Сидни Фейт - TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)

Центры сетевой информации и другие службы

Прежде чем организация сможет подключить свою сеть к Интернету, ей нужно получить один или несколько блоков IP-адресов от провайдера или непосредственно от службы регистрации Интернета. Организация должна зарегистрировать свое имя домена и идентифицировать серверы имен доменов (DNS). Ей может потребоваться номер автономной системы , который является уникальным целым числом, присвоенным сети данной организации.

Основная служба регистрации Интернета (Internet Registration Service) в настоящее время финансируется Национальным научным фондом (National Science Foundation — NSF). Эта служба обеспечивает всемирную координацию и делегирует права службам регистрации Северной и Южной Америки. Адрес службы:

Network Solutions

Attn: InterNIC Registration Services

505 Huntmar Park Drive

Herndon, Virginia 22070

Через электронную почту: hostmaster@internic.net

Регистрация хостов и доменов, а также изменение регистрационной информации могут быть выполнены по электронной почте. Как отмечено в приложении В, формы регистрации доступны через WWW по адресу:

http://www.internic.net/

или через FTP:

ftp://ftp.internic.net/templates

Основная европейская служба NIC:

RIPE Network Coordination Centre (RIPE NCC) (Registry for the European Region)

Электронная почта: hostmaster@ripe.net, ncc@ripe.net

Телефон: +31 20 592 5065

Факс: +31 20 592 5090

Почтовый адрес: RIPE NCC

Kruislaan 409

1098 SJ Amsterdam

The Netherlands

Сетевой координационный центр RIPE:

http//www.ripe.net/

NIC для Азиатско-Тихоокеанского региона:

Asia Pacific Network Information Center

с/о Internet Initiative Japan, Inc.

Sanbancho Annex Bldg.

1-4 Sanbancho, Chiyoda-ku

Tokyo 102, Japan

Электронная почта: ip-request@rs.apnic.net

Телефон: +81-3-5276-3973

Факс: +81-3-5276-6239

Сетевой информационный центр этого региона:

http://www.apnic.net/

ftp://archive.apnic.net/apnic/docs/

Эти три главных сетевых информационных центра (Network Information Centers — NIC) делегируют права регистрации адресов национальным организациям и провайдерским NIC в пределах своих регионов.

Служба данных NIC компании AT&T периодически публикует список других NIC по адресу:

http://ds.internic.net/pub/niclocator/

Список обслуживается рабочей группой инфраструктуры сетевой информационной службы (Network Information Services Infrastructure — NISI), созданной в рамках Internet Engineering Task Force (IETF).

Регистрационная информация об организации включает имена административных и технических сотрудников для контактов и сведения о способах обращения к ним.

Эта информация доступна в интерактивной базе данных, к которой можно обращаться через приложение whois . Ниже приводится запрос сведений о домене yale.edu. Первый ответ дает нам главную справку, YALE-DOM, используемую для получения дополнительной информации о домене.

> whois -h rs.internic.net yale.edu

Yale University (YALE-DOM) YALE.EDU

Yale University (YALE) YALE.EDU 128.36.0.1, 130.132.1.1

The InterNIC Registration Services Host contains ONLY Internet Information

(Networks, ASN's, Domains, and POC's).

Please use the whois server at nic.ddn.mil for MILNET Information.

> whois -h rs.internic.net yale-dom

Yale University (YALE-DOM)

Yale University Computing & Information Systems

Mail Stop 2112

New Haven, CT 06520

Domain Name: YALE.EDU

Administrative Contact:

Paolillo, Joseph (JP218) joseph_paolillo@yale.edu

(203) 432-6673

Technical Contact, Zone Contact:

Long, Morrow H. (HML1) LONG-MORROW@CS.YALE.EDU

(203) 432-1254

Record last updated on 15-Dec-93.

Record created on 17-Mar-87.

Domain servers in listed order:

SERV1.NET.YALE.EDU 130.132.1.9

SERV2.NET.YALE.EDU 130.132.1.10

SERV3.NET.YALE.EDU 130.132.1.11

YALE.EDU 128.36.0.1, 130.132.1.1

NIC.NEAR.NET 192.52.71.4

The InterNIC Registration Services Host contains ONLY Internet Information

(Networks, ASN's, Domains, and POC's).

Please use the whois server at nic.ddn.mil for MILNET Information.

Internet Assigned Numbers Authority (IANA) координирует использование адресов IPv6. Текущие идентификаторы регистрации для адресов провайдеров IPv6:

Координационный центр CERT (Computer Emergency Response Team — подразделение реагирования на компьютерные неисправности), основанный в 1988 г., располагается в Институте разработки программного обеспечения (Software Engineering Institute — SEI) университета Карнеги-Меллона (Питсбург, Пенсильвания).

CERT публикует заметки о проблемах безопасности, обнаруженных в операционных системах или программных пакетах, и предоставляет руководства по их устранению. CERT координирует действия по защите от взлома сайтов Интернета. Информация CERT доступна по адресу:

http://www.sei.cmu.edu/technology/cert.cc.html

ftp://cert.org/

Связаться с CERT можно через:

CERT Coordination Center

Software Engineering Institute

Carnegie Mellon University

Pittsburgh, Pennsylvania 15213-3890

Электронная почта: cert@cert.org

Телефон: +1-412-268-7090 (24-часовое обслуживание)

Факс: +1-412-268-6989

Рекомендации CERT публикуются в группе новостей:

comp.security.announce

и распространяются через рассылочный почтовый список:

cert-advisory-request@cert.org

Формат адресов Интернета причиняет много хлопот сетевым администраторам хотя бы потому, что 32-разрядное адресное пространство слишком мало и ограничено.

Компьютеры работают с адресами, используя побитовое деление, и вполне могут воспринимать 16-разрядные номера сетей, 7-разрядные номера подсетей и 9-разрядные номера хостов. Но пользователям не очень удобны такие битовые фрагменты.

К еще большему беспорядку приводит запись байтов адреса десятичными числами, например 130.15.1.2. Когда границы подсети не попадают в целые байты, требуются некоторые вычисления для выделения из адреса: 1) подсети и 2) адреса хоста.

Это приложение поможет упростить работу с масками подсети, когда они не попадают в байтовые границы. Мы рассмотрим несколько примеров масок подсети для сети класса В с адресом 130.15. В таблице 5.2 приведен полный список масок подсети для сетей этого класса. Хотя мы не включили в примеры подсети с одними нулями, нужно помнить, что такой вариант успешно используется на многих сайтах.

Когда в адресной части для подсети меньше 8 бит, можно выбрать вариант с небольшим числом подсетей, но большим количеством хостов. Например:

Для 7-битовой подсети первый хост в первой подсети имеет адрес (в двоичном представлении и записи с точками):