חלוקת רשת לתתי רשתות עם נתב אחד - subnetting
192.168.1.0. ההרצאה מראה איך לחתוך את הטווח הזה לתתי רשתות מסיבות אבטחה: מחשבי עובדים, שרתים ומדפסות, שאליהן מגיעים טכנאים חיצוניים.2.0 או 3.0 שייכות לסניפים אחרים ולא יגיעו אלינו, ולכן חייבים לחתוך את הטווח הקיים.192.168.1 מנותב מבחוץ ואסור לגעת בו. אבל בחלק של המחשבים אפשר "לגנוב" סיביות לטובת הרשת. שתי סיביות נותנות ארבע רשתות, עם פחות מחשבים בכל אחת.0-63, 64-127, 128-191 ו-192-255. המסכה הופכת ל-255.255.255.192, או /26..62, .126 ו-.190) עם מסכה 192 ו-no shutdown. המחשבים והמדפסות מקבלים כתובות מתחילת הטווח, עם אותה מסכה וה-default gateway של הנתב. במדפסת ה-default gateway מוגדר ברמה הכללית.show ip interface brief מראה את שלוש הרשתות.פרקי ההרצאה: חלוקת רשת לתתי רשתות עם נתב אחד - subnetting
תמלול ההרצאה: חלוקת רשת לתתי רשתות עם נתב אחד - subnetting
הטקסט המלא של הדקות הראשונות בהרצאה «חלוקת רשת לתתי רשתות עם נתב אחד - subnetting» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם ברוכים הבאים להרצאה לסאבנטינג שזה חלוקת רשת לתתי רשתות בואו נראה איזה אתגר עומד בפנינו יש לנו נתב אחד ומחוברות עליו שלוש רשתות תשאלו אותי מה הבעיה פשוט תיתן להם כתובות איי פי והכל יעבוד לך וזה נכון הייתי יכול לתת כתובת 1-0 לרשת הירוקה 2-0 לרשת הוורודה ו-3-0 לרשת הצהובה פשוט לחלק כתובות איי פי לכל רגל בנתב ולחלק כתובות IP למחשבים זה באמת היה פשוט אם לא הייתה מגבלה אחת שלסניף שלי שאני מנהל
אותו עם נתב אחד בלבד לא מנותבות כתובות של שלוש ולא מנותבות כתובות של שתיים כי הן יושבות בסניפים אחרים מנותב אליי רק הטווח של אחד אפס זאת אומרת שבסניפים אחרים בארגון כתוב לשלוח לIP שלי את כל מה שקשור לאחד אפס אז אני יכול לשחק רק בגבולות של הרשת הראשונה של 192, 168, 1.0.
אני לא יכול לתת לעצמי כתובות אחרות כי הן פשוט שייכות לסניפים אחרים בארגון וגם אם אני אתן לעצמי כתובת 2.0 או 3.0 זה פשוט לא יגיע אליי מבחוץ כי מבחוץ עשו ניתוב לכיוון הראוטר שלי רק לכתובות שמסתיימות ב-1.0.
השאלה איך לחלק 256 כתובות שיש פה בספרה האחרונה לשלוש תתי רשתות. השאלה איך לקחת את הספרה האחרונה שיכולה להיות בין 0 ל-255, הספרה הזאת, ובמקום לחלק פה מחשבים 0, 1, 2 עד 255, במקום 256 מספרים בספרה הזאת, לחלק את זה לשלוש רשתות כאשר בכל רשת יהיו
פחות מחשבים. אני מוכן להתפשר על כמות המחשבים ברשת שלא יהיו פה 256 מספרים אפשריים ברשת אחת לטובת האבטחה לטובת חלוקה לשלוש תתי רשתות למה אני כל כך מתעקש לחלק לשלוש תתי רשתות?
