Как правильно назначить IP-адреса для VLAN?

Question

Макарий

сети

Как правильно назначить IP-адреса для VLAN?

В заданном диапазоне IP-адресов 192.168.220.128 - 192.168.220.255/25 необходимо разделить его на четыре подсети для VLAN с равным максимально возможным размером в пределах данного адресного пространства. Я уже произвел разбивку и получил следующее:

- VLAN 10: 192.168.220.128 - 192.168.220.159/27
- VLAN 20: 192.168.220.160 - 192.168.220.191/27
- VLAN 30: 192.168.220.192 - 192.168.220.223/27
- VLAN 40: 192.168.220.224 - 192.168.220.255/27

Кроме того, на коммутаторе необходимо настроить виртуальный интерфейс VLAN1, где IP-адрес должен быть последним адресом в данной сети. 

Какой IP-адрес я должен использовать для VLAN1? Можно ли взять 192.168.220.254 из VLAN40, или же стоит разделить сеть на пять VLAN с маской 28 и взять адрес из нового диапазона для VLAN1?

26 октября 2024 г. 9:03

Ответы на вопрос 2

Похожие вопросы

Answer 1

Чтобы правильно определить IP-адрес для виртуального интерфейса VLAN1, нужно учитывать, что VLAN1 обычно используется для управления и относится к отдельной подсети. В данном случае вы уже разбили вашу сеть на четыре подсети/ VLAN с маской /27.

Каждая из подсетей имеет 32 адреса, из которых 30 могут быть использованы для хостов (первый адрес - это адрес сети, а последний - адрес широковещательной рассылки). В вашем распределении:

1. VLAN 10: 192.168.220.128 - 192.168.220.159/27
   - адрес сети: 192.168.220.128
   - адрес широковещательной рассылки: 192.168.220.159
   - доступные адреса: 192.168.220.129 - 192.168.220.158

2. VLAN 20: 192.168.220.160 - 192.168.220.191/27
   - адрес сети: 192.168.220.160
   - адрес широковещательной рассылки: 192.168.220.191
   - доступные адреса: 192.168.220.161 - 192.168.220.190

3. VLAN 30: 192.168.220.192 - 192.168.220.223/27
   - адрес сети: 192.168.220.192
   - адрес широковещательной рассылки: 192.168.220.223
   - доступные адреса: 192.168.220.193 - 192.168.220.222

4. VLAN 40: 192.168.220.224 - 192.168.220.255/27
   - адрес сети: 192.168.220.224
   - адрес широковещательной рассылки: 192.168.220.255
   - доступные адреса: 192.168.220.225 - 192.168.220.254

Ваша предложенная идея о том, чтобы использовать адрес 192.168.220.254 для VLAN1, является подходящей, поскольку он находится в диапазоне VLAN40 и не является адресом сети или широковещательной рассылки. В этом случае вы можете без проблем использовать этот адрес для VLAN1.

Также не обязательно разбивать сеть на пять VLAN с маской /28, если вы не планируете это делать. Разделение сети на четыре VLAN с маской /27 дает достаточное количество адресов в каждой подсети для подключения хостов. Однако, если вы хотите более четкую структуризацию или дополнительные VLAN с меньшими адресными диапазонами в будущем, вы можете рассмотреть возможность дробления на /28.

В заключение, вы можете использовать IP-адрес 192.168.220.254 для VLAN1 без каких-либо проблем.

Answer 2

Установите ipcalc и скормите ему ваши диапазоны - сразу всё увидите. Например: 
 
 ~ % ipcalc 192.168.220.255/25
Address:   192.168.220.255      11000000.10101000.11011100.1 1111111
Netmask:   255.255.255.128 = 25 11111111.11111111.11111111.1 0000000
Wildcard:  0.0.0.127            00000000.00000000.00000000.0 1111111
=>
Network:   192.168.220.128/25   11000000.10101000.11011100.1 0000000
HostMin:   192.168.220.129      11000000.10101000.11011100.1 0000001
HostMax:   192.168.220.254      11000000.10101000.11011100.1 1111110
Broadcast: 192.168.220.255      11000000.10101000.11011100.1 1111111
Hosts/Net: 126                   Class C, Private Internet