

К основным достоинствам одноранговых сетей можно отнести:

•          простоту работы в них;

•          низкую стоимость, поскольку все компьютеры являются рабочими станциями;

•          относительную простоту администрирования.

Недостатки одноранговой архитектуры таковы:

•          эффективность работы зависит от количества компьютеров в сети;

•          защита информации и безопасность зависит от настроек каждого компьютера.

Серьезной проблемой одноранговой сетевой архитектуры является ситуация, когда компьютеры отключаются от сети. В этих случаях из сети исчезают все общесетевые сервисы, которые они предоставляли (например, общая папка на диске отключенного компьютера, или общий принтер, подключенный к нему).

Администрировать такую сеть достаточно просто лишь при небольшом количестве компьютеров. Если же число рабочих станций, допустим, превышает 25-30 – то это будет вызывать определенные сложности.

2 Иерархические сети

В иерархических сетях выделяется один или несколько специальных компьютеров – серверов. Серверы обычно представляют собой высокопроизводительные ПК с серверной операционной системой (например, Windows Server 2003 или Windows Server 2008), отказоустойчивыми дисковыми массивами и системой защиты от сбоев. Как правило, на этих компьютерах локальные пользователи не работают, поэтому принято говорить о выделенном сервере. Серверы управляют сетью и хранят информацию, которую совместно используют остальные компьютеры сети. Компьютеры, с которых осуществляется доступ к информации на сервере, называются клиентами. Пример такой сети представлен на рисунке 2.

Рисунок 2 – Пример иерархической компьютерной сети

По-настоящему иерархической сеть становится тогда, когда в ней задействуются службы Active Directory и создается домен Windows. Дело в том, что на локальном компьютере – изолированном, или входящем в одноранговую сеть, все учетные записи пользователей и настройки доступа хранятся на самом компьютере. Конкретнее, учетные записи и параметры безопасности хранятся в реестре, а права доступа к файлам – в файловой системе NTFS.

А в иерархической сети один из компьютеров назначается сервером – контроллером домена. На этом компьютере может работать только серверная ОС. Именно этот сервер хранит все учетные записи пользователей и групп и параметры безопасности. Все остальные компьютеры присоединяются к домену. После присоединения изменяется сам принцип входа пользователей в систему. Теперь при входе пользователей в систему каждый компьютер должен запросить и получить разрешение у контроллера домена. Сеть становится доменом Windows. Ее можно присоединить к домену старшего уровня, и так далее – образуется иерархическая древовидная структура.

Таким образом, в одноранговой сети вполне могут работать разные серверы – например, файловый сервер; прокси-сервер, через который осуществляется общий доступ к интернету; сервер печати и т.д. Иерархической сеть делает лишь развертывание в ней домена Windows и служб активного каталога (Active Directory).

С точки зрения системного администрирования, сеть с выделенным сервером хотя и более сложная в создании и обслуживании, но в, тоже время, наиболее управляемая и контролируемая.

Иерархические сети обладают рядом преимуществ по сравнению с одноранговыми:

•          выход из строя рабочих станций никак не сказывается на работоспособности сети в целом;

•          проще организовать локальные сети с большим количеством рабочих станций;

•          администрирование сети осуществляется централизованно — с сервера;

•          обеспечивается высокий уровень безопасности данных.

Тем не менее, клиент-серверной архитектуре присущ ряд недостатков:

•          неисправность или сбой единственного сервера может парализовать всю сеть;

•          наличие выделенных серверов повышает общую стоимость сети;

•          it-персонал должен обладать достаточными знаниями и навыками администрирования домена.

Выбор архитектуры сети зависит от специфики организации, назначения сети и количества рабочих станций. От выбора типа сети зависит также и ее дальнейшее будущее: расширяемость, возможность использования того или иного ПО и оборудования, надежность сети и многое другое

3 Отличие между одноранговой сетью и иерархической

Одноранговая сеть представляет собой сеть равноправных компьютеров – рабочих станций, каждая из которых имеет уникальное имя и адрес. Все рабочие станции объединяются в рабочую группу.

В одноранговой сети нет единого центра управления – каждая рабочая станция сети может отвечать на запросы других компьютеров, выступая в роли сервера, и направлять свои запросы в сеть, играя роль клиента.

4 Windows Server 2003 — серверная операционная система

Windows Server 2003 — операционная система семейства Windows NT от компании Microsoft, предназначенная для работы на серверах. Windows Server 2003 серверным вариантом операционной системы Windows XP.

Высокая производительность и масштабируемость Windows Server 2003 позволяют использовать данную систему для решения любых серверных задач: ее можно использовать для поддержания работы сервера баз данных, сервера приложений, веб-сервера, файлового сервера, сервера печати, службы каталогов или службы терминалов.

5 Служба каталога Active Directory

Служба каталога Active Directory (AD) в Windows 2000 Server и Windows Server 2003 содержит информацию обо всех ресурсах, необходимых для работы в сети. Она включает соединения, приложения, базы данных, принтеры, пользователей и группы. Microsoft вполне конкретно указывает, что Active Directory обеспечивает стандартный путь для указания, описания, управления и доступа к ресурсам.

Active Directory по умолчанию не устанавливается, поскольку она не является обязательной для простых серверных задач. Но, по мере того, как сервер начинает заниматься всё большим количеством задач, AD становится всё более и более важной. Дополнительные компоненты, типа почтового сервера Exchange Server от Microsoft, к примеру, требуют полнофункциональной Active Directory.

Команда dcpromo позволяет превратить обычный сервер в контроллер Active Directory.

Во время установки мы предполагаем, что других серверов в вашей сети нет, и поэтому нам нужен контроллер для новой инфраструктуры Active Directory.

После этого мы должны определить, будет ли новый домен AD интегрирован в существующую систему.