מסיבות של אבטחה כי פה יש מחשבים של עובדים פה שרתים ואני רוצה בקרה מי עובר לשרת ומי מבקש מה ומדפסות שמבחינתי זה אזור מסוכן כי מגיעים לפה כל מיני טכנאים מחברות חיצוניות ומדכאים לנו מדפסות אז שלא ינצלו את זה ולא יתחברו לי לשרתים אז אני מסיבות של אבטחה רוצה חלוקה של הרשת שלי לשלוש תתי רשתות והנתב הזה יודע לספק שכבות אבטחה יותר גבוהות מסוויץ'
רגיל הוא יודע לבדוק מי ייגש למי להגביל לדוגמה בנתב אפשר לעשות שמדפסת לעולם לא יכולה לגשת ביוזמתה לשרת אבל השרת כן יכול לגשת למדפסת בקיצור אני רוצה לחלק רשת לשלוש רשתות מסיבות של אבטחה, אבל יש לי מגבלה שאני לא יכול להשתמש באיזה כתובת שבא לי, אני חייב לחתוך את
הכתובת של 1-0 לתתי חלקים. בשביל להצליח במשימה שלנו חייבים לרדת לרמת ביטים, לרמת סיביות. אז אנחנו לוקחים את הכתובת 192.168.1.10 סתם כתובת ברשת, עם סאבנט מאסק שלוש פעמים 255 ומתרגמים הכל לרמת סיביות ל-1 ו-0 בעזרת מחשבון.
בואו תראו איך עשיתי את זה לקחתי מחשבון רגיל של Windows לחצתי על שלושה קווים שזה תפריט צד ועברתי למחשבון למתכנת כאן יש לנו דצימל שזה עשרוני ואני כותב נניח את המספר 192 ורואה איך הולך להיות בבינארי 1100 ועוד ארבע אפסים לוקח את המספר הזה עושה לו קופי ומעתיק אותו לפה אותו דבר עם
168 חוזר לדצימלי לעשרוני עושה 168 עובר לבינארי ומעתיק את המספר הזה 10101013 אפסים כבר עשיתי את זה כדי לא לבזבז זמן תרגמתי כאן את כל המספרים של כתובת IP ככה המחשב רואה את כתובת הIP שלנו כרצף של אחדות ואפסים כל הייצוג שלנו עם נקודה באמצע זה לא מעניין אותו מבחינתו זה רצף של אחדות ואפסים סאבנט מאסק גם תרגמתי לבינארי ושימו לב 255 בבינארית
זה רצף של אחדות אם אני שם הכל אחדות שמונה אחדות ברצף אני מקבל מספר 255 אנחנו לוקחים את הסאבנט מאסק שהוא 255 וגם כותבים אותו פה ושימו לב מה עושה המחשב הוא לוקח את האחדות בכל מקום שיש בו אחדות זה מזהה של הרשת בכל מקום שיש בו אפסים בסאבנט מאסק זה מזהה של המחשב ברשת אני סימנתי כאן בצבע אדום את מה שיש מתחתיו אחד זה אומר החלק של הרשת,
ואיפה שיש אפסים סימנתי בירוק. אז כתובת ה-IP שלי מתחלקת לשני חלקים: החלק האדום של הרשת ואסור לי לגעת בו, זה מה שמנותב אליי מבחוץ, זאת התקשורת היחידה שמגיעה לסניף שלי.
אם אני אתן לאחד המחשבים אצלי ברשת כתובת שהיא לא אחד משהו, המחשב הזה לא יצליח לקבל תקשורת מבחוץ כי פשוט לא ישלחו אליו פאקטים, הם לא ינותבו לנתב שלי, אז הוא יישב עם כתובת לבד, עם עצמו, ואף אחד לא יוכל לדבר איתו.
כי סניפים אחרים מנתבים אליי רק את הרשת 192, 168, אחד משהו. דרך אגב, אנחנו בהמשך גם נעשה הדמיה של כמה סניפים.
כרגע אני מתרכז בסניף אחד. אז איך אני לוקח את החלק הירוק הזה, שבו סאבנט מאסק 0.0.0, החלק הזה שאני אמור לחלק למחשבים שלי ברשת, וחותך אותו לכמה תתי-רשתות?
אז הטריק הוא פשוט. להמשיך פה את הסאבנט מאסק שגם פה יהיה ספרה אחת וגם פה תהיה ספרה אחת בסאבנט מאסק זאת אומרת אני ממשיך את הסאבנט מאסק להיות קצת יותר ארוך ואז יש לי עוד שתי סיביות לטובת הרשת זאת אומרת פתאום החלק של הרשת נהיה ארוך יותר וחלק של המחשבים נהיה קצר יותר קצר יותר זה אומר פחות סיביות לטובת המספור של המחשבים פחות אפשרויות ליצור מספרים שונים
אבל לא אכפת לי כי אין לי כל כך הרבה מחשבים ברשת, אבל אני צריך מסיבות של אבטחה יותר רשתות. אז המשכתי את סאבנט מאסק שלי בעוד כמה סיביות, נניח שתי סיביות קדימה, והחלק הזה נהיה פתאום חלק של הרשת, ואז אני יכול ליצור עוד רשתות, אבל בכל רשת יהיו קצת פחות מחשבים.
