HCIA ネットワークの基本 (1)

目次

1: ネットワーク作業モデル

1. OSI 7 層モデル

2.ネットワークの増加

3. ネットワーク拡大のプロセスにおけるアップグレード要件:

2: ハブ HUB

1:HUBのコンセプト

2: ハブ環境の問題:

3: ブリッジ

3. スイッチ

4.ルーター

1.コンセプト

2. ルーターの役割:

3.ルーターの動作原理:

5: 用語に関する注意事項:

2.DNS -- ドメイン名解決サービス 

3.

 4.UDP:

5. TCP: 伝送制御プロトコル

     TCP スリーウェイ ハンドシェイク:

    TCP の 4 つの波:

6.IPV4ヘッダー:

 7. TTL: 生存時間   

6. カプセル化とカプセル化解除

7. PDU (プロトコル データ ユニット) --- データの各層の測定単位

8. TCP/IP プロトコル スタックのロード モデル、「実際の」エンジニアリング使用モデル。

9. OSI (オープン システム相互接続「参照」モデル) --- 7 層モデル

10. 帯域幅の計算

6. IPアドレスの分類

1. IPV4 アドレスの分類:

2. 特別な IP アドレス:

3. VLSM: 可変長サブネットマスク -- サブネット化

4. CIDR クラスレスドメイン間ルーティング -- サブネットの概要


1: ネットワーク作業モデル



     1. OSI 7 層モデル

            OSI 7 層モデル: (オープン システム相互接続参照モデル) は、国際標準化機構 (ISO) と国際電信電話諮問委員会 (CCITT) が共同で策定したオープン システム相互接続参照モデルであり、オープン相互接続情報システムを提供します。 . 機能構造のフレームワーク。

       第7   アプリケーション層  :抽象言語(人間の言語)の入出力 ---> エンコード

       第6層 プレゼンテーション層:コーディング(各種プログラミングソフトを使用して書かれたコード)→バイナリ(コンピュータが認識できる言語)   

セッション層の       5 番目  の層: プログラム内の各セッションを区別するアプリケーションの内部アドレス (セッション アドレスを提供し、アプリケーションのエンドツーエンド セッションを確立します)   

(上位3層:アプリケーションプログラムがデータを処理・加工する層、上位3層を総称して「アプリケーション層」と呼びます)

(次の 4 つの層: データの送信と転送を担当します。次の 4 つの層は「データ フロー層」と呼ばれます)

 トランスポート層の          4 番目の層  : TCP/UDP プロトコルを使用して送信し、ポート番号、データのセグメント化 (MTU によって制限される) を提供します。    

ネットワーク層の          第 3 層 : インターネット プロトコル - ネットワーク層での IP データの送信と共有   

        第 2 層の   データリンク層    = LLC (チェック) + MAC (制御物理層) メディア アクセス制御 - 物理機器の制御 (LLC 論理リンク制御層、MAC メディア アクセス制御層、これら 2 つの層は「」と呼ばれる同じ層に結合されます)データリンク層」)

        最初の    物理層   : 光電信号を処理するために使用される実際の物理ハードウェア。

ちょっとしたヒント:

       データリンク層の中核機能は物理層の機器を制御することですが、物理機器は自動的には動作しないため、プログラム制御が必要です。

       ほとんどのネットワーク環境の物理層ではイーサネット テクノロジが使用されているため、データ リンク層の考え方は主にイーサネットの 2 層カプセル化に基づいています。

イーサネット第 2 世代フレーム ヘッダー:

 第 2 層の物理アドレス指定に MAC アドレスを使用するのは、イーサネット テクノロジのみです。

2.ネットワークの増加

(1) 伝送距離の延長

          リピーター(増幅器)で物理的に加圧します。

(2) ノード(端末)数の増加

          ハブ ハブ

3. ネットワーク拡大のプロセスにおけるアップグレード要件:

         無線伝送距離、競合なし --- すべてのノードが同時に独自のデータを送受信できる、ユニキャスト。

上記3つの要求に応えて発明されたのが「スイッチ」です。

4. ネットワークの拡張 ---> 距離無制限、競合なし、ユニキャスト ---> スイッチ ---> MAC アドレス ---> フラッディング ---> フラッディング範囲 ---> ルーター ---> IP アドレス --- > ARP ---> ブロードキャスト ---> ブロードキャスト ドメイン (フラッディング ドメイン)

2: ハブ HUB



1:HUBのコンセプト

      HUBハブはネットワークノード(端末)の数を増やすために使用できますが、増加する伝送距離には限界があり、セキュリティや遅延などの保証ができないため、現在は廃止されています。

2: ハブ環境の問題:

       セキュリティ  、遅延   、アドレス   、競合
      アドレス: MAC アドレス (メディア アクセス コントロール層で動作) --- ネットワーク カード チップの工場 ID --- 48 ビット バイナリ構成 -- 16 進識別、世界で一意、焼き付け工場出荷時のネットワークカード

      衝突: CSMA/CD キャリアセンス多重アクセス/衝突検出 --- キューイング --- 遅延が増加しますが、衝突の可能性はまだあります

3: ブリッジ

橋:

          ネットワークブリッジはブリッジとも呼ばれ、英語名はNetwork Bridgeで、データリンク層のデバイスです。データパケットを転送する装置でもありますが、HUBとは異なりデータリンク層で動作します。HUBは物理層のこと(物理信号など)しか理解できませんが、ブリッジは一部のフレームを理解できます。リンク層では、上に渡されたデータをカプセル化した後、カプセル化されたデータがフレームになりますが、ここでは「フレーム」という用語の代わりに一般的な用語「データ パケット」を使用します。イーサネットによって構築された LAN では、最終的なアドレス指定はデータ リンク層の MAC アドレスによって識別され (つまり、MAC アドレスを使用して LAN 上で一意のマシンを見つけることができます)、ブリッジは受信側からデータを受信できます。データ パケット: ネットワークから MAC 情報を抽出し、ブロードキャストではなく MAC 情報に従って意図的にデータ パケットを転送することで、ブロードキャスト ストームの発生を減らし、ネットワーク全体の効率を向上させます。

3. スイッチ


 1. スイッチによって実現される機能:

(1) ハブと同等のポート密度を実現(HUBの役割を継承)し、より多くのユーザーアクセスを実現 
(2) データの識別と転送により、理論上無制限の伝送距離を実現
(3) データの識別と転送後の保存をベースに全てのノードが同時に自身のデータを送受信できるため競合問題が解決
(4) MACアドレス識別・記録・問い合わせによる(1対1)ユニキャスト通信を実現

スイッチはメディア アクセス コントロール層で動作するため、電流をバイナリ データとして認識し、それを電気信号に再変換して無線伝送距離を実現します。

データを識別し、データを保存し、ロジックを転送することで競合を解決します。

MAC アドレスに対応するインターフェイスをデータ フレームに記録することで、ターゲットに一意に転送され、ユニキャストが実現されます。

2. スイッチの動作プロセス:

        データ電流がスイッチに入力されると、スイッチはまずそれをレイヤ 2 バイナリとして認識し、データ フレーム内の送信元 MAC アドレスを識別してローカル MAC アドレス テーブルに記録します (各 MAC に対応するインターフェイスは、 MAC テーブル) に注目し、データ フレーム内のターゲット MAC アドレスに注目し、ローカル MAC テーブルにレコードがあるかどうかを確認します。レコードがある場合は、記録されたインターフェイス (ユニキャスト); レコードがない場合はフラッディングされます。

4.ルーター


1.コンセプト

ルーター (ルーター) は、2 つ以上のネットワークを接続するハードウェア デバイスです。ネットワーク間のゲートウェイとして機能します。各データ パケット内のアドレスを読み取り、送信方法を決定する専用のインテリジェント ネットワーク デバイスです。ローカル エリア ネットワークで使用されるイーサネット プロトコルやインターネットで使用される TCP/IP プロトコルなど、さまざまなプロトコルを理解できます。このようにして、ルータはさまざまな種類のネットワークからのデータ パケットの宛先アドレスを分析し、非 TCP/IP ネットワークのアドレスを TCP/IP アドレスに、またはその逆に変換することができ、最適なルートが指定された場所に送信されます。 。したがって、ルーターは非 TCP/IP ネットワークをインターネットに接続できます。