Active Directory использует свою собственную базу данных, чтобы наиболее эффективно работать с информацией. Поскольку ваше окружение может быстро наращиваться, а сервер может получать дополнительные задачи, базы данных и файлы журнала лучше размещать на раздельном жёстком диске, чтобы системная производительность была максимально высока.

Папка SYSVOL является ещё одной особенностью Active Directory, поскольку её содержимое дублируется всеми контроллерами Active Directory в домене. Она содержит скрипты входа в систему, групповые политики и другие опции, которые должны быть доступны на всех серверах. Конечно же, расположение этой папки можно менять.

Эта опция будет важна, только если у вас есть компьютеры Windows NT с доменной структурой.

Во время установки мастер AD будет жаловаться, что DNS-серверы не запущены. Поэтому необходимо установить и его.

Контрольные вопросы:

1. Какие типы локальных сетей существуют?
2. Опишите особенности организации одноранговых сетей.
3. Перечислите достоинства и недостатки одноранговых сетей.
4. Опишите особенности организации иерархических сетей.
5. Перечислите достоинства и недостатки иерархических сетей.
6. В чем заключается отличие между одноранговой и иерархической сетью?
7. В чем заключается отличие серверной операционной системой и клиентской операционной системой?
8. Какую информацию содержит в себе служба активного каталога?
9. Каково назначение службы активного каталога?
10. Какие серверные операционные системы вы знаете, кроме, описанной в лекции?

 «Подключение и настройка локальной сети»

План

1. Для чего нужна локальная сеть
2. Что нужно для создания локальной сети
3. Настройка обнаружения
4. Как открыть доступ к папкам?
5. Как подключить принтер в локальную сеть
6. Администрирование и создание локальных сетей с помощью программ

Локальная сеть (Local Area Network, сокращенно LAN) — несколько компьютеров и гаджетов (принтеры, смартфоны, умные телевизоры), объединенных в одну сеть посредством специальных инструментов. Локальные сети часто используются в офисах, компьютерных классах, небольших организациях или отделениях крупных компаний. Локальная сеть дает большой простор для деятельности, например, создание умного дома с подключением саундбаров, телефонов, кондиционеров, умных колонок. Можно перебрасывать с телефона фотографии на компьютер без подключения по кабелю, настроить распознавание команд умной колонкой. Преимуществом является то, что локальная сеть — это закрытая система, к которой посторонний не может просто так подключиться.

Для чего нужна локальная сеть

Локальная сеть дает множество удобных функций для использования нескольких компьютеров одновременно:

• передача файлов напрямую между участниками сети;
• удаленное управление подключенными к сети принтерами, сканерами и прочими устройствами;
• доступ к интернету всех участников;
• в других случаях, когда нужна связь между несколькими компьютерами, к примеру, для игр по сети.

Что нужно для создания локальной сети

Для создания собственной LAN-сети минимальной конфигурации достаточно иметь пару компьютеров, Wi-Fi роутер и несколько кабелей:

• непосредственно сами устройства (компьютеры, принтеры и тд).
• Wi-Fi-роутер или маршрутизатор. Самое удобное устройство для создания домашней сети, поскольку Wi-Fi-роутер есть практически в каждом доме.
• Интернет-кабели с витой парой. Раньше было важно использование crossover-кабелей при соединении компьютеров напрямую, без роутеров и switch-коммутаторов. Сейчас же в них нет нужды, поскольку сетевые карты сами понимают как подключен кабель и производят автоматическую настройку.
• Switch-коммутаторы или hub-концентраторы. Служат для объединения устройств в одну сеть. Главный «транспортный узел». Необязательное, но удобное устройство, давно вытесненное Wi-Fi маршрутизаторами из обычных квартир.

• NAS (англ. Network Attached Storage). Сетевое хранилище. Представляет собой небольшой компьютер с дисковым массивом. Используется в качестве сервера и хранилища данных. Также необязательная, но удобная вещь.

Нужное оборудование у нас есть, что дальше?

Сначала необходимо определиться, каким образом будут соединяться между собой компьютеры. Если используется проводной способ подключения, то подключаем все кабели к роутеру или коммутатору и соединяем их в сеть. Существует несколько способов создания LAN-сетей.

Если используется Wi-Fi, то сначала необходимо убедиться, поддерживают ли устройства данный вид связи. Для компьютера может пригодиться отдельный Wi-Fi-адаптер, который придется отдельно докупать. В ноутбуках же он предустановлен с завода. Подключаем устройства к одному Wi-Fi-маршрутизатору.

Настройка обнаружения

Просто подключить оборудование друг к другу недостаточно:

Все устройства должны находиться в одной «рабочей группе». Этот параметр легко настраивается в ОС Windows 10.

Для этого проходим по пути: Панель управления — Система и безопасность — Система — Дополнительные параметры системы — Свойства системы. В открывшемся окошке надо указать, что компьютер является членом определенной рабочей группы и дать ей название. Это действие повторить на всех остальных ПК из сети.  

При использовании Wi-Fi изменить параметр сетевого профиля в настройках сети. Для этого в настройках «Параметры Сети и Интернет» в разделе «Состояние» нужно нажать на «Изменить свойства подключения» и выбрать профиль «Частные».

После этого настраиваем параметры общего доступа. Идем в «Центр управления сетями и общим доступом» и открываем «Изменить дополнительные параметры общего доступа». Там нужно включить сетевое обнаружение, а также доступ к файлам и принтерам.

Не забываем включить доступ к ПК и отключить защиту паролем.

Теперь наступает важный этап работы: настроить сетевое обнаружение и общий доступ к файлам

Важно убедиться, чтобы у всех компьютеров были правильные IP-адреса. Обычно система автоматически настраивает данный параметр, но если при работе LAN появятся сбои, то нужно будет указать адреса вручную. Проверить IP можно с помощью «настроек параметров адаптера». Заходим в «Центр управления сетями и общим доступом» и оттуда нажимаем «Изменение параметров адаптера».