מבחינתו של הנתב שלי, הרשת הראשונה תהיה נטוורק אחד, והיא תתחיל בכתובת הכל אפסיים, נכון? זאת הכתובת הראשונה ותסתיים בכתובת האחרונה, מה הכתובת האחרונה?
1, 1 וכמובן כל האופציות שיש באמצע 0, 0, 1, 0, 1, 0 כל האופציות זה מ-0, 0 עד 9, 9, 9 זאת הרשת הראשונה שתהיה לו מבחינתו של הראוטר קיימים רק שני חלקים החלק של הרשת והחלק של המחשב לא מעניין אותו מאיזה סיבות חילקת את זה מה קורה בסניפים האחרים אז מבחינתו יש רק את
החלק האדום ואת החלק הירוק, החלק של המזהה של הרשת והחלק של המחשבים ברשת. זאת הרשת הראשונה שהולכת להיות. מה הרשת השנייה שהולכת להיות?
פשוט כאן אני שם 1, וזאת הרשת השנייה. עוד פעם, היא מתחילה ב-0,0,0 ונגמרת ב-1,1,1,1, כי 1,1,1 זה כמו 9,9,9. רגל אחת בנתב שייכת לרשת הזאת, ורגל שנייה בנתב שייכת לרגל הזאת.
אחד זה כמו רשת נפרדת בוא נעשה את החלק השלישי הרשת השלישית הולכת להיות 1-0 והרשת הרביעית הולכת להיות 1-1 אז הצלחנו לקחת רשת אחת של 1-0 ולחלק אותה לעוד 4 רשתות על חשבון מספר מחשבים בכל רשת הדבר היחיד ששכחנו לעשות איתכם זה לבדוק מה הולך להיות הסאבנט מאסק כי הסאבנט מאסק שלנו השתנה אתם רואים עשינו פה 11 אם
עשינו פה 11 זה כבר לא 0 שהיה במקור בוא נחזור למחשבון שלנו נלך לבינארי ונכתוב 1100 ו4 פעמים 0 הנה אני רואה פה 1100 ו4 פעמים 0 בעולם דצימלי כי בסופו של דבר אנחנו מגדירים את זה עם מספרים דצימליים רגילים זה 192 אנחנו רואים שהסאבנט מאסק שלנו השתנה
במקום 0 פה ל-192 דרך אגב מה זה המספרים האלו מה זה הכתובות האלו בואו נתרגם אותם טוב אין טעם לתרגם את החלק הזה הוא כמו שהיה במקור כך הוא נשאר אז זה 192 168 1 כי בכל העמודות האלו לא נגענו מה זה המספר הזה טוב הכל אפצים זה 0 ומה זה המספר הזה בוא נעשה אותו נעבור לבינארי ונעשה 0, 0, 1, 1, ו-4 פעמים 1.
אני מסתכל כאן, אני רואה שהכול בסדר. 0, 0, 1, 1, 4 פעמים 1. חוזר לדצימלי, רואה שזה מספר 63. אז זה 63. אז החלק הזה זה 192, 168, 1, 63.
הרשת הראשונה שלנו תתחיל ב-0 ותסתיים ב-63, אבל אסור להשתמש בכתובת הראשונה ובכתובת האחרונה. הכתובת האחרונה נועדה להודעות ברודקאסט, הודעות שמיועדות לכל הרשת.
והכתובת הראשונה מיועדת לייצג את הרשת. אנחנו נראה את זה בניתוב סטטי כשנגדיר אותו. גם כאן, מה הכתובת הראשונה ברשת? עוד פעם, החלק הזה אני לא מתרגם אותו. וחלק הזה, מה זה החלק הזה? מה זה כתובת ה-IP הזאת?
עובר לבינארי, ומקליד את הדבר הזה בבינארי 1, 0, 0 ו-4 אפסים. אני בודק פה 0, 1, 0, 0 ו-4 אפסים, מה זה בדצימאלי? 64. טוב, זה גם הגיוני שאחרי הכתובת הזאת מגיעה הכתובת הזאת, אחרי 63 מגיע 64.
