企業(yè)局域網(wǎng)地址規(guī)劃

1、.企業(yè)局域網(wǎng)IP地址規(guī)劃1：局域網(wǎng)IP地址概述企業(yè)在規(guī)劃了局域網(wǎng)建設(shè)方案，選購(gòu)了路由器、防火墻以及交換機(jī)等網(wǎng)絡(luò)設(shè)備，并對(duì)機(jī)房和所在的辦公地點(diǎn)(大樓)進(jìn)行了布線，也添置了服務(wù)器和客戶機(jī)(工作站、PC機(jī))，現(xiàn)在要組建企業(yè)的局域網(wǎng)，還要一件比較重要的事要做，那就是對(duì)局域網(wǎng)的IP地址要進(jìn)行規(guī)劃，主要包括公網(wǎng)地址(Internet IP地址，一般是指A、B、C類的Ipv4的地址)，以及專用(私有)IP地址兩部分。下面就和大家一起來探討企業(yè)IP地址的規(guī)劃方面的問題。一、IP地址的規(guī)劃1、IP地址的基本概念I(lǐng)P32位的二進(jìn)制數(shù)值，用于在TCP/IP通訊協(xié)議中標(biāo)記每臺(tái)計(jì)算機(jī)的地址。通常我們使用點(diǎn)式十進(jìn)制來表示

2、，如192.168.1.6等。也就是說IP地址有兩種表示形式：二進(jìn)制和點(diǎn)式十進(jìn)制，一個(gè)32位IP地址的二進(jìn)制是由4個(gè)8位域組成。即11000000 10101000 00000001 00000110192.168.1.6)。每個(gè)IP地址又可分為兩部分。即網(wǎng)絡(luò)號(hào)部分和主機(jī)號(hào)部分：網(wǎng)絡(luò)號(hào)表示其所屬的網(wǎng)絡(luò)段編號(hào)，主機(jī)號(hào)則表示該網(wǎng)段中該主機(jī)的地址編號(hào)。按照網(wǎng)絡(luò)規(guī)模的大小，IP地址可以分為A、B、C、D、E五類，其中A、B、C類是三種主要的類型地址，D類專供多目傳送用的多目地址，E類用于擴(kuò)展備用地址。A、B、C三類IP地址有效范圍如下表1所示：A類IP一個(gè)A類IP1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機(jī)地址組成，

3、網(wǎng)絡(luò)地址的最高位必須是"0"，地址范圍從1.0.0.0到126.0.0.0?？捎玫腁類網(wǎng)絡(luò)有126個(gè)，每個(gè)網(wǎng)絡(luò)能容納1億多個(gè)主機(jī)。需要注意的是網(wǎng)絡(luò)號(hào)不能為127，這是因?yàn)樵摼W(wǎng)絡(luò)號(hào)被保留用作回路及診斷功能。B類IP一個(gè)B類IP2個(gè)字節(jié)的網(wǎng)絡(luò)地址和2個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是"10"，地址范圍從128.0.0.0到191.255.255.255?？捎玫腂類網(wǎng)絡(luò)有16382個(gè)，每個(gè)網(wǎng)絡(luò)能容納6萬多個(gè)主機(jī)。C類IP一個(gè)C類IP3字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是"110"。范圍從192.0.0.0到

4、223.255.255.255。C類網(wǎng)絡(luò)可達(dá)209萬余個(gè)，每個(gè)網(wǎng)絡(luò)能容納254個(gè)主機(jī)。D類地址用于多點(diǎn)廣播(Multicast D類IP地址第一個(gè)字節(jié)以"lll0"開始，它是一個(gè)專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點(diǎn)廣播(Multicast)中。多點(diǎn)廣播地址用來一次尋址一組計(jì)算機(jī)，它標(biāo)識(shí)共享同一協(xié)議的一組計(jì)算機(jī)。E類IP以"llll0"開始，為將來使用保留，全零("0.0.0.0")地址對(duì)應(yīng)于當(dāng)前主機(jī)；全"1"的IP"255.255.255.255")是當(dāng)前子網(wǎng)的廣播地址

