2021年度四級(jí)網(wǎng)絡(luò)工程師復(fù)習(xí)資料

第3章IP地址規(guī)劃和設(shè)計(jì)辦法

3.1基本知識(shí)

3.1.1IP地址概念與劃分地址新辦法研究

3.1.2原則分類IP地址

3.1.3劃分子網(wǎng)三級(jí)地址構(gòu)造

3.1.4無(wú)類域間路由(CIDR)技術(shù)

3.1.5專用IP地址與內(nèi)部網(wǎng)絡(luò)地址規(guī)劃辦法

3.2實(shí)訓(xùn)任務(wù)

3.2.1任務(wù)一：IP地址規(guī)劃辦法

3.2.2任務(wù)二：子網(wǎng)地址規(guī)劃辦法

3.2.3任務(wù)三：可變長(zhǎng)度子網(wǎng)掩碼(VLSM)地址規(guī)劃辦法

3.2.4任務(wù)四：CIDR地址規(guī)劃辦法

3.2.5任務(wù)五：內(nèi)部網(wǎng)絡(luò)專用IP地址規(guī)劃和網(wǎng)絡(luò)地址轉(zhuǎn)換NAT辦法

3.2.6任務(wù)六：IPv6地址規(guī)劃基本辦法

學(xué)習(xí)目

理解地址規(guī)劃基本規(guī)定

掌握IP地址原則分類

掌握子網(wǎng)地址規(guī)劃辦法

掌握VLSM地址規(guī)劃辦法

掌握CIDR地址規(guī)劃辦法

掌握內(nèi)部網(wǎng)絡(luò)IP地址規(guī)劃與地址轉(zhuǎn)換NAT基本辦法

理解IPv6地址特點(diǎn)

3.1基本知識(shí)

3.1.1IP地址概念和劃分地址新技術(shù)研究

IP地址概念與劃分地址新技術(shù)研究歷程大體可以分為四個(gè)階段

一、原則分類IP地址

第一階段是在IPv4合同制定初期，時(shí)間大體在1981年左右。那時(shí)候

網(wǎng)絡(luò)規(guī)模比較小，顧客普通是通過(guò)終端，通過(guò)大型計(jì)算機(jī)或中小型計(jì)

算機(jī)接入ARPANEToIP地址設(shè)計(jì)最初目是但愿每個(gè)IP地址都能唯有

唯一地、確切地辨認(rèn)一種網(wǎng)絡(luò)與一臺(tái)主機(jī)。IP地址是由網(wǎng)絡(luò)號(hào)與主

機(jī)號(hào)構(gòu)成，長(zhǎng)度是32bit,用點(diǎn)分十進(jìn)制辦法表達(dá)，這樣就構(gòu)成了

原則分類IP地址。慣用A類、B類、C類IP地址采用涉及“網(wǎng)絡(luò)號(hào)-

主機(jī)號(hào)”兩層構(gòu)造層次（RFC1812）。

A類地址網(wǎng)絡(luò)號(hào)長(zhǎng)度是7bit,實(shí)際容許分派A類地址網(wǎng)絡(luò)只能有

126個(gè)。B類地址網(wǎng)絡(luò)號(hào)長(zhǎng)度是14bit,因而容許被分派B類地址只

能有16384個(gè)。覺(jué)得初期ARPANET是一種研究性網(wǎng)絡(luò)，雖然把美國(guó)幾

乎所大學(xué)、學(xué)院和某些研究機(jī)構(gòu)，連同其她國(guó)家某些大學(xué)接入ARPANET,

總數(shù)也不會(huì)超過(guò)16000個(gè)。A類、B類與C類地址總數(shù)在當(dāng)時(shí)是沒(méi)有

問(wèn)題。理論上說(shuō)，理論上說(shuō)各類IP地址加起來(lái)超過(guò)了20億，但是事

實(shí)上其中有數(shù)百萬(wàn)個(gè)地址被揮霍了。

二、劃分子網(wǎng)三級(jí)地址構(gòu)造

第二階段是在原則分類IP地址基本上，增長(zhǎng)子網(wǎng)號(hào)三級(jí)地址機(jī)構(gòu)。

原則分類IP地址在使用過(guò)程中，顯現(xiàn)出第一種就是地址有效運(yùn)用率

問(wèn)題。

A類地址主機(jī)號(hào)長(zhǎng)度是24bit,雖然對(duì)于一種大機(jī)構(gòu)來(lái)說(shuō)，一種網(wǎng)絡(luò)

中不也許有1600萬(wàn)個(gè)結(jié)點(diǎn)。雖然有這樣網(wǎng)絡(luò)，那么網(wǎng)絡(luò)中路由器路

由表太大了，解決負(fù)荷也太重了。

B類地址主機(jī)號(hào)長(zhǎng)度為16bit,一種網(wǎng)絡(luò)中容許有6.5萬(wàn)個(gè)結(jié)點(diǎn)。但

是事實(shí)上在使用B類地址網(wǎng)絡(luò)中有50%主機(jī)數(shù)不超過(guò)50臺(tái)。

C類地址主機(jī)號(hào)長(zhǎng)度為8bit,實(shí)際容許分派給主機(jī)和路由器地址數(shù)

不超過(guò)256個(gè)，這個(gè)數(shù)又太小。

按照原則分類IP地址，如果是只有2臺(tái)主機(jī)網(wǎng)絡(luò)，它只有連接到

Internet±,就需要申請(qǐng)一種C類IP地址。那么這個(gè)C類IP地址

有效運(yùn)用率只有2/255=0.78%。而有256臺(tái)主機(jī)網(wǎng)絡(luò)，它需要申請(qǐng)一

種B類IP地址，那么這個(gè)B類IP地址有效運(yùn)用率只有

256/65535=0.39%。IP地址有效運(yùn)用率問(wèn)題總是存在，并且人們發(fā)現(xiàn)