הרשת השנייה שלי מתחילה ב-64 ומסתיימת באיזה מספר? בואו נבדוק. עוברים לבינארי, 1, 1, 1 ו-4 פעמים 1. אני בודק פה בבינארי שזה נכון, ואז בדצימאלי אני רואה שזה מ-27.
אז אני רואה פה שהרשת השנייה שלי מתחילה ב-64 ומסתיימת ב-127 ושוב אסור להשתמש בכתובת הראשונה 64 למחשבים משתמשים בה רק לניתוב סטטי לייצג את הרשת וכמובן שאסור להשתמש בכתובת האחרונה של ברודקאסט אז הרשת השנייה זה מ-64 עד 127 הרשת השלישית שלי היא מ-128 עד ל-101111111
שזה 191 והרשת האחרונה הרביעית מ-192 עד 255. נהדר, אנחנו רואים פה שיש לנו ארבע רשתות ולא לשכוח שהסאבנט מאסק הוא שלוש פעמים 255 ו-192 בסוף.
עכשיו בשביל לא לעשות את כל התהליך הזה ידני, יש לנו אתר אינטרנט שעוזר לנו בהכל. אנחנו מכניסים פה את כתובת ה-IP שאנחנו רוצים לחלק, סלאש כמה סיביות מגיע לנו מבחוץ.
מגיעים אלינו מבחוץ 24 סיביות. דרך אגב, מה זה סלאש 24? זה שלוש פעמים 255. אם היה לנו שתי סיביות נוספות, אז זה היה 192, זה 26 סיביות.
אז זה מה שחישבנו איתכם ביחד, שמונה סיביות ועוד שמונה סיביות ועוד שמונה סיביות זה 24 ועוד שתיים שלקחנו כאן זה 26 סיביות של סאבנט מאסק זה כמו לכתוב מספר 192 סאבנט מאסק אפשר לכתוב ככה ואפשר לכתוב אותו כ-192 או סלאש 26 זה אותו דבר סלאש 26 אומר 26 סיביות בסאבנט מאסק הלכו לטובת הרשת הם האחדות ואם כותבים את זה בצורה הרגילה שלנו זה הולך להיות שלוש פעמים 255 ו-192.
זה בדיוק אותו דבר. נניח הכל 255 זה 32 פעמים אחת. 26 פעמים אחדות, מחלקים את זה לקבוצות של שמונה, ועוד שתי סיביות שגנבנו מכאן.
אנחנו יכולים להיכנס לאתר, לתת לו את כתובת ה-IP שלנו, את הבלוק שלנו, הראשי, מה שמנותב עלינו, להגיד לו לכמה רשתות אנחנו רוצים לחתוך את זה, נניח אם רק רשת אחת, אז זה הולך להיות 1-0, מ-1 עד 255 כאשר 1 עד 254 מחלקים ו-255 זה הברודקאסט זה רק אם יש לנו חתיכה אחת אם יש
לנו שתי חתיכות אז הוא אומר שזה מ-1 עד 127 ומ-128 עד 255 במקרה שלנו עשינו ידנית 4 חתיכות אז יש לנו פה מ-1.0 עד 1.63 מ-64 עד 127 ומ-128 עד 191 ומ-192 עד 255 ומה נשאר לנו לעשות ללכת ולתת את הכתובת ה-IP הזאת למחשב ברשת הראשונה יחד עם הסאבנט מאסק 192 בואו נעשה את זה אני בא לרשת הראשונה שלי שזה המחשב הזה ונותן לו את הכתובת נניח 11 וסאבנט
מאסק שימו לב במקום 0 192 ומה תהיה הכתובת של הראוטר אני רוצה לתת לראוטר שלנו כתובת אחרונה ברשת מה זה כתובת אחרונה ברשת? זאת 162, זאת הכתובת של הראוטר תהיה, של הנתב והמחשב הזה הולך להיות עם כתובת 2 בסוף ניכנס לדסקטופ, ל-IP, ניתן לו כתובת 2 בסוף שימו לב, סאבנט מאסק 192, דיפולט גטוויי 62 בואו נבדוק שלא טעיתי, אני רואה פה דיפולט גטוויי
הכתובת האחרונה שנתתי לראוטר זה 62 וסאבנט מאסק 192. דרך אגב, אם הייתי חותך את זה ליותר רשתות נניח הייתי חותך את זה ליותר סאבנטים, נניח לשמונה רשתות או לשש עשרה רשתות. שימו לב, סאבנט מאסק פה קופץ.