5、。IANAInternet Assigned Numbers Authority)將A、B、C類地址的一部分保留下來，作為專用(私有)IP地址空間，專門用于各類專有網(wǎng)絡(luò)(如企業(yè)網(wǎng)、校園網(wǎng)、行政網(wǎng))的使用。如下表2所示：表2當(dāng)局域網(wǎng)通過路由設(shè)備與廣域網(wǎng)連接時(shí)，路由設(shè)備會(huì)自動(dòng)將該地址段的信號(hào)隔離在局域網(wǎng)內(nèi)部，不用擔(dān)心所使用的保護(hù)IP地址與其他局域網(wǎng)中使用的同一地址段的保留IP地址發(fā)生沖突(即IP地址完全相同)。所以完全可以放心大膽地根據(jù)自己的需要(主要考慮所需的網(wǎng)絡(luò)數(shù)量和網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)的數(shù)量)選用適當(dāng)?shù)膶Ｓ芯W(wǎng)絡(luò)地址段，設(shè)置本企業(yè)局域網(wǎng)中的IP路由器或網(wǎng)關(guān)會(huì)自動(dòng)將這些IP地址攔截在局域網(wǎng)絡(luò)之內(nèi)，而不會(huì)

6、將其路由到公有網(wǎng)絡(luò)中，所以即使在兩個(gè)局域網(wǎng)中均使用相同的私有IP地址段，彼此之間也不會(huì)發(fā)生沖突。在IP地址資源已非常緊張的今天，這種技術(shù)手段被越來越廣泛地應(yīng)用于各種類型的網(wǎng)絡(luò)之中。當(dāng)然，使用內(nèi)部P地址的計(jì)算機(jī)也可以通過局域網(wǎng)訪問Internet，不過需要使用代理服務(wù)器才能完成。當(dāng)企業(yè)網(wǎng)絡(luò)所擁有的公網(wǎng)IP地址比較少，甚至只有1個(gè)時(shí)(ISP往往只給企業(yè)提供1個(gè)IP地址)，那么，在企業(yè)內(nèi)部就必須采用私有IP地址，再借助地址映射或代理服務(wù)器實(shí)現(xiàn)Internet連接共享，并借助端口映射，將網(wǎng)絡(luò)內(nèi)部的服務(wù)器發(fā)布到Internet。3、IP地址信息通常來說，一個(gè)完整的IP地址信息應(yīng)該包括IP地址、子網(wǎng)掩碼、

7、默認(rèn)網(wǎng)關(guān)和DNS等4部分內(nèi)容，只有當(dāng)它們各司其職、協(xié)同工作時(shí)，我們才可以訪問Internet，并被Internet中的計(jì)算機(jī)所訪問。需要注意的是，采用靜態(tài)IP地址接入Internet時(shí)，ISP應(yīng)當(dāng)為用戶提供全部IP地址信息。IP企業(yè)網(wǎng)絡(luò)使用的合法IP地址由提供Internet接入的服務(wù)商(ISP)分配，私有IP地址則可以由網(wǎng)絡(luò)管理員自由分配。需要注意的是，網(wǎng)絡(luò)內(nèi)部所有計(jì)算機(jī)的IP地址都不能相同，否則，會(huì)發(fā)生IP地址沖突，導(dǎo)致網(wǎng)絡(luò)通訊失敗。子網(wǎng)掩碼子網(wǎng)掩碼是與IP地址結(jié)合使用的一種技術(shù)。它的主要作用有兩個(gè)，一是用于確定廠地址中的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)，二是用于將一個(gè)大的IP網(wǎng)絡(luò)劃分為若干小的子網(wǎng)絡(luò)。?默

