Difference between revisions of "IP rozsahy"

From NMS
Jump to: navigation, search
(147.32.11.0/24 - Eduroam)
(Privátní rozsahy)
Line 119: Line 119:
  
 
===172.16.11.0/24 - unregistered===
 
===172.16.11.0/24 - unregistered===
* gateway 172.16.11.1
+
* gateway 172.16.11.1 (NAT + Firewall na zaregistrované klienty přes web formulář)
 
* netmask 255.255.255.0
 
* netmask 255.255.255.0
 
* default VLAN 1
 
* default VLAN 1
  
 
===172.16.21.0/24 - WiFi FJFI===
 
===172.16.21.0/24 - WiFi FJFI===
* gateway 172.16.21.1 (NAT + Firewall na autentizovane klienty pres web formular)
+
* gateway 172.16.21.1 (NAT + Firewall na autentizované klienty přes web formulář)
 
* netmask 255.255.255.0
 
* netmask 255.255.255.0
* default VLAN 12
+
* default VLAN 15
  
 +
===172.16.31.0/24 - eduroam - blokovaná zařízení===
 +
* gateway 172.16.31.1 (přístup pouze na web NMS, info o blokaci, žádný NAT)
 +
* netmask 255.255.255.0
 +
* default VLAN 13
 +
 +
===172.16.41.0/24 - wififjfi - blokovaná zařízení===
 +
* gateway 172.16.41.1 (přístup pouze na web NMS, info o blokaci, žádný NAT)
 +
* netmask 255.255.255.0
 +
* default VLAN 15
  
 
=Trója=
 
=Trója=

Revision as of 22:45, 12 December 2007

Břehovka

147.32.4.0/24

  • gateway 147.32.4.1
  • netmask 255.255.255.0
  • default VLAN 1

147.32.5.0/24

  • gateway 147.32.5.1
  • netmask 255.255.255.0
  • default VLAN 1

147.32.5.0/26 - servery

Privátní rozsahy

  • viz. privátní rozsahy Trojanky
  • 172.16.3.0/24 - management
  • 172.16.13.0/24 - registrace
  • 172.16.23.0/24 (VLAN 15) - wififjfi
  • 172.16.33.0/24 (VLAN 13) - eduroam - blokovaná zařízení
  • 172.16.43.0/24 (VLAN 15) - wififjfi - blokovaná zařízení
  • VLAN 13, VLAN 15 protaženy mezi Břehovkou a Trojankou => stejný subnet

Trojanka

147.32.6.0/24 - KFE

  • gateway 147.32.6.1
  • netmask 255.255.254.0 (zatím společně se 147.32.7.0)
  • default VLAN 1

147.32.6.0-147.32.6.99

  • vyhrazeno unixářům (Liska, Šinor)

147.32.6.100-147.32.6.199

  • pclab, kanceláře, ... (Petr Matlas)

147.32.6.200-147.32.6.255

  •  ??? (Blažej)

147.32.7.0/24 - DHCP

  • "veřejný" DHCP segment
  • gateway 147.32.6.1
  • netmask 255.255.254.0 (zatím společně se 147.32.6.0)
  • default VLAN 1

147.32.7.0/27 - AP Eduroam

  • tento rozsah zatím využit pro IP adresy AP, které potřebují komunikovat s RADIUS servery a nelze je tak jednoduše umístit na privátní segment. Do budoucna by to chtělo lépe rozmyslet a přesunout je jinam (možná 147.32.11.0/27 nebo přeci jen nějaký privatní privatní segment - rozmyslet pro/proti)

147.32.8.0/24 - KM, Tereza, ostatní

  • gateway 147.32.8.1
  • netmask 255.255.255.0
  • default VLAN 1

147.32.8.110-149 - KM učebny

  • 1xy - umístění počítačů dle poslení trojice čísel v IP adrese
    • x je číslo řady
    • y je číslo počítače od okna (pro učebnu 115 je to y-5)
  • 110 - počítač vepředu v učebně 105
  • 115 - počítač vepředu v učebně 115
  • 120 - běžící image linuxového klieta v učebně
  • 125 - běžící image windows klieta v učebně

