傳輸控制協(xié)議

傳輸控制協(xié)議/網(wǎng)際協(xié)議(TCP/IP)是一個包括許多協(xié)議的標準。它定義在一個互連網(wǎng)絡上的機器之間如何相互通信。它最初是由美國的(國防部高級研究計劃局DefenseAdvancedResearchProtectsAgency，DARPA)提供資金并且是為DARPA開發(fā)的，DARPA是美國軍事和政府組織的聯(lián)合體。TCP/IP雖然最初是為政府開發(fā)的，但后來推廣為公眾所用，當時主要出現(xiàn)在Unix系統(tǒng)上。RFC791首次規(guī)定了TCP/IP，使之成為連網(wǎng)協(xié)議的事實標準。因特網(wǎng)利用TCP/IP在網(wǎng)絡之間傳送數(shù)據(jù)，并且現(xiàn)在大多數(shù)公司的網(wǎng)絡都使用TCP/IP。本章將提供TCP/IP版本4(IPv4)的概述，重點介紹第3層，即網(wǎng)際層。第7章、第8章和第9章將在TCP/IP的基礎上擴展，介紹IP尋址、傳輸層和TCP/IP通信方式。第24章將介紹TCP/IP的最新版本IP版本6(IPv6)。6.1TCP/IP協(xié)議棧為有助于清楚地表達數(shù)據(jù)是如何在運行TCP/IP的設備之間移動的，一個類似于第2章中已經(jīng)討論過的OSI參考模型的模型被開發(fā)了出來。圖6-1所示是對這兩個模型進行了對比。從中可以看到，兩個模型是不同的。其中OSI模型有7個層，而TCP/IP協(xié)議棧只有4個層。其應用層包含OSI參考模型的應用層、表示層和會話層，其網(wǎng)絡層使用術語網(wǎng)際來描述第3層，而網(wǎng)絡訪問層則既包含數(shù)據(jù)鏈路層也包含物理層。TCP/IP協(xié)議棧實際上并沒有定義TCP/IP標準中的網(wǎng)絡訪問層組件，但它使用術語引用了第1層和第2層的功能?？荚囈cTCP/IP協(xié)議棧有4個層：應用層、傳輸層、□躺6空卵印總躺6空卵印總矗4瞑第1艇0￡1直"唱耶II躺需pm術成就夢想TCP.1P再眼崔TCP/IP尋址簡介TCP/IP協(xié)議棧最易于讓人混淆的一個方面大概是在網(wǎng)際層上使用的地址，也就是IP地址。本章將介紹IPv4尋址；但本章其余部分將討論IP尋址的細節(jié)。注意，TCP/IP有兩個不同的版本：IPv4和IPv6。第7章中將討論IPv4尋址，第24章將討論IPv6。IPv4地址的長度是32比特。然而，為了使得這些地址易讀，它們被分解為4個字節(jié)（稱為8位位組），每個字節(jié)之間用句點（小數(shù)點）隔開。記住，一個字節(jié)中有8個比特（這在第3章中已討論過）。這樣，這些地址就可以用被肉眼識別，隨后這4組二進制數(shù)被轉換為十進制。來看一個簡單的實例：11111111111111111111111111111111是32個1,它被分解為4個8位位組，就像這樣：11111111.11111111.11111111.11111111。然后，這些8位位組中的每一個都被轉換為十進制，結果就是55。此地址的格式通常稱為點分十進制。地址類型有許多不同的IP地址類型。表6-2提供了這些類型的簡單描述。表6-2IP地址類型IP地址類型說明保留(Reserved)不能分配給網(wǎng)絡組件的地址（例如網(wǎng)絡地址、廣播或者D類和E類地址）網(wǎng)絡ID(NetworkID)分配給網(wǎng)段或VLAN的網(wǎng)絡編號主機ID(HostID)IP地址的主機組件定向廣播（Directed網(wǎng)絡ID的廣播地址一一可通過路由器傳遞這Broadcast)些地址本地廣播(LocalBroadcast)同一網(wǎng)段上適用于每個人的“所有主機”地址：55（路由器不路由這種類型的地址）環(huán)回(Loopback)用于測試功能的設備內(nèi)部地址（）自動配置此地址自動分配給網(wǎng)絡組件(Autoconfigured)（DHCP就是這類尋址的一個實例）公有（Public）用戶跨因特網(wǎng)或其他公共網(wǎng)絡訪問設備的地址私有(Private)用于訪問局域網(wǎng)中設備的地址，不能用于訪問公有網(wǎng)絡地址的類別如第2章中所述，邏輯地址（或第3層地址）有兩個組件：網(wǎng)絡號和主機號。處理IP地址時，該地址被斷開為兩個組成部分。網(wǎng)絡組件：定義設備位于網(wǎng)絡中的哪個網(wǎng)段上；主機組件：定義特定網(wǎng)段上的具體設備。

網(wǎng)絡號唯一地標識了網(wǎng)絡中的某個網(wǎng)段，而主機號唯一地標識網(wǎng)段上的某臺設備。這兩個號的組合在整個網(wǎng)絡上必須是唯一的。TCP/IP也使用相同的兩個組件實現(xiàn)尋址，但它添加了一個將網(wǎng)絡號分解成5類的手法：類別A、B、C、D和E,這些類別中的每一類都有預定義的網(wǎng)絡和主機界限。A類地址：第一個字節(jié)是網(wǎng)絡號（8比特），后3個字節(jié)是主機號（24比特）。B類地址：前兩個字節(jié)是網(wǎng)絡號（16比特），后兩個字節(jié)是主機號（16比特）。C類地址：前3個字節(jié)是網(wǎng)絡號（24比特），最后一個字節(jié)是主機號（8比特）。D類和E類地址：用于組播，E類地址是保留地址?？荚囈c記住IP地址的5個類別，A類地址默認情況下有8個網(wǎng)絡比特,B類有16個網(wǎng)絡比特,C類有24個網(wǎng)絡比特。因為上面討論的特征，所以IP尋址對于IPv4似乎很容易。然而，第1個比特到第5個比特的設定用于區(qū)分不同的地址類別：A類地址總是以最高次比特中的一個"0"開始；B類地址總是以最高次比特中的"10"開始；C類地址總是以最高次比特中的"110"開始；D類地址總是以最高次比特中的"1110"開始；E類地址總是以最高次比特中的"11110"開始；每當提到最高次比特時，這包括所有32個比特。因此，這正是地址左邊的第一個比特（最高有效比特）。如果第一個8位位組包含1000001，這表示十進制的129，那么這個地址將是一個B類地址。因為上述已指定高次比特值的這些特征，所以對于給定的地址，就很容易推算它屬于哪一類網(wǎng)絡號。A類地址的范圍是1?126：0是保留地址，表示所有IP地址；127也是保留地址，用于測試，例如一個接口上的環(huán)回。B類地址的范圍是128?191：二進制10000000?10111111。C類地址的范圍是192?223：二進制11000000?11011111。D類地址的范圍是224?239：二進制11100000?11101111。