2. ルーターの役割:

異なるネットワーク間の相互接続では、ネットワーク
が伝送するデータのパス選択が行われます --- パス選択


3.ルーターの動作原理:

 ビット ストリームの一部を受信した後、まずそれがレイヤー 2 データ フレームであることを識別し、ターゲット MAC アドレスを確認してから、破棄またはカプセル化解除します。第 3 レイヤーにカプセル化解除した後、ターゲット IP アドレスに注意して、ローカル ルーティング テーブルを照会します。 ; テーブルにレコードがある場合は、そのレコードに従ってレイヤ 2 を無条件に再カプセル化して転送します; レコードがない場合、トラフィックは破棄されます。

[r1]display ip routing-table ルーティング テーブルの表示

デフォルト: 1. ネットワーク セグメントに直接接続されているルートのみがあります。 2. ルータは、デフォルトでネットワーク セグメントをターゲットとして設定します。

直接接続されていないネットワーク セグメントは未知のネットワーク セグメントです。未知のネットワーク セグメントを取得する方法は次のとおりです。

スタティックルーティング -- 手書き     
ダイナミックルーティング -- ルータ間のネゴシエーション、通信、計算を自動生成

5: 用語に関する注意事項:



1. ARPアドレス解決プロトコル

  (ピアエンドのある種類のアドレスを知っていて、別の種類のアドレスを取得します)

  (ピアの IP アドレスを通じてピアの MAC を取得する動作には、ブロードキャスト メカニズムを使用する必要があります)

  (1) AARP --- フォワード ARP :

           同じネットワークセグメント上の他のノードデバイスの IP アドレスを把握し、対応する IP アドレスを取得します。

   終了MACアドレス。

  (2) リバース ARP:

          ローカル MAC は既知であり、ローカル IP アドレスはピアを通じて取得されます。

  (3) 無償 ARP: (無償 ARP)

           デバイスが IP アドレスを取得または使用する場合、デバイスは積極的に外部への転送 ARP を実行し、要求された IP アドレスはローカル IP アドレスです。その機能は、ローカルの IP アドレスと同じ IP アドレスを使用している他のノードがあることを検出することです。ネットワークセグメント (アドレス競合検出)

  (4) プロキシ ARP:  

           あるネットワーク上のホストから、同じ物理ネットワーク上ではなく、同じネットワーク セグメント上の別のホストに ARP リクエストが送信された場合、プロキシ ARP 機能を使用してそれらのホストに接続されているデバイスはリクエストに応答できます。このプロセスはプロキシ ARP (プロキシ) と呼ばれます。 ARP).ARP)。

2.DNS -- ドメイン名解決サービス 

     サーバーは各 Web サイトの IP と対応するドメイン名を記録します。ドメイン名にアクセスするとき、DNS サーバーは対応する IP アドレスを解決する必要があり、クライアントはそれにアクセスできます。端末のクエリと分析に使用されます。

DNS は、ゾーン転送を実行する場合は TCP プロトコルを使用し、それ以外の場合は UDP プロトコルを使用します。

DNS 仕様では、2 種類の DNS サーバーが規定されており、1 つはプライマリ DNS サーバーと呼ばれ、もう 1 つはセカンダリ DNS サーバーと呼ばれます。

3.