B類IP地址無(wú)效消耗問(wèn)題更為突出。

人們以為A類與B類IP地址設(shè)計(jì)不合理，對(duì)IP地址匱乏表達(dá)強(qiáng)烈擔(dān)

憂。1991年研究人員提出了子網(wǎng)subnet和掩碼mask概念。構(gòu)成子

網(wǎng)就是將一種大網(wǎng)絡(luò)劃提成幾種較小子網(wǎng)絡(luò)，將老式“網(wǎng)絡(luò)號(hào)-主機(jī)

號(hào)”兩級(jí)構(gòu)造，變?yōu)椤熬W(wǎng)絡(luò)號(hào)-子網(wǎng)號(hào)-主機(jī)號(hào)”三級(jí)構(gòu)造。

三、構(gòu)成超網(wǎng)無(wú)類域間路由(CIDR)技術(shù)

第三個(gè)階段是1993年提出了無(wú)類域間路由(ClassIessInterDomain

Routing,CIDR)技術(shù)(RFC1519)O

無(wú)類域間路由浮現(xiàn)是但愿解決Internet擴(kuò)展中存在兩個(gè)問(wèn)題：

(1)32位IP地址空間也許在第40億臺(tái)主機(jī)接入Internet前就耗盡。

⑵隨著越來(lái)越多網(wǎng)絡(luò)地址浮現(xiàn)，主干網(wǎng)路由表增大，路由器負(fù)荷增

長(zhǎng)，服務(wù)質(zhì)量下降。

如果但愿IP地址空間運(yùn)用率能接近50%。那么可以采用辦法有兩個(gè)：

一是回絕任何申請(qǐng)B類IP地址規(guī)定，除非它主機(jī)數(shù)已經(jīng)接近6萬(wàn)。

此外一種辦法是為它分派各種C類IP地址。這種辦法帶來(lái)一種新問(wèn)

題，那就是如果分派給它一種B類IP地址話，在主干路由表中只需

要保存1條該網(wǎng)絡(luò)路由記錄；如果分派給這個(gè)網(wǎng)絡(luò)16個(gè)C類IP地址，

那么雖然它們途徑相似，在主干路由表中也需要保存16條該網(wǎng)絡(luò)路

由記錄。這將給主干路由器帶來(lái)額外負(fù)荷。Internet主干路由器項(xiàng)

已經(jīng)從幾千條增長(zhǎng)到幾萬(wàn)條，因而，無(wú)類域間路由技術(shù)需要在提高

IP地址運(yùn)用率與減少主干路由器負(fù)荷兩個(gè)方面獲得平衡。優(yōu)化地址

構(gòu)造不但可以改進(jìn)路由器性能，并且可以提高網(wǎng)絡(luò)管理效率。

無(wú)類域間路由CIDR技術(shù)也被稱為超網(wǎng)技術(shù)。構(gòu)成超網(wǎng)目是將既有IP

地址合并成較大、具備更多主機(jī)地址路由域。例如，可以將一種組織

所屬C類網(wǎng)絡(luò)合并到一種更多地址范疇大路由域中。

研究劃分IP地址新技術(shù)動(dòng)力事實(shí)上有兩個(gè)：一是技術(shù)需要，二是IP

地址商業(yè)價(jià)值。研究劃分IP地址新技術(shù)，可以使某些網(wǎng)絡(luò)與通信公

司從IP地址中獲得更多商業(yè)價(jià)值。

四、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)

第四個(gè)階段是1996年提出網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)（RFC2993、

RFC3022）o

IP地址短缺已經(jīng)是非常嚴(yán)重問(wèn)題了，而整個(gè)Internet遷移到IPv6

進(jìn)程是很緩慢，也許需要諸近年才可以完畢。人們需要一種可以在短

時(shí)期內(nèi)迅速緩和和修補(bǔ)辦法，這份辦法就是網(wǎng)絡(luò)地址轉(zhuǎn)換（Network

AddressTranslation,NAT）0這種辦法當(dāng)前最重要應(yīng)用是在專用網(wǎng)、

虛擬專用網(wǎng)中，以及ISP為撥號(hào)顧客提供Internet服務(wù)中。

網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)計(jì)基本思路：為每一種公司分派一種或少量IP地址，

用于傳播Internet流量。在公司內(nèi)部每一臺(tái)主機(jī)分派一種不可以在

Internet上使用保存專用IP地址（RFC1918）。

專用IP地址是Internet管理機(jī)構(gòu)預(yù)留，任何組織使用都不需要向

Internet管理機(jī)構(gòu)申請(qǐng)，因此網(wǎng)絡(luò)管理人員都應(yīng)當(dāng)懂得這些地址是

為專用網(wǎng)絡(luò)內(nèi)部使用。此類地址在專用網(wǎng)絡(luò)內(nèi)部中是唯一，但是在

Internet中并不是唯一。

專用IP地址用于內(nèi)部網(wǎng)絡(luò)通信，如果需要訪問(wèn)外部Internet主機(jī)，

必要由運(yùn)營(yíng)網(wǎng)絡(luò)地址轉(zhuǎn)換主機(jī)或路由器將內(nèi)部專用IP地址轉(zhuǎn)換成全

局IP地址。

網(wǎng)絡(luò)地址轉(zhuǎn)換NAT更多地應(yīng)用于ISP,以節(jié)約IP地址。對(duì)于通過(guò)撥號(hào)