E類地址的范圍是240?254：255是保留地址，用于本地廣播。因為上述開頭比特值的限制，所以很容易推算出什么地址屬于什么類別了。只需查看點分十進制表示方法中的第一個數(shù)字，并查看該數(shù)字所屬的范圍，就可以推算出地址屬于什么類別。考試要點A類地址的范圍是從1至到126B類地址從128到191C類地址從192到223,D類地址從224到239,E類地址從240到254。127是為環(huán)回接口(內(nèi)部測試)保留的。此外，切記其以二進制表示的范圍。記住IP地址開頭的二進制值，通過查看第一個二進制字節(jié)，應該能夠確定該地址是屬于A類地址、B類地址、C類地址、D類地址還是E類地址。處理IP地址時，總是為每個網(wǎng)絡號保留兩個號碼：網(wǎng)絡中第一個地址表示該網(wǎng)絡的地址，網(wǎng)絡中最后一個地址表示此網(wǎng)絡的廣播地址，通常稱為定向廣播(directedbroadcast)。查看IP本身時，會發(fā)現(xiàn)保留的IP地址有兩個：(正是第一個地址)表示所有的IP地址，而55(正是最后一個地址)是本地廣播地址(所有設備都應該處理這個數(shù)據(jù)報)。如果這讓人產(chǎn)生混淆的話，不必擔心這一點，因為第7章將深入研究IPv4尋址。公有地址和私有地址在為地址分配地址時，可以使用兩種普通的地址類型：公有地址和私有地址。公有地址是A類、B類和C類地址，用于訪問其他公共網(wǎng)絡(例如因特網(wǎng))中的設備。因特網(wǎng)號分配機構(InternetAssignedNumbersAuthority，IANA)主要負責分發(fā)和管理公有地址。通?？梢灾苯訌腎SP那里獲得公有地址,ISP會向5個上層地址注冊機構中的一個請求這些地址：美國因特網(wǎng)號碼注冊機構(TheAmericanRegistryforInternetNumbers，ARIN)；歐洲網(wǎng)絡IP號碼協(xié)調中心(ReseauxIPEuropeansNetworkCoordinationCenter，RIPENCC)；亞太因特網(wǎng)號碼注冊(AsiaPacificRegistryforInternetNumbers，APNIC)；拉丁美洲及加勒比因特網(wǎng)地址注冊(LatinAmericanandCaribbeanInternetAddressRegistry，LACNIC)；非洲網(wǎng)絡信息中心(AfricanNetworkInformationCentre，AfriNIC)。在A類、B類和C類地址的范圍內(nèi)，有一些通常稱為私有地址(PrivateAddresses)的保留地址。A類、B類和C類地址中的所有其他地址稱為公有地址(PublicAddresses)o任何人都可以使用私有地址；然而，如果想要訪問因特網(wǎng)，就會產(chǎn)生一個問題。記住，網(wǎng)絡中的每臺設備(在這種情況下，包括因特網(wǎng))都必須擁有唯一的IP地址。如果兩個網(wǎng)絡正在使用相同的私有地址，那么就會遇到可達性問題。為了訪問因特網(wǎng)，源IP地址必須擁有唯

一的因特網(wǎng)公有地址。這可以由地址轉換來完成。下面是在RFC1918中所指定的私有地址的清單。A類：?55（1個A類網(wǎng)絡）。B類：?55（16個B類網(wǎng)絡）。C類：?55（256個C類網(wǎng)絡）。第23章中將討論私有地址、公有地址和地址轉換?？荚囈c切記訪問公共網(wǎng)絡時必須轉換的私有網(wǎng)絡的清單：、?和?。4.DNS使用IP地址訪問目的地產(chǎn)生的問題之一是：作為人類，可能很難記住幾十個設備地址。人們更容易記住名稱，而不是點分十進制號碼的清單。然而，因為網(wǎng)絡組件是通過IP地址唯一標識的，所以需要將名稱轉換為地址，這正是域名系統(tǒng)（DomainNameSystem,DNS）所做的事。DNS用于將名稱解析為IP地址。DNS是一個TCP/IP應用程序，其他應用程序（例如文件傳輸協(xié)議［FIP］應用程序）、telnet、Web瀏覽器和電子郵件使用它來解析用戶輸入實際IP地址的名稱。要使用DNS，網(wǎng)絡組件需要定義一臺DNS服務器，該服務器將處理解析過程。為了獲得冗余，大多數(shù)組件（例如WindowsPC）允許配置兩臺DNS服務器?？梢允謩佣xDNS服務器，通過動態(tài)主機配置協(xié)議（DHCP）動態(tài)使用或獲得它們。稍后討論DHCP。6?2TCP/IP網(wǎng)際協(xié)議網(wǎng)際層上有許多協(xié)議功能。如果訪問IANA的網(wǎng)站，就會看見為網(wǎng)際層定義的100多種協(xié)議。這些協(xié)議中最常使用的IP,用于為其他協(xié)議傳輸數(shù)據(jù)。本章的這一部分將討論一些常見協(xié)議:動態(tài)主機配置協(xié)議（DHCP）、地址解析協(xié)議（ARP）和因特網(wǎng)控制消息協(xié)議（InternetControlMessageProtocol，ICMP）。6?2?1DHCPDHCP允許設備動態(tài)獲得其尋址信息。DHCP最初是在RFC2131中定義的，在2939中獲得更新，它實際上是以引導協(xié)議（BootstrapProtocol，BOOTP）為基礎的。DHCP構建于客戶端/服務器模型之上，它定義了兩個組件。服務器：傳送主機配置信息。客戶端：請求并獲得主機配置信息。

