Belső kliens: 192.168.1.50
Gateway/NAT: 192.168.1.1 belül, publikus IP kívül
Cél: 8.8.8.8
A router a belső privát címet a saját publikus címére fordítja,
így a belső gépek elérik az internetet.
6. Subnet mask és CIDR jelölés
A CIDR prefix azt mondja meg, hány bit tartozik a hálózati részhez. A maradék bitek host bitek.
Prefix
Maszk
Érdekes oktett
Blokkméret
Host
/8
255.0.0.0
2. oktett
256
16 777 214
/16
255.255.0.0
3. oktett
256
65 534
/24
255.255.255.0
4. oktett
256
254
/25
255.255.255.128
4. oktett
128
126
/26
255.255.255.192
4. oktett
64
62
/27
255.255.255.224
4. oktett
32
30
/28
255.255.255.240
4. oktett
16
14
/29
255.255.255.248
4. oktett
8
6
/30
255.255.255.252
4. oktett
4
2
Maszk binárisan
/26 = 26 darab 1-es bit
11111111.11111111.11111111.11000000
255.255.255.192
7. Hálózati cím, broadcast cím és használható host tartomány
A hálózati cím az alhálózat első címe, a broadcast cím az utolsó címe. Klasszikus IPv4 alhálózatban a kettő közötti címek oszthatók ki hostoknak.
192.168.1.0/24
Adat
Érték
Maszk
255.255.255.0
Blokkméret
256
Hálózati cím
192.168.1.0
Első host
192.168.1.1
Utolsó host
192.168.1.254
Broadcast
192.168.1.255
Használható host
254
192.168.1.0/26
Alhálózat
Hálózati cím
Host tartomány
Broadcast
1.
192.168.1.0
192.168.1.1 - 192.168.1.62
192.168.1.63
2.
192.168.1.64
192.168.1.65 - 192.168.1.126
192.168.1.127
3.
192.168.1.128
192.168.1.129 - 192.168.1.190
192.168.1.191
4.
192.168.1.192
192.168.1.193 - 192.168.1.254
192.168.1.255
8. Subnetting példák
Példa 1: 192.168.1.0/24 felosztása /26 alhálózatokra
1. IP konfiguráció ellenőrzése:
ipconfig /all Windows
ip addr; ip route Linux
2. Saját IP ping:
ping 192.168.1.50
3. Gateway ping:
ping 192.168.1.1
4. Külső IP ping:
ping 8.8.8.8
5. DNS teszt:
nslookup google.com
ping google.com
12. DNS, DHCP, Gateway
DNS
A DNS neveket old fel IP-címekre és fordítva.
Rekord
Jelentés
A
név IPv4 címre
AAAA
név IPv6 címre
CNAME
álnév másik névre
MX
levelező szerver
PTR
fordított feloldás
NS
névkiszolgáló
DHCP
A DHCP automatikusan oszt IP-címet, maszkot, gatewayt és DNS-t.
DORA folyamat:
Discover
Offer
Request
Acknowledge
Default Gateway
A gateway az a router IP, amelyen keresztül a gép más hálózatokat, például az internetet eléri.
Saját IP: 192.168.1.50/24
Cél: 192.168.1.80
Döntés: helyi hálózat, ARP-pal MAC-címet keres.
Saját IP: 192.168.1.50/24
Cél: 8.8.8.8
Döntés: nem helyi hálózat, a gatewaynek küldi.
16. VLAN alapok
A VLAN logikailag különválasztja a hálózatokat ugyanazon fizikai switch infrastruktúrán. Egy VLAN általában külön IP-alhálózatot kap.
Fogalom
Jelentés
VLAN ID
azonosító 1-4094 között
Access port
egy VLAN-hoz tartozik, kliens gépekhez jellemző
Trunk port
több VLAN forgalmát viszi, switchek/routerek között jellemző
Tagged frame
802.1Q VLAN címkével ellátott Ethernet keret
Native VLAN
trunkön címkézetlen forgalom VLAN-ja
Példa VLAN terv
VLAN
Név
Alhálózat
Gateway
10
Iroda
192.168.10.0/24
192.168.10.1
20
Szerver
192.168.20.0/24
192.168.20.1
30
Vendég
192.168.30.0/24
192.168.30.1
Két külön VLAN között routing kell. Ezt végezheti Layer 3 switch vagy router, gyakran "router-on-a-stick" megoldással.
17. IPv6 alapok
Az IPv6 128 bites címzést használ, hexadecimális csoportokkal. Példa: 2001:db8:1234:1::10.
Rövidítési szabályok
Vezető nullák elhagyhatók:
2001:0db8:0000:0001::0010
2001:db8:0:1::10
Egymást követő nulla csoportok egyszer rövidíthetők:
2001:db8:0:0:0:0:0:1
2001:db8::1
Gyakori IPv6 tartományok
Cím/prefix
Jelentés
::1
loopback
::/0
default route
fe80::/10
link-local
fc00::/7
ULA, privát jellegű belső cím
2000::/3
globális unicast
ff00::/8
multicast
2001:db8::/32
dokumentációs példa tartomány
IPv6 vizsga tudnivalók
Nincs klasszikus IPv4 broadcast, helyette multicast működik.
Az ARP helyett Neighbor Discovery Protocol van.
Egy LAN tipikus prefixe /64.
A link-local fe80::/10 cím automatikusan létrejön interfészenként.
# Linux ellenőrzés
ip -6 addr
ip -6 route
ping -6 2001:4860:4860::8888
# Windows ellenőrzés
ipconfig
ping -6 2001:4860:4860::8888