IP адресация в ЛВС

IP адресация в ЛВС

Деление сети на подсети.

Сеть пользователя с одним ISR ужасно перегружена. Предлагается добавить еще одно сетевое устройство, более крупный ISR, и разделить сеть на две более мелкие.

В целях безопасности беспроводных и проводных пользователей нужно разделить по разным локальным сетям. Существующее устройство Linksys обеспечивает беспроводным пользователям связь и безопасность. Концентраторы проводных пользователей можно подключить непосредственно к портам нового коммутатора ISR.

У некоторых ISR нет встроенных портов коммутатора, поэтому необходимо будет добавить отдельный коммутатор для проводных пользователей.


В 90-х гг. многие сети не имели выхода в другие сети или Интернет. Чтобы уменьшить количество зарегистрированных организациями уникальных IP-адресов, компания Internet Engineering Task Force (IETF) решила зарезервировать часть адресного пространства Интернет для частных сетей.

Такие блоки адресов не нужно маршрутизировать в общедоступной сети Интернет. Это означает, что все частные сети могут использовать одни и те же адреса, и пока они не связываются друг с другом, нормально обмениваться данными.

Один адрес класса A, 10.0.0.0 был зарезервирован для частных сетей. Кроме того, для частных сетей зарезервирована часть адресного пространства класса B и C.

На данный момент в большинстве сетей используется частная структура адресов. Маршрутизируемые в Интернете адреса присваиваются только устройствам, которые подключаются непосредственно к общедоступной сети. По умолчанию большинство пользовательских сетевых устройств получает частные адреса через DHCP.


Классовые сети.

Существует два уровня иерархии классовых IP-адресов: сеть и узел. При маршрутизации в классовой сети значения первых трех бит определяют IP-адрес класса А, В или С. После определения класса IP-адреса станет известно, сколько бит отведено для идентификатора сети и сколько – для идентификатора узла. Для разделения бит сети и узла используется маска подсети по умолчанию.

При делении сети на подсети в иерархию добавляется еще один уровень. Теперь их три: сеть, подсеть и узел. Как же их отличить?


При классовой адресации количество бит в идентификаторе сети зафиксировано. Сеть класса A обозначается 8 битами, класса B – 16 битами, класса C – 24 битами. Таким образом, меняться может только та часть IP-адреса, которая относится к узлу. Доступные биты узла можно разделить на идентификаторы подсети и узла.

Вопрос о том, сколько бит отводится идентификатору подсети, требует серьезного планирования. При планировании подсетей нужно учесть две вещи: количество узлов в каждой сети и количество локальных сетей. Из таблицы возможных подсетей в сети 192.168.1.0 видно, как выбор количества бит в идентификаторе подсети влияет на количество возможных подсетей и количество узлов в каждой из них.

Изменяемые маски подсети.

Маршрутизаторы различают сети с помощью маски подсети, которая показывает, какие биты составляют идентификатор сети, а какие – часть адреса, относящуюся к узлу. При делении сети маршрутизатору нужна модифицированная, или изменяемая, маска подсети, позволяющая отличать подсети друг от друга. Выбранная по умолчанию и изменяемая маска подсети отличаются друг от друга следующим: первая меняется только в пределах октета. Например, маска подсети сети класса А по умолчанию – 255.0.0.0. Изменяемые маски забирают биты из идентификатора узла и прибавляют их к маске по умолчанию.

При создании изменяемой маски подсети нужно, прежде всего, решить, сколько бит взять и добавить.



Количество бит, которые будут добавлены к маске подсети, зависит от нескольких факторов.

Для простоты в данном примере их количество сокращено. Не все ситуации так же просты. Предположим, что организации присвоен адрес класса С. Что если сетей несколько, причем в одной 7 узлов, в другой – 60, а в третьей – 34?

При использовании классов размер всех подсетей должен совпадать. Соответственно, каждая подсеть должна поддерживать не менее 60 узлов. Для этого в идентификаторе узла должно быть не менее 6 бит, то есть для идентификатора подсети остается 2 бита. При этом можно создать четыре подсети по 64 узла.

Сетевые устройства узнают о делении с помощью маски подсети. Теперь можно определить, к какой подсети относится IP-адрес, и разработать простую схему адресации в классовых подсетях.