DHCP具有以下優(yōu)點:減少設備上的配置量；降低獲得地址信息的設備上的配置錯誤可能性；通過集中化IP尋址信息和管理來提供更多管理控制?？荚囈c記住DHCP的優(yōu)點。目前的大多數(shù)網(wǎng)絡是因為DHCP易于實現(xiàn)和管理而使用它。假設您為被另一家公司收購的公司工作，并且必須重新為包含2000臺設備的網(wǎng)絡尋址。如果以前手動在這些機器上配置IP地址，那么現(xiàn)在也必須手動更改每臺設備的配置。然而，如果使用DHCP的話，只需更改DHCP服務器上的配置即可，在客戶端重啟或必須更新其尋址信息時，客戶端將從新尋址方案中獲得尋址信息。如上所述，DHCP包含兩種類型的設備：服務器和客戶端。CiscoIOS路由器對兩種設備都支持。服務器負責為客戶端分配尋址信息，客戶端可以從服務器請求尋址信息。分配地址信息時，DHCP服務器可以使用3種機制，表6-3中對這些機制進行了描述。大多數(shù)DHCP實施方案使用的是動態(tài)分配類型。表6-3DHCP地址分配類型分類類型說明自動服務器為客戶端分配一個永久(Automatic)性IP地址動態(tài)（Dynamic）服務器為客戶端分配一個一段時間（也稱為租期）內(nèi)使用的地址IP地址是手動在客戶端上配置手動的，(Manual)DHCP用于傳送額外的尋址信息和驗證獲得尋址信息時，DHCP客戶端要執(zhí)行4個步驟：（1）客戶端生成一個DHCPDISCOVER本地廣播，發(fā)現(xiàn)哪些DHCP服務器在LAN網(wǎng)段上。（2）在該網(wǎng)段上的所有DHCP服務器都可以用DHCPOFFER單播消息回應客戶端，該消息為客戶端提供IP尋址信息。如果客戶端同時接收來自多個服務器的消息，那么它會選擇其中一臺服務器（通常是最先到達的那臺）。DHCPOFFER服務器消息包括以下信息：客

戶端的IP地址、網(wǎng)段的子網(wǎng)掩碼、默認網(wǎng)關的IP地址、DNS域名、DNS服務器地址、WINS服務器地址和TFTP服務器地址。注意，這是一個并不完全的列表。選擇提供的服務器后，客戶端用DHCPREQUEST消息回應相應的服務器，告訴該服務器它想使用此服務器發(fā)送的尋址信息。如果僅有一臺服務器可用，并且該服務器的信息與客戶端配置沖突，那么客戶端將使用一條DHCPDECLINE消息進行響應。DHCP服務器用DHCPACK消息進行回應，這是對客戶端的確認，指出服務器收到了DHCPREQUEST消息，并且客戶端接受尋址信息。服務器還可以用DHCPNACK消息進行回應，告訴客戶端提供的信息不再有效，并且客戶端應該再次請求尋址信息。如果客戶端在服務器生成DHCPOFFER消息之后才勉強用DHCPREQUEST消息作出回應，則可能發(fā)生這種情況?？荚囈c記住客戶端請求尋址信息時DHCP執(zhí)行的4個步驟，以及DHCPOFFER消息中可以包含的信息：IP地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS服務器、TFTP服務器、WINS服務器地址和一個域名。關閉客戶端時，它可生成一條DHCPRELEASE消息，告訴服務器不再需要它分配的IP地址。大多數(shù)DHCP配置都涉及一個租賃時間，指定了允許客戶端使用地址的時間周期。到達這個時間限制時，客戶端必須重新開始它與當前服務器之間的租賃，或者獲得新的IP尋址信息。實際應用如果服務器沒有響應客戶端，則客戶端的TCP/IP協(xié)議棧會基于RFC自動從B類網(wǎng)絡范圍(?54)內(nèi)挑選一個IP地址。這個過程稱為自動私有IP尋址(AutomaticPrivateIPAddressing，APIP)。但就我所知，執(zhí)行APIP的只有MicrosoftWindows操作系統(tǒng)；其他操作系統(tǒng)(例如Linux)如果無法獲得用于網(wǎng)絡接口卡的IP地址，就不會啟用網(wǎng)絡接口卡。6?2?2ARP(1)地址解析協(xié)議(ARP)是一個網(wǎng)際層協(xié)議，它幫助TCP/IP網(wǎng)絡組件尋找位于相同廣播域中的其他設備。ARP在第3層上使用本地廣播(55)來發(fā)現(xiàn)鄰近的設備，在第2層上使用FF:FF:FF:FF:FF:FF發(fā)現(xiàn)鄰近的設備。大致上說,您有一個想要達到的IP地址，但需要一個物理(MAC)地址將幀發(fā)送給第2層的目的地。ARP將接收站的IP地址解析為相同數(shù)據(jù)鏈路層介質(例如以太網(wǎng))上的接收站的MAC地址。需要記住的是，對于在以太網(wǎng)中彼此通信的兩臺設備(就像大多數(shù)第2層技術一樣)，數(shù)據(jù)鏈路層使用物理地址(MAC)

區(qū)分網(wǎng)段上的機器。當以太網(wǎng)設備在數(shù)據(jù)鏈路層上與對方通信時,它們需要知道彼此的MAC地址。1單網(wǎng)段arp的實例圖6-2的頂部顯示了一個使用ARP的實例。在這個實例中，PC-A想將信息直接發(fā)送給PC-B。PC-A知道PC-B的IP地址（或者已經(jīng)使用DNS將它解析為一個IP地址）；但它不知道PC-B的以太網(wǎng)MAC地址。為了將IP地址解析為MAC地址，PC-A生成了一個ARP請求。在ARP數(shù)據(jù)報中，源IP地址是,目的地是55（本地廣播表示以太網(wǎng)網(wǎng)段上的所有設備）。PC-A將PC-B的IP地址包含在ARP數(shù)據(jù)報的數(shù)據(jù)字段中。這個數(shù)據(jù)報被封裝在一個以太網(wǎng)幀中，其中帶有一個值為0000.0CCC.1111（PC-A的MAC地址）的源MAC地址和一個值為FF:FF:FF:FF:FF:FF（本地廣播地址）的MAC地址，并隨后放置在以太網(wǎng)的網(wǎng)段上。PC-B和PC-C都發(fā)現(xiàn)了這個幀。這兩臺設備的NIC都注意到數(shù)據(jù)鏈路層廣播地址，并假定此幀的目的是它們自己（因為目的MAC地址是一個廣播），所以它們剝離該以太網(wǎng)幀，并將帶有ARP請求的IP數(shù)據(jù)報向上傳送到網(wǎng)際層。此外，在目的IP地址字段中有廣播地址，因而這兩臺設備的TCP/IP協(xié)議棧都將檢查其數(shù)據(jù)載荷。PC-B看到這是一個ARP,并且在查詢中看到它自己的IP地址，因此用PC-B的MAC地址直接向PC-A做出回應。然而，PC-C發(fā)現(xiàn)這不是請求其MAC地址的ARP,并忽略此數(shù)據(jù)報。實際應用PC-B和PC-C都要做的一件重要事情是將PC-A的MAC地址添加到其本地ARP表中。它們這樣做是因為如果其中一臺設備想與PC-A通信，那么任何一臺設備都不必像PC-A那樣執(zhí)行ARP請求。ARP表中的條目在不使用MAC地址的一段時間之后將超時。這個時間周期取決于所使用的操作系統(tǒng)，但用戶或管理員通?？梢愿拇酥芷?。此外，設備可以生成一個稱為免費ARP的東西，免費ARP是一個無需相應ARP請求就可以生成的ARP應答。這通常在設備可能更改其IP地址或MAC地址并且想將此更改通知給網(wǎng)段上的其他所有設備時使用，這樣其他設備的本地ARP表中包含的會是正確的信息。AftPF*C-AIQJ.IJ

