Ip adresser

[Flymodus]

Ser disse riktig ut på ett nettverk?

 

sub mask 255.255.255.0

ruter 192.168.94.1

brannmur 192.168.94.2

servere, printere, trådløst og andre faste monterte ting, 192.168.94. 3-94

Datamaskiner, laptopper osv.. 192.168.94.100-254

 

 

Takker for svar!

[cronbach alpha]

Privat IP-adresse: Dette er IP-adresser som gis i det lokale nettverket, for eksempel i ditt hjemme nettverk. En ruter/modem er satt opp med en forbindelse til en offentlig IP-adresse som er gitt fra en ISP, men enheter og maskiner som kobler seg til dette hjemmenettverket vil få tildelt en annen IP-adresse enn den offentlige. Dette gjøres av DHCP og en privat IP-adresse blir som regel satt med 192.168.xxx.xxx adresse. Det finnes også flere typer private adresser som for eksempel 172.16.xxx.xxx og opp til 172.31.xxx.xxx eller 10.xxx.xxx.xxx, alle disse adresseområdene er reservert for dette formålet (private nettverk).

 

DHCP (Dynamic Host Configuration Protocol) står for håndtering og utdeling av IP-adresser i nettverket. DHCP er en videreutvikling av den såkalte Bootstrap Protocol (Bootp), som igjen ble laget som en forbedring av Reverse Address Resolution Protocol (RARP). Det blir ikke riktig å si at DHCP kun står for utdeling av IP-adresse, den hånderer TCP/IP-konfigurasjonen som klienten skal motta. Dette innebærer IP-adresse, nettverksmaske, standardruter og navnetjenere for å nevne de viktigste (der finnes mer). En av fordelene DHCP har over Bootp og RARP er at adresser kan fordeles dynamisk og at DHCP-tjeneren har en pool av adresser som deles ut til klientene. Når en klient får utdelt en IP-adresse som den skal benytte får den ikke beholde denne til evig tid, det blir satt en lease time (utlånstid) for hvor lenge klienten kan benytte seg av disse opplysningene før de må fornyes. Fordelen med dette er at vi ikke behøver å foreta oss noe, DHCP gjør det for oss. Men et problem i dag er at det finnes mange produkter som har DHCP funksjon og det er ikke bare modemet som har DHCP aktivert, mange trådløse rutere har også DHCP aktivert, dette har ført til mye problemer som for eksempel IP-konflikt i nettverk.

 

IP-adresse: Er noe som tildeles enheter (datamaskiner, printere, osv) og er som en identifikator for denne enheten. To eller flere enheter kan ikke ha samme adresse, da dette vil føre til adressekonflikt, noe som kan oppstå om man har en enhet med fast IP-adresse og en annen enhet som av en eller annen grunn får tildelt samme IP-adressen. IP-adresse kan sees på som en identifikator som viser til hvilken dør man skal åpne for å komme riktig fram.

 

Subnett: tilatter flyt av nettverkstrafikk mellom vertene å bli separert på et nettverks konfigurasjon. Ved å organisere vertene i logiske grupper kan subnetting forbedre nettverkssikkerhet og ytelse.

 

subnet maske eller nettmaske: Som IP-adresser er subnettmaske bestående av 32 bit og er ofte skrevet på dott-desimal formen. For eksempel 11111111 11111111 11111111 00000000 som representerer 255.255.255.0 og er en ganske vanlig subnettmaske. Subnettmaske virker ikke som en IP-adresse, men opererer heller ikke uavhengig av dem. Men en subnettmaske vil følge en IP-adresse og de to arbeider sammen. Anvendelse av subnettmaske til en IP-adresse deler adressen inn i to deler, en utvidet nettverks adresse og en verts adresse. For at en subnettmaske skal være gyldig må bittene helt til venstre være satt til 1 og bittene helt til høyre være satt til 0. For eksempel vil adressene 00000000 00000000 00000000 00000000 og 11111111 11111111 11111111 11111111 være ugyldige. Alle gyldige subnettmasker inneholder to deler, den venstre siden med bitts satt til 1 (den utvidede nettverk delen) og høyre side med bits satt til 0 (verts delen), for eksempel 255.255.255.0.

[Flymodus]

Dette er ett nettverk der servere og fast utstyr skal ha faste ip adresser, og nye computere får automatisk tildelt ip. Stemmer de ip ene i første innlegg?

[Azidops]

Dette vil fungere. Hvis du har mulighet, husk å konfigurere ruterens DHCP-service til å kun dele ut x.x.x.94-254 som dynamiske IP-adresser. Dermed er du sikker på at adressene fra 2-93 ikke blir delt ut til tilfeldige klienter i nettverket.

 

En liten presisering ang. subnett. Cronbach Alpha skriver at "en subnettmaske vil følge en IP-adresse", dette gir ingen klarhet i hva subnett-masken gjør. Subnett-maskens oppgave er å angi IP-området for et gitt nettverk, altså hvilke IP-adresser som tilhører samme nettverk. Ligger to PCer i hvert sitt nettverk kan ikke disse uten videre kommunisere med hverandre. Da må enten subnettet (IP-området) utvides eller en ruter må bli satt opp til å akseptere kommunikasjon mellom de to respektive nettverk.

 

Alle enheter i samme nettverk må ha den samme subnett-masken som forklarer hver enhet hvilket nettverk de tilhører. I dette tilfellet forteller subnett-masken 255.255.255.0 at alle adresser i IP-området 192.168.94.x er på samme nettverk. Med andre ord må de 3 første oktettene (192.168.94) være lik for å havne i samme nettverk. Hadde subnett-masken vært 255.255.0.0 er alle adresser som starter med oktettene 192.168 i samme nettverk.

Kontroll av subnett er en grunnleggende kunnskap i nettverksoppbygging og må mestres.

Alt ovenfor gjelder for IPv4.

[arne22]

Ser disse riktig ut på ett nettverk?

 

sub mask 255.255.255.0

ruter 192.168.94.1

brannmur 192.168.94.2

servere, printere, trådløst og andre faste monterte ting, 192.168.94. 3-94

Datamaskiner, laptopper osv.. 192.168.94.100-254

 

 

Takker for svar!

 

Nei, brannmuradressen ser feil ut.

 

En hardware brannmur vil vanligvis også være en router, altså en gateway router med filtreringsfunksjon.

 

Da vil brannmur og gateway adresse være den samme.

 

Det finnes jo også noe som heter bridgemode firewall, og da blir jo addresseringsforholdene litt annerledes. "Bridgen" har ingen ip i seg selv, men den har en adminsitrasjonstilgang som har en ip.

 

Hvis det dreier seg om en bridge mode firewall, og hvis .2 er bridgens admin tilgang så kan faktisk hele konfigureringen være riktig, men slike løsninger basert på bridge mode firewall er vel ikke så spesielt vanlige vil jeg tro.

 

Det er vel ellers bare det med brannmuradressen som ser litt snodig ut, ellers så er vel det øvrige tilsynelatende helt OK.