      フラッディング:トラフィックの受信インターフェイスに加えて、他のすべてのインターフェイスがコピーされて転送されます。

       IP アドレス:ネットワーク ビットとホスト ビットで構成されます。前の部分はネットワーク ビットで、対応するフラッディング範囲 (ブロードキャスト ドメイン) をマークします。後半の部分はホスト ビットで、この範囲内の一意性をマークします。各 IP アドレスの後に両方とも続きます。サブネット マスク。サブネット マスクは、IP アドレスのネットワーク ビットとホスト ビットを区別するためのものです。

       IPV4 アドレス: 32 ビットのバイナリ形式で、ドット付き 10 進表記でマークされます。        

                          ABCDE 分類。ABC はユニキャスト アドレス、D はマルチキャスト アドレス、E は予約済みアドレスです。

                         ABC はすべてユニキャスト アドレスですが、デフォルトのマスク長に基づいて 3 つのタイプの ABC があります。

       ブロードキャスト: スイッチにフラッディング動作を強制します (ターゲット MAC はすべて F であり、MAC は実際にはネットワークに存在しません)。

       セグメンテーション: サイズが大きすぎるデータ パケットは、ネットワーク内の他のパケットと帯域幅を共有できず、帯域幅のプリエンプションが発生し、データ パケットの損傷、再送信、ネットワーク遅延の大幅な増加につながります。そのため、データ パケットをセグメント化する必要があります。セグメンテーションの制限には MTU が必要です。

       MTU : 最大伝送単位 -- デフォルトは 1500 バイト 

       ポート番号: クライアントはプロセスを区別するために使用し、サーバーはサービスを区別するために使用します

                  範囲: 0 ~ 65535  

              1 ~ 1023 は指定されたポートで、固定サーバーのサービス ポートをマークするために使用されます。 

              1024-65535 は、端末の各プロセスをマークするために使用されるランダムなポート番号 (動的ポート、高ポート) です。

              クライアントがサーバーにアクセスするとき、クライアントはローカル プロセスをマークするソース ポート番号として上位ポートをランダムに使用し、サービスに対応するターゲット ポート番号として指定されたポート番号を使用します。

80 http 443 https 53dns 21 ftp 22 ssh 23 telnet ....

 4.UDP:

   UDP: ユーザー データグラム プロトコル

   非接続指向で信頼性の低いトランスポート プロトコル --- 送信の基本的な作業のみを完了 --- セグメンテーション、ポート番号

   UDPヘッダー:

    

5. TCP: 伝送制御プロトコル

コネクション型の信頼性の高いトランスポートプロトコル --- トランスポート層の基本的な作業を完了することに加え、トランスポートの信頼性をさらに確保する必要がある

接続指向: データを送信する前に、TCP の「スリーウェイ ハンドシェイク」を通じてエンドツーエンドの仮想リンクを確立する必要があります。

信頼性の高い送信: 4 つの信頼性の高いメカニズム - 確認、再送信、シーケンス、フロー制御 (スライディング ウィンドウ)

TCPヘッダー:

                    

       

TCP スリーウェイ ハンドシェイク:

         TCP が接続を確立するとき、一般に 3 ウェイ ハンドシェイクとして知られる 3 つのデータ パケットを送信する必要があります。

         最初のハンドシェイク: クライアントは SYN 識別子リクエストを送信して、サーバーとの接続を確立します。値 seq=J をランダムに生成し、データ パケットをサーバーに送信すると、クライアントは SYN_SENT 状態になり、サーバーの確認を待ちます。

         2 回目のハンドシェイク: サーバーはクライアントに ACK 確認メッセージを返信し、サーバーの受信能力とクライアントの送信能力に問題がないことを確認し、この接続にリソースを割り当てます。サーバーがデータ パケットを受信した後、フラグ ビット SYN=1 により、クライアントが接続の確立を要求していることがわかります。サーバーは、フラグ ビット SYN と ACK を 1 (ack=J+1) に設定し、値 seq=K をランダムに生成します。データ パケットは接続要求を確認するためにクライアントに送信され、サーバーは SYN_RCVD 状態に入ります。    

         3回目のハンドシェイク:クライアントは再度ACKメッセージをサーバーに返信し、クライアントの受信能力とサーバーの送信能力に問題がないことを確認し、接続を確立します。確認を受信した後、クライアントは ack が J+1 であるかどうか、および ACK が 1 であるかどうかを確認します。それが正しければ、フラグ ビット ACK が 1 (ack=K+1) に設定され、データ パケットがサーバーに送信されます。サーバーは、ack が K+1 であるかどうか、ACK が 1 であるかどうかを確認し、それが正しければ、接続は正常に確立され、クライアントとサーバーは ESTABLISHED 状態に入り、3 ウェイ ハンドシェイクを完了します。そしてサーバーはデータの送信を開始できるようになります。
 