進(jìn)入Internet家庭顧客，當(dāng)計(jì)算機(jī)撥號(hào)并登錄到ISP時(shí)，ISP就為

顧客動(dòng)態(tài)分派一種IP地址，當(dāng)顧客會(huì)話結(jié)束時(shí)候，在收回IP地址。

3.1.2原則分類IP地址

IPv4地址長(zhǎng)度為32bit,用點(diǎn)分十進(jìn)制(dotteddecimal)表達(dá)。

普通采用x.x.x.x方式來(lái)表達(dá)，每個(gè)x為8bit,每個(gè)x值為0~255,

例如，202,113.29.119o

一、A類地址

A類地址網(wǎng)格號(hào)(netID)第一位為0,別的各位可以分派。因而A

類地址共被分為大小相似128塊，每一塊netID不同。

第一塊覆蓋地址為：0.0.0.0~0.255.255.255(netID=0)

第二塊覆蓋地址為：1.0.0.0~0.255.255.255(netID=1)

最后一塊覆蓋地址為：127.0.0.0~0.255.255.255(netID=127)

但是，第一塊和最后一塊地址留作特殊用途，此外net

ID=1010.0.0.0~10.255.255.255用于專用地址,別的125塊可指派

給某些機(jī)構(gòu)。因而可以得到A類地址機(jī)構(gòu)只有125個(gè)。每一種A類網(wǎng)

絡(luò)可以分派主機(jī)號(hào)hostID可以是224方-2=16777214個(gè)，主機(jī)號(hào)為

全0和全1兩個(gè)地址保存用于特殊目。

二、B類地址

B類地址網(wǎng)絡(luò)號(hào)長(zhǎng)度為14位，網(wǎng)絡(luò)號(hào)總數(shù)為16384。B類地址主機(jī)號(hào)

長(zhǎng)度為為16位，因而每個(gè)B類網(wǎng)絡(luò)可以有216次方=65536個(gè)主機(jī)號(hào)。

但是，主機(jī)號(hào)為全0和全1兩個(gè)地址保存用于特殊目，因而事實(shí)上一

種B類IP地址容許分派主機(jī)號(hào)位65534個(gè)。

三、C類地址

C類IP地址網(wǎng)絡(luò)號(hào)長(zhǎng)度為21位，主機(jī)號(hào)長(zhǎng)度為8位。由于網(wǎng)絡(luò)號(hào)長(zhǎng)

度為21位，因而容許有221次方=2097152個(gè)不同C類網(wǎng)絡(luò)。由于主

機(jī)號(hào)長(zhǎng)度為8位，因而每個(gè)C類網(wǎng)絡(luò)主機(jī)號(hào)數(shù)最多為28、次方二256

個(gè)。同樣，主機(jī)號(hào)為全。和全1兩個(gè)地址保存用于特殊目，因而事實(shí)

上一種C類IP地址容許分派主機(jī)號(hào)為254個(gè)。

五、特殊地址形式

特殊IP地址涉及：直接廣播(directedbroadcasting)地址、受限

廣播(Iimitedbroadcasting)地址、“這個(gè)網(wǎng)絡(luò)上特定主機(jī)”地址

和回送地址(loopbackaddress)o

1.直接廣播地址

在A類、B類、C類IP地址中，如果主機(jī)號(hào)是全1,那么這個(gè)主機(jī)號(hào)

為直接廣播地址，它是用來(lái)使路由器將一種分組以廣播方式發(fā)送給特

定網(wǎng)絡(luò)上所有主機(jī)。例如，主機(jī)要以廣播方式發(fā)送一種分組給特定網(wǎng)

絡(luò)(網(wǎng)絡(luò)地址為201.161.20.0)上所有主機(jī)，那么需要使用直接廣

播地址，這個(gè)直接廣播地址為201.161.20.255。

2.受限廣播地址

32位全為1廣播地址(255.255.255.255)為受限廣播地址，用來(lái)將

一種分組以廣播方式發(fā)送給本網(wǎng)絡(luò)中所有主機(jī)。路由器則阻擋該分組

通過(guò)，將其廣播功能限制在本網(wǎng)內(nèi)部。

3.“這個(gè)網(wǎng)絡(luò)上特定主機(jī)地址”

當(dāng)一種主機(jī)或一種路由器向本網(wǎng)絡(luò)某個(gè)特定主機(jī)發(fā)送一種分組，那么

它就需要使用“這個(gè)網(wǎng)絡(luò)上特定主機(jī)”地址。“這個(gè)網(wǎng)絡(luò)上特定主機(jī)”

網(wǎng)絡(luò)號(hào)位全0,主機(jī)號(hào)為擬定值。這樣分組被限定在本網(wǎng)內(nèi)部，由主

機(jī)號(hào)相應(yīng)主機(jī)接受。例如，主機(jī)要向本網(wǎng)絡(luò)中某個(gè)主機(jī)(IP地址為

201.161.20.18)發(fā)送一種分組，那么需要使用“這個(gè)網(wǎng)絡(luò)上是特定

主機(jī)地址”，這個(gè)地址為0.0.0.18。

4.回送地址

A類地址中127.0.0.0是回送地址，它是一種保存地址?；厮偷刂肥?/p>

用于網(wǎng)絡(luò)軟件測(cè)試和本地進(jìn)程間通信。

TCP/IP合同規(guī)定：含網(wǎng)絡(luò)號(hào)為127分組不能出當(dāng)前如何網(wǎng)絡(luò)上；主

機(jī)和路由器不能為該地址廣播任何尋址信息。“Ping”應(yīng)用程序可以

發(fā)送一種將回送地址作為目地址分組，以測(cè)試IP軟件與否接受或發(fā)

送一種分組。一種客戶進(jìn)程可以使用回送地址來(lái)發(fā)送一種分組給本機(jī)

另一種進(jìn)程，用來(lái)測(cè)試本地進(jìn)程之間通信狀況。

3.1.3劃分子網(wǎng)三級(jí)網(wǎng)絡(luò)構(gòu)造

一、子網(wǎng)基本概

原則分類IP地址存在著兩個(gè)重要問(wèn)題：IP地址有效運(yùn)用率問(wèn)題和路

由器工作效率問(wèn)題。為理解決這個(gè)問(wèn)題，人們提出了子網(wǎng)(subnet)