DQOCOCGC.MlIPCBPC-CWOO.iKCC.22ai以IPARP悄求1G.1J.2的MACJSUl>（KX>DGCG3333AftPF*C-AIQJ.IJ

DQOCOCGC.MlIPCBPC-CWOO.iKCC.22ai以IPARP悄求1G.1J.2的MACJSUl>（KX>DGCG3333無IP覽址 10.1」占OOOOOCCC+VH 00O0-0CCC-S555jyiRARF屮然IFM(點擊查看大圖)圖6-2ARP和RARP實例2.雙網(wǎng)段ARP的實例圖6-3所示的是一個更詳細的應用ARP的實例。在這個實例中，PC-A想要利用IP連接到PC-B。源地址是l.l.l.l(PC-A),目的地是2.222(PC-B)。因為這兩臺設備位于不同的網(wǎng)絡，所以將使用路由器在這兩個網(wǎng)絡之間進行通信。因此，如果PC-A要向PC-B發(fā)送一些信息，則必須通過中間的路由器。然而此通信過程并不發(fā)生在使用IP的網(wǎng)絡層；而是發(fā)生在數(shù)據(jù)鏈路層。6.2.2ARP(2)2009-04-0112:36張波/胡穎瓊人民郵電出版社我要評論(0)摘要：《CCNA學習指南 CiscoCertifiedNetworkAssociate(Exam640-802)(中文版)》第6章TCP/IP和網(wǎng)際層,。本章將提供TCP/IP版本4(IPv4)的概述，重點介紹第3層，即網(wǎng)際層。本節(jié)為大家介紹ARP。標簽：ARECCNAIOSCiscoCCNA學習指南6?2?2ARP（2）注意，在此例中，路由器并沒有改變分組中的原始IP尋址，但是兩個以太網(wǎng)幀用于把這個IP分組發(fā)送到接收站。此外，每臺設備都會將MAC地址保存在本地ARP表中，這樣

下次PC-A需要向PC-B發(fā)送信息時，這兩臺設備就不必再次利用ARP請求使用其他中間設備。考試要點一定要熟悉在第2層和第3層哪些設備與其他設備通話。發(fā)送站和接收站之間存在路由器時，發(fā)送站在第2層用它自己的MAC地址作為源地址，而用默認網(wǎng)關MAC地址作為目的地址。注意，路由器不會改變第3層上使用的IP地址。ARP中的假定是使用ARP的設備位于同一網(wǎng)段上。例如在圖6-4中，PC-A假定根據(jù)路由器的IP地址，（路由器的IP地址）處于同一廣播域中，這是正確的。如果PC-A針對路由器的MAC地址生成廣播ARP，那么路由器會看到該請求。然而，可能會遇到這種情況，即要將設備從網(wǎng)絡的一部分移到另一部分，但是必須要保留設備的原始IP地址不變?？荚囈c代理ARP允許路由器在ARP應答中用其自己的MAC地址響應不同網(wǎng)段上的設備請求。需要將一臺設備從一個網(wǎng)段移到另一個網(wǎng)段，但是又不想更改設備當前的IP尋址信息時，可使用代理ARP。如果查看圖6-4,就會發(fā)現(xiàn)PC-C已經(jīng)從左手網(wǎng)段移動到右手網(wǎng)段，但其IP地址仍然是相同的。但是，PC-A仍然假定PC-C位于本地網(wǎng)段上。要解決這個可達性問題，需要做兩件事:路由器需要一個靜態(tài)主機路由，直接將流量發(fā)送給已移動到設備的新網(wǎng)段的主機地址。在連接到源網(wǎng)段的路由器接口上必須代理ARP啟用。PC.f5Lhl.lCXXXi.CKCC.Illi（點擊查看大圖）圖6-4代理ARP的實例代理ARP是接收站設備不在相同網(wǎng)段上時路由器使用自己的MAC地址響應ARP查詢的一種功能。例如，在圖6-4中，因為PC-C不會查看來自PC-A的本地廣播ARP查詢，并且路由器有一個用于指向右手網(wǎng)段的的靜態(tài)主機路由，所以路由器收到針對