В базовой сети класса С сетевая часть адреса занимает 24 бита, а отведенная узлу часть – восемь бит. У каждого бита двоичного IP-адреса может быть только одно из двух значений: ноль или единица. Количество адресов узлов вычисляется с использованием степеней числа два. Соответственно, в восьмибитном адресе количество возможных адресов узлов равно 2^8, или 2x2x2x2x2x2x2x2. При 8-битном идентификаторе узла возможна одна сеть с 254 адресами узлов.

Если сеть класса С разделена на подсети, и из идентификатора узла взято для идентификатора подсети три бита, для адресов узлов остается пять. При этом в подсети может быть 30 узлов, или 2^5 – 2. Помните, что адреса, состоящие из одних нулей или единиц, зарезервированы для адреса сети и адреса широковещательной рассылки.

Количество подсетей определяется так же. Если адрес подсети состоит из трех бит, получится 2x2x2, или 2^3 подсетей. Таким образом, образуется восемь подсетей по 30 узлов в каждой.

Определяя, сколько в каждой подсети необходимо узлов, следует учесть интерфейс маршрутизатора или шлюза и отдельные устройства. У каждого интерфейса маршрутизатора должен быть IP-адрес в подсети, к которой подключена сеть узла.



Максимально возможное количество узлов

max_host

Формат записи маски подсети.

form_zaps

Обмен данными между подсетями.

Представьте себе подсеть в виде небольшой сети. При делении сети на две подсети фактически образуются отдельные сети. Помните, что они соединяются через маршрутизаторы. Чтобы устройство из одной подсети смогло обмениваться данными с устройством из другой сети, необходим маршрутизатор. В данной конкретной сети их два: беспроводной ISR и 1841 ISR.

Конфигурацию необходимо построить так, чтобы интерфейсы маршрутизаторов, подключенных друг к другу, получили IP-адреса из одной и той же сети и подсети и чтобы клиентам были присвоены шлюзы по умолчанию, к которым они могут подключаться.

Интерфейсы, соединяющие беспроводной ISR и 1841 ISR должны находиться в одной и той же сети. Общий канал показывает, что к подсети 192.168.1.16/29 подключено два маршрутизатора с IP-адресами 192.168.1.17/29 и 192.168.1.18/29.


 


Пример вычисления контрольной суммы заголовка IP-пакета

Расшифровка заголовка IP-пакета.

Protocol:                        TCP-> FTP  

Версия 4
Длина заголовка 5
Тип сервиса 00
Полная длина пакета 00 38
Общий идентификатор 89 28
Флаг  (100)
Фрагментное смещение (0) 0 00
Время жизни 80
Тип протокола 06
Контрольная сумма заголовка 11 21
Source IP address:   GULYA   IP-адрес отправителя C0 A8 01 32
Dest IP address:   195.19.219.136   IP-адрес получателя C3 13 DB 88

                      Packet data:

0000: 00 50 FC 1E BF 8D 00 304F0E 89 65 08 00 45 000010: 00 38 89 28 40 00 80 06 11 21 C0 A8 01 32 C3 13

0020: DB 88 04 50 00 15 004C69 E73C00 27 92 50 18

0030: 22 05 D3 39 00 00 55 53 45 52 20 61 6E6F6E 79

0040: 6D6F75 73 0D 0A

.P…..0O..e..E..8.(@….!…2..

…P…Li…’.P.

“..9..USER anony

mous..                                                                

Полная версия

Схема подключения электрической проводки. Ответвительная коробка.

Электрическая проводка напоминает дерево: корень — это предохранитель, ствол — это кабель основной линии, ветки — это отводы в комнаты и т. д., места ветвления — распределительные коробки, листья — электроприборы.

Как и ветки у дерева, после каждого ветвления кабель становится тоньше (например, к счетчику и предохранителям прокладывают медный кабель сечением 4 кв. Мм, далее — основные кабели рабочих групп сечением 2,5 кв. Мм, а от комнатных ответвительных коробок — провода сечением 1,5 кв. Мм к штепсельным розеткам, 1 кв. Мм — к осветительным приборам). Конечно, эти цифры ориентировочные, в каждом конкретном случае сечение провода зависит от потребляемого тока, о чем сказано выше (например, от наружного ввода к счетчику, предохранителям идет кабель с сечением жил 4 кв. Мм, далее основные кабели каждой группы — с сечением жил 2,5 кв. Мм, а комнатная сеть от коммутирующих коробок к розеткам и светильникам — с сечением жил 1,5 кв. Мм). Если в документации на прибор (бойлер, электроплиту, котел и т. д.) рекомендованы большие сечения жил подводящего кабеля, эти рекомендации приоритетны. Листьев на нашем дереве, правда, два вида: штепсельные розетки и осветительные приборы.

