Адресация в IP-сетях

В семействе протоколов TCP/IP используются три типа адресов: локальные (физические, аппаратные), IP-адреса и символьные доменные имена (доменная адресация).

Локальные адреса уникальны для каждого сетевого соединения, они используются для доставки данных в пределах подсети, являющейся элементом составной интерсети. Вопросы физической адресации решаются на канальном уровне стека TCP/IP. Если подсетью является локальная сеть, то локальный адрес – это МАС-адрес, который назначается сетевым адаптерам и сетевым интерфейсам маршрутизаторов. МАС-адрес для всех технологий локальных сетей имеет формат 6 байт.

Локальные адреса присваиваются сетевой плате адаптера компьютера при ее изготовлении. Эти адреса выбираются производителем сетевого интерфейсного оборудования из выделенного для него по лицензии адресного пространства. При замене платы сетевого адаптера меняется и ее локальный адрес.

Поскольку локальные и IP-адреса независимы друг от друга (между ними нет никакой алгоритмической связи), для отображения IP-адресов в локальные адреса (при передаче данных) и локальных адресов в IP-адреса (при приеме данных) необходимы соответствующие средства.

Определение локального адреса по IP-адресу осуществляется по протоколу ARP (Address Resolution Protocol, протокол разрешения адресов), который работает различным образом в зависимости от того, какой протокол канального уровня работает в данной подсети. Если подсетью является Ethernet, то в ней предусматривается широковещательный режим работы, если же это протокол глобальной сети (Х.25, Frame Relay и др.), то он, как правило, не поддерживает такой режим. Основным инструментом работы протокола ARP является таблица разрешения адресов, или ARP-таблица. Эта таблица хранится в памяти компьютера и содержит строки соответствия между IP-адресами и локальными адресами для каждого узла сети. Если требуется по IP-адресу найти его локальный адрес, ищется в таблице строка с соответствующим IP-адресом и по нему в этой строке определяется локальный адрес. ARP-таблица заполняется автоматически модулями ARP по мере необходимости. Каждый компьютер сети имеет отдельную ARP-таблицу для каждого своего сетевого интерфейса. Отображение с помощью ARP-таблиц выполняется только для отправляемых IP-пакетов, так как только в момент отправки создаются заголовки пакетов.

Обратная задача по отображению адресов, т.е. определение IP-адреса по локальному адресу, решается с помощью протокола RARP (Reverse Address Resolution Protocol, протокол обратного разрешения адресов). Протоколы ARP и RARP абсолютно независимы.

IP-адресация в сети Internet базируется на концепции составной сети, состоящей из хостов и других сетей, причем под хостом понимается узел сети (компьютер рабочей станции, сервер, маршрутизатор), который может принимать и передавать IP-пакеты. Хосты соединяются через одну или несколько сетей (подсетей сети Internet), и адрес любого из них состоит из адреса сети и адреса хоста в этой сети. IP-адреса являются основным типом адресов, используемых сетевым уровнем для передачи пакетов между сетями.

IP-адрес представляется четырьмя десятичными числами, разделенными точками (например, 108.25.17.100). Каждое из этих чисел не может превышать 255 и представляет один байт 4-байтного адреса. 32-битный адрес состоит из двух частей: номера сети и номера узла. Длина каждой части является переменной величиной. Номер сети (он представляется старшими битами адреса) выбирается администратором произвольно, либо назначается по рекомендации специальной административной службы Internet. Номер узла назначается независимо от его локального адреса. Конечный узел (компьютер, маршрутизатор) может входить в несколько IP-сетей, поэтому каждый порт узла должен иметь собственный IP-адрес. Следовательно, IP-адрес узла идентифицирует не весь узел, а его сетевое соединение (порт), т.е. точку доступа модуля IP-протокола к сетевому интерфейсу.

IP-пакет содержит два адреса – отправителя и получателя. Оба адреса статические, т.е. не меняются на протяжении всего пути пакета. При доставке пакета адресату используются таблицы маршрутов, которые устанавливаются на каждом хосте сети. Различные протоколы маршрутизации, реализующие алгоритмы маршрутизации, обеспечивают построение и настройку этих таблиц.

Доменная адресация. Для пользователей применение 32-разрядных IP-адресов, однозначно идентифицирующих любой сетевой компьютер, не очень удобно. Поэтому в Internet принято всем компьютерам присваивать имена, что позволяет пользователям лучше ориентироваться в киберпространстве сети.