Нажимаем ПКМ по подключению и открываем свойства. Дальше открываем свойства IP версии 4 TCP / IPv4 (может иметь название «протокол Интернета версии 4»). IP-адрес — то, что нам нужно. Смотрим, чтобы у первого компьютера был адрес, отличный от второго. Например, для первого будет 192.168.0.100, 192.168.0.101 у второго, 192.168.0.102 у третьего и т.д. Для каждого последующего подключенного компьютера меняем последнюю цифру адреса. Стоит учесть, что у разных роутеров могут быть разные, отличные от указанных IP-адреса. На этом этапе локальная сеть уже готова и функционирует.

Заходим в раздел «Сеть» проводника. Если все подключено правильно, то мы увидим подключенные к сети устройства. Если же нет, то Windows предложит нам настроить сетевое обнаружение. Нажмите на уведомление и выберите пункт «Включить сетевое обнаружение и доступ к файлам». Стоит учесть, что брадмауэр может помешать работе LAN, и при проблемах с работой сети надо проверить параметры брадмауэра. Теперь надо только включить нужные папки и файлы для общего доступа.

Как открыть доступ к папкам?

Нажимаем ПКМ по нужной папке и заходим во вкладку «Доступ». Нажимаем «Общий доступ» и настраиваем разрешения. Для домашней локальной сети легче всего выбрать вариант «Все». Выбираем уровень доступа для остальных участников «чтение или чтение + запись».

Теперь из свойств папки заходим во вкладку безопасности. Нажимаем «Изменить» и «Добавить». Выбираем «Все» и активируем изменения. В списке разрешений для папки должна находиться группа «Все». Если нужно открыть доступ не к отдельной папке, а всему локальному диску, то нужно зайти в свойства диска, нажать «Расширенная настройка» и поставить галочку в поле «Открыть общий доступ». Командой «\localhost» можно посмотреть, какие папки данного компьютера имеют общий доступ для локальной сети. Чтобы просмотреть файлы из общих папок нужно в проводнике найти раздел «Сеть» и открыть папку нужного компьютера.

Как подключить принтер в локальную сеть

В «Устройствах и принтерах» нужно выбрать принтер и нажав ПКМ перейти в свойства принтера. Во вкладке «Доступ» нажать на галочку «Общий доступ». Принтер должен отображаться иконкой, показывающей, что устройство успешно подключено к LAN.

 Если нужно закрыть доступ к папке, то в свойствах надо найти пункт «Сделать недоступными». Если же нужно отключить весь компьютер от LAN, то легче всего изменить рабочую группу ПК.

Администрирование и создание локальных сетей с помощью программ

Бывают ситуации, когда необходимо сделать локальную сеть, но это физически невозможно. На помощь приходит программное обеспечение, позволяющее создавать виртуальные локальные сети. Существуют разные программы для создания администрирования локальных сетей. Расскажем о паре из них:

RAdmin

Очень удобное приложение, позволяющее работать с локальной сетью или VPN в пару кликов. Основные функции программы это: удаленное управление компьютером с просмотром удаленного рабочего стола, передача файлов. Также программа может помочь геймерам, играющим по локальной сети.

 Hamachi

Пожалуй, самая популярная программа в данной категории. Может создавать виртуальные локальные сети с собственным сервером. Позволяет переписываться, передавать файлы и играть в игры по сети. Также имеет клиент для Android.

Тема: «Настройка общего доступа в локальной сети»

Введение

Во время работы в локальной сети часто возникает необходимость скопировать файлы и папки друг другу, либо дать возможность запустить какую-либо программу на другом компьютере в сети. Для этого необходимо сначала открыть общий доступ требуемую папку и файлы в ней. Рассмотрим, как это сделать в операционной системе Windows XP.

На папке, на которую открываем общий доступ, нажимаем правой клавишей мыши и в появившемся меню выбираем пункт «Общий доступ и безопасность…».

Настройки могут иметь различный вид в зависимости от того, подключен ли компьютер к домену (группа компьютеров с централизованным управлением доступа) или нет.

Простой общий доступ в одноранговой сети

На вкладке «Доступ» нажмите на ссылку «Если вы понимаете потенциальную опасность, но все равно хотите включить общий доступ без помощи мастера, щелкните здесь».

В окне «Включение общего доступа к файлам» установите отметку в пункте

«Просто включить общий доступ к файлам» и нажмите кнопку «ОК».

Вид настроек общего доступа изменится, и  Вы увидите две галочки «Открыть общий доступ к этой папке» и «Разрешить изменение файлов по сети».

Первую необходимо отметить в случае. Если необходимо открыть доступ для просмотра и копирования файлов из папки. Вторую — если требуется исправлять файлы или запустить программу из открытой папки. Чтобы обеспечить полный доступ в сети необходимо установить обе галочки.

В поле «Имя общего ресурса» указывается имя ресурса, отображаемое в сети. Если к имени ресурса в конце добавить символ «$», то данный сетевой ресурс будет являться скрытым и не будет отображаются при просмотре доступных ресурсов компьютера. Получить доступ к такому ресурсу можно только зная его адрес, который вводится в строку адреса, например:

\\SERVER\SHARED$

Если в Вас в Windows XP включен встроенный брандмауэр следует убедиться, что в нем разрешен доступ к общим папкам. Для этого в окне настроек общего доступа к папке нажмите на ссылку «Просмотр параметров брандмауэра Windows».

В открывшемся окне параметров брандмауэра перейдите на вкладку «Исключения» и в списке программ и служб в пункте «Общий доступ к файлам и принтерам» установите соответствующую галочку, затем нажмите кнопку «ОК». В окне параметров общего доступа папки так же подтвердите настройки нажатием кнопки «ОК».

