מה לומדים בחלק זה?
- כיצד אנו מחלקים את הרשתות והכתובות ברשת החברה שלנו
- הצעות לחלוקה שונות והמלצה לחלוקה הדרגתית פשוטה.
- כיצד כתובות ה- IP יחולקו - בצורה סטטית או דינאמית (שרת DHCP) - אולי שניהם?
סרטון
פירוט חלק זה
אז לפי
מה שתכננו כבר והנתונים שקיבלנו יש לנו 3 סניפים ובכל סניף יש לנו כ- 6 מחלקות (כל
אחד לפי מה שבחר לעשות), למשל לפי הדוגמא שלנו, יש בכל סניף: מחלקת הנהלה + 4
מחלקות + צוות מחשוב + רשת אלחוטית. – כלומר בכל סניף יש 7 מחלקות.
אבל בסניף הראשי יש עוד מחלקת שרתים – חוות שרתים. ויש עוד רשת אלחוטית שהיא
פנימית.
עכשיו
שימו לב אתם יכולים לבחור שהרשת האלחוטית ו\או חוות השרתים יהיו יחד באותה מחלקה
עם מחלקה אחרת. למשל מחלקת הפיקוח תהיה יחד עם חוות השרתים. וכו'.
אך מכל
מקום יש לנו בערך 6-7 מחלקות בממוצע בכל סניף.
יוצא
שיש לנו 3*6= כ- 20 מחלקות בסה"כ.
כל
מחלקה היא בעצם צריכה להיות ברשת נפרדת. והיא צריכה לקבל כתובת אייפי מיוחדת –
כלומר ה- Net Id
שלה יהיה שונה. – אבל מכיון שאנו רוצים שהמחשבים בין הסניפים יתקשרו זה עם זה,
אסור לחזור על רשתות פעמיים, כלומר כל רשת חייבת להיות ייחודית בכל מחלקה. לדוגמא
אם הקצנו את הרשת 172.16.1.0 למחלקת עיצוב באילת, לא ניתן את הרשת 172.16.1.0
למחלקת פיתוח בבאר שבע.
יש לנו
מספר אפשרויות כיצד לחלק את הכתובות.
יש
אפשרות להתייחס לכל מחלקה כרשת נפרדת – ולחלק לה כתובת פרטית ממחלקה C.
ואז לדוגמא הסניף הראשון יקבל את הרשתות 192.168.1.0-192.168.9.0 עם מסכת הרשת 255.255.255.0 (או בקיצור /24)
הסניף השני יקבל את הרשתות: 192.168.11.0-192.168.19.0 עם מסכת הרשת 255.255.255.0 (או בקיצור /24)
הסניף השלישי
יקבל את הרשתות: 192.168.21.0-192.168.29.0. עם מסכת הרשת 255.255.255.0 (או בקיצור /24)
ואז
המחלקות יקבלו מתוך בלוקים הכתובות האלו, אז המחלקה הראשונה של הסניף הראשון תקבל
את כתובת הרשת: 192.168.1.0/24 והשניה תקבל 192.168.2.0/24 וכן הלאה.
ואילו
המחלקה הראשונה של הסניף השני תקבל: 192.168.11.0 /24 וכן הלאה.
ישנה
עוד אפשרות, יש אפשרות להשתמש באפשרות של "סיבנוט" חלוקה לתתי-רשתות.
כלומר
ניתן לחלק בלוק של כתובות ממחלקה A כלומר את הרשת 10.0.0.0, ואז לסבנט את A כאילו שהוא B, וניתן אפילו לסבנט שוב.
זה
אומר למשל, שכל הארגון שלנו יש לו את הרשת 10.0.0.0
/8 עם
מסכת הרשת 255.0.0.0 ולפי זה:
ואז
לדוגמא הסניף הראשון יקבל את הרשתות 10.1.0.0 עם מסכת הרשת 255.255.0.0 (או בקיצור /16)
הסניף השני יקבל את הרשתות 10.2.0.0 עם מסכת הרשת 255.255.0.0 (או בקיצור /16)
הסניף השלישי יקבל את הרשתות 10.3.0.0 עם מסכת הרשת 255.255.0.0 (או בקיצור /16)
ואז
המחלקות יקבלו מתוך בלוקים הכתובות האלו, אז המחלקה הראשונה של הסניף הראשון תקבל
את כתובת הרשת:
10.1.1.0 או 10.1.10.0 והשניה תקבל 10.1.20.0 וכן הלאה. (בחרתי 10 ו-20 בגלל הוילאנים בהמשך). – עם מסכת הרשת 255.255.255.0
או /24.
ואילו
המחלקה הראשונה של הסניף השני תקבל: 10.2.10.0 – עם מסכת הרשת 255.255.255.0
או /24.
כיצד
הכתובות יחולקו – סטטי\דינאמי ואילו שיקולים ישנם?
כפי
שלמדנו כתובות אייפי יכולות להיות מוגדרות בצורה ידנית או בצורה דינאמית באמצעות
שרת DHCP.
באופן
כללי ניתן לבחור, לפי דרישות הפרויקט חייבים להגדיר משהו ע"י שרת DHCP וזה
יכול להיות שרת DHCP ייעודי כלומר ממש שרת, או להגדיר על גבי ראוטר.
אז יש
כאן בחירה שניתן לבצע.
בפרויקט
זה נלך על כך שכל הכתובות יחולקו ע"י שרת DHCP, כאשר בשני סניפים השרת יוגדר על גבי הראוטר
עצמו, ובסניף אחד השרת יוגדר על גבי שרת ייעודי.
כמו כן נגדיר כתובות סטטיות לשרתי הארגון, ולחלק מהמדפסות.
כתובת
שער ברירת המחדל (הכתובת של הראוטר) מקובל שיהיה הכתובת הראשונה המותרת או
האחרונה. ניתן לבחור, בפרויקט זה נבחר שזה יהיה האחרון.
כל
טווחי הכתובות שברשתות יכולות לשמש עבור מחשבים ומדפסות, עם זאת אנו נקבע שהמדפסות
יקבלו את הכתובות 101 ומעלה.
הכתובות שישמשו עבור ניהול המתגים יהיו המספרים 100 ו-150 עבור הראשי.
כמו כן שרתים נקבע שיהיו החל מ- 200 ומעלה.