8、認(rèn)子網(wǎng)掩碼子網(wǎng)掩碼以4個(gè)字節(jié)24bit表示，默認(rèn)子網(wǎng)掩碼如下表3所示。表3子網(wǎng)掩碼中為1的部分定位網(wǎng)絡(luò)號(hào)，為零的部分定位主機(jī)號(hào)。因此，當(dāng)廠地址與子網(wǎng)掩碼二者相"與"and)時(shí)，非零部分即為網(wǎng)絡(luò)號(hào)，為零部分即為主機(jī)號(hào)。既然子網(wǎng)掩碼可以決定IP地址的哪一部分是網(wǎng)絡(luò)號(hào)，而子網(wǎng)掩碼又可以人工進(jìn)行設(shè)定，因此，可以通過修改子網(wǎng)掩碼的方式來改變?cè)械刂贩诸愔幸?guī)定的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)。也就是說，根據(jù)實(shí)際需要，既可以使用B類或C類地址的子網(wǎng)掩碼(即255.255.0.0或255.255.255.0)，將原有的A類地址的網(wǎng)絡(luò)號(hào)由一個(gè)字節(jié)改變?yōu)槎€(gè)或三個(gè)字節(jié)，或者使用C類地址的子網(wǎng)掩碼(即255.2

9、55.255.0)，將原有B類地址的網(wǎng)絡(luò)號(hào)由二個(gè)字節(jié)改變?yōu)槿齻€(gè)字節(jié)，從而增加網(wǎng)絡(luò)數(shù)量，減少每個(gè)網(wǎng)絡(luò)中的主機(jī)容量；也可以使用B類地址的子網(wǎng)掩碼(即255.255.0.0)將C類地址的子網(wǎng)掩碼由三個(gè)字節(jié)改變?yōu)槎€(gè)字節(jié)，從而增加每個(gè)網(wǎng)絡(luò)中的主機(jī)容量，減少網(wǎng)絡(luò)數(shù)。變長(zhǎng)子網(wǎng)掩碼既然子網(wǎng)掩碼中為1的部分可以定義為網(wǎng)絡(luò)號(hào)，那么就可以通過加長(zhǎng)子網(wǎng)掩碼的方式，將掩碼中原本為0的最高位部分修改為1，從而使得本來應(yīng)當(dāng)屬于主機(jī)號(hào)的部分改變成為網(wǎng)絡(luò)號(hào)，以達(dá)到劃分子網(wǎng)的目的。由此可見，子網(wǎng)掩碼的位數(shù)越多，所取得子網(wǎng)的數(shù)量也就越多，但每個(gè)子網(wǎng)中所容納的主機(jī)數(shù)也就越少，同時(shí)損失的IP資源也就越多。這是因?yàn)槊總€(gè)子網(wǎng)都會(huì)保留全0

10、地址作為網(wǎng)絡(luò)號(hào)，保留全1地址作為廣播地址使用。默認(rèn)網(wǎng)關(guān)默認(rèn)網(wǎng)關(guān)的意思是一臺(tái)主機(jī)如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)送給默認(rèn)指定的網(wǎng)關(guān)，由這個(gè)網(wǎng)關(guān)來處理數(shù)據(jù)包。從一個(gè)網(wǎng)絡(luò)向另一個(gè)網(wǎng)絡(luò)發(fā)送信息，也必須經(jīng)過一道"關(guān)口"，這道關(guān)口就是網(wǎng)關(guān)。所以只有設(shè)置好網(wǎng)關(guān)IPTCP/IP協(xié)議才能實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么，對(duì)于企業(yè)網(wǎng)絡(luò)而言，這個(gè)IP地址是什么呢?如果采用合法廠地址，該網(wǎng)關(guān)由ISP提供；如果采用私有IP地址，該網(wǎng)關(guān)就是代理服務(wù)器或路由器內(nèi)部端口的IP DNS DNS服務(wù)用于將用戶的域名請(qǐng)求轉(zhuǎn)換為IP地址。如果企業(yè)網(wǎng)絡(luò)沒有提供DNS服務(wù)，DNS服務(wù)器的IP地址應(yīng)當(dāng)是ISP的DNS

