計(jì)算機(jī)等級(jí)網(wǎng)絡(luò)技術(shù)精第3章美工版

全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)精講班主講老師：周躍3.1.5專(zhuān)用IP地址與內(nèi)部網(wǎng)絡(luò)地址規(guī)劃方法(P61-63)一、全局IP地址與專(zhuān)用IP地址（了解）區(qū)別主要表現(xiàn)在以下幾點(diǎn)：①使用IP地址的網(wǎng)絡(luò)可以分為兩種情況：一種是要將網(wǎng)絡(luò)之間連到Internet；另一種是也需要運(yùn)行TCP/IP協(xié)議，但是它是內(nèi)部網(wǎng)絡(luò)，并不直接連接到Internet，但網(wǎng)絡(luò)內(nèi)部用戶(hù)訪(fǎng)問(wèn)Internet是受到嚴(yán)格控制的。3.1基礎(chǔ)知識(shí)②使用全局IP地址是需要申請(qǐng)的，而專(zhuān)用IP地址是不需要申請(qǐng)的。③全局IP地址必須保證在Internet上是唯一的；專(zhuān)用IP地址在某一個(gè)網(wǎng)絡(luò)內(nèi)部是唯一的，但是在

Internet中并不是唯一的。3.1基礎(chǔ)知識(shí)3.1.5專(zhuān)用IP地址與內(nèi)部網(wǎng)絡(luò)地址規(guī)劃方法

IPv4為內(nèi)部網(wǎng)絡(luò)預(yù)留的專(zhuān)用IP地址有三組。第一組是A類(lèi)地址的一個(gè)地址塊，這個(gè)地址中的地址空間為~55；第二組是B類(lèi)地址的16個(gè)地址塊（172.16~172.31）；第三組是C類(lèi)地址的

256個(gè)地址塊（192.168.0~192.168.255）。10上3.1基礎(chǔ)知識(shí)【2010年3月】以下IP地址中，不屬于專(zhuān)用IP地址的是（

）答案：B （P61-62）歷年真題解析二、NAT方法的局限性（了解）①NAT違反了IP地址結(jié)構(gòu)模型的設(shè)計(jì)原則。②NAT使得IP協(xié)議從面向無(wú)連接變成了面向連接。③NAT違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計(jì)原則。④有些應(yīng)用是將IP地址插入到正文的內(nèi)容中，例如標(biāo)準(zhǔn)的FTP協(xié)議與IP

Phone協(xié)議H.323。⑤NAT同時(shí)存在對(duì)高層協(xié)議和安全性的影響問(wèn)題。3.1基礎(chǔ)知識(shí)3.2.5

實(shí)訓(xùn)任務(wù)五：內(nèi)部網(wǎng)絡(luò)專(zhuān)用IP地址規(guī)劃與網(wǎng)絡(luò)地址轉(zhuǎn)換NAT方法（P69）考點(diǎn)一、內(nèi)部網(wǎng)絡(luò)的專(zhuān)用IP地址選擇的依據(jù)（了解）

RFC1918在討論內(nèi)部網(wǎng)絡(luò)的專(zhuān)用IP地址規(guī)劃方法時(shí)任務(wù)，使用專(zhuān)用地址規(guī)劃一個(gè)內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)時(shí)，首選的方案是使用A類(lèi)地址中的專(zhuān)用IP地址塊。理由主要有兩個(gè)：1.該地址覆蓋從到55的地空間，由用戶(hù)分配的子網(wǎng)號(hào)和主機(jī)號(hào)的總長(zhǎng)度為24位，可以滿(mǎn)足各種專(zhuān)用網(wǎng)絡(luò)的需要。3.2實(shí)訓(xùn)任務(wù)2.A類(lèi)專(zhuān)用地址特征比較明顯，從20世紀(jì)80年代之后，的地址已經(jīng)不再使用了。因此，只要出現(xiàn)到55的地址，人們很快就會(huì)識(shí)別出它是一個(gè)專(zhuān)用地址，這樣也便于規(guī)劃和管理。當(dāng)然，B類(lèi)的16個(gè)專(zhuān)用地址塊和C類(lèi)256個(gè)專(zhuān)用地址塊也可以使用。3.2實(shí)訓(xùn)任務(wù)二、規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)的基本原則（了解）1.簡(jiǎn)潔2.便于系統(tǒng)的擴(kuò)展與管理3.有效的路由3.2實(shí)訓(xùn)任務(wù)三、內(nèi)部網(wǎng)絡(luò)地址規(guī)劃案例1.