Общий доступ в одноранговой сети с разграничением прав

Способ предоставления общего доступа к файлам и папкам описанный выше имеет один очень весомый недостаток – открытые таким образом папки доступны всем пользователям сети.

В ОС семейства Windows, начиная с версии 2000, существует возможность предоставления общего доступа с разграничением прав. Для включения этой возможности необходимо выполнить команду меню в любой открытой папке «Сервис» –

«Свойства папки». В появившемся окне необходимо перейти на вкладку «Вид» и в группе настроек «Файлы» отключить опцию «Использовать простой общий доступ», после чего сохранить изменения при помощи нажатия кнопки «ОК» или «Применить».

Вид   окна   открытия  общего  доступа   после   выполненных  действий   должен изменится на следующий.

Для того что бы открыть общий доступ необходимо выбрать переключатель

«Открыть общий доступ к этой папке». В поле «Общий ресурс» указывается имя ресурса, отображаемрое в сети. Если к имени ресурса в конце добавить символ «$», то данный сетевой ресурс будет являться скрытым и не будет отображатся при просмотре доступных ресурсов компьютера. Получить доступ к такому ресурсу можно только зная его адрес, который вводится в строку адреса, например:

\\SERVER\SHARED$

В поле «Примечание» описание ресурса, которое будет отображаться в сети.

Для настройки прав доступа необходимо нажать на кнопку «Разрешения». В появившемся окне в списке «Группы и пользователи» будет отображен список групп и пользователей, для которых настроен доступ к ресурсу. По умолчанию считается что ресурс доступен всем пользователям и в списке присутствует группа «Все». Для повышения безопасности рекомендуется настраивать персональный доступ для каждой группы или пользователя, а группу «Все» всегда удалять из списка разрешений.

Для добавления разрешений для пользователя/группы необходимо наддать кнопку

«Добавить»

В появившемся окне необходимо нажать кнопку «Дополнительно», после чего появится окно «Выбор: Пользователи или Группы». В данном окне необходимо нажать кнопку «Поиск» после чего в списке появится перечень пользователе доступных для данного компьютера. Необходима выбрать пользователя/пользователей или группу/группы, для которых данный ресурс будет доступен, и нажать кнопку «ОК»

После этого необходимо  закрыть окно «Выбор: Пользователи или Группы» при помощи кнопки «ОК».

Окно настроек разрешений примет вид.

Выбирая пользователя в поле «Группы или пользователи» можно задать права доступа пользователя на ресурс в списке «Разрешения для»

Чтобы заданное разграничение прав доступа функционировало на рабочих станциях, участвующих в сетевом обмене ресурсами должны быть заранее созданы пользователи с одинаковыми именами и паролями доступа. На рабочей станции, которая обращается к сетевым ресурсам должен быть выполнен вход под пользователем, иначе доступ к сетевому ресурсу обернется неудачей и будет выполнен запрос имени пользователя и пароля для доступа к ресурсу.

Тема: «Преобразование IP-адресов. Определение маски подсети»

Цель: научиться определять адрес подсети и адрес хоста по маске подсети; определять количество и диапазон адресов возможных узлов в подсетях;

Теоретическое обоснование

Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

Компьютер А:

Компьютер В:

Получаем номер подсети, выполняя операцию AND над IP-адресом и маской подсети.

Компьютер А:

Компьютер В:

Ответ: номера подсетей двух IP-адресов совпадают, значит компьютеры А и В находятся в одной подсети. Следовательно, между ними возможно установить прямое соединение без применения шлюзов.

Вариант 1

Задание 1. Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

IP-адрес компьютера А: 94.235.16.59;

IP-адрес компьютера В: 94.235.23.240;

Маска подсети: 255.255.240.0.

Задание 2. Определить количество и диапазон адресов узлов в подсети, если известны номер подсети и маска подсети.

Номер подсети: 192.168.1.0, маска подсети: 255.255.255.0.

Задание 3. Определить маску подсети, соответствующую указанному диапазону IP-адресов

119.38.0.1 – 119.38.255.254.

Задание 4. Организации выделена сеть класса В: 185.210.0.0/16.

Определить маски и количество возможных адресов новых подсетей в каждом из следующих вариантов разделения на подсети:

Число подсетей – 256, число узлов – не менее 250.

Вариант 2

Задание 1. Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

IP-адрес компьютера А: 131.189.15.6;

IP-адрес компьютера В: 131.173.216.56;

Маска подсети: 255.248.0.0

Задание 2. Определить количество и диапазон адресов узлов в подсети, если известны номер подсети и маска подсети.

Номер подсети: 88.217.0.0, маска подсети: 255.255.128.0.

Задание 3. Определить маску подсети, соответствующую указанному диапазону IP-адресов

75.96.0.1 – 75.103.255.254

Задание 4. Организации выделена сеть класса В: 185.210.0.0/16.

Определить маски и количество возможных адресов новых подсетей в

каждом из следующих вариантов разделения на подсети:

Число подсетей – 16, число узлов – не менее 4000.

Вариант 3

Задание 1. Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

IP-адрес компьютера А: 215.125.159.36;

IP-адрес компьютера В: 215.125.153.56;

Маска подсети: 255.255.224.0

Задание 2. Определить количество и диапазон адресов узлов в подсети, если известны номер подсети и маска подсети.

Номер подсети: 110.56.0.0, маска подсети: 255.248.0.0.

Задание 3. Определить маску подсети, соответствующую указанному диапазону IP-адресов

48.192.0.1 – 48.255.255.254

Задание 4. Организации выделена сеть класса В: 185.210.0.0/16.