11、服務(wù)器。如果企業(yè)網(wǎng)絡(luò)自己提供DNS服務(wù)，那么DNS服務(wù)器的IP地址就是內(nèi)部DNS服務(wù)器的IP二、局域網(wǎng)絡(luò)IP地址的規(guī)劃注意事項(xiàng)隨著公網(wǎng)IP地址日趨緊張，中小企業(yè)往往只能得到一個(gè)或幾個(gè)真實(shí)的C類IP地址。因此，在企業(yè)內(nèi)部網(wǎng)絡(luò)中，只能使用專用(私有)IP地址段。在選擇專用(私有)IP地址時(shí)，應(yīng)當(dāng)注意以下幾點(diǎn)：1、為每個(gè)網(wǎng)段都分配一個(gè)C類IP地址段，建議使用192.168.2.0-192.168.254.0段IP由于某些網(wǎng)絡(luò)設(shè)備(如寬帶路由器或無線路由器)或應(yīng)用程序(如ICS)擁有自動(dòng)分配IP地址功能，而且默認(rèn)的IP地址池往往位于192.168.0.0和192.168.1.0段，因此，在采用該IP地

12、址段時(shí)，往往容易導(dǎo)致IP地址沖突或其他故障。所以，除非必要，應(yīng)當(dāng)盡量避免使用上述兩個(gè)C類地址段。2、可采用C類地址的子網(wǎng)掩碼，如果有必要，可以采用變長(zhǎng)子網(wǎng)掩碼。通常情況下，不要采用過大的子網(wǎng)掩碼，每個(gè)網(wǎng)段的計(jì)算機(jī)數(shù)量都不要超過250臺(tái)計(jì)算機(jī)。同一網(wǎng)段的計(jì)算機(jī)數(shù)量越多，廣播包的數(shù)量越大，有效帶寬就損失得越多，網(wǎng)絡(luò)傳輸效率也越低。3、即使選用10.0.0.1-10.255.255.254或172.16.0.1-172.32.255.254段IP地址，也建議采用255.255.255.0作為子網(wǎng)掩碼，以獲取更多的IP網(wǎng)段，并使每個(gè)子網(wǎng)中所容納的計(jì)算機(jī)數(shù)量都較少。當(dāng)然，如果必要，可以采用變長(zhǎng)子網(wǎng)掩碼，

13、適當(dāng)增加可容納的計(jì)算機(jī)數(shù)量。4、為網(wǎng)絡(luò)設(shè)備的管理VLAN分配一個(gè)獨(dú)立的IP地址段，以避免發(fā)生與網(wǎng)絡(luò)設(shè)備管理IP的地址沖突，從而影響遠(yuǎn)程管理的實(shí)現(xiàn)?；谕瑯拥脑?，也要將所有的服務(wù)器劃分至一個(gè)獨(dú)立的網(wǎng)段。需要注意的是，不要以為同一網(wǎng)絡(luò)的計(jì)算機(jī)分配不同的IP地址，就可以提高網(wǎng)絡(luò)傳輸效率。事實(shí)上，同一網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)仍然處于同一廣播域，廣播包的數(shù)量不會(huì)由于IP地址的不同而減少，所以，僅僅是為計(jì)算機(jī)指定不同網(wǎng)段，并不能實(shí)現(xiàn)劃分廣播域的目的。若欲減少?gòu)V播域，最根本的解決辦法就是劃分VLAN，然后為每個(gè)VLAN分別指定不同的IP網(wǎng)段。2IP地址規(guī)劃之分配篇在IP地址規(guī)劃時(shí)，我們已經(jīng)知道IP地址包括公網(wǎng)和專用

14、(私有)兩種類型，公網(wǎng)IP地址又稱為可全局路由的IP地址，是在Internet中使用的IP地址，目前對(duì)企業(yè)來說主要是ISP提供的一個(gè)或幾個(gè)C類地址；而專用(私有)IP地址則包括A、B和C類三種，另外就是Microsoft Windows的APIPA預(yù)留的(169.254.0.0-169.254.255.255)網(wǎng)段地址；下面就和大家談?wù)勥@些IP地址的在企業(yè)局域網(wǎng)的分配方式。一、可全局路由(公網(wǎng))的IP地址的分配方式毫無疑問，Internet網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)都需要一個(gè)IP地址，然而，在目前IP地址資源非常緊缺的情況下，想從Internet接入商那里獲取足夠的IP地址簡(jiǎn)直是不可能的。假如每個(gè)企