用戶(hù)需求①該公司為總部、銷(xiāo)售與配售分中心、零售商店等3層的結(jié)構(gòu)。②公司總部主干網(wǎng)有15個(gè)LAN,總共有230臺(tái)計(jì)算機(jī)與其他聯(lián)網(wǎng)設(shè)備③公司在18個(gè)地區(qū)設(shè)有銷(xiāo)售和配售管理的分中心；每個(gè)分中心通過(guò)2條T3鏈路與總部主干網(wǎng)路由器連接。3.2實(shí)訓(xùn)任務(wù)④每個(gè)分中心有2個(gè)LAN；一個(gè)用于分中心的銷(xiāo)售管理，一個(gè)用于分中心倉(cāng)庫(kù)商品配送管理；分中心用于銷(xiāo)售管理的計(jì)算機(jī)等設(shè)備最多為80臺(tái)；分中心用于商品配送的計(jì)算機(jī)等設(shè)備最多為120臺(tái)。分中心內(nèi)部還應(yīng)該有一個(gè)連接2個(gè)LAN與公司總部及下屬基層零售商店的中心主干網(wǎng)。⑤每個(gè)分中心最多支持200個(gè)基層零售商店。⑥每個(gè)基層零售商店有一個(gè)LAN，最多有12臺(tái)計(jì)算機(jī)與其他聯(lián)網(wǎng)設(shè)備。3.2實(shí)訓(xùn)任務(wù)3.2實(shí)訓(xùn)任務(wù)2.

基本設(shè)計(jì)思想在規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)時(shí)，最重要的是簡(jiǎn)潔和便于管理，同時(shí)要考慮系統(tǒng)的可擴(kuò)展性，因此，該地址系統(tǒng)設(shè)計(jì)的基本思想是：①使用A類(lèi)地址中的專(zhuān)用IP地址塊，可分配的地址總長(zhǎng)度為24位。②采用3級(jí)地址結(jié)構(gòu)，即總部級(jí)——分中心級(jí)——基層商店級(jí)。③采用定長(zhǎng)子網(wǎng)掩碼。3.2實(shí)訓(xùn)任務(wù)3.

地址結(jié)構(gòu)設(shè)計(jì)按照以上設(shè)計(jì)思想，根據(jù)本例的實(shí)際結(jié)構(gòu)情況，最簡(jiǎn)單而實(shí)用的方法是選擇掩碼。由于該網(wǎng)絡(luò)的子網(wǎng)數(shù)多于每個(gè)子網(wǎng)的主機(jī)數(shù)，因此可以選擇地址結(jié)構(gòu)為：①網(wǎng)絡(luò)號(hào)：8位②子網(wǎng)號(hào)：16位③主機(jī)號(hào)：8位3.2實(shí)訓(xùn)任務(wù)根據(jù)網(wǎng)絡(luò)的層次結(jié)構(gòu)，公司總部定義為“區(qū)域0”，那么用R表示發(fā)布在不同區(qū)域的地區(qū)號(hào)，S表示基層銷(xiāo)售商店號(hào)，H表示主機(jī)號(hào)，那么整個(gè)公司的專(zhuān)用IP地址結(jié)構(gòu)為：10.R.S.H。按照這個(gè)設(shè)計(jì)思想，IP地址的文檔就可以方便的生成了。3.2實(shí)訓(xùn)任務(wù)4.地址分配①總部LAN地址?？偛慷x為區(qū)域0，即R=0，可以表示公司的主干網(wǎng)。在這個(gè)組中共有15個(gè)LAN，那么S等于1~14。3.2實(shí)訓(xùn)任務(wù)描述地址范圍主干網(wǎng)~54LAN1~54LAN2~54LAN3~54……….LAN15~54關(guān)于總部LAN連接的地址信息如下表所示。3.2實(shí)訓(xùn)任務(wù)②從總部到負(fù)責(zé)銷(xiāo)售與配送管理分中心WAN的連接地址。每個(gè)分中心通過(guò)2條T3鏈路與總部的主干網(wǎng)路由器連接，因此可以將兩條從主干網(wǎng)路由器到負(fù)責(zé)銷(xiāo)售與配送管理中心的兩個(gè)方向的連接分別表示為10.100+R.0.0與10.200+R.0.0。描述地址范圍總部—地區(qū)1~~總部—地區(qū)2~~…………總部—地區(qū)18~~3.2實(shí)訓(xùn)任務(wù)③銷(xiāo)售與配送分中心的LAN地址

