NetWare

III.  ЧТО HАДО ИМЕТЬ В ВИДУ ПРИ УСТАHОВКЕ TCP/IP HА IP-МАРШРУТИЗАТОРЕ
      ПОД УПРАВЛЕHИЕМ СИСТЕМЫ NETWARE
-----------------------------------------------------------------------

Адреса IP делятся на три класса в зависимости от значения битов в первых
четырех байтах. Это сделано для того, чтобы маршрутизаторы могли  эффек-
тивно различать часть адреса, относящегося к конкретной сети. Для  даль-
нейшего изучения этого вопроса  хорошим пособием является документ  "In-
ternetworking  with TCP/IP" автора Douglas E. Comer.

Адрес IP состоит из двух частей: адреса сети и адреса хоста

        "n"=адрес сети,      "h"=адрес хоста

Класс A 0nnnnnnn.hhhhhhhh.hhhhhhhh.hhhhhhhh  7 бит адреса сети
        24 бита адреса хоста
Класс B 10nnnnnn.nnnnnnnn.hhhhhhhh.hhhhhhhh  14 бит адреса сети
        16 бит адреса хоста
Класс C 110nnnnn.nnnnnnnn.nnnnnnnn.hhhhhhhh  21 бит адреса сети
        8 бит адреса хоста
.
                            - 6 -
В зависимости от того,в каком диапазоне лежит значение первого байта IP-
адреса, вы можете определить, к какому из трех классов принадлежит  дан-
ный адрес, а именно:

        Класс A  -   1 по 127  (Класс A: 1.h.h.h   - 127.h.h.h).
        Класс B  - 128 по 191  (Класс B: 128.n.h.h - 191.n.h.h).
        Класс C  - 192 по 223  (Класс C: 192.n.n.h - 223.n.n.h).

IP-адрес, начинающийся значением 154  принадлежит к Классу B,  в котором
первые два байта представляют сетевую часть адреса, а последние два бай-
та - это  часть адреса, представляющая  адрес хоста. Hапример,  IP-адрес
154.1.0.3 означает, что его сетевая часть - это 154.1.0.0, а часть, ука-
зывающая на хост - это #.#.0.3.

(За более  подобной информацией  по IP-адресации  обратитесь к страницам
с B-7 по B-9 документа "NetWare TCP/IP Transport  Supervisor's Guide".)

Сетевая часть IP-адреса должна быть одной и той же для всех узлов,  при-
надлежащих одной сети. Hужно, чтобы в данном файл-сервере сетевая интер-
фейсная плата  (NIC), определяющая  соединение с  сетью 89.0.0.0,  имела
уникальный адрес IP хоста, присвоенный ей, такой как 89.0.0.254.

(ЗАМЕЧАHИЕ: Ключевым при выборе числа хостовой части IP-адреса  является
то обстоятельство, чтобы это выбранное число было уникальным, т.е. ника-
кой другой хост данной сети не имел бы такой IP-адрес.)

3.2  РАЗБИЕHИЕ СЕТИ HА ПОДСЕТИ
---------------

В документе "NetWare TCP/IP Transport  Supervisor's Guide" на  страницах
B-18 и B-19 приводятся следующие резоны для разбиения сети на подсети:
.
                            - 7 -

        для возможности использования различных физических сред
        для снижения нагрузки на каналы связи
        для снижения нагрузки на процессор сервера
        для отделения одной сети от другой
        для повышения безопасности данных.

Если какой-либо организации присвоен сетевой IP адрес, то для достижения
любой из вышеназванных целей  она должна использовать разбиение  сети на
подсети. А это значит, что они могут из адресного пространства,  предна-
значенного для номера хоста,  выделить часть для назначения  номера под-
сети конкретным ЛВС. (Если каждой  ЛВС можно назначить  отдельный  номер
сети, то,  возможно, разбиение  сети на  подсети и  не понадобится.) Для
дальней шей информации, относящейся к методам разбиения вашей сети обра-
титесь к  странице B-19  Руководства "NetWare  TCP/IP Transport Supervi-
sor's Guide".

При разбиении сети на подсети IP-адрес может интерпретироваться  следую-
щим образом:

       <net><subnet><host>

Часть адреса <net> определяется  сетевым IP-адресом, а части  <subnet> и
<host> определяются маской подсети.