15、業(yè)用戶只能獲得1-10個(gè)公網(wǎng)IP地址，即使是擁有幾百臺(tái)計(jì)算機(jī)的局域網(wǎng)，因此應(yīng)該考慮如何合理利用有限的IP地址了。1、靜態(tài)分配IP也就是給每臺(tái)計(jì)算機(jī)分配一個(gè)固定的公網(wǎng)IP地址。如果網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)都采用靜態(tài)的分配方案，那么很可能是IP地址不夠用。所以一般只在下面兩種情況下才采用這種方案：IP地址數(shù)量大于網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)量。網(wǎng)絡(luò)中存在特殊的計(jì)算機(jī)，如作為路由器的計(jì)算機(jī)、服務(wù)器等等。2、動(dòng)態(tài)分配IP如果網(wǎng)絡(luò)中有很多臺(tái)計(jì)算機(jī)，且又不是所有的計(jì)算機(jī)都同時(shí)使用，那么不妨采用動(dòng)態(tài)分配IP地址的方式。什么是動(dòng)態(tài)分配IP地址呢?打個(gè)比方說，公司一共有10臺(tái)計(jì)算機(jī)，而須要使用計(jì)算機(jī)的卻有15個(gè)人，顯然每人一臺(tái)計(jì)算

16、機(jī)是不可能的。那么我們就考慮，如果他們不在同一時(shí)間使用，可不可以采取這種策略：把所有的計(jì)算機(jī)集中起來管理，等到有人提出使用請(qǐng)求的時(shí)候，分配其中的任意一臺(tái)計(jì)算機(jī)給他，而他用完之后就把使用權(quán)收回，這樣既可以保證所有的人都有機(jī)會(huì)使用計(jì)算機(jī)，又不會(huì)造成計(jì)算機(jī)的"浪費(fèi)"。IP地址的動(dòng)態(tài)分配原理和上面所舉的例子一樣，只要同時(shí)打開的計(jì)算機(jī)數(shù)量少于或等于可供分配的IP地址，那么，每臺(tái)計(jì)算機(jī)就會(huì)自動(dòng)獲取一個(gè)IP地址，并實(shí)現(xiàn)與Internet的連接。當(dāng)然，如果打開的計(jì)算機(jī)數(shù)量太多，那么，后面的計(jì)算機(jī)就無法獲得IP地址。但是動(dòng)態(tài)分配IP地址也不是隨時(shí)適用的，當(dāng)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)的數(shù)量達(dá)到上百臺(tái)之多時(shí)

17、，幾個(gè)動(dòng)態(tài)IP地址顯然不夠用，那怎么辦呢?這就要采用下面的方法來解決。3、采用NATNetwork Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)方式既然不接入Internet的網(wǎng)絡(luò)可以任意使用專用IP地址，那么能不能有這樣一個(gè)方案，即在網(wǎng)絡(luò)內(nèi)部使用專用IP地址，連接到Internet的時(shí)候使用公網(wǎng)IP地址，同時(shí)在公網(wǎng)地址與私有地址之間有一個(gè)對(duì)應(yīng)的轉(zhuǎn)換關(guān)系呢?正是基于這種想法，產(chǎn)生了NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)。它可以將專用IP10.x.x.x)轉(zhuǎn)換為一個(gè)可全局路由的IPv4地址。也就是說，對(duì)于一個(gè)局域網(wǎng)而言，無論其中有多少臺(tái)計(jì)算機(jī)，只需要有一個(gè)可全局路由的IP地址即可。這種方式既節(jié)約了IP