Определить маски и количество возможных адресов новых подсетей в каждом из следующих вариантов разделения на подсети: число подсетей – 5, число узлов – не менее 4000.

Вариант 4

Задание 1. Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

IP-адрес компьютера А: 94.235.1.59;

IP-адрес компьютера В: 94.235.23.240;

Маска подсети: 255.255.240.0.

Задание 2. Определить количество и диапазон адресов узлов в подсети, если известны номер подсети и маска подсети.

Номер подсети: 192.168.1.0, маска подсети: 255.255.255.0.

Задание 3. Определить маску подсети, соответствующую указанному диапазону IP-адресов

119.38.0.1 – 119.38.255.200

Задание 4. Организации выделена сеть класса В: 185.210.0.0/16.

Определить маски и количество возможных адресов новых подсетей в каждом из следующих вариантов разделения на подсети: число подсетей – 256, число узлов – не менее 190.

Тема: «Управление IP-адресами»

Теоретическое обоснование

Чтобы определить местоположение целевого хоста, следует для целевого и исходного хостов вычислить идентификаторы подсетей, которые должны быть одинаковыми у всех хостов подсети. Если два полученных идентификатора сети будут равны — хосты находятся в одной подсети, и наоборот. Для вычисления идентификатора сети применяется операция, называемая ANDing.

Операция ANDing

Операция ANDing выполняет побитовую операцию «И» над двумя двоичными числами: IP-адресом хоста и маской подсети данного хоста. При выполнении операции ANDing всякий раз, когда в соответствующем двоичном разряде IP-адреса И в маске подсети стоит 1, то результат операции ANDing будет равен 1, любая другая комбинация значений битов в разрядах этих двоичных чисел будет равна нулю. Полученное в результате число будет равно идентификатору сети.

Например, пусть исходный компьютер с IP-адресом 207.219.170.193 посылает информацию на целевой компьютер с IP-адресом 207.219.170.129. Как следует из значения первого числа в IP-адресе, эти компьютеры входят в сети класса С, т.е. оба имеют маску подсети 255.255.255.0. Следует определить, принадлежит ли целевой компьютер подсети исходного компьютера или это удаленный компьютер вне маршрутизатора. Невооруженным взглядом можно увидеть различие почти сразу, но для компьютера потребуется исполнение операции ANDing, которая определит идентификаторы подсети исходного и целевого хоста, сравнив которые можно сделать выводы, локальный ли целевой хост или удаленный. Последовательность исполнения операции ANDing такова.

Берем IP-адрес исходного хоста: 207.219.170.193

Берем маску подсети исходного хоста: 255.255.255.0

Преобразуем исходный IP-адрес в двоичное число (методами двоичной арифметики):

11001111.11011011.10101010.11000001

Преобразуем маску подсети исходного хоста в двоичное число: 11111111.11111111.11111111.00000000

• Выполняем операцию ANDing над двоичными числами IP-адреса и маски подсети исходного хоста и получаем исходный идентификатор:11001111.11011011.10101010.00000000
• Берем IP-адрес целевого хоста: 207.219.170.129
• Преобразуем целевой IP-адрес в двоичное число: 11001111.11011011.10101010.10000001
• Преобразуем маску подсети целевого хоста в двоичное число: 11111111.11111111.11111111.00000000
• Выполняем операцию ANDing и получаем целевой идентификатор: 11001111.11011011.10101010.00000000
• Два полученных идентификатора подсетей идентичны, так что целевой компьютер -локальный.

IP-адрес определяет логический сетевой адрес и адрес хоста для каждого сетевого компьютера. Компьютеры, которые связываются друг с другом в сети на одной и той же стороне маршрутизатора, все имеют идентичный сетевой номер, означаю­щий, что первая часть IP-адреса у них является одинаковой. Последняя часть IP-адреса уникальна для каждого сетевого хоста. Все это делается с помощью маски подсети.

Организация подсетей

Обстоятельства могут потребовать дальнейшего разделения подсетей каждого класса на более мелкие подсети для обеспечения более управляемого размера сети. Например, пусть компании Pupkin Ltd организацией InlerNIC была назначена сеть класса С с IP-адресом 192.168.112.0. Это дает ей общее количество 254 (256 минус адреса со всеми нолями и всеми единицами) адресов хостов, которые могут использоваться для подключения к сети компьютеров, принтеров и маршрутизаторов.

Допустим, компания Pupkin Ltd занимает пять этажей в здании и компании требуется разделить свою сеть класса С на шесть меньших подсетей, по одной сети на этаж плюс одна сеть на стороне. Для этого следует снова прибегнуть к маскам подсети и выделить в полученном IP-адресе часть битов для номеров подсетей. Если для этой цели применить первые три бита в части IP-адреса, отведенной для идентификации хостов, то это предоставит нам достаточное число возможных комбинаций, чтобы организовать внутри своей большой офисной сети шесть меньших подсетей.

Вот какой будет наша маска подсети (подчеркиванием выделены добавленные биты маски подсети):

Двоичное представление маски подсети: 11111111.11111111.11111111.11100000

Десятичное представление маски подсети: 255.255.255.224.

В таблице 1 приводятся шесть возможных комбинаций IP-адресов, определяющих идентификаторы подсетей.

Таблица 1 — Идентификаторы подсетей организации Pupkin Ltd

Обратите внимание, что подсети с номерами из всех нолей и всех единиц в маске подсети не были учтены из-за тех же самых причин, по которым не учитываются номера сетей и адреса хоста, состоящие целиком из нолей и единиц. Также заметьте, что полученные в результате подсети оставляют пять битов для адресации хостов и каждая подсеть будет иметь корректный диапазон адресов хоста, которые могут быть присвоены компьютерам, маршрутизаторам и так далее, которые находятся на этом этаже. Следующий пример в таблице 2. иллюстрирует корректный диапазон IP-адресов хостов первой подсети.

