Структура адреса
IPv4 — это 32 бита, записанные четырьмя октетами. Маска отделяет сетевую часть от узловой. В CIDR запись /24 означает 24 сетевых бита и 8 бит хостов. Из общего числа адресов вычитают адрес сети и broadcast (в традиционной подсети), поэтому usable = 2^h − 2. Исключения вроде /31 для point-to-point надо знать отдельно.
Типы адресов
Private-диапазоны RFC1918 не маршрутизируются в Интернете: 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16. Public-адрес выделяет провайдер или регистратор и он может быть глобально маршрутизируемым, но это не означает автоматическую доступность из Интернета: файрвол всё равно фильтрует трафик. APIPA (link-local) — 169.254.0.0/16; Windows выбирает такой адрес, когда DHCP не ответил. Loopback 127.0.0.0/8 используется для самого узла.
Расчёт подсетей
| CIDR | Маска | Всего адресов | Usable | Шаг подсети |
|---|---|---|---|---|
| /24 | 255.255.255.0 | 256 | 254 | 256 |
| /26 | 255.255.255.192 | 64 | 62 | 64 |
| /30 | 255.255.255.252 | 4 | 2 | 4 |
Для 192.168.10.77/26 шаг равен 64. Сети начинаются с .0, .64, .128 и .192; адрес .77 лежит в сети .64, broadcast — .127, usable .65–.126. При /30, например 203.0.113.8/30, сеть .8, два узла .9 и .10, broadcast .11. Диапазон 203.0.113.0/24 из RFC5737 предназначен для документации.
VLSM и ошибки
VLSM позволяет дать отделу на 50 узлов /26, а точка-точка — /30, не расходуя единый /24. Всегда проверяйте, что маски двух интерфейсов совпадают, адрес не является network/broadcast и шлюз находится в той же подсети. Пересекающиеся сети в таблице маршрутизации вызывают неоднозначность, а слишком широкая маска может случайно объединить сегменты.
# Kali/Linux
ip -4 addr show
ip route
# Windows PowerShell
Get-NetIPAddress -AddressFamily IPv4
Get-NetRoute -AddressFamily IPv4
Как закрепить материал
Начните с небольшой схемы своей лаборатории: клиент, коммутатор или виртуальная сеть и шлюз. Записывайте исходные настройки, затем меняйте только один параметр и сравнивайте результат. Такой подход помогает отделить проблему физического уровня от ошибки адресации, службы или политики безопасности. В рабочих сетях полезно также фиксировать время, имя узла и команду: это превращает наблюдение в воспроизводимое доказательство, а не в догадку.
При подготовке к экзамену связывайте термин с практическим вопросом: на каком уровне он работает, какие адреса использует, кто принимает решение и как выглядит нормальный вывод утилиты. Не подставляйте реальные пароли, публичные адреса или производственные конфигурации в учебные команды. Сначала используйте виртуальные машины, документационные диапазоны и резервную копию конфигурации.
Итог
Понимание сетей строится от наблюдаемого симптома к проверяемой гипотезе. Сначала определите границы сегмента и направление трафика, затем проверьте адреса, имя, маршрут, транспорт и только после этого меняйте настройки.
Экзаменационный фокус
На практике один симптом может иметь несколько причин. Например, отсутствие доступа к веб-сайту бывает следствием выключенного интерфейса, неверной маски, недоступного шлюза, ошибки DNS, закрытого TCP-порта или сбоя самого приложения. Поэтому полезно последовательно проверять адрес по IP, затем имя, затем конкретный порт и только потом содержимое ответа. Записывайте, на каком шаге появляется отказ: это сокращает область поиска и помогает объяснить решение другому специалисту.
В безопасной лаборатории создайте два узла и воспроизведите нормальный сценарий, после чего измените один параметр. Сравните командный вывод до и после изменения, восстановите конфигурацию и убедитесь, что исходная связь вернулась. Такая проверка одновременно тренирует терминологию N10-009 и привычку не вносить непроверенные изменения в рабочую сеть.
Учебный материал не заменяет официальные exam objectives CompTIA и документацию производителя.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Комментарии