18、地址，又能同時(shí)滿足多個(gè)用戶的上網(wǎng)需求，它就是組網(wǎng)的首選了。NAT有3種類型，即靜態(tài)NATStatic NAT)、NAT池(pooled NAT)和端口NATPAT)。如下圖1、圖2和圖3所示。其中，靜態(tài)NAT設(shè)置起來最為簡(jiǎn)單，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。圖1而NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)中。PAT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上。圖3根據(jù)不同的需要，各種NAT方案都會(huì)有利有弊。下面以使用NAT池為例來做進(jìn)一步說明。使用NAT池，可以從未注冊(cè)的地址空間中提供被外部訪問的服務(wù)，也可以從內(nèi)部網(wǎng)

19、絡(luò)訪問外部網(wǎng)絡(luò)，而不需要重新配置內(nèi)部網(wǎng)絡(luò)中的每臺(tái)機(jī)器的IP采用NAT池意味著可以在內(nèi)部網(wǎng)中定義很多的內(nèi)部用戶，通過動(dòng)態(tài)分配的辦法，共享很少的幾個(gè)外部IP地址。而靜態(tài)NAT則只能形成一一對(duì)應(yīng)的固定映射方式。應(yīng)引起注意的是，NAT池中動(dòng)態(tài)分配的外部IP地址全部被占用后，后續(xù)的NAT的IP地址轉(zhuǎn)換申請(qǐng)將會(huì)失敗。但是，目前許多帶有NAT功能的路由器有超時(shí)配置功能，可以根據(jù)連接的時(shí)間來進(jìn)行調(diào)配以緩解IP地址缺少所造成的問題。除了路由器、ADSL或電纜調(diào)制解調(diào)器網(wǎng)關(guān)等硬件設(shè)備外，Windows XP/2000/Me/98系統(tǒng)中的"Internet連接共享"也可以實(shí)現(xiàn)NAT，還能廣泛地適

20、用于各種類型的Internet接入方式。4、代理服務(wù)器分配NAT地址轉(zhuǎn)換方式雖然好，但也有其自身的缺陷。簡(jiǎn)單地說，就是只能簡(jiǎn)單地進(jìn)行IP地址轉(zhuǎn)換，而無法實(shí)現(xiàn)文件緩存，從而降低了Internet訪問流量，無法實(shí)現(xiàn)快速的Internet代理服務(wù)器與NAT的工作原理不太一樣，它并不只是簡(jiǎn)單地做地址轉(zhuǎn)換，而是代理網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)訪問Internet，并把訪問的結(jié)果返回給當(dāng)初提出該請(qǐng)求的用戶，同時(shí)，把訪問的結(jié)果保存在緩存中。當(dāng)網(wǎng)絡(luò)用戶發(fā)出下一Internet請(qǐng)求時(shí)，服務(wù)器將首先檢查緩存中是否保存有該頁(yè)面的內(nèi)容，如果有，立即從緩存中調(diào)出并返還給請(qǐng)求者；如果沒有，則向Internet發(fā)送請(qǐng)求，并再次將訪問結(jié)果

21、保存起來，以備其他用戶訪問之需。除此之外，代理服務(wù)器還具有部分網(wǎng)絡(luò)防火墻的功能：可以對(duì)外隱藏網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)，提高網(wǎng)絡(luò)安全性；可以限制某些計(jì)算機(jī)對(duì)Internet的訪問；在帶寬較窄的情況下限制Internet流量；可以禁止對(duì)某些網(wǎng)站的訪問等。如此看來，代理服務(wù)器要比單純的NAT更適合大中型網(wǎng)絡(luò)的Internet共享接入。不過，采用代理服務(wù)器的缺點(diǎn)也是有的，那就是還需要額外添置一臺(tái)服務(wù)器，另外，代理服務(wù)器的設(shè)置也比較復(fù)雜。但考慮到單位內(nèi)部的具體應(yīng)用情況，使用代理服務(wù)器是最恰當(dāng)不過的了。二、專用(私有)IP地址的分配方式可全局路由的IP地址的分配方案算是確定了，它既解決了IP地址不足的問題，同時(shí)又提

