конфигурирование ip сети

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
elik
member
Сообщения: 28
Зарегистрирован: 25 фев 2004, 16:02
Контактная информация:

конфигурирование ip сети

Сообщение elik » 26 фев 2004, 18:57

На одном свиче разные сегменты имеют разные IP маски и адреса: напр. 192.168.100.175/255.255.248.0;192.168.100.182/255.255.255.0;192.168.102.12/255.255.248.0 и т.п. Какие "непознанные" проблемы может вызвать такая конфигурация сети?

Аватара пользователя
art
free-lance moderator
Сообщения: 653
Зарегистрирован: 15 май 2003, 11:25
Откуда: SPb

Re: конфигурирование ip сети

Сообщение art » 26 фев 2004, 19:47

elik писал(а):На одном свиче разные сегменты имеют разные IP маски и адреса: напр. 192.168.100.175/255.255.248.0;192.168.100.182/255.255.255.0;192.168.102.12/255.255.248.0 и т.п. Какие "непознанные" проблемы может вызвать такая конфигурация сети?
Собственно коммутатору это опасности не представляет -)
____________
А если серьезно - следует сказать, что это за коммутатор - Layer2? Layer3?
Занимается ли он маршрутизацией?
Прописаны ли адреса на его портах?
и т.д. вопросов бесконечно много.

И это мы ещё не знаем, из чего, собственно, состоит сеть.
___________

Если коммутатор - просто Layer2, неуправляемый, то проблем никаких, кроме того, что любой желающий может взять себе любой адрес из любой сети.

Если коммутатор Layer2 c тремя VLAN, разбитыми в соответствии с IP подсетями, то тогда сети изолированы друг от друга. Проблем никаких.

Если коммутатор Layer3 c тремя VLAN, разбитыми в соответствии с IP подсетями, то тогда сети могут видеть друг друга, при условии поднятой на коммутаторе маршрутизации.
______________

Подскажите, что вас волнует и поточнее опишите сеть.

elik
member
Сообщения: 28
Зарегистрирован: 25 фев 2004, 16:02
Контактная информация:

Re: конфигурирование ip сети

Сообщение elik » 27 фев 2004, 09:45

art писал(а):Подскажите, что вас волнует и поточнее опишите сеть
Раньше было несколько подсетей с масками класса С (более 300 машин); между собой они виделись так: на Novell воткнуто несколько сетевых плат и Novell попутно с основными задачами маршрутизировал IP траффик. Плюс еще нормально работал сервер терминалов на Win2000. Решили облегчить Novell и нагрузить свичи: путь-расширить маску до 255.255.248.0, сейчас состояние, как описано в самом первом сообщении - в принципе такое половинчатое решение долго может еще нас устраивать, НО ВОЛНУЕТ: примерно после этого начал мудрить терминал - выкидывает пользователей прямо посреди рабочей сессии. ВОПРОС: может это быть связано с неполным переводом машин на новую маску? (недавно сервер переставили но не помогло, а раньше на узких масках все работало; клиенты, которых выкидывает, по IP видят сервер нормально, на момент выкидывания потерь сетевых пакетов в ping'е нет)
Свичи Layer2, VLAN не настроен.

Аватара пользователя
art
free-lance moderator
Сообщения: 653
Зарегистрирован: 15 май 2003, 11:25
Откуда: SPb

Re: конфигурирование ip сети

Сообщение art » 27 фев 2004, 18:17

elik писал(а):
устраивать, НО ВОЛНУЕТ: примерно после этого начал мудрить терминал - выкидывает пользователей прямо посреди рабочей сессии. ВОПРОС:
1) увеличилась ли РЕАЛЬНО нагрузка на терминал? (клиентов стало больше)

2)выкидывает всех произвольно, или только тех, кто из сетей с маской 255.255.248.0 ?

Я вообще то сильно сомневаюсь, что сеть, начинающаяся со 192 может быть интерпретирована как сеть B.

IMHO, конечно, но в сети класса С под идентификатор хоста отведено 8 бит, а под идентификатор сети 21 бит. Вы же таким способом создаете хосты, для описания которых невозможно использовать 8 бит.

Для таких случаев используют сети класса B типа 172.16.0.0/12
В них под идентификатор хоста - 16 бит, а сети - 14 бит.

Глубокое IMHO, но то, что вы делаете - недопустимо.
Конкретные реализации IP стека возможно позволяют это сделать, но в тот момент когда нужно обработать два пакета от машин с одинаковыми битами хоста возможно происходит ступор.

Ещё раз повторюсь. Я сомневаюсь в своей правоте, но от сети типа:
192.168.0.0/16, как это сделано у вас, меня коробит.

Ответить

Вернуться в «Сети - Вопросы конфигурирования сети»