Открытая проводка

Открытую электропроводку применяют в неотапливаемых и сырых помещениях, в подвалах и на чердаках.

Кроме того, в деревянных домах (то есть по сгораемым поверхностям) допускается применять только открытую проводку.

В остальных случаях лучше проводку делать скрытой. Открытую проводку крепят к стене пластмассовыми накладками-хомутами соответствующего размера и конфигурации . При разметке следует учитывать, что открытая проводка прокладывается только горизонтально или вертикально , по наклонным стенам мансарды — в вертикальной плоскости.

Открытую проводку можно крепить и с помощью подходящего клея (он не должен быть агрессивным к оболочке кабеля), нанося его на кабель через 400—800 мм каплями и затем прижимая к основанию.

Можно прокладывать открытую проводку и в пластиковых кабель-каналах.

Такой канал представляет собой пластиковый желоб прямоугольного профиля с закрывающейся крышкой. Крепить к несущей поверхности кабель-канал можно «жидкими гвоздями» — специальным быстросохнущим клеем, который наносится на прилегающую к стене поверхность кабель-канала каплями через 300—500 мм, после чего кабель-канал плотно прижимают к потолку или стене строго по намеченной линии на несколько секунд. Затем укладывают кабель, а после окончания монтажа — защелкивают крышку. Кабель-канал легко режется и сочленяется при поворотах.

Традиционный способ крепления открытой проводки — хомутиками из жестяной или свинцовой полоски (рис. б), которую крепят прибиваемым или замуровываемым гвоздем.

 

Открытая проводка (размеры в мм): 1 — штепсельная розетка; 2 — ответвительная коробка; 3 — коробка ввода комнатной линии; 4 — точки крепления кабеля; 5 — кабель: 6 — выключатель.

Разметка

Разметку трассы электропроводки начинают с выбора мест установки электрощитка, штепсельных розеток и светильников. О щитке было сказано выше.

Штепсельные розетки устанавливают, учитывая планировку комнаты и количество возможных электроприборов. Лучше установить побольше штепсельных розеток, в том числе двойных, тройных и четверных, чтобы потом не приходилось злоупотреблять удлинителями и тройниками.

Штепсельные розетки лучше устанавливать на высоте 300 мм от пола, а над письменным столом и в подобных местах — на высоте 1000 мм.

 Крепление открытой проводки пластмассовой скобкой (а) и металлической лентой (б): 1 — кабель; 2 — скобка; 3 — гвоздь; 4 — лента.

Затем размечают места крепления стационарных осветительных приборов (потолочных и настенных) и выключателей (или многоклавишного выключателя) к ним.

Высота выключателей выбирается в соответствии с одной из двух традиций:

  • примерно на уровне глаз (1600—1800 мм от пола),
  • на уровне ладони опущенной руки (700—900 мм от пола).

Затем выбирают место для распределительной (ответвительной) коробки (которая служит для подключения комнатной сети к общей линии). Коробка может размещаться как в комнате, так и в коридоре — в зависимости от того, где проходит общая линия.

Линию проводки для штепсельных розеток прокладывают непосредственно на уровне их размещения, параллельно полу.

Отводы к светильникам и выключателям прокладывают вертикально — иначе вы рискуете устроить короткое замыкание, угодив гвоздем или дюбелем прямо в кабель, когда впоследствии захотите что-нибудь повесить на стене.

Все соединения (ответвления) проводов выполняют только в ответвительных коробках или установочных коробках выключателей, штепсельных розеток или светильников.

Как уже сказано ранее, в комнате следует иметь отдельные группы (магистрали) для освещения и для розеток. Если предусматривается подключение в доме компьютеров, они должны питаться от штепсельных розеток самостоятельной группы, со своим предохранителем на электрощитке.

После разметки пробивают бороздку под кабель и выбирают гнезда под распределительные и установочные коробки.