的ARP請求時，它會使用自己的MAC地址（0000.0CCC.2222）回應。這會給PC-A帶來PC-C仍然是相同網(wǎng)段的錯覺。隨后PC-A會將其流量轉發(fā)給路由器（認為它實際上是直接將流量發(fā)送給PC-C），然后路由器將流量發(fā)送給正確的網(wǎng)段。實際應用圖6-4中的實例不是一個值得推薦的網(wǎng)絡實踐：如果將設備從一個網(wǎng)段移動到另一個網(wǎng)段，那么應該更改其IP尋址信息，以便與新網(wǎng)段的網(wǎng)絡號匹配。有兩種情況可能需要使用代理ARP：如果應用程序對IP地址進行了硬編碼，那么將設備移動到不同網(wǎng)絡號時無法更改它;在為遠程訪問IPSec客戶端分配IP尋址信息的某些情況下。3.RARPRARP在某種程度上與ARP是相反的。在ARP中，設備知道的是第3層地址，而不是數(shù)據(jù)鏈路層地址。對于RARP，設備沒有IP地址，并且想要獲得一個IP地址。此設備擁有的唯一地址是一個MAC地址。使用RARP的常見協(xié)議是BOOTP和DHCP。圖6-2的底部顯示了一個RARP實例。在此例中，PC-D沒有IP地址并且想要獲得一個IP地址。PC-D生成一個帶有封裝好的RARP請求的數(shù)據(jù)鏈路層廣播（FF:FF:FF:FF:FF:FF）。此實例假定RARP與BOOTP是相關的。如果網(wǎng)段上有一臺BOOTP服務器，并且該服務器擁有提供給這臺機器的IP地址，則此服務器將做出回應。在這個實例中，地址為的BOOTP服務器擁有一個地址（），并把它分配給PC-D，從而以發(fā)送此地址作為對PC-D的回應PC-A酗戒叱亡亡.1111PC-A酗戒叱亡亡.1111Miloooo.occc.imPC-B2212Mb.il亡亡亡4+441pC-A用AfiP比康畫認何旅帕俯C也址5.1ft訊CIW：DSTMACSRC訊CIW：DSTMACSRCIPMTIPtMXJO.OCCC.llllDOOO.OCCC.1221I」丄I11.11SftCMAC D5TMACQOOO.OCCC.133JQ00Q.KCC.4USftCIP*IJJ.IOSTIPi.m7X4^-Jit-Rfl.fl?jine陽由鬆捋ip分fti舛餐片蝕去制?（吟卩護國EPG-B（點擊查看大圖）圖6-3使用路由器的ARP實例假設此例中使用的是以太網(wǎng)。PC-A將要做的第一件事是根據(jù)第3層地址確定接收站對于此子網(wǎng)是在本地，還是在另一個子網(wǎng)上（這個過程將在第7章中討論）在這個實例中，因為是一個遠程位置，所以PC-A需要知道默認網(wǎng)關路由器的MAC地址。如果該地址不在其本地ARP表中，則PC-A將利用ARP請求獲得默認網(wǎng)關的MAC地址（注意，除了它自己的IP地址和子網(wǎng)掩碼之外，在PC-A上必須做的一個配置是默認網(wǎng)關的地址，或者必須通過DHCP獲得此信息）。如圖6-3中的第1步所示。在第2步中，路由器以連接到PC-A的以太網(wǎng)接口的MAC地址作為回應。在第3步中，PC-A用源IP地址和目的IP地址（源地址是，目的地址是2.222,即PC-B）創(chuàng)建了一個IP分組，并將此分組封裝在一個以太網(wǎng)幀中，此幀包含PC-A的源MAC地址和路由器的目的MAC地址。然后PC-A將該以太網(wǎng)幀發(fā)送給路由器。路由器收到以太網(wǎng)幀時，會將此幀與其以太網(wǎng)接口上的MAC地址比較，幀中的MAC地址與接口上的MAC地址是匹配的。路由器剝離此以太網(wǎng)幀，并基于目的地址進行路由選擇。在這種情況下，網(wǎng)絡是直接與路由器的第二個接口相連的，此網(wǎng)絡碰巧也是以太網(wǎng)。在第4步中，如果路由器的本地ARP表中不包含PC-B的MAC地址，則路由器將利用ARP請求獲得PC-B的MAC地址（2.222），并接收第5步中的回應。然后在第6步中，路由器將這個原始IP分組封裝到一個新的以太網(wǎng)幀中，并將發(fā)出此幀的第二個接口的MAC地址放于源MAC地址字段中，將PC-B的MAC地址放于目的字段中。在收到此幀時，根據(jù)第3層IP報頭中的源IP地址，PC-B就會知道此幀的目的是它自己（與目的MAC地址匹配），并且封裝的IP分組源于PC-AoICMPICMP用于在網(wǎng)際層的TCP/IP設備之間發(fā)送錯誤和控制信息。ICMP最初是在RFC792中定義的，它包含設備可以生成或回應的許多不同消息。以下是這些消息的一個簡單清單：地址應答、地址請求、目的不可達、回送、回送應答、信息應答、信息請求、參數(shù)問題、重定向、子網(wǎng)掩碼請求、超時、時間戳和時間戳應答。ICMP最為常見的應用之一是pingoPing僅使用少數(shù)的ICMP消息，其中包括回送、回送請求和目的不可達消息°ping用于測試目的是否可用。發(fā)送站生成一個ICMP回送分組。如果目的可用，目的將以一個回送應答分組作為回應。如果中間路由器不知道如何到達目的，路由器將以一個目的不可達信息作為回應。不過，如果路由器知道如何達到目的，但目的主機不回應回送分組，那么將看到一條請求超時消息。路由跟蹤（traceroute）是一個列出去往目的地途中的路由器IP地址的應用程序，它顯示了分組到達目的地的路徑。一些追蹤應用程序使用ICMP消息，而另一些則使用UDP傳輸其消息。這些工具將在下一節(jié)（和第7章）中進行深入討論。用于WindowsPC的TCP/IP工具可以在設備上使用各種工具來檢查其IP配置，并測試到某些設備的連通性和設備之間的連通性。本書的這一部分將重點討論基于Windows的PC上可以使用的工具：ipconfig、ping、tracert和arp。6.3.1ipconfig命令

ipconfig命令是顯示PC的IP配置的一個CLI工具。要執(zhí)行該命令，必須打開命令窗口：轉向'開始I運行”，在"打開"的文本框中輸入cmd.exe。然后單擊"確定"按鈕。要查看可用的所有可選參數(shù)，請從CLI執(zhí)行ipconfig/al1。表6-4中顯示了這些可用選項。表6-4ipco 選項說明/all顯示PC中所有適配器的完整TCP/IP配置；忽略此參數(shù)將只顯示IP地址、子網(wǎng)掩碼和所有適配器的默認網(wǎng)關設置/renew[adapter]更新所有適配器或指定適配器的DHCP地址/release[adapter]PC向DHCP服務器發(fā)送一條DHCPRELEASE消息，指示PC不再使用該地址;該命令還會造成PC禁用DHCP來獲得尋址信息/flushdns清除PC的解析名稱和地址的DNS緩存/displaydns顯示PC的解析名稱和地址的本地DNS緩存/registerdns啟動動態(tài)DNS，讓PC向DNS服務器公布其名稱和IP地址。此命令常在PC通過DNS動態(tài)獲得其IP地址時使用，在這種情況下PC的地址可能發(fā)生變化，但PC的名稱仍然是相同的/showclassid[adapter]顯示DHCP類ID/setclassid[adapter[classID]]設置將要使用的DHCP類ID值，可以將它發(fā)送給DHCP服務器，幫助服務器為PC分配正確的尋址信息以下是使用/all參數(shù)的一個示例:C:\〉ipconfig/allWindowsIPConfigurationHostName:D620PrimaryDnsSuffixNodeType :HybridIPRoutingEnabled .:NoWINSProxyEnabled .:NoEthernetadapterWireless:Connection-specificDNSSuffix.Description .:Intel(R)PRO/Wireless3945ABGNetworkConnectionPhysicalAddress ..:00-18-DE-8A-52-A6DhcpEnabled .:NoIPAddress .:6SubnetMask .:DefaultGateway .:DNSServers .:

注意，在此例中，已經(jīng)在用于無線適配器的PC上手動配置了IP尋址信息-沒有使用DHCP獲得尋址信息。如果使用DHCP,那么還可以看見獲得地址的時間和IP尋址信息的租期。實際應用Ipconfig用于WindowsNT機器以及更高版本；Windows98和之前的機器使用winipcfg命令。除了使用ipconfigCLI命令之外，還可以從Windows中的"網(wǎng)絡連接"中查看關于適配器的配置信息。在WindowsXP中要打開此窗口，選擇"開始I連接到I顯示所有連接”。雙擊網(wǎng)絡連接窗口中的適配器名稱，然后單擊"屬性"按鈕。單擊Internet協(xié)議（TCP/IP）"，然后單擊"屬性"按鈕。如果選中單選鈕"自動獲得IP地址"和"自動獲得DNS服務器地址”，那么將使用DHCP來獲得用于適配器的IP尋址信息。實際應用CompTIA建議使用ping來系統(tǒng)地測試從本地網(wǎng)絡到遠程網(wǎng)絡或到接收站的連通性6.3.2Ping命令Windowsping命令用于測試兩個設備之間的第3層連通性。發(fā)送站發(fā)送一條ICMP回送消息，如果接收站是不可到達的，那么會用一條ICMP回送應答消息回應。如果接收站是不可達的，并且發(fā)送站與接收站之間有中間路由器，那么能夠解決問題的最靠近的路由器將發(fā)送回一條相應的ICMP消息。如果路由器連接到與接收站相同的網(wǎng)段，而接收站是不可達的，那么路由器將用一條ICMP接收站主機不可達消息作為回應；否則，如果路由器沒有到接收站的路由，那么它會用一條ICMP目的網(wǎng)絡不可達消息作為回應。考試要點Ping使用ICMP回送消息啟動測試，如果接收站不可達，則接收站會用一條回送應答消息對發(fā)送站發(fā)送的每個回送消息進行回應。WindowsPCping和tracert命令都可以測試第3層的連通性。Windowsping命令是在CLI命令提示符下執(zhí)行的。表6-5列出了可以使用該命令指定的更多常見選項。表6-5Windowsping命令的選項

選項說明-t將連續(xù)回送請求消息字符串發(fā)送到接收站：使用Ctrl-C中止過程-a執(zhí)行反向名稱查詢，將輸入的IP地址解析為完全限定域名-ncount發(fā)送指定數(shù)目的回送請求消息；如果忽略此參數(shù)，則默認值為4個回送請求-1size指定回送請求消息的字節(jié)大??；如果忽略此參數(shù)，則默認值為32字節(jié)-f設置IP報頭中的不要分片標志-wseconds指定放棄應答之前等待回送應答消息的秒數(shù)；如果忽略此參數(shù)，則默認值為2秒考試要點在對PC問題進行故障排除時，首先要確定用戶是否可以對環(huán)回地址使用ping：ping。如果失敗，則PC上的TCP/IP棧安裝有問題。然后用戶可以嘗試對本地配置的IP地址使用ping。如果失敗，則PC上的IP地址配置有問題。接下來，用戶可以對默認網(wǎng)關使用ping。如果失敗，則配置的默認網(wǎng)關地址、默認網(wǎng)關本身或用戶PC上配置的子網(wǎng)掩碼值有問題。以下是ping命令的一個實例：C:\>pingPingingwith32bytesofdata:Requesttimedout.Replyfrom:bytes=32time=20msTTL=53Replyfrom:bytes=32time=22msTTL=53Replyfrom:bytes=32time=20msTTL=53Pingstatisticsfor:Packets:Sent=4,Received=3,Lost=1(25%loss),Approximateroundtriptimesinmilli-seconds:Minimum=20ms,Maximum=25ms,Average=21ms注意，第一個回送請求消息超時，但接下來的3個成功了-這可能是因為此PC以及中間路由器必須執(zhí)行ARP請求來查找下一跳第3層設備的MAC地址的緣故，這會導致時間超過2秒。在成功的回送應答中，可以看見往返發(fā)送站和接收站之間花費的時間；例如，最后一個回送請求和應答花費了20毫秒的時間來完成?？荚囈c如果第一個回送請求超時，但其余的回送請求都成功了，則第一個請求的超時可能是因為發(fā)送站和可能的中間設備在執(zhí)行ARP請求。如果看到混有回送應答和目的不可達消息，就會了解您與接收站之間存在許多流量，這些流量造成返回回送應答的嚴重延遲，或者說您會了解到發(fā)送站與接收站之間的某個地方存在物理層問題，該問題導致發(fā)送數(shù)據(jù)失敗。tracert命令

ping命令的一個限制是,此命令不會告訴您第3層連通性在您與接收站之間的哪個位置上中斷了。另一方面‘Windowstracert命令。（traceroute的簡寫）將列出沿途的所有路由器，包括最終目的地。所以，如果存在第3層連接問題，使用traceroute至少會知道問題出在何處。表6-6列出了可以使用tracert命令指定的更多常見選項。表6-6Windowstracert命令的選項選項說明-d指定不應對到達接收站（包括接收站）的所有跳執(zhí)行反向DNS查詢-hmaximumhops指定到接收站可以追蹤的最大跳數(shù)-wtimeout指定放棄應答之前回送應答消息等待的秒數(shù)；如果忽略此參數(shù)，則默認值為2秒以下是應用tracert命令的一個［實例］:C:\>tracert-dTracingroutetooveramaximumof30hops11ms1ms1ms28ms7ms9ms310ms20ms12ms5827ms26ms20ms8921ms20ms24msTracecomplete在此例中，用了9跳到達接收站（4.222）。有3個探測發(fā)送給每個下一跳第3層設備，并且為每個探測顯示了以毫秒為單位的往返時間。如果看見對探測應答使用星號（*），則traceroute探測消息應答是在超時后返回的，或者它根本沒有返回。實際應用執(zhí)行tracert命令時，強烈建議您使用-d參數(shù)；這會禁止在到達接收站的沿途中使用反向DNS查詢查找每個第3層設備的名稱。如果沒有使用此選項，那么完成跟蹤花費的時間更長。arp命令Windowsarp命令允許顯示ARP表，刪除表中的條目，或者將靜態(tài)條目添加到表中。表6-7中顯示了該命令的一些常見參數(shù)。表6-7Windowsarp命令的選項 選項說明-a或-g顯示ARP表中的條目-d[inet_addr]刪除ARP表中的所有條目，輸入的特定IP地址除外-sinet_addreth_addr添加靜態(tài)ARP條目，需要按順序指定接收站設備的IP地址和MAC地址。

