ережі, тому що в цьому випадку кадри передаються тільки вузлу призначення, і дозволяє управляти правами доступу користувачів. p align="justify"> До комутатора DMZ підключаються сервери DMZ і маршрутизатор доступу в Internet, що забезпечує доступ до ресурсів Internet через мережу провайдера.
3. Схема IP-адресації і DNS-система
Адресна схема розробляється відповідно до ієрархічним принципом проектування комп'ютерних мереж. Схема адресації повинна дозволяти агрегування адрес: адреси мереж більш низьких рівнів повинні входити в діапазон мережі вищого рівня з більшою маскою. Також необхідно передбачити можливість розширення адресного простору на кожному рівні ієрархії. p align="justify"> Проектована мережа має три рівні ієрархії: офіси, відділи, хости. Для роздачі адрес усередині корпоративної мережі використовується приватний діапазон 10.0.0.0/8, що володіє найбільшою ємністю. Розрахунок кількості біт для адресації структурних одиниць наведено в таблиці 3.1. br/>
Таблиця 3.1
Розрахунок кількості біт для адресації структурних одиниць
Рівень структурної едініциПрімерное кількість елементів для нумерацііМінімальное необхідне число біт для нумерацііОтведенное число біт для нумерацииПодразделения538Отделы528Хосты1048Итого924
Розподіл біт адресного простору можна представити таким чином:
. DDDDDDDD.NNNNNNNN.HHHHHHHH,
де D - біти підрозділи (офісу), N - підрозділи (відділу), H - хоста. Підкреслені біти зарезервовані для можливого розширення мережі. p align="justify"> Відповідні підрозділам діапазони IP-адрес і маски, наведені в таблиці 3.2.
Таблиця 3.2
Адресний простір підрозділів
ПодразделеніеКодДіапазон IP-адресовМаска подразделенияУправление0000000110.1.0.1 - 10.1.255.254255.255.0.0УПр0000001010.2.0.1 - 10.2.255.254УНІОКР0000001110.3.0.1 - 10.3.255.254Завод № 10000010010.4.0.1 - 10.3. 255.254Завод № 20000010110.5.0.1 - 10.3.255.254
Адресний простір для відділів виділяється з адресного простору відповідного підрозділу. Порядок розподілу адресного простору в Управлінні розглянуто в таблиці 3.3. В інших підрозділах адреси розподіляються аналогічним чином. br/>
Таблиця 3.3
Адресний простір відділів
ОтделКодДіапазон IP-адресовМаска отделаDMZ0000000010.1.0.1 - 10.1.0.254255.255.255.0Серверы0000000110.1.1.1 - 10.1.1.254Бухгалтерія0000001010.1.2.1 - 10.1.2.254ОП0000001110.1.3.1 - 10.1. 3.254ОпРП0000010010.1.4.1 - 10.1.4.254ОАСУіС0000010110.1.5.1 - 10.1.5.254
IP-адреси хостів вибираються з пулу відповідного підрозділу. Наприклад, 10.1.4.113 відповідає АРМу співробітника ОпРП, 10.1.5.101 - АРМу працівника відділу АСУіС, 10.3.2.111 - АРМу співробітника ...
