Присвоение IP адресов
Выделение адресного пространства Сетевого уровня внутри корпоративной сети должно быть как следует спроектировано. Администраторы сети не должны в произвольно порядке выбрать адреса, используемые в их сетях. Присвоение ip адресов внутри сети также не должно иметь случайный характер.
Выделение этих адресов в сетях должно быть запланировано и задокументировано с целью:
- Предотвращения дублирования адресов
- Обеспечения и управления доступом
- Контроля безопасности и производительности
Предотвращение Дублирования Адресов
Как Вы уже знаете, у каждого узла в объединенной сети должен быть уникальный адрес. Без надлежащего планирования и документации сетевых распределений, мы могли бы легко присвоить адрес больше чем одному узлу.
Обеспечение и Управление Доступом
Некоторые узлы предоставляют ресурсы как для внутренней сети так и для внешней. Одним из примером этих устройств являются серверы. Доступом к этим ресурсам может контролироваться адресом Уровня 3. Если адреса для этих ресурсов не планируются и не документируются, безопасностью и доступом к устройствам будет нелегко управлять. Например, если серверу присвоили случайный адрес, блокирование доступа к его адресу трудно осуществимо, а клиенты, возможно, будут не в состоянии определить местоположение этого ресурса.
Контроль Безопасности и Производительности
Точно так же мы должны контролировать безопасность и производительность сетевых узлов и сети в целом. Как часть процесса контроля, мы исследуем сетевой трафик, ища адреса, которые генерируют или получают чрезмерно много пакетов. Если было надлежащее планирование и документация сетевой адресации, мы можем идентифицировать устройство в сети с проблематичным адресом.
Присвоение Адресов внутри Сети
Как Вы уже узнали, узлы ассоциируются с сетью IPv4 посредством общей сетевой части адреса. Внутри сети есть несколько типов узлов.
Некоторые примеры различных типов узлов:
- Конечные устройства пользователей
- Серверы и периферийные устройства
- Узлы, которые доступны из Интернета
- Посреднические устройства
Каждому из этих различных типов устройств должен быть выделен логический блок адресов в пределах диапазона адресов сети.
Переключайте кнопки на рисунке, чтобы просмотреть различные классификации присвоения адресов.