    TCP の 4 つの波:

    TCP の 4 つのウェーブは、切断時の 4 つのプロセスであり、コンピュータは使用されなくなったリソースを解放できます。接続が正常に切断できないと、データ送信エラーが発生するだけでなく、ソケットのクローズに失敗してリソースを占有し続け、同時実行性が高い場合にはサーバーへの負荷が懸念されます。

   処理概要:a(データ転送が完了し、接続の切断を要求します。)

                       b (切断要求を受け取りました。準備するまで少しお時間をください。)

                       b (切断する準備ができました。)

                       a(わかりました、ご協力ありがとうございます。)       

         最初の波: クライアントは FIN 終了識別子を送信して、クライアントからサーバーへのデータ送信を切断します。クライアントは FIN を送信してクライアントからサーバーへのデータ送信を終了し、クライアントは FIN_WAIT_1 状態に入ります。

        2 番目の波: FIN 終了識別子を受信した後、サーバーは ACK 確認メッセージをクライアントに送信します。サーバーは FIN を受信すると、シーケンス番号が受信したシーケンス番号 + 1 (SYN と同様、1 つの FIN が 1 つのシーケンス番号を占有する) であることを確認してクライアントに ACK を送信し、サーバーは CLOSE_WAIT 状態に入ります。

        3 番目の波: サーバーは FIN 終了識別子をクライアントに送信して、サーバーからクライアントへのデータ送信を切断します。サーバーは FIN を送信してサーバーからクライアントへのデータ送信を終了し、サーバーは LAST_ACK 状態に入ります。

        4 番目のウェーブ: FIN 終了識別子を受信した後、クライアントは ACK 確認メッセージをサーバーに送信します。クライアントが FIN を受信した後、クライアント t は TIME_WAIT 状態に入り、シリアル番号が受信したシリアル番号 + 1 であることを確認してサーバーに ACK を送信し、サーバーは CLOSED 状態に入り、4 回の手を振る動作を完了します。 。

6.IPV4ヘッダー:

    標準20バイト、60バイトまで拡張可能

 7. TTL: 生存時間   

     各データ パケットには、ターゲット システム内の 255、128、および 64 の間の数値に基づく初期ホップ カウント ライフタイムがあり、ルーターによって転送されるたびに、値は 1 ずつ減ります。値が 0 の場合、データパケットは再度送信されません; 重要性はリングにあります データ送信は途中で停止できます。

6. カプセル化とカプセル化解除

カプセル化: データが高レベルから低レベルに処理されるプロセス。プロセス中にデータ パケットは増大し続けます。

カプセル化解除: 下位層から上位層にデータを読み取って識別するプロセス。その間、データは小さくなり続けます。

7. PDU (プロトコル データ ユニット) --- データの各層の測定単位

上位3層---データメッセージ、トランスポート層---セグメント、ネットワーク層---パケット、データリンク層---フレーム、物理層---ビットストリーム(単位:ビット) 

8. TCP/IP プロトコル スタックのロード モデル、「実際の」エンジニアリング使用モデル。

TCP/IP プロトコル スタックは OSI モデルの前身であり、実際に実行されている現在のモデルでもあります。

TCP/IP モデルと OSI モデルの違い:

   1. レイヤー数が違う

   2. TCP/IP はレイヤー 3 の IP プロトコルのみをサポートしますが、OSI はすべてのネットワーク層プロトコルをサポートします。

   3. TCP/IP は、クロスレイヤ カプセル化、つまりレイヤ スキップ カプセル化をサポートします。

主な機能は、直接接続されたデバイス間のプロトコルであり、レイヤを削減して計算を高速化します。非直接接続デバイス間で使用されるクロスレイヤ カプセル化プロトコルは ICMP です。

