|
Информация из статьи применима к продукту Kaspersky Internet Security 2010
В Kaspersky Internet Security 2010 реализован метод работы с IP-адресами, используя бесклассовую адресацию. Данную настройку вы можете увидеть при создании правила для компонента Сетевой экран.
Беcклассовая адресация ( Classless InterDomain Routing, CIDR) - метод IP-адресации, позволяющий гибко управлять пространством IP-адресов, не используя жёсткие рамки классовой адресации. Использование этого метода позволяет экономно использовать конечный ресурс IP-адресов, а следовательно повысить производительность Kaspersky Internet Security 2010.
Беcклассовая адресация основывается на переменной длине маски подсети (Variable Length Subnet Mask - VLSM), в то время как в классовой адресации длина маски строго фиксирована 0,1, 2 или 3 установленными байтами.
Рассмотрим пример записи диапазона IP-адресов в виде 10.96.0.0/11. В этом случае маска подсети будет иметь двоичный вид 11111111 11100000 00000000 00000000, или то же самое в десятичном виде: 255.224.0.0. 11 разрядов IP-адреса отводятся под номер сети, а остальные 32 - 11 = 21 разряд полного адреса - под локальный адрес в этой сети. Итого, 10.96.0.0/11 означает диапазон адресов от 10.96.0.1 до 10.127.255.255.
Однако, следует помнить что при указании CIDR-адресации в сетях протокола IP версии 4 (IPv4) в любых случаях правило будет распространяться на всю подсеть.
Для преобразования IP-адресов в CIDR специалисты Лаборатории Касперского рекомендуют использовать любой вебсайт, на котором предоставляется бесплатный сервис преобразования IP-адресов к СIDR-адресации (например, вебсайт http://ip2cidr.com/).
| 
Статьи по продукту
Информация о продукте 
Системные требования
117 
25.08.2009 17:09