為了不與銷(xiāo)售商店的LAN地址發(fā)送沖突，銷(xiāo)售與配送管理中心的

3個(gè)LAN地址分別表示為：10.R.255.0、10.R.254.0與10.R.253.0。描述地址范圍地區(qū)1：LAN1~54LAN2~54倉(cāng)庫(kù)~54地區(qū)2：LAN1~54LAN2~54倉(cāng)庫(kù)~54…………~5地區(qū)18：LAN1LAN2倉(cāng)庫(kù)4~54~53.2實(shí)訓(xùn)任務(wù)④從負(fù)責(zé)銷(xiāo)售與配送管理分中心到各種管理是銷(xiāo)售商店WAN連接地址。從負(fù)責(zé)銷(xiāo)售與配送管理分中心到各自管理的銷(xiāo)售商店的兩個(gè)方向的連接的地址分別表示為：

10.100+R.S.1與10.100+R.S.2。3.2實(shí)訓(xùn)任務(wù)描述地址范圍地區(qū)1到商店1地區(qū)1到商店2……地區(qū)1到商店200~~……~地區(qū)2到商店1地區(qū)2到商店2……地區(qū)2到商店200~~……~…………地區(qū)1到商店1地區(qū)1到商店2……地區(qū)1到商店200~~……~⑤銷(xiāo)售商店地址。銷(xiāo)售商店的地址瑞然占用的空間最大，但是比較直觀(guān)。R地區(qū)的S商店的LAN地址可以表示為：10.R.S.0描述地址范圍地區(qū)1:商店1~54商店2~54…………商店200~54地區(qū)2:商店1~54商店2~54…………商店200~54…………地區(qū)18:商店1~54商店2~54…………商店200~543.2實(shí)訓(xùn)任務(wù)地址結(jié)構(gòu)設(shè)計(jì)主機(jī)地址空間的劃分子網(wǎng)組地址結(jié)構(gòu)總部的LAN~總部到分部的連接10.100+R.0.010.200+R.0.0分中心的LAN10.R.253.10~10.R.255.0分中心到

商店的連接10.100+R.S.110.100+R.S.2商店LAN10.R.S.03.2實(shí)訓(xùn)任務(wù)四、NAT的基本概念

NAT技術(shù)使用于四類(lèi)應(yīng)用領(lǐng)域：

1.ISP、ADSL與有線(xiàn)電視的地址分配2.移動(dòng)無(wú)線(xiàn)接入地址分配3.電子政務(wù)內(nèi)網(wǎng)等對(duì)Internet訪(fǎng)問(wèn)需要嚴(yán)格控制的內(nèi)部網(wǎng)絡(luò)系統(tǒng)的地址分配4.與防火墻結(jié)合在使用專(zhuān)用IP地址設(shè)計(jì)的內(nèi)