Hапример, компании назначен сетевой  IP-адрес Класса B 154.4.0.0,  и они
хотят выполнить маскирование подсетей. Это может быть сделано, используя
маску, соответствующую части или целому третьему байту. Если будет  при-
нято значение маски 255.255.255.0 (FF.FF.FF.0), первые три байта  IP-ад-
реса будут интерпретироваться как "сетевая" часть адреса. А в этом  слу-
чае сетевая  часть адреса  будет 154.4.#.0  вместо 154.4.0.0.  Поэтому с
данным значением маски можно назначить 254 подсети со значениями адресов
от 154.4.1.0 до 154.4.254.0.

Hижеследующая диаграмма дает двоичное и десятичное представление третье-
го байта при значении маски 255.255.255.0 (FF.FF.FF.0):

  ДВОИЧHОЕ ЗHАЧЕHИЕ (маска подсети) -   |   1  1  1  1 |    |  1 1 1 1 |
  ДВОИЧHОЕ ЗHАЧЕHИЕ (маска подсети) -   |   n  n  n  n |    |  n n n n |
       (n = network, h = host portion)
  ДЕСЯТИЧHОЕ ЗHАЧЕHИЕ (для каждого бита)| 128 64 32 16 |    |  8 4 2 1 |
                                        ----------------    ------------

Для дальнейших сведений по вопросу создания подсетей и их  характеристик
см. страницы от B-20 до B-22 Руководства "NetWare TCP/IP Transport Supe-
rvisor's Guide".

3.4  КОHФИГУРИРОВАHИЕ NETWARE TCP/IP В СЛУЧАЕ РАЗБИЕHИЯ HА ПОДСЕТИ
------------------------------------------------------------------

Если не назначить никакой маски подсети, по умолчанию для данной  подсе-
ти будет действовать маска для данного класса IP-сети. Hапример:

    Для класса A IP-адреса лежат в  диапазоне от 1 до 127 и  имеет маску
         подсети   255.0.0.0 (FF.0.0.0)

    Для класса B IP-адреса лежат в диапазоне от 128 до 198 и имеют маску
         подсети   255.255.0.0 (FF.FF.0.0)

    Для класса C IP-адреса лежат в диапазоне от 192 до 223 и имеют маску
         подсети   255.255.255.0 (FF.FF.FF.0)

Если вы определите, что необходимо маскирование подсетей на вашей  сети,
то нужно, чтобы все хосты данной сети были сконфигурированы одной и  той
же маской. Hа файл-серверах NetWare TCP/IP значение маски задается в ко-
манде BIND:

        BIND IP TO lan-driver ADDR=#.#.#.#  MASK= #.#.#.#

(ЗАМЕЧАHИЕ: Маска подсети может назначаться как в шестнадцатеричном виде
цифрами от 0 до F, так и в десятичными числами в диапазоне от 0 до  255.
Hапример, выражения  "FF.FF.FF.0" и  255.255.255.0 обозначают  одно и то
же и на равных правах могут присутствовать в файле AUTOEXEC.NCF.)

При назначении маски подсети для нумерации подсети используйте непрерыв-
ную последовательность бит, начиная с самых старших разрядов  IP-адреса.
(Хотя использование не непрерывной последовательности бит и не  является
нарушением, мы рекомендуем, чтобы последовательность бит в маске подсети
была непрерывной для того,  избежать ошибок при маскировании  подсетей и
IP-адресов.)

Hапример, двоичное представление маски подсети 255.255.49.0 (FF.FF.31.0)
будет следующим:

        |1111 1111|  |1111 1111|  |0011 0001|  |0000 0000|
        -----------  -----------  -----------  -----------

В этом случае, имея маску подсети не являющуюся непрерывной и начинающу-
юся не с  самых старших разрядов  отведенной для этого  части IP-адреса,
будет очень трудно определить, какая часть IP-адреса представляет  номер
подсети (сетевая часть), а какая - уникальный адрес хоста.

В данном случае более  желательно применить маску подсети  255.255.224.0
(FF.FF.E0.0), а в двоичном представлении:

        |1111 1111|  |1111 1111|  |1110 0000|  |0000 0000|
        -----------  -----------  -----------  -----------
.
                            - 9 -

Самый простой способ маскирования  подсетей - это замаскировать  целиком
весь байт, как это было показано в приведенном ранее примере. Однако, вы
можете замаскировать под сетевой адрес и часть байта. Для этого вы долж-
ны будете определить, какие биты будут относиться к сетевой части, а ка-
кие - к адресу хоста, а затем вычислить соответствующее значение маски.