Таблице. 2. —  Диапазон IP-адресов первой подсети

Каждая созданная подсеть сделает два IP-адреса недоступными для использования. Это происходит потому, что любая подсеть не может использовать адреса хоста из всех нолей и всех единиц. Адрес, состоящий из всех нолей, используется для представления самой подсети, в то время как адрес из всех единиц используется для широковещания.

Поэтому первый и последний из возможных адресов подсети, состоящий, соответственно только из нолей или только из единиц, являются недопустимыми.

Существуют и другие, более изощренные, методы разделения сети на совокупность подсетей, при которой каждая подсеть содержит другие подсети и так далее, однако не стоит увлекаться таким дроблением, поскольку IP-адреса для этих сетей должны создаваться вами вручную, причем, весьма точно. Если один из ваших компьютеров попадает не в ту подсеть (скажем, по причине ошибки в маске подсети), связь с ним будет нарушена и придется искать причину недоступности хоста, занявшись тестированием сети, что не так просто.

Ход занятия:

Ход занятия

Задание 1. Определить, находятся ли два узла A и B в одной подсети или  в  разных  подсетях,  если  адреса  компьютера А  и  компьютера В соответственно  равны: 26.219.123.6 и 26.218.102.31, маска  подсети 255.192.0.0.

 Указания к выполнению

1. Переведите адреса компьютеров и маску в двоичный вид.
2. Для получения двоичного представления номеров  подсетей  обоих узлов выполните операцию логического умножения AND над IP-адресом и маской каждого компьютера.
3. Двоичный результат переведите в десятичный вид.
4. Сделайте вывод.

Процесс решения можно записать следующим образом:

 Компьютер А:

IP-адрес: 26.219.123.6 =   00011010. 11011011. 01111011. 00000110

Маска подсети: 255.192.0.0 =  11111111. 11000000. 00000000. 00000000

 Компьютер В:

IP-адрес: 26.218.102.31 =   00011010. 11011010. 01100110. 00011111

Маска подсети: 255.192.0.0 =  11111111. 11000000. 00000000. 00000000

 Получаем номер подсети, выполняя операцию AND над IP-адресом и

маской подсети.

Компьютер А:

00011010. 11011011. 01111011. 00000110

AND

11111111. 11000000. 00000000. 00000000

 00011010. 11000000. 00000000. 00000000

26. 192  0  0

Компьютер В:

00011010. 11011010. 01100110. 00011111

AND

11111111. 11000000. 00000000. 00000000

  00011010. 11000000. 00000000. 00000000

 26  192  0  0

 Ответ:  номера  подсетей  двух IP-адресов  совпадают,  значит компьютеры А и В находятся в одной подсети. Следовательно, между ними возможно установить прямое соединение без применения шлюзов.

Контрольные вопросы:

1. Что такое подсеть?
2. Что называется идентификатором подсети, идентификатором хоста7
3. Каковы правила назначения IP-адресов?
4. Дайте определение маски подсети.

Тема: «IP-адреса. Маски подсети»

План.

1. Назначение IP-адресов
2. Классы IP-адресов.
3. Маска подсети
4. Операция ANDing
5. Организация подсетей

1. Назначение IP-адресов

IP-адреса используются для адресации компьютеров в огромной сети Интернетаи в функции IP-адресов входит обеспечение маршрутизации связей между компьютерами. Каждый хост А для связи с другим хостом В должен обращаться к маршрутизаторам, которые производят поиск наилучшего пути, ориентируясь на непрерывно на обновляемые данные о состоянии маршрутов между сетевыми хостами. Неимоверное число компьютеров Интернета делает задачу маршрутизации чрезвычайно трудоемкой.

Поэтому все множество IP-адресов потребовалось разбивать на части, соответствующие подсетям Интернета, после чего появляется возможность маршрутизировать связи между подсетями, в которых расположены хосты, а не между самими хостами. Это резко сокращает объем обрабатываемой маршрутизаторами информации и делает сеть более жизнеспособной.

Подсеть — это часть сети, которая расположена на ее собственном физическом сегменте и обычно отделяется от других подсетей маршрутизатором. Компьютеры, входящие в одну подсеть, указываются IP-адресом, в котором, определенная часть отводится под задание номера подсети. Поясним это подробнее, поскольку вам придется заниматься назначением IP-адресов компьютеров строящейся сети.

 Как вы, может быть, помните, IP-адрес представляет собой 32-разрядное число, которое записывают в виде 4-х чисел в диапазоне от 0 до 255. Поэтому для указания компьютеров отдельной подсети в их IP-адресах можно, например, отвести первые 16 разрядов, т.e. первые два числа под номер сети, а остальные два числа — под номера сетевых компьютеров. Та часть IP-адреса, которая отводится под номер подсети, называется идентификатором подсети, а остальная часть — идентификатором хоста.

Скажем, IP-адреса компьютеров подсети могут быть такими: 192.168.0.1, 192.168.0.2, …, 192.168.255.255. Здесь первые два числа определяют идентификатор подсети 192.168.0.0, а последующие два числа содержат идентификаторы хостов подсети. Чтобы отделить в IP-адресе идентификатор подсети от идентификатора хоста, используется специальный параметр, называемый маской подсети.

А как же тогда компьютеры подсети могут связываться с внешним миром? Для этого каждому компьютеру подсети указывается IP-адрес компьютера, который будет играть роль шлюза между подсетью и внешним миром. Чтобы посылать информацию через маршрутизатор на хост вне собственной подсети, хостам-компьютерам Windows в настройках протокола TCP/IP указывается IP-адрес так называемого основного шлюза или шлюза по умолчанию. На основном шлюзе можно установить средства зашиты, подключить его к модемной линии связи с сервером Интернета — в общем, идея подсетей, связанных с внешним миром через отдельный шлюз, достаточно понятна и весьма эффективна.

