Стандарт третьего поколения в. Олифер Н. Олифер

Материал последней части VII, «Безопасность компьютерных сетей», также тесно связан с протоко­
лами и технологиями IP-сетей. Здесь рассматриваются уязвимости и методы защиты транспортных
протоколов и информационных служб IP-сетей, фильтрация IP-трафика, протокол трансляции IP-
адресов NAT, защищенная версия протокола IP — протокол IPSec.

---

ГЛАВА 14 Адресация в стеке
протоколов TCP/IP
Важную часть технологии T C P /IP составляют задачи адресации, к числу которых отно­
сятся следующие:
□
Согласованное использование адресов различного типа.
Эта задача включает отображе­
ние адресов разных типов друг на друга, например сетевого IP -адреса на локальный, 
доменного имени — на 1Р-адрес.
□
Обеспечение уникальности адресов.
В зависимости от типа адреса требуется обеспечи­
вать однозначность адресации в пределах компьютера, подсети, корпоративной сети 
или Интернета.
□
Конфигурирование сетевых интерфейсов и сетевых приложений.
Каждая из перечисленных задач имеет достаточно простое решение для сети, число узлов ко­
торой не превосходит нескольких десятков. Например, для отображения символьного домен­
ного имени на IP-адрес достаточно поддерживать на каждом хосте таблицу всех символьных 
имен, используемых в сети, и соответствующих им IP -адресов. Столь же просто «вручную» 
присвоить всем интерфейсам в небольшой сети уникальные адреса. Однако в крупных сетях 
эти же задачи усложняются настолько, что требуют принципиально иных решений.
Ключевым словом, которое характеризует принятый в T C P /IP подход к решению этих 
проблем, является 
масштабируемость. 
Процедуры, предлагаемые T C P /IP для назначения, 
отображения и конфигурирования адресов, одинаково хорошо работают в сетях разного 
масштаба. В этой главе наряду с собственно схемой образования IP -адресов мы позна­
комимся с наиболее популярными масштабируемыми средствами поддержки адресации 
в сетях T C P /IP : технологией бесклассовой междоменной маршрутизации, системой до­
менных имен, протоколом динамического конфигурирования хостов.
В этой главе речь идет о системе адресации, используемой в четвертой версии протокола