概念。RFC940對(duì)子網(wǎng)概念和劃分子網(wǎng)原則做出了闡明。

提出子網(wǎng)概念基本思路是：容許將網(wǎng)絡(luò)劃提成各種某些供內(nèi)部使用，

但是對(duì)于外部網(wǎng)絡(luò)，依然像一種網(wǎng)絡(luò)同樣。

子網(wǎng)劃分有助于優(yōu)化網(wǎng)絡(luò)性能，改進(jìn)網(wǎng)絡(luò)管理。

二、劃分子網(wǎng)地址構(gòu)造

IP地址是層次型構(gòu)造，它長(zhǎng)度是32位。原則A類、B類、C類IP地

址是涉及網(wǎng)絡(luò)號(hào)(netID)與主機(jī)號(hào)(hostID)兩層層次構(gòu)造。劃

分子網(wǎng)技術(shù)要點(diǎn)是：

⑴三級(jí)層次是IP地址：netID----subnetID---hostID；

(2)同一種子網(wǎng)中所有主機(jī)必要使用相似子網(wǎng)號(hào)subnetID；

⑶子網(wǎng)概念可以應(yīng)用于A類、B類、C類中任意一類IP地址中；

⑷子網(wǎng)之間距離必要很近；

⑸分派子網(wǎng)是一種組織和單位內(nèi)部事，它既不要向ICANN申請(qǐng)，也

不需要變化任何外部數(shù)據(jù)庫(kù)；

(6)在Internet文獻(xiàn)中，一種子網(wǎng)也稱為一種IP網(wǎng)絡(luò)或一種網(wǎng)絡(luò)。

規(guī)定“子網(wǎng)之間距離必要很近”重要是由Internet路由器工作效率

角度考慮。使用子網(wǎng)最佳是在一種大校園或公司中，由于校園和公司

外部結(jié)點(diǎn)只要懂得具備共同網(wǎng)絡(luò)地址，就可以通過(guò)校園或公司接入

Internet路由器，以便地訪問(wèn)校園和公司內(nèi)部各種網(wǎng)絡(luò)。在路由器

中只要在路由表中保持一種記錄，就可以迅速地找到校園或公司內(nèi)部

某個(gè)網(wǎng)絡(luò)。

四、子網(wǎng)掩碼概念

當(dāng)三級(jí)層次IP地址提出后，一種很現(xiàn)實(shí)問(wèn)題是：如何從一種IP地址

中提取出子網(wǎng)號(hào)。人們提出了子網(wǎng)掩碼或掩碼概念。子網(wǎng)掩碼有時(shí)叫

做子網(wǎng)屏蔽碼。

掩碼概念同樣合用于沒(méi)有進(jìn)行子網(wǎng)劃分A類、B類、C類地址。

如果路由器解決是一種原則IP地址，那么它只要判斷IP地址前兩位

值，如果是10,那它必定是一種B類地址。B類地址網(wǎng)絡(luò)號(hào)長(zhǎng)度為

16位，那么該IP地址前16表達(dá)是網(wǎng)絡(luò)號(hào)，后16位表達(dá)是主機(jī)號(hào)。

如果路由器在解決劃分子網(wǎng)之后三層構(gòu)造IP地址時(shí)，需要給它IP地

址和子網(wǎng)掩碼。它需要通過(guò)原則地址前三位判斷該地址A類、B類或

C類地址，同步依照子網(wǎng)掩碼判斷出子網(wǎng)號(hào)。原則B類地址16位網(wǎng)

絡(luò)號(hào)是不變，如果需要?jiǎng)澐殖?4個(gè)子網(wǎng)，那么就可以借用原16位主

機(jī)號(hào)6位，該子網(wǎng)主機(jī)號(hào)就變成了10位。子網(wǎng)掩碼用點(diǎn)分十進(jìn)制表

達(dá)為255.255.252.0,另一種表達(dá)辦法是用“/”加上網(wǎng)絡(luò)號(hào)+子網(wǎng)號(hào)

長(zhǎng)度，即“網(wǎng)絡(luò)號(hào)/22”表達(dá)。

在某種狀況下，在子網(wǎng)劃分時(shí)子網(wǎng)號(hào)長(zhǎng)度可以是不同。IP地址合同

容許使用變長(zhǎng)子網(wǎng)劃分。

3.1.4無(wú)類域間路由(CIDR)技術(shù)

一、無(wú)類域間路由技術(shù)基本概念

無(wú)類域間路由概念是1993年提出。RFC1517.1518和1519對(duì)CIDR

進(jìn)行了定義，并且已經(jīng)形成了Internet建議原則。從無(wú)類域間路由

命名就可以看出，CIDR研究思路是：將剩余IP地址不是按照原則地

址分類規(guī)則分派，而是以可變大型塊辦法進(jìn)行分派。ISP、大學(xué)、機(jī)

關(guān)與公司在擬定IP地址構(gòu)造時(shí)，不是限制于原則分類IP地址構(gòu)造，

而是依照對(duì)IP地址管理和路由器需要來(lái)靈活地決定。

無(wú)類域間路由技術(shù)特點(diǎn)重要有如下兩點(diǎn)：

(DCIDR使用區(qū)別于老式原則分類IP地址和劃分子網(wǎng)概念“網(wǎng)絡(luò)前

綴(network-prefix)”，代替“網(wǎng)絡(luò)號(hào)+主機(jī)號(hào)”，形成新無(wú)分類二

級(jí)地址構(gòu)造，即IP地址表達(dá)為〈網(wǎng)絡(luò)前綴〉，〈主機(jī)號(hào)＞。

CIDR使用網(wǎng)絡(luò)前綴代替原則分類IP地址網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)，也不再使

