CIDR子網(wǎng)在分類

1、CIDR子網(wǎng)分類（一）發(fā)展背景及其簡介（二）現(xiàn)階段CIDR在生活中的應(yīng)用（三）CIDR之間不會出現(xiàn)交集情況（四）CIDR技術(shù)與NAT技術(shù)的區(qū)別（五）舉例（六）小結(jié)一、CIDR的發(fā)展目的及其簡介CIDR是開發(fā)用于幫助減緩IP地址和路由表增大問題的一項技術(shù)。CIDR （Classless Inter-Domain Routing,無類域間路由）的基本思想是取消IP地 址的分類結(jié)構(gòu)，將多個地址塊聚合在一超生成一個更大的網(wǎng)絡(luò)，以包含更多的主 機。CIDR支持路由聚合，能夠?qū)⒙酚杀碇械脑S多路由條目合并為成更少的數(shù)目， 因此可以限制路由器中路由表的增大，減少路由通告。同時，CIDR有助于IPv4 地址的充

2、分利用。CIDR叫做無類域間路由，ISP常用這樣的方法給客戶分配地 址，ISP提供給客戶1個塊（block size）,類似這樣：192. 168. 10. 32/28,這排數(shù)字 告訴你你的子網(wǎng)掩碼是多少，/28代表多少位為1,最大/32.但是你必須知道的1 點是：不管是A類還是B類還是其他類地址，最大可用的只能為30/,即保留2位 給主機位二、CIDR的應(yīng)用在子網(wǎng)中是沒有"類別”的。在以前，網(wǎng)絡(luò)分為A類、B類和C類。這些網(wǎng) 絡(luò)只能分為相等的幾部分，因此現(xiàn)在我們引入了可變長度子網(wǎng)掩碼（VLSM）來解 決這個問題。老類別的C類網(wǎng)絡(luò)是一個24位網(wǎng)絡(luò)地址，B類網(wǎng)絡(luò)是一個16位網(wǎng) 絡(luò)地址，A

3、類網(wǎng)絡(luò)是一個8位網(wǎng)絡(luò)地址（如果你不清楚這個含狡，請參閱“理解 IP地址”那一講）。這就是你需要了解的有關(guān)網(wǎng)絡(luò)類別的全部內(nèi)容。這些網(wǎng)絡(luò)類 別現(xiàn)在已經(jīng)不存在了。一個IP地址由一個主機部分和一個網(wǎng)絡(luò)部分組成。與子網(wǎng)掩碼配合使用， 你可以確定這個地址中哪一個部分是網(wǎng)絡(luò)部分、這個網(wǎng)絡(luò)有多大和網(wǎng)絡(luò)開始的地 方在哪里。操作系統(tǒng)需要知道這些信息，以便確定本地子網(wǎng)使用什么IP地址以 及哪些地址屬于外網(wǎng)并需要一臺路由器來訪問那些地址。相鄰的路由器也需要知 道這個子網(wǎng)有多大，以便這些路由器僅向這個方向發(fā)送合適的通信。一個網(wǎng)絡(luò)地 址中主機部分與網(wǎng)絡(luò)部分的劃分完全是由子網(wǎng)掩碼確定的。三、CIDR之間不會出現(xiàn)交集情況不會

4、出現(xiàn)CIDR1和CIDR2有交集，但是CIDR1和CIDR2都有一部分不在 對方的范圍里，這個貌似可以出現(xiàn)。CIDR的含義就是“前xx位是ppp的所有ip 的集合"。給定一個ip,它的前xx位要么是ppp,要么不是ppp四、CIDR技術(shù)與NAT技術(shù)的區(qū)別NAT,主要用于解決IP地址資源不足的問題，最初提出它時建議某局域網(wǎng)內(nèi)部使 用私有地址，而在此網(wǎng)以外使用公網(wǎng)IP,并通過路由器進(jìn)行內(nèi)外部的地址轉(zhuǎn)換。 其中主要包括動態(tài)地址翻譯和偽裝兩種應(yīng)用。動態(tài)地址翻譯就是說某內(nèi)網(wǎng)中有m臺主機，在內(nèi)網(wǎng)內(nèi)使用m個內(nèi)網(wǎng)IP（私有IP）, 但對外卻使用n個公網(wǎng)IP,且要求m>=1, n>=1,

5、m> = n, m:n是這么一個多對少 的映射關(guān)系。所有的NAT地址放在一個緩沖區(qū)中，并在此局域網(wǎng)邊界路由器中建 立一個內(nèi)部IP與外部IP的動態(tài)映射表。其優(yōu)點就是節(jié)約了公網(wǎng)IP,同時還不 需對內(nèi)網(wǎng)進(jìn)行額外的配置，只需在邊界路由器上對動態(tài)映射表進(jìn)行維護(hù)即可。所謂的偽裝就是說由m:n多對少變?yōu)閙:1的關(guān)系，它利用了一個路由器的IP可 以把一個子網(wǎng)中的所有主機IP都隱藏起來的功能。因為同一子網(wǎng)中的多臺主機 同時通信是要附帶端口號進(jìn)行區(qū)別，而本技術(shù)還提供了對端口號的翻譯功能，故 也成為 NAPT (Network Address Port Translation),被轉(zhuǎn)換的端口也叫偽裝 端口。其