147.32.8.192/27 - KM DHCP

  • stroje bez fixní adresy patřící KM dostanou přednostně tyto adresy)
  • není žádoucí v tomto rozsahu dělat fixní rezervace

147.32.8.224/27 - Tereza

  • prvních 16 adres pro DHCP stroje z Terezy
  • posledních 16 adres fixní rezervace pro počítace, tiskárny, ... v Tereze

147.32.9.0/26 - servery

  • gateway 147.32.9.1
  • netmask 255.255.255.192
  • VLAN 9 (měla by existovat pouze uvnitř serverovny)
  • rozdělení adres
    • 147.32.9.2-14 - linux servery
    • 147.32.9.18-30 - windows servery
    • 147.32.9.32-63 - rezervováno (pro budoucí použití)

147.32.9.64/27 - VPN

  • gateway 147.32.9.65
  • netmask 255.255.255.224
  • VLAN 91
  • VPN koncentrátor

147.32.9.96/27 - Ostatní

  • gateway 147.32.9.97
  • netmask 255.255.255.224
  • VLAN 92
  • segment pro nezařazená "cizí" zařízení (VoIP gateway, dveřní systémy, kotelna, spojovačky, ...)

147.32.9.128/25 - KSE, KJ

  • gateway 147.32.9.129
  • netmask 255.255.255.128
  • default VLAN 1

147.32.9.128/27 - KSE

147.32.9.160/27 - KJ

147.32.9.192/26 - volné

147.32.10.0/25 - KMAT

  • gateway 147.32.10.1 ???
  • netmask 255.255.255.128
  • default VLAN 1
  • připojeno přes firewall (spojovačka na 147.32.9.120?)

147.32.10.85 - 147.32.10.90 - KMAT DHCP

  • stroje bez fixní adresy patřící KMAT dostanou přednostně tyto adresy
  • není žádoucí v tomto rozsahu dělat fixní rezervace

147.32.10.128/25 - KIPL

  • gateway 147.32.10.129
  • netmask 255.255.255.128
  • default VLAN 1

147.32.11.0/24 - Eduroam

  • gateway 147.32.11.1
  • netmask 255.255.255.0
  • default VLAN 13

Privátní rozsahy

172.16.0.0/24 - spojovačky

172.16.1.0/24 - management

  • gateway 172.16.1.1 (routovat přes VPN a 172.16.0.0/24 do Břehovky a Tróji)
  • netmask 255.255.255.0
  • default VLAN 1

172.16.11.0/24 - unregistered

  • gateway 172.16.11.1 (NAT + Firewall na zaregistrované klienty přes web formulář)
  • netmask 255.255.255.0
  • default VLAN 1

172.16.21.0/24 - WiFi FJFI

  • gateway 172.16.21.1 (NAT + Firewall na autentizované klienty přes web formulář)
  • netmask 255.255.255.0
  • default VLAN 15

172.16.31.0/24 - eduroam - blokovaná zařízení

  • gateway 172.16.31.1 (přístup pouze na web NMS, info o blokaci, žádný NAT)
  • netmask 255.255.255.0
  • default VLAN 13

172.16.41.0/24 - wififjfi - blokovaná zařízení

  • gateway 172.16.41.1 (přístup pouze na web NMS, info o blokaci, žádný NAT)
  • netmask 255.255.255.0
  • default VLAN 15

Trója

147.32.25.0/24

  • gateway 147.32.25.1
  • netmask 255.255.255.0

Privátní rozsahy

  • viz. privátní rozsahy Trojanky
  • 172.16.5.0/24 - management
  • 172.16.15.0/24 - registrace
  • 172.16.25.0/24 - wififjfi
  • 172.16.35.0/24 - eduroam - blokovaná zařízení
  • 172.16.45.0/24 - wififjfi - blokovaná zařízení

Děčín

147.32.22.0/24

  • gateway 147.32.22.1
  • netmask 255.255.255.0

Privátní rozsahy

  • viz. privátní rozsahy Trojanky
  • 172.16.7.0/24 - management
  • 172.16.17.0/24 - registrace
  • 172.16.27.0/24 - wififjfi
  • 172.16.37.0/24 - eduroam - blokovaná zařízení
  • 172.16.47.0/24 - wififjfi - blokovaná zařízení