クロスレイヤーの後、クロスレイヤーの作業は他のレイヤーによって一時的に実行される必要があります。

トランスポート層がない場合、アプリケーション層のデータ パケットは層を直接通過してネットワーク層に到達します。

IP ヘッダーが断片化された後、ヘッダーにデータを入力します -- 断片化されたプロトコル番号を置き換えます -- ポート番号

トランスポート層とネットワーク層がない場合 - アプリケーション層のパケットは層を越えてデータリンク層に直接送信されます。

第 2 層がイーサネット カプセル化の場合、第 2 世代のイーサネット ヘッダーは使用できなくなり、第 1 世代のヘッダーを使用する必要があります。

第 1 世代のイーサネット ヘッダーは、LLC 論理リンク制御サブレイヤー + MAC メディア アクセス制御サブレイヤーの 2 つのサブレイヤーに分割されています。

LLC は 802.2 ヘッダーです MAC は 802.3 ヘッダーです

LLC はフラグメンテーションとフレーム タイプ番号の提供を担当します

MAC は通常の MAC アドレスとプリアンブルを担当します

                  

9. OSI (オープン システム相互接続「参照」モデル) --- 7 層モデル

10. 帯域幅の計算

レートは (帯域幅/8)*85% にほぼ等しい

11. 2 つのデバイス間の通常の通信には、ターゲット IP アドレスがわかっている必要があります。IP アドレスの取得方法 --- 1. ドメイン名 2. APP レコード 3. 管理者によって直接提供されます。

12. PC がアクセスするターゲット IP アドレスは、ローカル IP アドレスと同じネットワーク セグメント内にあります。 

        --- ARP はピア MAC アドレスを取得しますが、通信の取得に失敗し、タイムアウトを待機します。

        取得成功後の通常通信

6. IPアドレスの分類


1. IPV4アドレス分類

(32ビットバイナリ形式、ドット付き10進表記)

(11000000101010000000000100000001 === 192.168.1.1)

IPV4 アドレスは、ネットワーク ビット + ホスト ビットの 2 つの部分で構成されます。

このうち、ネットワークビットマークに対応するブロードキャストドメインと、ブロードキャストドメイン内での一意性を示すホストビットです。

IP アドレスのネットワーク ビットとホスト ビットの識別方法はサブネット マスクによって異なります

(1) ABCDE 5 クラス、  
           ABC はユニキャスト アドレス、クラス D はマルチキャスト アドレス、クラス E は科学研究用に予約されています
(2) ユニキャスト アドレス:ネットワーク全体で、各アドレスはネットワーク全体で一意です。ターゲット IP として使用できます。アドレスはソース IP アドレスのアドレスとしても使用できます。したがって、デバイスの IP アドレスを設定するには、ユニキャスト アドレスである必要があります。(3) 最初のセグメントに基づいて
( IP アドレスの最初の 8 ビット)により、それが属するカテゴリを区別できます。

                                                   範囲 デフォルトのサブネットマスク長
                                             A 1-126 255.0.0.0    
                                             B 128-191 255.255.0.0
                                             C 192-223 255.255.255.0
                                             D 224-239
                                             E 240-255

2. 特別な IP アドレス:

(1) IPV4アドレスのパブリックIPとプライベートIPに違いがある

(2) 各ユニキャスト アドレスでは、ホスト ビットはすべて 0 です

        例: 192.168.1.00000000 255.255.255.0 (これは利用可能な IP ではないため、デバイスのアドレスとして構成できません。) 

        ネットワーク番号、ネットワーク セグメント全体を表すために使用されます。

        192.168.1.0 255.255.255.0 = 192.168.1.x 255.255.255.0

ネットワーク番号の略称:

        192.168.1.0 255.255.255.0 = 192.168.1.0/24

(3) 各ユニキャスト アドレスでは、ホスト ビットはすべて 1 です

         192.168.1. 11111111 /24 = 192.168.1.255/24 (これは使用可能な IP アドレスではありません。デバイス用に構成できません。このアドレスは直接ブロードキャスト アドレスです。)