用子網(wǎng)概念。這樣就使三級(jí)構(gòu)造IP地址重新回到二級(jí)構(gòu)造，但是它

又不是采用原則IP地址分類辦法，因而是一種無(wú)分類二級(jí)地址構(gòu)造。

CIDR地址還可以采用“斜線記法”，即在IP地址背面加一種“/”，

然后寫上網(wǎng)絡(luò)前綴所占比特?cái)?shù)。例如，用CIDR辦法給出IP地址

200.16.23.0/20,表達(dá)這個(gè)32位IP地址中，其中前20位是網(wǎng)絡(luò)前

綴，后12位是主機(jī)號(hào)。

⑵CIDR將網(wǎng)絡(luò)前綴相似持續(xù)IP地址構(gòu)成一種“CIDR地址塊”。

一種CIDR地址塊是由塊起始地址和塊地址數(shù)來(lái)表達(dá)。地址塊起始地

址是指地址塊中地址數(shù)值最小一種。例如，當(dāng)200.16.23.0/20表達(dá)

是一種地址塊時(shí)，它起始地址是200.16.23.0,地址塊中地址數(shù)是212

次方。由于在這個(gè)地址塊中，網(wǎng)絡(luò)前綴表達(dá)相應(yīng)20位網(wǎng)絡(luò)號(hào)是擬定，

可以由獲得這個(gè)地址塊機(jī)構(gòu)分派主機(jī)數(shù)有212次方個(gè)，也就是說(shuō)這個(gè)

機(jī)構(gòu)可以分派地址數(shù)有212次方個(gè)。

在A類、B類和C類IP地址中，如果主機(jī)號(hào)為全1,那么這個(gè)地址為

廣播地址。在無(wú)類域間路由中，廣播地址也采用相似原則。例如網(wǎng)絡(luò)

156.25.0.0/16中廣播地址應(yīng)當(dāng)是將16位主機(jī)號(hào)置1,即

156.25.255.255;網(wǎng)絡(luò)156.25.0.0/24廣播地址應(yīng)當(dāng)是將8位主機(jī)號(hào)

置1,即156.25.0.255;網(wǎng)絡(luò)156.25.0.0/28廣播地址是將4位主機(jī)

號(hào)置1,即156.25.0.15；網(wǎng)絡(luò)195.1.22.64/27廣播地址具備考慮5

位主機(jī)號(hào)置1。由于64二進(jìn)制數(shù)為01000000,后5位主機(jī)號(hào)置1之

后為01011111(為十進(jìn)制位95),那么網(wǎng)絡(luò)195.1.22.64/27廣播地

址為195.1.22.95o

從這些例子中，可以看出CIDR采用“斜線記法”時(shí)網(wǎng)絡(luò)前綴、主機(jī)

號(hào)意義。

網(wǎng)絡(luò)前綴越短，其地址塊所包括地址數(shù)越多。

無(wú)類域間路由技術(shù)在過(guò)去幾年內(nèi)已經(jīng)得到廣泛認(rèn)同和支持，當(dāng)前但愿

獲得一種Internet地址組織都將被分派一種CIDR塊，而不是按咱們

在前面討論老式地址分派辦法。在組建網(wǎng)站并購(gòu)買路由器設(shè)備時(shí)，人

們也要考慮路由器與否支持無(wú)類域間路由技術(shù)。

3.1.5專用IP地址和內(nèi)部網(wǎng)絡(luò)地址劃分辦法

一、全局IP地址與專用IP地址

RFC1518對(duì)A類、B類、C類地址中全局IP地址和專用IP地址范疇

做出了規(guī)定。全局IP地址與專用IP地址區(qū)別重要體當(dāng)前如下幾點(diǎn)：

(1)使用IP地址網(wǎng)絡(luò)可以分為兩種狀況：一種是要將網(wǎng)絡(luò)之間連到

Internet;另一種是也需要運(yùn)營(yíng)TCP/IP合同，但是它是內(nèi)部網(wǎng)絡(luò)，

并不直接連接到Internet,但網(wǎng)絡(luò)內(nèi)部顧客訪問(wèn)Internet是受到嚴(yán)

格控制。

顧客主機(jī)若直接連接到Internet網(wǎng)絡(luò)，只要保持在線狀態(tài)，那么這

個(gè)網(wǎng)絡(luò)上每一臺(tái)主機(jī)都需要有一種原則公用IP地址，也叫做全局IP

地址。全局IP地址是分組在Internet傳播時(shí)使用IP地址，如

202.168.2.12等。在IP地址討論中，只要不是特殊闡明IP地址，

普通都是指全局IP地址。

專用IP地址只能用于一種機(jī)構(gòu)、公司內(nèi)部網(wǎng)絡(luò)，而不能用于Internet

上。當(dāng)一種分組使用專用IP地址時(shí)，該網(wǎng)絡(luò)如果有放入Internet路

由器，那么路由器不會(huì)將該分組轉(zhuǎn)發(fā)到Internetio

(2)使用全局IP地址是需要申請(qǐng)，而專用IP地址是不需要申請(qǐng)。

Internet地址分派(IANA)機(jī)構(gòu)組織和監(jiān)督IP地址分派，保證每一

種域都是唯一。它授權(quán)給下一級(jí)申請(qǐng)成為Internet網(wǎng)點(diǎn)網(wǎng)絡(luò)管理中

心，每個(gè)網(wǎng)點(diǎn)構(gòu)成一種自治系統(tǒng)。網(wǎng)絡(luò)信息中心只給申請(qǐng)成為新網(wǎng)

