Сидни Фейт - TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)

CERT публикует заметки о проблемах безопасности, обнаруженных в операционных системах или программных пакетах, и предоставляет руководства по их устранению. CERT координирует действия по защите от взлома сайтов Интернета. Информация CERT доступна по адресу:

http://www.sei.cmu.edu/technology/cert.cc.html

ftp://cert.org/

Связаться с CERT можно через:

CERT Coordination Center

Software Engineering Institute

Carnegie Mellon University

Pittsburgh, Pennsylvania 15213-3890

Электронная почта: cert@cert.org

Телефон: +1-412-268-7090 (24-часовое обслуживание)

Факс: +1-412-268-6989

Рекомендации CERT публикуются в группе новостей:

comp.security.announce

и распространяются через рассылочный почтовый список:

cert-advisory-request@cert.org

Формат адресов Интернета причиняет много хлопот сетевым администраторам хотя бы потому, что 32-разрядное адресное пространство слишком мало и ограничено.

Компьютеры работают с адресами, используя побитовое деление, и вполне могут воспринимать 16-разрядные номера сетей, 7-разрядные номера подсетей и 9-разрядные номера хостов. Но пользователям не очень удобны такие битовые фрагменты.

К еще большему беспорядку приводит запись байтов адреса десятичными числами, например 130.15.1.2. Когда границы подсети не попадают в целые байты, требуются некоторые вычисления для выделения из адреса: 1) подсети и 2) адреса хоста.

Это приложение поможет упростить работу с масками подсети, когда они не попадают в байтовые границы. Мы рассмотрим несколько примеров масок подсети для сети класса В с адресом 130.15. В таблице 5.2 приведен полный список масок подсети для сетей этого класса. Хотя мы не включили в примеры подсети с одними нулями, нужно помнить, что такой вариант успешно используется на многих сайтах.

Когда в адресной части для подсети меньше 8 бит, можно выбрать вариант с небольшим числом подсетей, но большим количеством хостов. Например:

Для 7-битовой подсети первый хост в первой подсети имеет адрес (в двоичном представлении и записи с точками):

10000010 00001111 0000001 0 0000001

130 . 15 . 2 . 1

Часть адреса для хостов напечатана полужирным шрифтом. Последний хост первой подсети имеет следующий адрес:

10000010 00001111 0000001 1 11111110

130 . 15 . 3 . 254

Таким образом, в записи с точками первая подсеть имеет адреса:

от 130.15.2.1 до 130.15.2.255

от 130.15.3.0 до 130.15.3.254

Все адреса, начинающиеся с 130.15.2 или 130.15.3, находятся в этой же самой подсети. Допустим и адрес хоста 130.15.2.255. Этот адрес заканчивается байтом из одних единиц, но поле хоста имеет один 0 в предыдущем байте. Точно так же легален адрес 130.15.3.0, хотя он и завершается всеми нулями, но не имеет нулевого поля хоста.

Вторая подсеть будет включать адреса:

от 130.15.4.1 до 130.15.4.255 от 130.15.5.0 до 130.15.5.254

Принцип уже должен быть ясен. Каждая подсеть будет содержать смежную пару четных и нечетных номеров. Новые подсети начинаются с каждого четного номера.

Рассмотрим 6-битовые подсети. В нашем случае первый хост первой подсети имеет адреса:

10000010 00001111 000001 00 0000001

30 . 15 . 4 . 1

Последний хост первой подсети имеет адрес:

10000010 00001111 000001 11 11111110

130 . 15 . 7 . 254

Это означает, что при записи с точками к первой подсети будут относиться адреса:

от 130.15.4.1 до 130.15.4.255

от 130.15.5.0 до 130.15.5.255

от 130.15.6.0 до 130.15.6.255

от 130.15.7.0 до 130.15.7.254

Все адреса, начинающиеся с 130.15.4, 130.15.5, 130.15.6 и 130.15.7, находятся в одной подсети. Как и прежде, допустимы адреса хостов 130.15.4.255, 130.15.5.255 и 130.15.6.255. Эти адреса завершаются байтом из всех единиц, но поле хоста содержит не только единицы, поскольку имеет ноль в предыдущем байте. Точно так же законны адреса 130.15.5.0, 130.15.6.0 и 130.15.7.0. Хотя они и завершаются нулевым байтом, но не имеют нулевого поля хоста. Вторая подсеть будет включать адреса:

от 130.15.8.1 до 130.15.8.255

от 130.15.9.0 до 130.15.9.255

от 130.15.10.0 до 130.15.10.255

от 130.15.11.0 до 130.15.11.254

Зависимость прослеживается и в этом случае. Каждая подсеть будет представлена четырьмя смежными номерами. Новые подсети начинаются с номеров, кратных четырем.

В 5-разрядных подсетях первая подсеть будет содержать адреса от 130.15.8.1 до 130.15.15.254, а новые подсети — начинаться с номеров, кратных восьми. Теперь, когда мы разобрались с небольшими масками подсетей, можно перейти к большим.