Mang may tinh IP NAT

Bài tập Bài 1: Cho địa IP sau: 172.16.0.0 Hãy chia thành mạng có 1000 host mạng Giải: Địa viết dạng nhị phân 10101100.00010000.00000000.0 0000000 Bước 1: Xác định class subnet mask  Xác định lớp IP trên: → Lớp B  Xác định Subnet mask mặc nhiên: → 255.255.0.0 Bước 2: Số bit cần mượn…  Cần mượn bit: → N = 3, vì: → Số mạng có thể: 23 - = → Số host mạng có thể: 2(16–3) – = 213 - > 1000  Xác định Subnet mask mới: → 11111111.11111111.11100000.00000000 → hay 255.255.224.0 Bước 3: Xác 10101100.00010000.00000000.00000001 định vùng địa host Đến ST SubnetID 10101100.00010000.00000000.00000000 10101100.00010000.00011111.11111111 Vùng HostID Broadcast 10101100.00010000.00011111.11111110 T 172.16.0.0 172.16.0.1 -172.16.31.254 172.16.31.255 172.16.32.0 172.16.32.1 -172.16.63.254 172.16.63.255 … … … … 10101100.00010000.00100000.00000001 10101100.00010000.00100000.00000000 10101100.00010000.00111111.11111111 Đến 172.16.223.255 172.16.192.0 172.16.192.1 – 10101100.00010000.00111111.11111110 172.16.223.254 172.16.224.0 172.16.224.1 – 172.16.255.254 172.16.255.255 Bài tập (tiếp theo) Bài 2: Cho địa IP sau: 192.168.5.9/28 192.168.5.39/28 – Hãy cho biết Net ID, Host ID, địa network, địa broadcast IP trên? – Các máy có mạng hay khơng ? – Hãy liệt kê tất địa IP thuộc mạng vừa tìm được? Địa IP thứ nhất: • • • 192.168.5.9/28 Chú ý: 28 số bit dành cho NetworkID Đây IP thuộc lớp C Subnet mask mặc nhiên: 255.255.255.0 IP (thập phân) 192 168 IP (nhị 11000000 10101000 00000101 00001001 phân) Thực AND địa IP với Subnet mask IP 11000000 10101000 00000101 00001001 Subnet 11111111 mask 11111111 11111111 11110000 Kết 11000000 10101000 00000101 00000000 AND Chuyển IP sang dạng thập phân Kết 11000000 10101000 00000101 00000000 AND Net ID 192 168 00001001 Host ID Địa IP thứ hai: 192.168.5.39/28 IP 192 168 39 IP (nhị phân) 11000000 10101000 00000101 00100111 Subnet Mask 11111111 AND Network ID HostID 11111111 11111111 11110000 11000000 10101000 00000101 00100000 192 168 32 Hai địa có mạng? • • 192.168.5.9/28 192.168.5.39/28 Kết luận: Hai địa không mạng Net ID địa thứ 192 168 Net ID địa thứ 192 168 32 Bước 1: Xác định Subnet mask • Để chia thành mạng cần thêm bit (vì 23 > 5) • • Do Subnet mask cần: 16 (bits trước đây) + (bits mới) = 19 bits Địa IP 139.12.0.0/19 (để ý số 19 thay 16 trước đây) Bước 2: Liệt kê ID Subnet Subnet mask với dạng nhị phân Subnet mask với dạng thập phân 11111111.11111111.11100000.00000000 255.255.224.0 NetworkID bốn Subnets TT Subnet ID với dạng nhị phân Subnet ID với dạng thập phân 10001011.00001100.00000000.00000000 139.12.0.0/19 10001011.00001100.00100000.00000000 139.12.32.0/19 10001011.00001100.01000000.00000000 139.12.64.0/19 10001011.00001100.01100000.00000000 139.12.96.0/19 10001011.00001100.10000000.00000000 139.12.128.0/19 Bước 3: Cho biết vùng địa IP HostID TT Dạng nhị phân Dạng thập phân 10001011.00001100.00000000.00000001 10001011.00001100.00011111.11111110 139.12.0.1/19 - 10001011.00001100.00100000.00000001 10001011.00001100.00111111.11111110 139.12.63.254/19 10001011.00001100.01000000.00000001 10001011.00001100.01011111.11111110 139.12.64.1/19 -139.12.95.254/19 10001011.00001100.01100000.00000001 10001011.00001100.01111111.11111110 139.12.96.1/19 -139.12.127.254/19 10001011.00001100.10000000.00000001 10001011.00001100.10011111.11111110 139.12.128.1/19 -139.12.159.254/19 139.12.31.254/19 139.12.32.1/19 - Địa riêng (private address) • Tất IP host kết nối vào mạng Internet phải có địa IP tổ chức IANA (Internet Assigned Numbers Authority ) cấp phát - gọi địa hợp lệ (hay đăng ký) • Tuy nhiên số lượng host kết nối vào mạng ngày gia tăng dẫn đến tình trạng khan địa IP Một giải pháp đưa sử dụng chế NAT kèm theo RFC 1918 quy định danh sách địa riêng Các địa không IANA cấp phát - hay cịn gọi địa khơng hợp lệ Danh sách địa khơng hợp lệ Nhóm địa Lớp Số lượng mạng 10.0.0.0 đến 10.255.255.255 A 172.16.0.0 đến 172.32.255.255 B 16 192.168.0.0 đến 192.168.255.255 C 256 Cơ chế NAT (Network Address Translation) • Hai máy tính lớp mạng (cùng subnet) kết nối trực tiếp, nghĩa chúng gởi nhận liệu trực tiếp với • Nếu máy tính khơng lớp mạng khơng có kết nối trực tiếp liệu chuyển tiếp qua lại lớp mạng cần phải có router (phần mềm phần cứng) Hoạt động NAT • NAT làm việc router, cơng việc chuyển tiếp gói tin (packets) lớp mạng khác mạng lớn • NAT sử dụng IP làm IP cơng cộng cho máy (client) với IP riêng Khi máy thực kết nối gởi liệu tới máy tính Internet, liệu gởi tới NAT, sau NAT thay địa IP gốc máy gửi gói liệu với địa IP NAT Hoạt động cụ thể NAT • Chuyển đổi địa IP nguồn thành địa IP nó, có nghĩa liệu nhận máy tính từ xa (remote computer) giống nhận từ máy tính có cấu hình NAT • Gởi liệu tới máy tính từ xa nhớ gói liệu sử dụng cổng dịch vụ • Dữ liệu nhận từ máy tính từ xa chuyển tới cho máy Tính nhanh vùng địa IP • • • • n – số bit làm subnet Số mạng con: S = 2n Số gia địa mạng con, ví dụ lớp C: I = 28-n (n