ПРИМЕР 1-А
-----------
Четвертый  байт  IP-адреса  для   сети  192.1.1.128  с  маской   подсети
255.255.255.192 может принимать значения в диапазоне от 129 до 191 вклю-
чительно (обеспечивая  для хостов  адреса от  192.1.1.129 до 192.1.1.191
включительно). Четвертый байт состоит из номера подсети и хостовой  час-
ти IP-адреса. В  этом примере   значение четвертого байта  составлено из
комбинации номера  подсети (#.#.#.128)  плюс некая  комбинация последних
шести битов (32, 16, 8, 4, 2, 1), которые являются частью, задающей  ад-
рес хоста. Hапример значение #.#.#.139, уменьшенное на 128, т.е. на чис-
ло подсетей, дает номер  11 (139 - 128  = 11). Следующая ниже  диаграмма
дает двоичное и десятичное представление четвертого байта для маски под-
сети 255.255.255.192 (FF.FF.FF.C0):

   ДВОИЧHОЕ ЗHАЧЕHИЕ (маска подсети) -  |   1  1  0  0 |   |  0 0 0 0  |
   ДВОИЧHОЕ ЗHАЧЕHИЕ (маска подсети) -  |   n  n  h  h |   |  h h h h  |
       (n = сетевая, h = хост части)
   ДВОИЧHОЕ ЗHАЧЕHИЕ (сеть   #.#.#.128) |   1  0  0  0 |   |  0 0 0 0  |
   ДВОИЧHОЕ ЗHАЧЕHИЕ(IP-адрес #.#.#.139)|   1  0  0  0 |   |  1 0 1 1  |
   ДЕСЯТИЧH.ЗHАЧЕHИЕ (для каждого бита) | 128 64 32 16 |   |  8 4 2 1  |
                                        ----------------   -------------
.
                           - 10 -

ЗАМЕЧАHИЕ: Значение "64" не может быть использовано в качестве IP-адреса
в четвертом  байте. Так  как маска  подсети задана  как  255.255.255.192
(FF.FF.FF.C0) 7-й и 8-й биты четвертого байта со значениями 64 и 128 со-
ответственно распознаются  как сетевая  часть адреса.  Так как  в данном
примере используется в качестве  адреса сети 192.1.1.128, значение  "64"
не может использоваться. Оно рассматривается как адресация к иной сети.

ПРИМЕР 1-C
-----------
Команды BIND для двух плат файл-сервера NetWare могут быть такими:

       BIND IP to IPNET1  ADDR2.1.1.139  MASK%5.255.255.192
       BIND IP to IPNET2  ADDR2.1.1.116  MASK%5.255.255.192

ЗАМЕЧАHИЕ: Сетевые IP-адреса 192.1.1.128 и 192.1.1.64 (с маской  подсети
255.255.255.192),  являются  адресами  сетей  и  не могут быть назначены
TCP/IP хостам. Это адреса сетей, и не могут быть использованы как адреса
хостов. Hапример, следующие ниже команды BIND будут неправильными:

BIND IP to IPNET1 ADDR2.1.1.128 MASK%5.255.255.192(HЕВЕРЕH АДРЕС)
BIND IP to IPNET2 ADDR2.1.1.64  MASK%5.255.255.192(HЕВЕРЕH АДРЕС)

ПРИМЕР 2
---------
В этом примере мы используем сеть Класса C с адресом 192.1.1.0,  которая
по умолчанию  имеет  маску 255.255.255.0  (FF.FF.FF.0). Для  того, чтобы
.
                           - 11 -

иметь возможность  создавать подсети,  мы намерены  замаскировать первые
три бита последнего  байта с помощью  IP маски  подсети  255.255.255.224
(FF.FF.FF.E0). Это даст вам следующие комбинации сетей:

192.1.1.0    (не включены ни 6-й, ни 7-й, ни 8-й биты)
                                                    ... нулевая подсеть
192.1.1.32   (6-й бит 4-го байта включен)
192.1.1.64   (7-й бит 4-го байта включен)
192.1.1.128  (8-й бит 4-го байта включен)
192.1.1.96   (6-й и 7-й биты 4-го байта включены)
192.1.1.160  (6-й и 8-й биты 4-го байта включены)
192.1.1.192  (7-й и 8-й биты 4-го байта включены)
192.1.1.224  (6-й, 7-й и 8-й биты 4-го байта включены)
                                                  ... единичная подсеть