點(diǎn)組織分派IP地址網(wǎng)絡(luò)號(hào)，主機(jī)號(hào)則由申請(qǐng)組織自己來(lái)分派和管理。

自治域系統(tǒng)負(fù)責(zé)自己內(nèi)部網(wǎng)絡(luò)拓?fù)錁?gòu)造、地址建立和更新。這種分層

管理辦法可以有效地制止IP地址沖突。連接到Internet網(wǎng)絡(luò)在組建

時(shí)，需要依照網(wǎng)絡(luò)構(gòu)造和規(guī)模，申請(qǐng)A類、B類或C類公共IP地址。

除了網(wǎng)站外，顧客還可以從Internet域名分派公司(Internet

CorporationforAssignedNameandNumbers,ICANN)網(wǎng)站

上獲得更多關(guān)于公共IP地址信息，由于當(dāng)前ICANN已經(jīng)正式取代了

lANAoRFC2050詳細(xì)描述了IP地址分類原則。

如果一種組織需要組建一種專用內(nèi)部網(wǎng)絡(luò)，不準(zhǔn)備連接到Internet,

或者但愿使用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，那么就可以使用專用IP地址。IP

地址分派時(shí)，專用IP地址已經(jīng)預(yù)留了下來(lái)。預(yù)留地址如表3-2所示。

表3-2專用地址

類網(wǎng)絡(luò)號(hào)總數(shù)

A101

B172.16~172.3116

C192.168.0~192.168.255256

由于表3-2所示地址是Internet管理機(jī)構(gòu)預(yù)留給專用網(wǎng)絡(luò)使用，因

而如何組織使用它們都不必向Internet管理機(jī)構(gòu)申請(qǐng)，所有網(wǎng)絡(luò)管

理人員都應(yīng)當(dāng)懂得這些地址是為專用網(wǎng)絡(luò)內(nèi)部使用。

(3)全局IP地址必要保證在Internet上是唯一；專用IP地址在某

一種網(wǎng)絡(luò)內(nèi)部是唯一，但是在Internet中并不是唯一。IPv4為內(nèi)部

網(wǎng)絡(luò)預(yù)留專用IP地址有三組。第一組是A類地址一種地址塊，這個(gè)

地址中地址空間為10.0.0.0~10.255.255.255；第二組是B類地址16

個(gè)地址塊(172.16~172.31);第三組是C類地址256個(gè)地址塊

(192.168.0~192.168.255)o

例如，10.1.1.1這個(gè)專用IP地址也許出當(dāng)前不同都市電子政務(wù)內(nèi)網(wǎng)

之中，但是這個(gè)專用IP地址不會(huì)出當(dāng)前Internet_k;如果浮現(xiàn)，路

由器則以為是錯(cuò)誤地址而丟棄該分組。

二、NAT辦法局限性

盡管NAT是對(duì)IP地址短缺一種迅速?gòu)浹a(bǔ)好辦法，但NAT辦法也引起

了某些問(wèn)題，重要涉及如下幾點(diǎn)：

1)NAT違背了IP地址構(gòu)造模型設(shè)計(jì)原則。IP地址構(gòu)造模型基本是每

個(gè)IP地址均標(biāo)記了一種網(wǎng)絡(luò)連接。Internet軟件設(shè)計(jì)就是建立在這

個(gè)前提之上，而NAT使得有諸多主機(jī)也許在使用相似IP地址，如

10.0.0.1o

2)NAT使得IP合同從面向無(wú)連接變成了面向連接。NAT必要維護(hù)專

用IP地址與公用IP地址以及端標(biāo)語(yǔ)映射關(guān)系。在TCP/IP合同體系

中，如果一種路由器浮現(xiàn)故障，不會(huì)影響TCP/IP合同執(zhí)行。由于只

有幾秒鐘收不到應(yīng)答，發(fā)送進(jìn)程就會(huì)進(jìn)入超時(shí)重傳解決。而當(dāng)存在

NAT時(shí)，最初設(shè)計(jì)TCP/IP合同將發(fā)生變化，Internet也許變得非常

脆弱。

3)NAT違背了基本網(wǎng)絡(luò)分層構(gòu)造模型設(shè)計(jì)原則。由于在老式網(wǎng)絡(luò)分

層構(gòu)造模型中，第N層是不可以修改第N+1層報(bào)頭內(nèi)容。NAT破壞了

這個(gè)這種各層獨(dú)立原則。

4)有些應(yīng)用是將IP地址插入到正文內(nèi)容中，例如原則FTP合同與

IPPhone合同H.323。如果NAT與這一類合同一起工作，那么NAT合

同一定需要做恰當(dāng)修正。同步，網(wǎng)絡(luò)傳播層也也許使用TCP與UDP合

同之外其她合同，那么NAT合同必要懂得并且做相應(yīng)修改。由于NAT

存在，使得P2P應(yīng)用實(shí)現(xiàn)浮現(xiàn)困難，由于P2P文獻(xiàn)共享與語(yǔ)言共享都

是建立在IP合同基本上。

5)NAT同步存在對(duì)高層合同和安全性影響問(wèn)題。

RFC2993對(duì)NAT存在問(wèn)題進(jìn)行了討論。NAT反對(duì)者以為這種暫時(shí)性緩

和IP地址短缺方案推遲了IPv6遷移進(jìn)程，而并沒(méi)有解決深層次問(wèn)題，

她們以為是不可取。

3.2實(shí)訓(xùn)任務(wù)

3.2.1實(shí)訓(xùn)任務(wù)一：IP地址規(guī)劃辦法

一、IP地址規(guī)劃基本環(huán)節(jié)

網(wǎng)絡(luò)地址規(guī)劃需要按如下6步進(jìn)行:

1)判斷顧客對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)需求；

2）計(jì)算滿足顧客需求基本網(wǎng)絡(luò)地址構(gòu)造；

3）計(jì)算地址掩碼；

4）計(jì)算網(wǎng)絡(luò)地址；

5）計(jì)算網(wǎng)絡(luò)廣播地址；

6）計(jì)算網(wǎng)絡(luò)主機(jī)地址。

二、地址規(guī)劃基本辦法

1.環(huán)節(jié)一：判斷網(wǎng)絡(luò)與主機(jī)數(shù)量需求

依照網(wǎng)絡(luò)總體設(shè)計(jì)中物理拓?fù)湓O(shè)計(jì)是參數(shù)，擬定如下兩個(gè)重要數(shù)據(jù)：

1）網(wǎng)絡(luò)中最多也許使用子網(wǎng)數(shù)量比,；

2）網(wǎng)絡(luò)中最大網(wǎng)段已有和也許擴(kuò)展主機(jī)數(shù)量Nh0“°

2.環(huán)節(jié)二：計(jì)算滿足顧客需求基本網(wǎng)絡(luò)地址構(gòu)造參數(shù)

1）選取subnetID字段長(zhǎng)度值X,規(guī)定NwW2'。

例如子網(wǎng)數(shù)Nnet為10,那么選取subnetID字段長(zhǎng)度值X=4,2416,

不不大于最多也許使用子網(wǎng)數(shù)量10,符合規(guī)定。

2）選取hostID字段長(zhǎng)度值Y,規(guī)定Nh°stW21

例如，子網(wǎng)主機(jī)數(shù)量Nh°st為12,那么選取hostID字段長(zhǎng)度值

Y=4,2'16,不不大于最多也許有主機(jī)數(shù)量12,符合規(guī)定。注意：host

ID字段值為全0表達(dá)是該網(wǎng)絡(luò)netID,hostID字段值為全1表達(dá)是

該網(wǎng)絡(luò)廣播地址，因而Y=4時(shí)，最多可用主機(jī)號(hào)只有14個(gè)。符合本

例顧客需求。

3）依照X+Y值可以擬定需要申請(qǐng)哪一類IP地址。

由于在子網(wǎng)劃分中，X+Y值表達(dá)出subnetID與hostID長(zhǎng)度和，例

如本例中X=4、Y=4,總長(zhǎng)度為8,那么一種C類地址段就可以滿足規(guī)

定。如果超過(guò)8bit則需要申請(qǐng)2個(gè)C類地址或一種B類地址。

3.環(huán)節(jié)三；計(jì)算地址掩碼

依照子網(wǎng)掩碼定義，沒(méi)有劃分子網(wǎng)C類網(wǎng)絡(luò)地址掩碼是

255.255.255.0。

劃分子網(wǎng)之后地址掩碼是將一種原則32位IP地址中高于hostID（Y

位以上）高位置置1即可，也就是需要將原則IP地址第4個(gè)8bit

中前4bit位置1,如果用十進(jìn)制表達(dá)則為128+64+32+16=240。那么

該地址掩碼為255.255.255.240。如果這個(gè)C類地址為192.168.1.0,

那么也可以簡(jiǎn)樸地表達(dá)為192.168.1.0/28。

4.環(huán)節(jié)四：計(jì)算網(wǎng)絡(luò)地址

由于地址設(shè)計(jì)時(shí)選取hostID長(zhǎng)度Y=4,那么每個(gè)子網(wǎng)中最多有14

個(gè)主機(jī)。也就是說(shuō)相鄰子網(wǎng)主機(jī)地址增量值為16。那么本例中第一

種網(wǎng)絡(luò)號(hào)為192.168.1.0,那么下一種網(wǎng)絡(luò)號(hào)在此基本上增長(zhǎng)16o

需要注意是，最初在描述劃分子網(wǎng)RFC文檔中規(guī)定不使用第一種

和最后一種地址，即本例中不使用192.160.1.。與192.160.1.240地

址號(hào)，但是如果TCP/IP合同設(shè)定容許話，也可以使用。

5.環(huán)節(jié)五：計(jì)算網(wǎng)絡(luò)廣播地址

依照規(guī)律，一種子網(wǎng)定向廣播地址是比下一種子網(wǎng)地址號(hào)小1地址

號(hào)。

6.環(huán)節(jié)六：計(jì)算網(wǎng)絡(luò)主機(jī)地址

按照地址使用規(guī)律，剔除網(wǎng)絡(luò)地址與廣播地址之外網(wǎng)絡(luò)地址都是主機(jī)

可以使用IP地址。

3.2.2.實(shí)訓(xùn)任務(wù)二：子網(wǎng)地址規(guī)劃辦法

通過(guò)任務(wù)一訓(xùn)練，讀者可以掌握子網(wǎng)地址劃分普通規(guī)律。本任務(wù)將讓

讀者以某些案例為背景，進(jìn)行子網(wǎng)地址規(guī)劃實(shí)際能力訓(xùn)練。

一、子網(wǎng)地址規(guī)劃基本辦法和環(huán)節(jié)

1.創(chuàng)立子網(wǎng)需要執(zhí)行如下三個(gè)環(huán)節(jié)：

(1)擬定所需要netID數(shù)。

①每個(gè)子網(wǎng)需要一種netIDo

②每個(gè)廣域網(wǎng)連接需要一種netIDo

(2)擬定所需要hostID數(shù)

①每個(gè)主機(jī)需要一種hostIDo

②路由器每個(gè)連接需要一種hostIDo

(3)基于以上規(guī)定，需要?jiǎng)?chuàng)立如下內(nèi)容

①為整個(gè)網(wǎng)絡(luò)設(shè)定一種子網(wǎng)掩碼；

②為每個(gè)物理網(wǎng)段設(shè)定一種不同subnetID；

③為每個(gè)子網(wǎng)擬定主機(jī)合法地址空間。

2.子網(wǎng)地址規(guī)劃需要回答如下5個(gè)基本問(wèn)題：

①這個(gè)被選定子網(wǎng)掩碼可以產(chǎn)生多少個(gè)子網(wǎng)？

②每個(gè)子網(wǎng)內(nèi)部可以有多少個(gè)合法是subnetID?