Вы, наверное, уже оценили все удобство использования подсетей — это прекрасный способ разделения сетей TCP/IP на части, которые используют собственные сетевые посредники, системы имен, настройки системы безопасности, и так далее, т.е. живут собственной жизнью, общаясь с остальным миром через защищенный шлюзовый компьютер.

Давайте обсудим эти вопросы поподробнее и начнем с процедур назначения 1Р-адресов сетевым компьютерам. Понимание,  что же это такое — IP-адрес, и умение разделить сеть на подсети настройкой IP-адресов хостов чрезвычайно важно для работы с инструментами управления сетями TCP/IP. Без владения хотя бы основными приемами настройки IP-адресов для сетевых компьютеров вам сеть не создать.

Определение: IP-адрес  — это двоичное 32-разрядное число, которое идентифицирует, в какой из подсети компьютер, а также уникальный номер компьютера в той под­тип это число преобразуется в четыре десятичных числа со значениями в пределах от 0 до 255. Ниже приведен пример IP-адреса, представленного чисел и в виде соответствующего им двоичного 32-разрядного числа:

• четыре десятичных числа: 207.219.170.193.
• 32-разрядное двоичное число: 11001111.11011011.10101010.11000001.

При преобразовании чисел из  двоичного в десятичный формат воспользуйтесь Таблицей 2.1.

 Таблица 2.1 Десятичные значения битовых комбинаций.

Это таблица показывает возможные комбинации для различного числа битов, используемых, начиная с крайнего правого (младший значащий бит). Далее приведен пример использования таблицы для преобразования двоичного числа в десятичное.

Двоичное число: 11001111

Десятичное число: 128 + 64 + 0 + 0 + 8 + 4 + 2 + 1 =207

2. Классы IP-адресов.

Каждый компьютер в сети TCP/IP должен иметь собственный IP-адрес, который идентифицирует сам компьютер и содержащую его подсеть. На первый взгляд кажется, что любой разработчик сети TCP/IP при назначении IP-адресов волен выбирать любой свободный номep, не заботясь ни о каких ограничениях. Все это правильно, если вы создаете собственнуюсеть, однако для Интернета это не так, поскольку IP-адреса хостов ни в коем случаене должны совпадать.

Поэтому  выдачей IP-адресов для сети Интернета занимаются уполномоченные организации, например InterNIC (http://www.lnternic.net), руководствуясь определенными правилами именно: IP-адреса Интернета должны входить в один из перечисленных ниже IР — адресов.

Класс А — Старший бит в адресе класса А всегда должен быть равен нулю(0). Этот бит и следующие 7 битов отведены для сетевого адреса. Остающиеся 24 бита отводятся  для адресов сетевых компьютеров. Таким образом, первое десятичное число  в IР – адресе сети класса А может иметь значение в диапазоне 0-127, предоставляя создать128 возможных подсетей класса А; однако, в действительности, таких сетей допускается только 126, поскольку два числа 0 и 127 сохранены для специальных целей

IР — адреса класса А в десятичном виде таковы: от 1.0.0.0 до 126.0.0.0.

IР — адреса класса А в двоичном виде таковы: от 00000001.00000000.00000000.00000000. до 01111111. 00000000.00000000.00000000.

Класс В – два старших бита в IР – адресе класса В всегда являются комбинацией битов 1 и 0. эти и два следующие 14 битов отведены для сетевого номера, а оставшиеся 16 битов используется для адресации компьютеров. Поэтому могут использоваться всего 16383 подсетей класса В, каждая с 65000 хостами.

IР — адреса класса В в десятичном виде таковы: от 120.0.0.0 до 191.255.0.0.

IР — адреса класса В в двоичном виде таковы: от 10000000.00000000. 00000000. 00000000. до 10111111.11111111. 00000000. 00000000..

Класс С – первые  два бита IР – адреса должны быть единицей(1), а третий бит должен быть нулем (0). Эти три бита и следующие 21 битов сохранены для сетевого номера, остающиеся восемь битов используются для адресации сетевых хостов. Возможное число подсетей класса С равно 2000000 с 254 компьютерами каждая.

IP-адреса класса С в десятичном виде таковы: от 192.0.0.0 до 223.255.255.0.

IP-адреса класса С в двоичном виде таковы: от 11000000.00000000.00000000.00000000 до 11011111.11111111.00000000.00000000.

Существуют также классы сетей D и Е, но они не используется для основных адресов Интернета. Также придерживаются некоторые IP-адреса, потому что они предназначены для специального использования. Например, IP-адреса, Которые начинаются со 127, допустимы, поскольку соответствующая им сеть сохранена для целей тестирования. IР-адрес 127.0.0.1 называется адресом обратной связи, который используется для проверки функциональных возможностей платы сетевого адаптера и работы подключения ТСР/IР. Если при тестировании этого IP-адреса будет возвращен правильный сетевой отклик, плата сетевого адаптера может функционировать, используя протокол ТСР/1Р, но, в то же самое время, не oобязательно использовать IP-адрес.

Упомянем одну деталь относительно исходящих IP-адресов: сетевой номер или адресхоста не могут отображать все ноли или все единицы в двоичном коде адреса. Все нолив адресе представляют «эту сеть», в то время как все единицы представляют адрес широковещательной передачи. Это не означает, что ноль или 255 (десятичный эквивалент) может быть частью IP-адреса. Например, IP-адрес 128.0.0.1 с маской подсети 255.255.С : правильный (допустимый) IP-адрес, потому что сетевой адрес (128.0) и адрес хоста (0.1)оба содержат единицу при преобразовании в двоичный код.