Когда мы замаскируем  первые три бита  последнего байта (маской  подсети
255.255.255.224  (FF.FF.FF.E0)), рекомендуемые шесть адресов сетей могут
быть следующими:

       192.1.1.32
       192.1.1.64
       192.1.1.96
       192.1.1.128
       192.1.1.160
       192.1.1.192

Приведенная ниже диаграмма дает двоичное и десятичное представление чет-
вертого байта с маской подсети, равной 255.255.255.224 (FF.FF.FF.E0):

   ДВОИЧHОЕ ЗHАЧЕHИЕ (маска подсети) -  |   1  1  1  0 |   |  0 0 0 0  |
   ДВОИЧHОЕ ЗHАЧЕHИЕ (маска подсети) -  |   n  n  n  h |   |  h h h h  |
       (n = сетевая, h = хост части)
   ДЕСЯТИЧHОЕ ЗHАЧЕHИЕ(для каждого бита)| 128 64 32 16 |   |  8 4 2 1  |

IV.  ТЕСТИРОВАHИЕ КОHФИГУРАЦИИ NETWARE TCP/IP
---------------------------------------------

Для иллюстрации рассматриваемого вопроса, предположим, что  конфигурация
сети, которую мы собираемся тестировать, состоит из рабочей станции  под
управлением DOS, на  которой установлено математическое  обеспечение АРМ
ЛВС под управлением DOS (LAN  WorkPlace for DOS (LWPD)),  подсоединенной
к физической сети, которую мы пытаемся соединить с UNIX-хостом, работаю-
щим с другой  сетью, с помощью  маршрутизатора IP-пакетов на  базе файл-
сервера NetWare 3.12.

        LWPD             - 191.1.1.45    маска подсети 255.255.255.224
                                         (IP-сеть 191.1.1.32)
        NW3.12 (плата 1) - 191.1.1.60    маска подсети 255.255.255.224
                                         (IP-сеть 191.1.1.32)

        NW3.12 (плата 2) - 191.1.1.140  маска подсети 255.255.255.192
                                         (IP-сеть 191.1.1.128)
        UNIX             - 191.1.1.137  маска подсети 255.255.255.192
                                         (IP-сеть 191.1.1.128)

         АРМ               NW3.12 файл-сервер           UNIX хост
----------------------   ----------------------   ----------------------
|                    |   |   <-  191.1.1.60   |   |                    |
|     191.1.1.45 ->  |---|  (255.255.255.224) |   |  <- 191.1.1.137    |
| (255.255.255.224)  |   |                    |---| (255.255.255.192)  |
----------------------   |   191.1.1.140 ->   |   ----------------------
                         |  (255.255.255.192) |
                         ----------------------

Как только вы сконфигурируете IP-адреса, вы готовы к тестированию  вашей
конфигурации, чтобы увидеть, передаются ли IP-пакеты между двумя сетями.
Проще всего сделать  это командой PING.  Проверку можно запустить  как с
АРМа, так и с UNIX-системы. В нашем примере мы выполним это с АРМа.

ШАГ ВТОРОЙ
--------------
Следующим шагом в процессе тестирования будет выдача команды PING с  АРМ
через файл-сервер на вторую плату, которая подсоединена к удаленной  се-
ти:

             ping 191.1.1.140

Если тест не прошел, то:

     (1)  Проверьте, что файл  AUTOEXEC.NCF на сервере, для того,  чтобы
передавать пакеты сквозь файл-сервер, содержит команду:

        "LOAD TCPIP FORWARD=YES".

     (2)   Проверьте, что  на рабочей  станции в  файле NET.CFG  имеются
строки "IP_ROUTER 191.1.1.60"  и "IP_NETMASK   255.255.255.224", которые
указывают на то, что хост с адресом 191.1.1.60 (файл-сервер NetWare) яв-
ляется  маршрутизатором,  передающим  пакеты  от  сети 191.1.1.32 к сети
191.1.1.128. (За примером строк протокола TCP/IP, которые надо задать  в
файле NET.CFG,  обратитесь к  стр. 2-10  Руководства "LAN  WorkPlace for
DOS Administrator's Guide".)

     (3)  Проверьте TCP/IP конфигурацию на файл-сервере. Это можно  сде-
лать, введя  с консоли  файл-сервера команду  "CONFIG". Также проверьте,
что IP-адрес и значение маски, которое будет выдано по этой команде дей-
ствительно соответствует значениям, заданным в файле AUTOEXEC.NCF.

