IP Адреса Устройств
У любого сетевого ресурса, такого как сервер или принтер должен быть статический адрес IPv4, как показано на рисунке. Клиентские хосты получают доступ к ресурсам, используя ip адреса этих устройств. Поэтому необходимы предсказуемые адреса для каждого из этих серверов и периферийных устройств .
Адреса для Серверов и Периферийных устройств
Серверы и периферийные устройства являются местом концентрации сетевого трафика. Множество пакетов отправляются на и с адресов IPv4 этих устройств. Контролируя сетевой трафик таким инструментом как Wireshark, сетевой администратор должен быть в состоянии быстро идентифицировать эти устройства. Использование согласованной системы нумерации для этих устройств делает их идентификацию проще.
Адреса Узлов, которые Доступны из Интернета
В большинстве объединенных сетей только несколько устройств доступны хостам за пределами корпорации. По большей части эти устройства обычно являются серверами некоторого типа. Как и для всех устройств в сети, которые обеспечивают некоторые сетевые ресурсы, ip адреса для таких устройств должны быть статичными.
В случае серверов, доступных по Интернету, у каждого из них должен быть адрес открытого типа, ассоциированный с ним. Кроме того, изменения адреса одного из этих устройств сделает данное устройство недоступным из Интернета. Во многих случаях эти устройства находятся в сети, которая нумеруется посредством частных адресов. Это означает, что маршрутизатор или брандмауэр в периметре сети должны быть сконфигурированы так, чтобы преобразовывать внутренний адрес сервера в общедоступный адрес. Из-за этой дополнительной конфигурации промежуточного устройства периметра еще более важно, чтобы у этих устройств был предсказуемый адрес.
Адреса для Посреднических Устройств
Посреднические устройства также являются местом концентрации сетевого трафика. Почти весь трафик внутри или между сетями проходит через некоторую форму посреднического устройства. Поэтому, эти сетевые устройства представляют подходящее место для управления сетью, контроля и безопасности.
Большинству посреднических устройств назначается адрес Уровня 3. Либо для управления устройствами, либо для их работы. Устройства, такие как концентраторы, коммутаторы и точки беспроводного доступа не требуют назначения адреса IPv4 для работы в качестве промежуточных устройств. Однако, если мы должны получать доступ к этим устройствам как к узлам для конфигурации, контроля или работ по устранению неисправностей сети, у них должны быть присвоенные адреса.
Поскольку мы должны знать, как связаться с посредническими устройствами, у них должны быть предсказуемые адреса. Поэтому, их адреса обычно присваиваются вручную. Дополнительно, адреса этих устройств должны быть в другом диапазоне в пределах сетевого блока, чем адреса устройств пользователей.
Маршрутизаторы и Брандмауэры
В отличие от других упомянутых посреднических устройств, маршрутизаторам и устройствам брандмауэра присваивают адреса IPv4 для каждого интерфейса. Каждый интерфейс находится в различной сети и служит шлюзом для узлов в той сети. Как правило, интерфейс маршрутизатора использует или наименьший, или наибольший адрес в сети. Это присвоение должно быть универсальным для всех сетей в корпорации так, чтобы сетевой персонал всегда знал шлюз сети независимо от того, с какой сетью они работают в данный момент.
Маршрутизатор и интерфейсы брандмауэра являются местом концентрации входящего и исходящего трафика. Поскольку хосты каждой сети используют маршрутизатор или интерфейс устройства брандмауэра как шлюз, множество пакетов проходят через эти интерфейсы. Поэтому, эти устройства могут играть главную роль в сетевой безопасности, фильтруя пакеты на основе адресах IPv4 источника и/или назначения. Группировка различных типов устройств в логические группы адресации делает настройку и работу этой фильтрации пакетов более эффективной.
Далее: Распределение IP Адресов