6、優(yōu)點是可以為內(nèi)網(wǎng)主機提供一定的安全保障，可以限制外網(wǎng)機器對內(nèi)網(wǎng) 機器的訪問。另外還可以利用此技術(shù)實現(xiàn)虛擬主機和虛擬路由，以便達(dá)到負(fù)載均 衡和提高可靠性的目的。CIDR,用于解決路由縮放問題。所謂路由縮放簡單的講就是拋開A、B、C類網(wǎng)絡(luò) 地址的限制，不分你我。它可以稱為一種新的地址方式，并通常認(rèn)為CIDR-ized 地址是A、B、C地址的集合。特定的CIDR網(wǎng)絡(luò)地址如下：192. 30. 250. 00/21192. 30. 250. 00本身屬于網(wǎng)絡(luò)地址，其中21表示首要的21位地址是網(wǎng)絡(luò)部分， 剩下的11位是特定主機地址。CIDR尋址方式支持“路由聚合”，即指單個高級 路由記錄代表全球路由表

7、中若干條低級路由記錄。通常這種單地址下的聚合網(wǎng)絡(luò) 即認(rèn)為是"超網(wǎng)”。五、CIDR舉例：假設(shè)有一組C類地址為192.168.8.0-192. 168. 15.0,如果用CIDR將這組 地址聚合為一個網(wǎng)絡(luò)，其網(wǎng)絡(luò)地址和子網(wǎng)掩碼應(yīng)該為：A. 192. 168. 8. 0/21B. 192. 168. 8. 0/20C. 192. 168. 8. 0/24D. 192. 168. 8. 15/24KEY: A要求將192. 168.8.0-192.168. 15. 0這組C類地址聚合為一個網(wǎng)絡(luò)，我們先 將C類地址的第三個八位組轉(zhuǎn)換成二進(jìn)制：從上表中可以看出，只要將網(wǎng)絡(luò)位的低三位劃分出來作為主

8、機位，這些C類地址 就被聚合在一個網(wǎng)絡(luò)之中。因此，聚合總的網(wǎng)絡(luò)地址應(yīng)該為192.168.8.0/21, 正確答案為Ao主機地址只代表一個主機，只有網(wǎng)絡(luò)地址才有聚合的意義。六、小結(jié)CIDR IP地址有一個主機部分和一個網(wǎng)絡(luò)部分。而子網(wǎng)掩碼指定網(wǎng)絡(luò)部分使 用的位數(shù)，地址中這些位將不會改變。子網(wǎng)是通過簡單地在32位數(shù)字中上下移動網(wǎng)絡(luò)與主機部分的分界來創(chuàng)建。CIDR的特點q消除了傳統(tǒng)的A類、B類和C類地址以及劃分子網(wǎng)的槪念，因此可以更加有 效的分配IPv4§ (剩余)的地址空間。CIDR使用各種長度的"網(wǎng)絡(luò)前綴”來代替 分類地址中的網(wǎng)絡(luò)號和子網(wǎng)號。即：IP地址：=網(wǎng)絡(luò)前綴主機號Cl

9、 DR的“斜線記法”在IP地址E面加上一個斜線"/”，然后寫上網(wǎng)絡(luò)前綴所占的比特數(shù)。例： 128.14.16. 34/20,表示，前20比特表示網(wǎng)絡(luò)前綴，E 12比特作為主機號： 10000000.00001110. 00101110. 00100010網(wǎng)絡(luò)前綴相同的連續(xù)IP地址組成“CIDR地址塊”。由地址塊的起始地址和 前綴長度來定爻。如：128. 14. 32. 0/20 §該地址塊的起始地址為：128.14. 32.0, 最大地址為：128.14. 47. 255在路由表中使用CIDR地址塊來查找目的網(wǎng)絡(luò)，可以大大減少路由表的記錄數(shù)量。 這種地址的聚合常稱為路由聚合。路由聚合也稱為構(gòu)成超網(wǎng)。如：在1994年因 特網(wǎng)的一個路由表就會超過7萬個項目，采用CIDR后，1996年一個路由表中的 項目數(shù)才只有3萬多個。§CIDR仍然使用“掩碼”，但不叫子網(wǎng)掩碼。對于/20地址塊，它的掩碼是：255. 255. 240. 0 §CIDR的幾種等效的表示方式：例