17. Распределение ip по технологии vlsm:

VLSM - маски переменной длины. Технология, используемая при безклассовой адресации.

Пусть мы админы сети. Нам дают диапазон адресов 192.168.1.0/24

А у нас есть несколько групп – из которых надо сделать несколько непересекающихся сетей. Т.е есть несколько VLAN, надо им распределить айпишники. Будем использовать VLSM.

VLAN1 – 10, VLAN2 – 20, VLAN 3 – 40, VLAN4 – 20

1. Определяем,сколько бит адреса надо использовать для адресации в каждой VLAN

VLAN1 = 10узл = 2^4 = 16узл – используем 4бита

VLAN2 = 20узл = 2^5= 32узл – используем 5бит

VLAN3 = 40узл = 2^6 = 64узл – используем 6бит

VLAN4 = 20узл = 2^5 = 32узл – используем 5бит

2. Располагаем сетки в порядке убывания кол-ва бит, а значит и айпишников.

VLAN3, VLAN2, VLAN4, VLAN1

Дальше выполняем опред маски и т.д. (на примере VLAN3):

Из 8последних бит используем 6. Значит, адреса будут формата 192.168.1.{00xxxxxx}.

Адрес {00}|{000000} – номер подсети VLAN3

Адрес {00}|{111111} – бродкаст

Последний адрес диапазона будет 192.168.1.63

Для VLAN3 получается диапазон адресов 192.168.1.0/26 – 192.168.1.63/26

Для VLAN2:

Из 8посл бит используем пять, после адресов для VLAN3. Получаем

Адрес{010}|{00000} – номер подсети VLAN3

Адрес {010}|{11111} – бродкаст

Диапазон 192.168.1.64/27 – 192.168.1.95/27

Для VLAN4: {011}|{00000} – номер подсети

Диапазон 192.168.1.96/27 – 192.168.1.127/27

Для VLAN1: {0110}|{0000} – номер подсети

Диапазон 192.168.1.128/28 – 192.168.1.143/28

3. Соединение с роутером предприятия – VLAN6, 2айпишника надо – 2бита

Адрес подсети получаем {011100}|{00} , бродкаст {011100}|{11}, то адреса получаются 192.168.1.113/30, 192.168.1.114/30

18. Пример построения локальной сети на коммутаторе 2-го и 3-го уровня с 3-мя vlan:

Для соединения 2 коммутаторов вводится еще одна VLAN, у которой номер 4 и которая подключается через теггированный порт. Если перерисовать картинку, то мы получим:

VLAN 2 подключена к R2 через волнистую линию потому, что мы приняли решения, что за ее маршрутизацию будет отвечать R1.

Пусть у нас есть IP-пул 192.168.1.128/25. Возникает вопрос, хватит ли нам 7 оставшихся битов на 4 VLAN.

Воспользуемся VLSM

V2 = 30+1+1+1 (бродкаст, сеть, роуетр), т.е. 2⁶=64 адреса

V1 = 20+1+1+1 т.е. 2⁵=32 адреса

V3 = 10+1+1+1 т.е. 2⁴=16 адреса

V4 = 2+1+1 (2 роутера, бродкаст, сеть) = 2²

Если все сложить, получим, что нам необходимо 116 адресов, а в пуле у нас есть 118. Т. е. адресов хватает. Распределим IP-адреса:

V2:

192.168.1.128/26

192.168.1.129 (первый, router) – 192.168.1.191 (бродкаст)

V1:

192.168.1.192/27

192.168.1.193 (первый, router) – 192.168.1.223 (бродкаст)

V3:

192.168.1.224/28

192.168.1.225 (первый, router) – 192.168.1.239 (бродкаст)

V4:

192.168.1.240/30

192.168.1.241 (первый, router) – 192.168.1.243 (бродкаст)

Таблица маршрутизации в R1

Сеть назначения	Маска	Шлюз	Порт
192.168.1.128	26	-	VLAN2
192.168.1.192	27	-	VLAN1
192.168.1.224	28	192.168.1.242	VLAN3
192.168.1.240	30	-	VLAN4

Пусть на роутер пришел пакет с адресом 192.168.1.230 от адреса 192.168.1.200. Первым делом на .230 абонент накладывает свою маску (/27). В результате увидев .224, абонент поймет, что это не его сеть (у него 192/27). После этого абонент отправляет пакет на роутер по адр. 192.168.1.193/28. Тот смотрит в свою таблицу маршрутизации. Сначала накладывает маску /30, потом накладывает маску 28 и .т.д. Найдя соответствие, переселяет ее по нужному адресу (192.169.1.242). Важно помнить, что в роутере маски определены от большей к меньшему. В роутере R2 есть своя таблица маршрутизации, согласно которой он уже отправит этот пакет.

Пусть нужно передать пакет из .130 в .131. При этом .130 подключен к R1, а .123 к R2. Тогда, наложив маску на .130 поймет, что адрес в его сети, воспользуется ARP, пошлет бродкаст, чтобы получить mac и после этого через коммутатор отправит кадр.

Важно понимать, что учитывая специфику билета, используется не роутер, а часть коммутатора третьего уровня, отвечающая за маршрутизацию.