Прокладка каналов и гнезд под установочные коробки

В кирпичных, блочных или бетонных стенах бороздку выбирают с помощью отрезной машины («болгарки») с диском нужного типа. Имеет смысл совмещать горизонтальные и (частично) вертикальные бороздки со швами в кирпичной или блочной кладке. Бороздка должна иметь ширину чуть больше диаметра круглого или толщины плоского кабеля, а глубину на 8 — 10 мм больше диаметра круглого кабеля или ширины плоского.

Затем высверливают гнезда под установочные коробки (например, фрезой-чашкой или кольцевой ленточной фрезой подходящего диаметра) и монтируют эти коробки в соответствии с их конструкцией.

После того как установочные коробки смонтированы (не забудьте правильно ориентировать окна коробок для ввода кабеля), можно укладывать отрезки кабеля или провода в бороздки, заводя свободные концы в коробки, как показано на рис.  (с запасом 150 — 200 мм).

 

 Концы кабеля выведены через установочную коробку перед монтажом розетки или выключателя.

Значительно проще прокладывать скрытую проводку внутри каркасных перегородок или по стенам, облицованным гипсокартоном или иным покрытием. В этом случае кабель протягивают за облицовкой от коробки к коробке по кратчайшему пути.

В гипсокартоне или другом материале облицовки прорезают отверстия под установочные коробки, специально для этого предназначенные, а затем монтируют эти коробки с помощью предусмотренных с этой целью винтов с крепежными лапками.

Профилактическое обслуживание компьютера

Профилактическое обслуживание, предусматривающее систематическую периодическую проверку аппаратного и программного обеспечения в целях обеспечения его надежного функционирования, используется для уменьшения вероятности возникновения проблем с аппаратным или программным обеспечением.

Аппаратное обеспечение

Проверьте состояние кабелей, компонентов и периферийных устройств. Очистите компоненты для снижения вероятности перегрева. Отремонтируйте или замените компоненты с признаками неисправности или слишком сильного износа. Используйте задачи, перечисленные на рис. , в качестве руководства для создания программы технического обслуживания аппаратного обеспечения.

Программное обеспечениеУбедитесь, что версии установленного программного обеспечения не являются устаревшими. Следуйте правилам, принятым в организации, при установке обновлений системы безопасности, операционной системы и программ. Во многих организациях не разрешается устанавливать обновления до тех пор, пока они не пройдут всестороннее тестирование. Тестирование выполняется для того, чтобы подтвердить, что обновления не вызовут проблем с операционной системой и программным обеспечением. Используйте задачи, перечисленные на рис., в качестве руководства по составлению графика сопровождения программного обеспечения, соответствующего потребностям оборудования компьютера.

 Преимущества

Техническое обслуживание оборудования и защиту данных следует проводить с упреждением. Регулярно выполняя процедуры технического обслуживания, вы сможете снизить вероятность возникновения проблем, связанных с аппаратным и программным обеспечением. Благодаря этому уменьшится время простоя компьютера и стоимость ремонтных работ.

 

План профилактического обслуживания разрабатывается в соответствии с потребностями оборудования. Компьютеру, работающему в условиях большой запыленности, например, на строительной площадке, необходимо уделять больше внимания по сравнению с компьютером, установленным в офисе. Сети, по которым передается большое количество данных, например сети учебных заведений, могут потребовать дополнительного сканирования и удаления вредоносных программ или нежелательных файлов. Составьте список задач планового технического обслуживания, которые необходимо выполнять на компьютере, и периодичность выполнения каждой задачи. Затем этот список задач можно использовать при создании программы технического обслуживания.

Некоторые преимущества профилактического обслуживания указаны на рис.

Клянусь умирающей конституцией

Уго Чавес

ugo-chavesHugo Chavez
День рождения: 28.07.1954 года
Место рождения: Сабанета, Баринас, Венесуэла
Дата смерти: 05.03.2013 года
Место смерти: Каракас, Венесуэла
Гражданство: Венесуэла

Чем была известна Венесуэла раньше? Мировым рекордом по числу ‘мисс Вселенная’, количеством запасов нефти и уровнем коррупции на всех уровнях власти и быта. Экспорт нефти только в период с 1960 по 1998 год дал венесуэльской казне сумму, равную пятнадцати планам Маршалла. Несмотря на это, семь из каждых десяти венесуэльцев оставались за чертой бедности.