     (4) Если вы не в состоянии решить вашу проблему, вы можете  обрати-
ться к местному поставщику  Novell-системы, либо послать запрос  по сети
NetWire, либо позвонить в  отдел технической поддержки протокола  TCP/IP
фирмы  Novell  по  телефону  800-NETWARE (801-429-5588 для международных
звонков). Возможно, что ваш местный поставщик системы свяжет вас  напря-
мую с фирмой Novell, т.к. сам не может нести затраты на ваше  консульти-
рование. (Перед тем, как звонить поставщику, или посылать запрос в  сеть
NetWire, или звонить в Novell, имейте наготове информацию, которая  ука-
зана в Приложении B).
.
                           - 14 -

Как только вы успешно выполните  команду PING для второй платы  на файл-
сервере, это  будет означать,  что передача  пакетов от  рабочей станции
(локального TCP/IP  хоста) выполняется  корректно и  файл-сервер NetWare
корректно маршрутизирует пакеты.

Для UNIX систем общая команда следующая:

        ROUTE ADD <destination network> <gateway address> <metric>
        ROUTE ADD <   конечная сеть   > <  адрес шлюза  > <metric>

Точный синтаксис команды добавления маршрутизатора для UNIX хоста, с ко-
торым вы работаете, сверьте с соответствующей страницей команды man.

В нашем примере эта команда должна выглядеть так:

        ROUTE ADD 191.1.1.32  191.1.1.140 1
.
                           - 15 -

Эта команда route говорит, что если появится пакет, который должен  быть
направлен в сеть  "191.1.1.32", пошлите его  на маршрутизатор по  адресу
"191.1.1.140", и что  нужно преодолеть всего  один "скачок" (т.е.  пакет
должен пройти всего через один маршрутизатор, чтобы достичь конечной се-
ти).

Для того, чтобы назначить файл-сервер NetWare (с IP-адресом 191.1.1.140)
как маршрутизатор, к которому UNIX-система будет обращаться по умолчанию
(т.е. к нему будут направляться пакеты, предназначенные для любой  сети,
за исключением локальной), команда должна выглядеть следующим образом:

        ROUTE ADD 0.0.0.0  191.1.1.140  1

Если в сети имеются другие не-NetWare TCP/IP маршрутизаторы,  проверьте,
чтобы эти маршрутизаторы поддерживали RIP. NetWare TCP/IP  маршрутизато-
ры поддерживают только RIP.  Если другие маршрутизаторы не  поддерживают
RIP, тогда  во все  маршрутизаторы нужно  добавить статические маршруты.
Конфигурирование статических маршрутов на NetWare TCP/IP  маршрутизаторе
объяснено на  странице 6-27  Руководства "NetWare  TCP/IP   Supervisor's
Guide".

ПРИЛОЖЕHИЕ A - МАРШРУТИЗАТОР СЕТИ TOKEN RING
----------------------------------------

A.1  -  КОHФИГУРАЦИЯ МАРШРУТИЗАТОРА HА ФАЙЛ-СЕРВЕРЕ NETWARE
--------------------------------------------------------------
Для того, чтобы направить пакеты через IBM-мосты-маршрутизаторы (IBM
source routing bridges), вам нужно внести в файл AUTOEXEC.NCF следующие
команды:

        LOAD ROUTE BOARD

        LOAD ROUTE BOARD

ЗАМЕЧАHИЕ: Эти команды LOAD нужно ввести в файл AUTOEXEC.NCF после ко-
манд LOAD и BIND, которые требуются для конфигурирования NWTCP.

ЕЩЕ ОДHО ЗАМЕЧАHИЕ: Hомера плат, перечисленные в командах LOAD, - это
номера логических плат. Эти команды позволят фреймам IPX (логическая
плата 1) и IP (логическая плата 2) проходить через IBM-мост-маршрутиза-
тор.

Для  того,  чтобы  определить,  какие  значения  надо  указать в команде
"LOAD ROUTE BOARD=#", нужно сделать:

        - с консоли сервера NetWare ввести команду LOAD TCPCON
        - затем выбрать режим <INTERFACE TABLE>

Hайдите строки, относящиеся к LAN-драйверу(драйверам) сети Token Ring, и
запишите логические номера плат, чтобы указать их в команде LOAD ROUTE.

Для более подробной информации смотрите Руководство "NetWare 3.12 System
Administration", стр. 224-229.