IP rozsahy
From NMS
Contents
- 1 Břehovka
- 2 Trojanka
- 2.1 147.32.6.0/24 - KFE
- 2.2 147.32.7.0/24 - DHCP
- 2.3 147.32.8.0/24 - KM, Tereza, ostatní
- 2.4 147.32.9.0/26 - servery
- 2.5 147.32.9.64/27 - VPN
- 2.6 147.32.9.96/27 - Ostatní
- 2.7 147.32.9.128/25 - KSE, KJ
- 2.8 147.32.10.0/25 - KMAT
- 2.9 147.32.10.128/25 - KIPL
- 2.10 147.32.11.0/24 - Eduroam
- 2.11 Privátní rozsahy
- 3 Trója
- 4 Děčín
Břehovka
147.32.4.0/24
- gateway 147.32.4.1
- netmask 255.255.255.0
- default VLAN 1
147.32.5.0/24
- gateway 147.32.5.1
- netmask 255.255.255.0
- default VLAN 1
147.32.5.0/26 - servery
Privátní rozsahy
- viz. privátní rozsahy Trojanky
- 172.16.3.0/24 - management
- 172.16.13.0/24 - registrace
-
172.16.23.0/24 (VLAN 15) - wififjfi -
172.16.33.0/24 (VLAN 13) - eduroam - blokovaná zařízení -
172.16.43.0/24 (VLAN 15) - wififjfi - blokovaná zařízení - VLAN 13, VLAN 15 protaženy mezi Břehovkou a Trojankou => stejný subnet
Trojanka
147.32.6.0/24 - KFE
- gateway 147.32.6.1
- netmask 255.255.254.0 (zatím společně se 147.32.7.0)
- default VLAN 1
147.32.6.0-147.32.6.99
- vyhrazeno unixářům (Liska, Šinor)
147.32.6.100-147.32.6.199
- pclab, kanceláře, ... (Petr Matlas)
147.32.6.200-147.32.6.255
- ??? (Blažej)
147.32.7.0/24 - DHCP
- "veřejný" DHCP segment
- gateway 147.32.6.1
- netmask 255.255.254.0 (zatím společně se 147.32.6.0)
- default VLAN 1
147.32.7.0/27 - AP Eduroam
- tento rozsah zatím využit pro IP adresy AP, které potřebují komunikovat s RADIUS servery a nelze je tak jednoduše umístit na privátní segment. Do budoucna by to chtělo lépe rozmyslet a přesunout je jinam (možná 147.32.11.0/27 nebo přeci jen nějaký privatní privatní segment - rozmyslet pro/proti)
147.32.8.0/24 - KM, Tereza, ostatní
- gateway 147.32.8.1
- netmask 255.255.255.0
- default VLAN 1
147.32.8.110-149 - KM učebny
- 1xy - umístění počítačů dle poslení trojice čísel v IP adrese
- x je číslo řady
- y je číslo počítače od okna (pro učebnu 115 je to y-5)
- 110 - počítač vepředu v učebně 105
- 115 - počítač vepředu v učebně 115
- 120 - běžící image linuxového klieta v učebně
- 125 - běžící image windows klieta v učebně
147.32.8.192/27 - KM DHCP
- stroje bez fixní adresy patřící KM dostanou přednostně tyto adresy)
- není žádoucí v tomto rozsahu dělat fixní rezervace
147.32.8.224/27 - Tereza
- prvních 16 adres pro DHCP stroje z Terezy
- posledních 16 adres fixní rezervace pro počítace, tiskárny, ... v Tereze
147.32.9.0/26 - servery
- gateway 147.32.9.1
- netmask 255.255.255.192
- VLAN 9 (měla by existovat pouze uvnitř serverovny)
- rozdělení adres
- 147.32.9.2-14 - linux servery
- 147.32.9.18-30 - windows servery
- 147.32.9.32-63 - rezervováno (pro budoucí použití)
147.32.9.64/27 - VPN
- gateway 147.32.9.65
- netmask 255.255.255.224
- VLAN 91
- VPN koncentrátor
147.32.9.96/27 - Ostatní
- gateway 147.32.9.97
- netmask 255.255.255.224
- VLAN 92
- segment pro nezařazená "cizí" zařízení (VoIP gateway, dveřní systémy, kotelna, spojovačky, ...)
147.32.9.128/25 - KSE, KJ
- gateway 147.32.9.129
- netmask 255.255.255.128
- default VLAN 1
147.32.9.128/27 - KSE
147.32.9.160/27 - KJ
147.32.9.192/26 - volné
147.32.10.0/25 - KMAT
- gateway 147.32.10.1 ???
- netmask 255.255.255.128
- default VLAN 1
- připojeno přes firewall (spojovačka na 147.32.9.120?)
147.32.10.85 - 147.32.10.90 - KMAT DHCP
- stroje bez fixní adresy patřící KMAT dostanou přednostně tyto adresy
- není žádoucí v tomto rozsahu dělat fixní rezervace
147.32.10.128/25 - KIPL
- gateway 147.32.10.129
- netmask 255.255.255.128
- default VLAN 1
147.32.11.0/24 - Eduroam
- gateway 147.32.11.1
- netmask 255.255.255.0
- default VLAN 13
Privátní rozsahy
172.16.0.0/24 - spojovačky
172.16.1.0/24 - management
- gateway 172.16.1.1 (routovat přes VPN a 172.16.0.0/24 do Břehovky a Tróji)
- netmask 255.255.255.0
- default VLAN 1
172.16.11.0/24 - unregistered
- gateway 172.16.11.1 (NAT + Firewall na zaregistrované klienty přes web formulář)
- netmask 255.255.255.0
- default VLAN 1
172.16.21.0/24 - WiFi FJFI
- gateway 172.16.21.1 (NAT + Firewall na autentizované klienty přes web formulář)
- netmask 255.255.255.0
- default VLAN 15
172.16.31.0/24 - eduroam - blokovaná zařízení
- gateway 172.16.31.1 (přístup pouze na web NMS, info o blokaci, žádný NAT)
- netmask 255.255.255.0
- default VLAN 13
172.16.41.0/24 - wififjfi - blokovaná zařízení
- gateway 172.16.41.1 (přístup pouze na web NMS, info o blokaci, žádný NAT)
- netmask 255.255.255.0
- default VLAN 15
Trója
147.32.25.0/24
- gateway 147.32.25.1
- netmask 255.255.255.0
Privátní rozsahy
- viz. privátní rozsahy Trojanky
- 172.16.5.0/24 - management
- 172.16.15.0/24 - registrace
- 172.16.25.0/24 - wififjfi
- 172.16.35.0/24 - eduroam - blokovaná zařízení
- 172.16.45.0/24 - wififjfi - blokovaná zařízení
Děčín
147.32.22.0/24
- gateway 147.32.22.1
- netmask 255.255.255.0
Privátní rozsahy
- viz. privátní rozsahy Trojanky
- 172.16.7.0/24 - management
- 172.16.17.0/24 - registrace
- 172.16.27.0/24 - wififjfi
- 172.16.37.0/24 - eduroam - blokovaná zařízení
- 172.16.47.0/24 - wififjfi - blokovaná zařízení