22、升了Internet訪問速度。接下來，就應(yīng)該著手處理專用IP地址的分配了。首先，要考慮選用哪一段專用IP地址。小型企業(yè)可以選擇"192.168.0.0"地址段，大中型企業(yè)則可以選擇"172.16.0.0"或"10.0.0.0"地址段。如果我們根據(jù)網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)量來決定需采用的IP地址，這個(gè)方案肯定是行不通的。因?yàn)檫@樣做會(huì)受到將來網(wǎng)絡(luò)狀況變化的限制，假如不久后企業(yè)決定又要購(gòu)進(jìn)一批計(jì)算機(jī)，整個(gè)網(wǎng)絡(luò)就可能因?yàn)檫x取的IP地址不合適而導(dǎo)致重新設(shè)計(jì)。其實(shí)網(wǎng)絡(luò)的劃分并不是很復(fù)雜，只要考慮到在可預(yù)見的將來的網(wǎng)絡(luò)情況就可以了，同時(shí)要注重它的通用性及其

23、穩(wěn)定性。其次，就是IP地址的分配方式了。假如企業(yè)的服務(wù)器操作系統(tǒng)采用的是Windows NT/2000/2003 Server系統(tǒng)，客戶器采用Windows 98/me/2000/XP系統(tǒng)；Windows為TCP/IP客戶端提供了3種配置IP地址的方法，用于滿足Windows用戶對(duì)網(wǎng)絡(luò)的不同需求。具體采用哪種IP地址分配方式，可由網(wǎng)絡(luò)管理員根據(jù)網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)應(yīng)用等具體情況而定。1、手工分配手工設(shè)置IP地址也是經(jīng)常使用的一種分配方式。在以手工方式進(jìn)行設(shè)置時(shí)，需要為網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)分別設(shè)置4項(xiàng)IP地址信息(IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址)。所以，在通常情況下，被用于設(shè)置網(wǎng)絡(luò)服務(wù)

24、器、計(jì)算機(jī)數(shù)量較少的小型網(wǎng)絡(luò)(比如幾臺(tái)到十幾臺(tái)的小型網(wǎng)絡(luò))，或者用于分配數(shù)量較少公用IP手工設(shè)置的IP地址為靜態(tài)IP地址，在沒有重新配置之前，計(jì)算機(jī)將一直擁有該IP地址。因此，既可以據(jù)此訪問網(wǎng)絡(luò)內(nèi)的某臺(tái)計(jì)算機(jī)，也可以據(jù)此判斷計(jì)算機(jī)是否已經(jīng)開機(jī)并接入網(wǎng)絡(luò)。不過，默認(rèn)網(wǎng)關(guān)和DNS地址必須是計(jì)算機(jī)所在的網(wǎng)段中的IP地址，而不能填寫其他網(wǎng)段中的IP在Windows 98/me/2000/XP系統(tǒng)下，手工設(shè)置一臺(tái)計(jì)算機(jī)的IP地址。具體的配置方法如下，在完成網(wǎng)卡驅(qū)動(dòng)程序的安裝之后，重新啟動(dòng)計(jì)算機(jī)進(jìn)入系統(tǒng)，用鼠標(biāo)右鍵單擊桌面上的"網(wǎng)上鄰居"圖標(biāo)，選擇屬性，這時(shí)可以發(fā)現(xiàn)在其中已經(jīng)自動(dòng)安裝好了TCP/IP協(xié)議，選擇并單擊它下面的"屬性"按鈕，這時(shí)會(huì)彈出TCP/IP屬性的對(duì)話框，在"IP"選項(xiàng)卡里，把"自動(dòng)獲取IP"改為"指定IP"，這時(shí)原本灰色的不能填寫的IP地址和子網(wǎng)掩碼就可以由自己來指定了。2、DHCP分配為了使TCP/IP協(xié)議更加易于管理，微軟和幾家廠商共同建立了一個(gè)Internet標(biāo)準(zhǔn)-動(dòng)態(tài)主機(jī)配置協(xié)議(Dynamic Host configuration Protocol，DHCP)，由它提供自動(dòng)的TCP/IP配置。DHCP服務(wù)器