‘Клянусь этой умирающей конституцией…’ – так начал свою присягу новый президент Венесуэлы Уго Чавес Фриас, получивший на выборах 6 декабря 1998 г. 56,29% голосов. Он стал президентом, чтобы изменить Венесуэлу, прежние законы и прежний менталитет. Чтобы вернуть страну тем, кому она никогда не принадлежала, – венесуэльцам.

Чавес – индеец. И даже с примесью негритянской крови. А министр образования у него – негр. И у них нет счетов в швейцарских банках и на Каймановых островах. И они не хотят быть ни служащими МВФ, ни чьими бы то ни было партнерами по ‘антитеррористической кампании’. И многие из членов правительства Чавеса, придя к власти, не переехали из своих кварталов среднего класса в новые мансионы шикарных районов Каракаса.

Венесуэльские и международные СМИ, представители мощных экономических групп и госдепартамента США не прекращают обвинять венесуэльского президента в том, что он – диктатор. За все время этой странной ‘диктатуры’ в стране не было и нет ни одного политзаключенного, не был закрыт ни один информационный орган оппозиции; ни одна демонстрация протеста не была ни запрещена, ни разогнана полицией. Не была ни национализирована, ни экспроприирована ничья собственность.

Зато воздушное пространство Венесуэлы было закрыто для иностранной авиации, летевшей бомбить сначала Югославию, а потом Афганистан. Венесуэла отказалась участвовать в экономическом эмбарго против Кубы и от участия в гражданской войне в соседней Колумбии. Это чуть ли не единственная страна Западного полушария, пытающаяся проводить свою собственную независимую политику.

Поэтому ее президент объявлен ‘диктатором’ или ‘сумасшедшим’, а ее правительство – вне закона.

     Офицер, говорящий о Христе и Боливаре

Впервые мир и Венесуэла услышали о Чавесе десять лет назад. 3 февраля 1992 года на центральных улицах Каракаса и других городов страны появились танки. Во главе восставших находился до сих пор никому не известный подполковник парашютно-десантных войск Уго Чавес. На голове его был красный берет. Целью этой операции было свержение правительства, ‘потому что было необходимо положить конец коррупции, неолиберальным реформам и использованию вооруженных сил против народа Венесуэлы’. Столкновения продолжались до 4 февраля. В полдень 4 февраля Уго Чавес сдался властям, призвал своих сторонников сложить оружие и взял на себя всю ответственность за подготовку и организацию мятежа. В момент ареста, транслировавшегося в прямом эфире, Чавес заявил, что он и его товарищи складывают оружие потому, что на этот раз им не удалось добиться поставленной цели, а также чтобы избежать продолжения кровопролития. Но это не означает конец борьбы. Борьба будет продолжена.

Два следующих года Чавес провел в тюрьме. Когда же он в результате амнистии был освобожден следующим, только что выбранным президентом (который в своей избирательной кампании неоднократно признавал, что требования восставших молодых офицеров справедливы), народ его встретил, как героя, и тысячи его сторонников в красных беретах вышли на улицы.

Уго Чавес родился в 1954 г. в крестьянской семье венесуэльской провинции – случай небывалый в истории, так как обычно президенты латиноамериканских стран – выходцы из совершенно иных кругов. С ранней юности он начал военную карьеру, которая для многих венесуэльских бедняков является способом решения экономических проблем. Особое место в его жизни занимает литература – книги по истории, философии, Библия и поэзия. Как и большинство представителей его социальной группы в Венесуэле, Чавес – ярко выраженный сангвиник и экстраверт, он привык выражать свои мысли прямо и откровенно, без двойного подтекста, называть вещи своими именами и совершенно не способен к политическому маневрированию и дипломатии профессиональных политиков, что, естественно, доставляет ему и его правительству массу проблем. Его длинные, нередко слишком длинные речи, полные библейских аллегорий, поэзии и страсти, позволяют простому, порой полуграмотному венесуэльцу отождествиться с президентом, в то время как представители средних и высших слоев раздражены его речами, изобилующими просторечными выражениями и поговорками, порой граничащими с вульгаризмами.

