4. Адресация в локальных сетях

Каждый компьютер в сети TCP/IP имеет уникальный адрес и даже не один. В сети используются адреса трех уровней: физический MAC-адрес (Media Access Control – управление доступом к среде), сетевой (IP-адрес) и символьный DNS адрес ( Domain Name System – система доменных имён).

Физический адрес для узлов, входящих в ЛС, – это МАС-адрес сетевого адаптера или модема из шести байтов: старшие 3 байта – идентификатор фирмы-производителя, а младшие 3 байта назначаются производителем, например 11-А0-17-3D-BC-01. Эти адреса являются уникальными, однако на случай нарушения единственности в адресации для системного администратора предусмотрена возможность изменить MAC-адрес.

Каждый компьютер в локальной или глобальной сети имеет IP-адрес. В локальной сети используются локальные IP-адреса, уникальные в пределах ЛС. Например, в ЛС, основанных на IPv4, могут использоваться специальные локальные IP-адреса из диапозона, назначенного комитетом IANA (Internet Assigned Numbers Authority):

10.0.0.0-10.255.255.255; 172.16.0.0-172.31.255.255; 192.168.0.0-92.168.255.255.

Эти адреса не доступны извне ЛС и из сети Интернет. В непересекающихся локальных сетях адреса могут повторяться, так как доступ в глобальные сети происходит с применением технологий, подменяющих внутренний адрес внешним, например через прокси-сервер. Прокси-сервер (proxy — «представитель») – служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Можно настроить прокси-сервер так, что локальные компьютеры будут обращаться к внешним ресурсам только через него, а внешние компьютеры не смогут обращаться к локальным вообще, они «видят» только прокси-сервер. Прокси позволяет защищать клиентский компьютер от сетевых атак и помогает сохранять анонимность клиента.

При выходе узла из ЛС в Интернет используются два вида адресов: статический IP-адрес и динамический IP-адрес. Статический IP-адрес присваивается компьютеру администратором сети вручную в настройках протокола TCP/IP и жестко закрепляется за компьютером. Это позволяет, например, запретить определенному компьютеру выходить в Интернет, или определить, с какого компьютера выходили в Интернет. Динамический IP-адрес автоматически назначается специальной серверной службой, например DHCP (Dynamic Host Configuration Protocol – протокол динамической настройки узла) – сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. На этапе конфигурации сетевого устройства компьютер-клиент (DHCP-клиент) обращается к серверу DHCP, и получает от него нужные параметры. При неудачной попытке получить IP-адрес, DHCP-клиент данного компьютера включает встроенную функцию IANA( Internet Assigned Numbers Authority – «Администрация адресного пространства Интернет»), которая назначает компьютеру IP-адрес и маску подсети, используя один из зарезервированных адресов из диапазона от 169.254.0.0 до 169.254.255.255 с маской подсети 255.255.0.0.

В локальной сети вместо IP-адресов используются также DNS –символьные имена компьютеров.