(4) 32ビットオール1

         255.255.255.255 制限付きブロードキャスト アドレス; ルーターによって制限されているため、ルーターはこの情報を次のアドレスに転送しません。

他のブロードキャスト ドメイン。

(5) 32ビットオール0 :0.0.0.0   

       ① DHCP がない場合は無効なアドレスとみなされます - なしを表します。 ② デフォルトアドレス - すべてを表します。

(6) 169.254.0.0/16 リンクローカル アドレス 自動プライベート アドレス。

これは、端末が DHCP 要求を複数回ブロードキャストした後も DHCP 応答がない場合に、ローカルで自動的に生成される一時的な IP アドレスです。

ネットワーク ビットは 169.254 に固定され、サブネット マスクは 16 ビットで、ホスト ビットはローカルでランダムに生成されます。

(7) 127 ループバック アドレス Win システムのデフォルト 127.0.0.1

          システムはデフォルトで自動的に生成され、システムの TCP/IP ネットワークが正常に動作できるかどうかをテストします。

(8) 注: ユニキャスト アドレスのみがターゲット IP アドレスとして使用でき、ソース IP アドレスとしても使用できます。他のアドレスはターゲット IP アドレスとしてのみ使用できます。--- したがって、IP アドレスが設定されている限り、デバイスの場合は、ユニキャスト アドレスとして構成する必要があります。

3. VLSM: 可変長サブネットマスク -- サブネット化

         サブネット マスクの長さを延長することで、元のホスト ビットからネットワーク ビットを借用する効果が得られます。最終的に、大きなネットワーク セグメントが複数の小さなネットワーク セグメントに分割され、新しいサブネットごとにホストが減り、ネットワークが増加します。番号を増やすと、各ネットワーク番号のユーザー数が減り、アドレスの使用率が向上し、同時にネットワークの計画と管理に便利になります。

(ネットワーク セグメントを複数のサブネットに分割した後、親ネットワークをネットワーク内で使用可能な IP として構成することはできません)

      172.16.0.0/15 は 4 つのサブネットに分割されます。

      172.0001000 00 0000000 00000000 172.16.0.0 172.16.0.1--- 172.16.127.254

       255.1111111 11 0000000 00000000 255.255.128.0

      172.0001000 01 0000000 00000000 172.16.128.0 172.16.128.1--- 172.16.255.254

      255.1111111 11 0000000 00000000 255.255.128.0

      172.0001000 10 0000000 00000000 172.17.0.0 172.17.0.1--- 172.17.127.254

      255.1111111 11 0000000 00000000 255.255.128.0

      172.0001000 11 0000000 00000000 172.17.128.0 172.17.128.1--- 172.17.255.254

      255.1111111 11 0000000 00000000 255.255.128.0

     

4. CIDR クラスレスドメイン間ルーティング -- サブネットの概要

計算後に複数の小さなネットワーク セグメントを 1 つのネットワーク セグメントに結合します。

同じビットを取得し、異なるビットを削除します。

例: 192.168.1.0/24; 192.168.2.0/24; 192.168.3.0/24; を 1 つのネットワークに結合します。

            192.168.000000 01 .0

            192.168.000000 10 .0

            192.168.000000 11.0

          同じものを別のものにします: 192.168.000000 00.0/22 ---> 192.168.0.0/22

例: 172.16.33.0/24; 172.16.44.0/24; 172.16.55.0/24; 172.16.63.0/24; を 1 つのネットワークに結合します。

            172.16.001 00001.0

            172.16.001 01100.0

            172.16.001 10111.0

            172.16.001 11111.0

        同じものを別のものにします: 172.16.001 00000.0/19 ---> 172.16.32.0/19

サブネット サマリー: サマリーの後、サマリー ネットワーク セグメントのマスクはメイン クラスのマスクよりも長くなります。

スーパーネット: 要約後、要約されたネットワーク セグメントのマスクはメイン クラス マスクよりも短くなります。

おすすめ

転載: blog.csdn.net/m0_66185683/article/details/128218803