3. Маска подсети

Маска подсети определяет, какая часть IP-адреса является сетевым адресом, а какаячасть является адресом хоста. Маска делает это «маскируя», т.е. «закрывая» с помощью двоичного числа ту часть сетевого IP-адреса, которая отведена для нумерации подсети. Ниже приведен пример IP-адреса и маски подсети.

• IP-адрес в виде четырех десятичных чисел: 207.219.170.193
• Маска подсети в десятичном виде: 255.255.255.0
• IP-адрес в виде 32-х разрядного двоичного числа: 11001111.11011011.10101010.11000001
• Маска подсети в двоичном виде: 11111111.11111111.11111111.00000000

Путем установки во все первые 24 бита три первых числа октета были замаскированы, т.е. сделаны недоступными для назначения адресов хостов, и выделены для указания номера подсети

Т.е., в нашем случае, все числа, «накрытые» маской, являются номерами подсетей, а последнее десятичное число, или восемь битов, оставлено для адресов хостов подсети.

При организации связей между компьютерами маски подсети используются для определения, находится ли целевой хост внутри той же самой подсети, что и исходный хост, или же целевой хост — удаленный, т.е. лежит вне подсети. Если целевой хост — удален­ий хост пошлет информацию по IP-адресу основного шлюза, заданного при настройке протокола TCP/IP компьютера.

Чтобы определить местоположение целевого хоста, следует для целевого и исходного хостов вычислить идентификаторы подсетей, которые должны быть одинаковыми у всех хостов подсети. Если два полученных идентификатора сети будут равны — хосты находятся в одной подсети, и наоборот. Для вычисления идентификатора сети применяется операция, называемая ANDing.

Тема: «Проектирование сети в среде Cisco Packet tracer»

Цель: научиться настраивать виртуальные локальные сети, используя для настройки консоль коммутатора.

Теоретическое обоснование

Для рисования ПК выбираем в конечных устройства настольный компьютер и, удерживая Ctrl, нажмите 1 раз на ПК, а затем рисуйте нужное кол-во ПК, щелкая мышкой (рис. 1). Этим приемом вы сможете за один раз нарисовать сразу 4 ПК.

Рис. 1. Выбор устройств, удерживая Ctrl

Устанавливаем коммутатор и, удерживая Ctrl, создаем подключение прямым кабелем, выбирая порты коммутатора. После инициализации портов все лампы загорятся зеленым. На схему будет две подсети.

Рис. 2. Две подсети: VLAN2 и VLAN3

Примечание

Имя VLAN1 используется по умолчанию, его лучше в нашем примере не использовать.

На коммутаторе набираем команду en и входим в привилегированный режим. Затем набираем команду conf t для входа в режим глобального конфигурирования. Если подвести курсор мыши к портам коммутатора, то вы увидите какие порты в каком сегменте задействованы. Для VLAN3 – это Fa0/3 и Fa0/4 (предположим, что это будет бухгалтерия — buh) и для VLAN2 – это Fa0/1 и Fa0/2 (предположим, что это будет склад – sklad). Сначала будем конфигурировать второй сегмент сети VLAN2 (sklad) – рис. 3.

Рис. 3. VLAN2 получает имя sklad

Ход работы

1. Выведите конфигурацию сетевого интерфейса Вашего компьютера на экран и приведите скриншот в отчѐт.
2. Постройте с помощью программы Packet Tracer модель локальной компьютерной сети на одном коммутаторе и одной беспроводной точке доступа с оконечными устройствами пользователей, количества которых перечислены в табл. 1 для Вашего варианта V, вычисляемого по порядковому номеру N, под которым числится Ваша фамилия в журнале группы: V = mod(N)/20 + 1. Ноутбуки должны быть оснащены беспроводными интерфейсами, а серверы — интерфейсами Gigabit Ethernet.

Таблица 1. – Варианты устройств, используемых в сети.

1. Задайте сетевые имена для компьютеров ПК1 — ПКM (M — количество ПК из табл. 1), Сервер1 — Сервер2, Принтер1 — Принтер2, Ноутбук1 — НоутбукL (L — количество ноутбуков из табл. 1). Приведите в отчѐт скриншот с топологией локальной сети.
2. Задайте IP-адреса пользовательским устройством, выбрав их из диапазона адресов IP-сети 192.168.1.0 — 192.168.1.255, имеющей маску подсети 255.255.255.0. Вначале диапазона IP-адресов разместите серверы, затем принтеры, затем ПК, затем ноутбуки. Приведите в отчѐт таблицу с сетевыми именами, IP-адресами и масками подсети, заданными устройствам, а также названиями сетевых интерфейсов коммутатора, к которым эти устройства подключены.
3. Выполните проверку связи между одним из ноутбуков и любым ПК, любым сервером, любым принтером. Приведите в отчет скриншоты с результатами проверки.
4. Измените IP-адреса первой половины Ваших ПК на адреса из диапазона адресов IP-сети 192.168.2.0 — 192.168.2.255, имеющей маску подсети 255.255.255.0. Проверьте связь на сетевом уровне между ПК1 и ПКM (M — количество ПК из табл. 1). Проверьте связь между ПК1 и ПК2. Приведите результаты исследования в отчѐт.

Контрольные вопросы:

1. Каким образом конфигурируются сетевые устройства компании Cisco?
2. Какой порт используется для программирования устройств Cisco?
3. Перечислите режимы работы с устройствами при использовании CLI.
4. Как выглядит приглашение в режиме глобальной конфигурации?
5. Как выглядит приглашение в привилегированном режиме?
6. Как выглядит приглашение, которое характеризует пользовательский режим?
7. Какая команда позволяет выйти из привилегированного режима?
8. Как установить пароль на вход в привилегированный режим?
9. Как автоматически сохранить активную конфигурацию?
10. Дайте определение виртуальной локальной компьютерной сети.