除非用于安全目的，否則通常不配置此參數(shù)以下是應用Windowsarp命令的一個實例：C:\〉arp-aInterface:6 0x3InternetAddress PhysicalAddress Type 00—14—a4—24—10—30 dynamic2 00—0f—66—84—8b—94 dynamic在此例中,ARP表中有兩個條目，這兩個條目都是動態(tài)學習的°InternetAddress列列出了目的設備的IP地址‘PhysicalAddress列列出了這些設備的相應MAC地址。考試內(nèi)幕TCP/IP協(xié)議棧為了應對考試，您應該能夠對OSI參考模型與TCP/IP協(xié)議棧中的層進行比較。知道IP是不提供數(shù)據(jù)校正的無連接協(xié)議。應該熟悉各種第3層TCP/IP協(xié)議（如UDP、TCP和ICMP）使用的一些IP協(xié)議編號。IP地址是第3層邏輯層地址。您需要知道地址的5個類別，如果提供一個特定地址，應該知道該地址屬于哪個類別?？赡軙峁┮粋€二進制IP地址，并詢問該地址屬于哪一類別；所以，要熟悉地址類別打頭的比特值。不要在挑選地址時被蒙騙：包含帶有數(shù)字256或更高數(shù)字的8位位組的任何答案都是無效的。還應該熟悉公司內(nèi)部保留使用的RFC1918私有地址。TCP/IP網(wǎng)際協(xié)議需要記住的是，DHCP的用途以及DHCP服務器為客戶端分配的各種尋址信息。還要熟悉地址請求過程中使用的4種DHCP消息?？赡軙峁╆P于嘗試與第2層和第3層上其他設備進行通信的測試場景。所以，您應該非常熟悉ARP的運作方式，以及設備彼此之間進行通信時使用的MAC地址。記住不同網(wǎng)段上的設備需要進行通信時，在第2層上，這些設備需要與第3層中間設備（例如路由器）進行通信，所以，可以使用路由器的MAC地址讓第3層分組到達不同網(wǎng)段。ICMP通常用于測試第3層的連通性。如果收到目的不可達消息，則第3層中間設備會指示到接收站的路徑不存在，或者指示接收站本身是不可達。Traceroute用于確定兩臺設備之間的什么地方存在第3層問題。用于WindowsPC的TCP/IP工具要熟悉對連通性進行故障排除的Windows命令，尤其是ping。要記住，ping將測試是否已經(jīng)在本地設備上成功安裝了TCP/IP協(xié)議棧。還要記住何時可能看到"請求超時"的不同場景：ARP、物理層問題和/或延遲問題。認證總結TCP/IP有4個層：應用層、傳輸層、網(wǎng)際層和網(wǎng)絡訪問層。IP作用于網(wǎng)際層和傳輸協(xié)議，例如ICMP、ARP、RARP、OSPF、EIGRP和其他協(xié)議。ICMP用于測試連通性。IP提供了盡力傳輸，即不帶數(shù)據(jù)恢復功能的無連接數(shù)據(jù)報傳送。通過分層尋址,IP可以將網(wǎng)絡擴展到非常大的規(guī)模。IP地址的長度為32比特，并且字節(jié)之間用句點分為4個字節(jié)。這種格式稱為點分十進制。IP地址分為5類：A（1?126）、B（128?191）、C（192?223）、D（224?239）和E（240?254）。A類、B類和C類地址有兩個組件：網(wǎng)絡和主機，在網(wǎng)絡中，這些組件的組合必須是唯一的。A類地址有1個網(wǎng)絡字節(jié)和3個主機字節(jié)。B類地址有2個網(wǎng)絡字節(jié)和2個主機字節(jié)。C類地址有3個網(wǎng)絡字節(jié)和1個主機字節(jié)。私有IP地址包括網(wǎng)絡、?和?。地址是為執(zhí)行本地測試的設備上的環(huán)回功能保留的。為了更容易處理IP地址，可以使用名稱而不是地址來訪問遠程設備。在此實例中，DNS會將名稱解析為相應的IP地址。

DHCP用于為設備動態(tài)分配尋址信息。此信息可能包括IP地址、子網(wǎng)掩碼、默認網(wǎng)關地址、兩個DNS服務器地址、兩個WINS服務器地址、一個TFTP服務器地址和租期長度。ARP將IP地址解析為MAC地址。RARP由BOOTP和DHCP使用，用于將MAC地址解析為IP地址（獲得關于某臺設備的IP尋址信息）。ICMP用于在設備之間發(fā)送控制和錯誤信息。使用ICMP的最常見應用程序是ping，ping用于測試設備之間的連通性。對第3層連通性進行故障排除的常見Windows命令包括ipconfig、ping、tracert和arp。第7章IP尋址和子網(wǎng)劃分認證目標7.01IP尋址簡介7.02子網(wǎng)劃分7.03規(guī)劃IP尋址7.04確定IP地址組件2分鐘練習自測大概TCP/IP協(xié)議棧最容易讓人混淆的一個方面是網(wǎng)際層所使用的尋址結構，也就是IP尋址。第6章簡單討論了IP地址及其類別。本章的重點是IP尋址、它的組件以及如何規(guī)劃尋址。注意，TCP/IP尋址有兩個不同的版本：IPv4和IPv6。本章重點是32比特的IPv4尋址；第24章將重點討論128比特的IPv6尋址。本章開始之前，您應該回到第3章，回顧一下二進制和十進制的轉換過程，因為本章將頻繁使用這些概念。7.1IP尋址簡介如第6章所述，IPv4地址的長度為32比特，被分為4個字節(jié)，用小數(shù)點隔開，這通常稱為點分十進制格式。地址由兩個組件組成：網(wǎng)絡號和主機號。這兩個編號的組合在整個網(wǎng)絡中必須是唯一的。可以將IP地址與美國郵政系統(tǒng)做比較：IP地址類似于ZIP編碼。當您寫好一封信并將它投入郵箱時，郵局的辦事員不會關心信件發(fā)給誰或者信件上的街道地址。但他們會注意ZIP編碼。在他們身后有幾個容器，他們會將信件放入相應編號的容器中。例如，如果ZIP以3開頭，那么它們會將信件放入發(fā)往美國東南部的容器。在地方郵局，辦事員會將信件放入州容器（32表示佛羅里達），依此類推，直到信件到達距離接收方（佛羅里達州奧維耶多市32765號）最近的郵局。如果IP尋址如此簡單的話，那么許多網(wǎng)絡管理員就會失業(yè)。不過有些復雜的是，IP地址被劃分為幾個地址類別：A類、B類、C類、D類和E類。如表7-1中所示，每個A類、B類和C類地址都有一個預定義網(wǎng)絡界限。D類地址用于組播，E類地址用于搜索?？荚囈c記住5類IP地址，以及A類地址在默認情況下有8個網(wǎng)絡比特，B類地址有16個網(wǎng)絡比特，而C類地址有24個網(wǎng)絡比特。表7-1網(wǎng)絡和主機邊界 地址類別網(wǎng)絡字節(jié)主機字節(jié)開始比特的值地址（第一個8位位組）A1（8比特）3（24比特）01?126；0和127被保留B2（16比特）2（16比特）10128?191C3（24比特）1（8比特）110192?223DN/AN/A1110224?239EN/AN/A11110240?254；255被保留7.1.1在地址類別之間進行區(qū)分