На сетевом уровне адресация пакетов осуществляется не по именам, а по IP-адресам, т.е. для непосредственной адресации пакетов адресация по именам не годится. Поэтому необходим механизм установления соответствия IP-адресов и имен компьютеров (алгоритмическое соответствие между ними отсутствует).

Символьные имена в IP-сетях называются доменами и строятся по иерархическому признаку, т.е. различаются домены нижнего уровня, домены верхнего уровня и домены средних (промежуточных уровней). Адресация с помощью доменов получила название «доменная адресация».

Система доменной адресации DNS (Domain Name System) в сети Internet рассматривается как метод иерархической организации адресов в этой сети, а также как механизм, используемый для получения по имени компьютера его IP-адреса. В своей работе этот механизм использует таблицы соответствия имен и IP-адресов, создаваемые администраторами.

Пусть хост некоторой организации имеет IP-адрес 196.146.24.10, который, естественно, не содержит информации о расположении и характере деятельности этой организации. Если к ней потребуется часто обращаться, такой адрес трудно запомнить. Другое дело, если этому хосту присвоено имя, например такое – www.pgups.com. Это имя состоит из доменов, разделенных точками. Иерархия имен задается справа налево, т.е. com – это старший домен (домен верхнего уровня), он определяет наименование и профиль организации, в сети которой располагается необходимый хост; pgups – средний домен, являющийся частью домена com и обозначающий наименование подразделения организации; www – одно из имен компьютеров в домене pgups. Такое имя хоста легче запомнить и использовать.

В США шесть доменов высшего уровня определены для различных организаций:

• gov. – правительственные организации;

• mil. – военные организации;

• edu. – образовательные организации;

• com. – коммерческие организации;

• org. – общественные организации;

• net. – организации, предоставляющие сетевые услуги.

По соглашению каждая страна мира имеет двухсимвольное имя, представленное доменом верхнего уровня этой страны. Для России это «ru», для США – «us», для Великобритании – «uk», для Канады – «ca» и т.п.

Изначально в сети Internet в рамках системы DNS была введена система адресации по административному, а не по территориальному принципу. При этом самый верхний домен (домен верхнего уровня) мог принимать одно из определенного числа значений, определяющих вид сети или характер организации (коммерческие организации США, правительственные учреждения США и т.д.). Все поддомены, расположенные в адресе левее домена верхнего уровня, последовательно уточняют положение адресата внутри этого домена. Например, домен верхнего уровня в адресе означает, что адресат находится в одном из правительственных учреждений США, следующий слева домен уточняет, в каком именно учреждении, следующий – указывает подразделение этого учреждения и, наконец, самый левый домен в адресе указывает на конкретный компьютер в этом подразделении.

После включения в сеть Internet сетей Европы начал использоваться территориальный принцип адресации, в соответствии с которым в качестве домена верхнего уровня употребляется код страны адресата, затем следует (если адрес читать справа налево) код региона и, наконец, код компьютера адресата. В дальнейшем принцип адресации в Internet получился смешанный: домен верхнего уровня принимает уникальное значение общеизвестной организации или сети, а затем идут коды, характерные для территориального принципа адресации. Это, однако, не затрудняет почтовые службы: если в правой части адреса записан домен типа gov, что означает «правительственное учреждение США», то адресат находится в США, поэтому код страны не нужен. Как правило, во все места, которые адресуются по типу организации, можно добраться и используя код страны.

В сетях, не являющихся IP-сетями, но использующих для регистрации имен компьютеров систему DNS, часто применяются адреса, в которых домен верхнего уровня указывает название сети адресата. Это позволяет доставить электронную почту из сетей не Internet, не имеющих IP-адреса.

Большим преимуществом системы DNS является то, что она исключает зависимость имен узлов и их сетевых адресов от центрально установленного файла связи. В IP-сетях каждый компьютер или локальная сеть компьютеров имеет 4-байтный IP-номер, и машины, осуществляющие транспортировку почты, снабжаются таблицами соответствия мнемонических адресов и IP-адресов. Распределением IP-номеров занимается специальная служба сети Internet, а их регистрация возложена на региональные администрации сетей. В странах СНГ вопросами регистрации и выделения IP-номеров занимается специальная служба в сети РЕЛКОМ.

Но более эффективно для адресации использовать не просто доменный адрес, а универсальный локатор ресурсов – URL-адрес (Universal Resource Locator), который дополнительно к доменному адресу содержит указания на используемую технологию доступа к ресурсам и спецификацию ресурса внутри файловой структуры компьютера.