Tarmoq qurilmalari Tarmoqni tashkil etishni texnik vositalari

IP manzillarda xavfsizlik
Xavfsizlik va maxfiylik nuqtai nazaridan tarmoq ma'murlari ko'pincha shaxsiy tarmoqlarida umumiy Internet-trafikni cheklashni xohlashadi. Har bir IP-paketning sarlavhalarida joylashgan manba va manzil IP-manzillari trafikni IP-manzilni blokirovka qilish yoki tashqi so'rovlarga javoblarni ichki serverlarga tanlab moslashtirish orqali ajratish uchun qulay vosita hisoblanadi. Bunga tarmoq shlyuzi yo'riqchisida ishlaydigan firewall dasturi yordamida erishiladi. Cheklangan va ruxsat berilgan trafikning IP-manzillari ma'lumotlar bazasi mos ravishda qora va oq ro'yxatlarda saqlanishi mumkin.
2.2 IP tarmog`ini maskasining strukturalari.
Subnet maskasi — IP manzilidan ushbu quyi tarmoqning quyi tarmoq manzili va xost manzilini (xost, kompyuter, qurilma) aniqlash uchun ishlatiladigan bit niqobi. IP-manzildan farqli o'laroq, pastki tarmoq niqobi IP-paketning bir qismi emas.
Maska tufayli siz tarmoq xosti IP-manzilining qaysi qismi tarmoq manziliga va qaysi qismi ushbu tarmoqdagi xost manziliga tegishli ekanligini bilib olishingiz mumkin.
Masalan, IP manzili 12.34.56.78 va pastki tarmoq maskasi 255.255.255.0, prefiks uzunligi 24 bit (/24) bo'lgan xost 12.34.56.0 tarmog'ida joylashgan.
IPv6 manzillashda 2001:0DB8:1:0:6C1F:A78A:3CB5:1ADD prefiks uzunligi 32 bit (/32) 2001:0DB8::/32 tarmog'ida joylashgan.
Ta'rifning yana bir varianti IP manzillarining pastki tarmog'ini aniqlashdir. Masalan, quyi tarmoq maskasidan foydalanib, IP-manzillarning bir diapazoni bitta quyi tarmoqda, ikkinchi diapazon esa mos ravishda boshqa pastki tarmoqda bo'lishini aytishingiz mumkin.
Tarmoq manzilini olish uchun IP-manzil va pastki tarmoq maskasini bilib, ularga bitli birikma (bitli VA) operatsiyasini qo'llash kerak. Masalan, murakkabroq niqob bo'lsa:
IP manzil: 11000000 10101000 00000001 00000010 (192.168.1.2)
Quyi tarmoq niqobi: 11111111 11111111 11111110 00000000(255.255.254.0)
Tarmoq manzili: 11000000 10101000 00000000 00000000 (192.168.0.0)
Unga quyidagilar kiradi:

• 
  tarmoq manzilini belgilaydigan va ulardan iborat niqobning bir qismi;
  
• 
  pastki tarmoq niqobi bilan belgilanadigan tarmoq manzili;
  
• 
  ushbu tarmoqdagi qurilmalarning manzil diapazoni.