根據(jù)前面提到的類別區(qū)分，IP尋址似乎很容易。然而，區(qū)分不同地址類別實際上是區(qū)分第一個到第五個比特被設置為什么值，如表7-1中所示。在討論最高次比特時，包括IP地址的所有32個比特。因此，地址的類別是通過查看地址左邊的第一個比特（最高有效比特）來確定的。如果第一個8位位組包含10000001（表示十進制數(shù)129），那么這將是一個B類地址。如前面提到的用指定的高次比特值進行區(qū)分，很容易判斷出來特定地址屬于哪類網(wǎng)絡號。在A類地址中，0（第一個8位位組中）是保留地址；它表示"所有"IP地址，通常用作默認路由。地址127是為環(huán)回保留的，用于本地測試。在E類地址中，255是保留地址，用作本地廣播-廣播域中的所有IP設備，例如網(wǎng)段或虛擬局域網(wǎng)（VLAN）。此外，記住還有3類私有地址：A類私有地址是；B類私有地址范圍是?；C類私有地址范圍是?。如第6章所述，可以在網(wǎng)絡中內(nèi)部使用私有地址，但必須在將它們傳輸給公共網(wǎng)絡（例如因特網(wǎng)）之前將它們轉換為公有地址空間（這些將在第23章中討論）。7.1.2IP地址組件A類、B類和C類IP地址由兩個組件組成：網(wǎng)絡和主機。主機部分實際上被分解為3個子組件：網(wǎng)絡地址、主機地址和定向廣播地址。網(wǎng)絡號中的第一個地址稱為網(wǎng)絡地址，或線纜號（wirenumber）。這個地址用于將網(wǎng)絡內(nèi)其他所有網(wǎng)段唯一地標識為一個網(wǎng)段或廣播域/VLAN。網(wǎng)絡號中最后一個地址稱為定向廣播地址，用于表示此網(wǎng)段上的所有主機。定向廣播地址與本地廣播地址類似。其主要差別是路由器不在網(wǎng)段之間傳播本地廣播，但默認情況下它會傳播定向廣播。網(wǎng)絡地址和定向廣播地址之間的所有地址都稱為網(wǎng)段的主機地址。這些中間的地址可分配給網(wǎng)段上的主機設備，諸如PC、服務器、路由器和交換機?？荚囈c每個網(wǎng)絡都有兩個保留地址：一個網(wǎng)絡號（第一個地址）和一個定向廣播（最后一個地址）。在這兩個數(shù)值之間的所有地址都可分配給網(wǎng)段上的連網(wǎng)設備，并且這些地址都稱為主機地址。網(wǎng)絡地址和定向廣播地址在處理某個網(wǎng)絡地址時，地址主機部分中的所有主機比特位都設定為0。如果網(wǎng)絡號中的所有主機比特位都設定為1,從而使其成為最后一個地址，那么這個地址就是定向廣播地址。在地址的主機部分中，任何這兩個號碼之間的比特值組合都被認為是一個主機地址。例如，是一個C類地址，而且也是一個網(wǎng)絡號。如上表所述，C類地址第一個8位位組或字節(jié)的范圍是從192到223,并且網(wǎng)絡號的長度是3個字節(jié)。所以192.1.1是其網(wǎng)絡號。最后一個字節(jié)是主機地址。此字節(jié)為0（所有比特位都為0），正是網(wǎng)絡中的第一個地址。所以網(wǎng)絡地址是。如果把最后8比特（主機比特）全部設定為全1（所有主機比特位），那么它的值就等于十進制的255，也就是這個網(wǎng)絡的定向廣播地址（55）。主機地址網(wǎng)絡地址和定向廣播地址之間的所有號碼都是主機地址。在前面的實例中，對于網(wǎng)絡,0和255之間的所有號碼都是主機地址：?54。關于這個過程，需要指出的一個要點是，對于任何給定的網(wǎng)絡號，其中都有兩個地址浪費了。網(wǎng)絡中的第一個地址是為網(wǎng)絡號本身保留的，而最后一個地址是為網(wǎng)絡的定向廣播地址保留的。假定已經(jīng)知道用于主機號的比特數(shù)，那么可以使用下列公式定義可用主機地址的數(shù)量：2H—2。在這個公式的開頭，2自乘到它的H次冪，H是主機比特的數(shù)量。例如，一個C類網(wǎng)絡擁有一個24比特的網(wǎng)絡號組件和一個8比特的主機號組件。因此，對于一個C類網(wǎng)絡，在第4個8位位組中第一個地址是0,而在此8位位組中最后一個地址是255（所有8個比特位均設為1）。1?254之間的所有號碼都是這個C類地址的主機地址。利用地址計算公式可以輕易地算出一個C類網(wǎng)絡擁有254個可用主機地址：2H—2=28—2=256—2=254。對于一個B類網(wǎng)絡，主機地址的數(shù)量是65534：2H—2=216—2=65536—2=65534。而對于一個A類網(wǎng)絡，主機地址的數(shù)量是1677