К моменту вооруженного восстания 1992 года все венесуэльское общество было глубоко разочаровано в традиционных политических партиях, степень коррупции которых превзошла все мыслимые границы. Уровень жизни с каждым годом ухудшался. Стране нужен был новый лидер. Многие, и особенно самые бедные и малограмотные ее граждане, ожидали появления мессии.

Увидев 4 февраля 1992 г. на экранах молодого офицера в красном берете, говорившего о Христе и Боливаре, увидев, как похожи простое лицо и простые слова его на лица и слова миллионов бедных венесуэльцев, страна сделала свой выбор.

Переворот

Свой второй выбор Венесуэла сделала 13 апреля 2002 года, когда безоружными массами, вышедшими на улицы, был сорван государственный переворот, направленный на отстранение Чавеса от власти.

Сегодня, по прошествии почти двух с половиной месяцев, стали известны новые детали этого переворота.

Видеозаписи с заявлениями военных, потребовавших отставки президента, оказались подготовленными частными каналами телевидения за несколько дней до переворота. Два высоких чина вооруженных сил США – подполковник Джеймс Роджер и полковник Рональд Мак Каммон – находились в генеральном штабе заговорщиков с первых часов переворота. В это же время морское и воздушное пространство Венесуэлы было несколько раз нарушено кораблями, самолетами и вертолетами США. За несколько дней до переворота американский посол в Венесуэле Чарльз Шапиро несколько раз встретился за пределами страны с лидерами заговорщиков.

Представители путчистов прибыли в президентский дворец поздно ночью 11 апреля и потребовали немедленной отставки Чавеса, угрожая бомбардировкой президентского дворца, внутри и вокруг которого находились тысячи сторонников правительства. Почетная гвардия была готова к защите дворца. Но Чавес, желая избежать гражданской войны, приказал своей гвардии не применять оружия и дал себя арестовать.

В течение многих часов не существовало никакой официальной информации об участи президента, парламентариев и министров свергнутого правительства. В то же время телевидение передавало номера телефонов с просьбой анонимно сообщать по этим номерам адреса членов правительства и его сторонников. В первую же ночь начались массовые аресты и обыски. По последним данным правозащитных организаций, в часы переворота были убиты 85 человек. Многие из арестованных до сих пор числятся ‘пропавшими без вести’.

Арестовавшие Чавеса военные перевозили его с места на место, пытаясь добиться от него подписи под заявлением об отставке, которая могла бы придать видимость законности ‘новым властям’. 12 апреля в одной из казарм один из сочувствующих Чавесу офицеров смог передать на несколько минут арестованному президенту свой мобильный телефон. Чавес позвонил жене и одной из дочерей, чтобы передать через них, что он не подавал и не подаст в отставку. Ни одно из крупных средств массовой информации страны, ни международные агентства не воспроизвели этой информации. Венесуэльцы смогли узнать об этом только много часов спустя из передач международной службы радио Гаваны.

     Записка в корзинке для бумаг

На следующий день, 13 апреля, когда Чавес был доставлен на военную базу острова Орчила, он попросил одного из солдат, охранявших его, достать ему лист бумаги, написал на нем короткий текст, смял его и оставил в корзине для бумаг. Когда Чавеса перевели в следующее место заключения, солдат достал из корзины записку и отправил ее по факсу кому- то из знакомых. Через несколько часов этот факс циркулировал по всей стране и миру. Он гласил: ‘Я, Уго Чавес Фриас, венесуэлец, президент Боливарианской Республики Венесуэла, заявляю, что не подал в отставку и не отказался от законной власти, данной мне народом’. Ниже стояли дата и подпись. Когда эта информация начала поступать в казармы и гарнизоны страны, военные, верные президенту, которые до этого момента были парализованы дезинформацией СМИ, начали заявлять один за другим о неподчинении самозваному ‘правительству’ и потребовали немедленного восстановления конституции и возвращения Чавеса. Тысячи безоружных людей вышли на улицы крупнейших городов страны. Впервые в истории Латинской Америки запланированный и профинансированный извне государственный переворот был сорван. Но надолго ли?

Сегодняшняя венесуэльская реальность крайне сложна. Несмотря на поддержку со стороны большинства населения, правительство Чавеса все меньше контролирует ситуацию в стране, расколотой на два непримиримых лагеря. Нетрудно предположить, что противники Чавеса изучают сегодня урок своего недавнего провала в Венесуэле и готовят новый удар…