③這些合法是主機(jī)地址是什么？

④每個(gè)子網(wǎng)廣播地址是什么？

⑤每個(gè)子網(wǎng)內(nèi)部合法netID是什么？

二、子網(wǎng)地址規(guī)劃示例

通過(guò)如下例子可以對(duì)子網(wǎng)規(guī)劃與地址空間劃分辦法作一闡明。

1.顧客需求

①一種校園網(wǎng)獲得一種B類IP地址156.26.0.0),要進(jìn)行子網(wǎng)劃

分。

②該校園網(wǎng)將由近210個(gè)網(wǎng)絡(luò)構(gòu)成。

③為了便于管理，規(guī)定依照當(dāng)前狀況進(jìn)行子網(wǎng)劃分。

2.擬定子網(wǎng)號(hào)subnetID長(zhǎng)度

①考慮到校園網(wǎng)子網(wǎng)數(shù)量在254個(gè)之內(nèi)，因而一種可行子網(wǎng)劃分方

案是取子網(wǎng)號(hào)長(zhǎng)度為8位。這樣子網(wǎng)掩碼為255.255.255.0。

②由于子網(wǎng)號(hào)subnetID和主機(jī)號(hào)hostID不能使用全0或全1,

因而校園網(wǎng)只能擁有254個(gè)子網(wǎng)，每個(gè)子網(wǎng)只能有254臺(tái)主機(jī)。

③在擬定子網(wǎng)長(zhǎng)度時(shí)，應(yīng)當(dāng)權(quán)衡子網(wǎng)數(shù)與每個(gè)子網(wǎng)中主機(jī)與路由器

數(shù)這兩個(gè)方面因素，不能簡(jiǎn)樸地追求子網(wǎng)數(shù)量，一定是滿足基本規(guī)定，

并考慮留有一定余量。

3.擬定子網(wǎng)地址

在以上子網(wǎng)劃分方案中，校園網(wǎng)可用IP地址為：

子網(wǎng)1:256.26.1.T156.26.1.254

子網(wǎng)2：256.26.2.C256.26.2.254

子網(wǎng)3：256.26.3.C256.26.3.254

子網(wǎng)254：256.26.254.廣256.26.254.254

3.2.3實(shí)訓(xùn)任務(wù)三：可變長(zhǎng)度子網(wǎng)掩碼(VLSM)地址規(guī)劃辦法

一、可變長(zhǎng)度子網(wǎng)掩碼(VLSM)地址規(guī)劃基本原則

IP合同容許使用變長(zhǎng)子網(wǎng)劃分(RFC1009).在某種狀況下，需要在子

網(wǎng)劃分時(shí)可以設(shè)計(jì)子網(wǎng)號(hào)長(zhǎng)度是不同。

二、可變長(zhǎng)度子網(wǎng)掩碼(VLSM)地址規(guī)劃案例

1.顧客需求

(1)某公司申請(qǐng)了一種整個(gè)C類202.60.31.OIP地址空間。

(2)該公司有100名員工在銷售部門工作，50名員工在財(cái)務(wù)部門工

作。

(3)規(guī)定網(wǎng)絡(luò)管理員為銷售部門、財(cái)務(wù)部門與設(shè)計(jì)部門分別組建子

網(wǎng)。

2.選取可變長(zhǎng)度子網(wǎng)掩碼

(1)針對(duì)這種狀況，可以通過(guò)可變長(zhǎng)度子網(wǎng)掩碼(VariableLength

SubnetMask,VLSM)技術(shù)將一種C類IP地址分為3個(gè)某些，其中

子網(wǎng)1地址空間是子網(wǎng)2和子網(wǎng)3地址空間2倍。

(2)計(jì)算子網(wǎng)1地址空間

一方面可以使用子網(wǎng)掩碼為255.255.255.128,將一種C類IP地址

劃分為兩半。在二進(jìn)制運(yùn)算中，運(yùn)算過(guò)程是：

主機(jī)IP地址：11001010.00111100.00011111.00000000

(202.60.31.0)

子網(wǎng)掩碼11111111.11111111.11111111.1000000

(255.255.255.128)

與運(yùn)算成果：11001010.00111100.00011111.00000000(202.60.31.0)

運(yùn)算成果表白：可以將202.60.31.廠202.60.31.126作為子網(wǎng)1IP地

址。，而將余下某些進(jìn)一步劃分為兩半。由于202.60.31.127第4個(gè)

字節(jié)為全1,被保存作為廣播地址，不能使用；子網(wǎng)1與子網(wǎng)2,子

網(wǎng)3空間交界點(diǎn)在202.60.31.128；子網(wǎng)1使用子網(wǎng)掩碼

255.255.255.1280

(3)計(jì)算子網(wǎng)2和子網(wǎng)3地址空間

子網(wǎng)1與子網(wǎng)2地址空間計(jì)算過(guò)程為：

主機(jī)IP地址：11001010.00111100.00011111.00000000

(202.60.31.0)

子網(wǎng)掩碼：11111111.11111111.11111111.1000000

(255.255.255.128)

與運(yùn)算成果：11001010.00111100.00011111.00000000(202.60.31.0)

可以將平分后兩個(gè)較小地址空間平分給子網(wǎng)2和子網(wǎng)3,第一種可用

地址是202.60.31.129,最后一種可用地址是202.60.31.190。因而

子網(wǎng)2可用地址是202.60.31.129^202.60.31.190。

由于下一種地址202.60.31.191中191是全1地址，需要留作廣播地

址。接下來(lái)地址是202.60.31.192,它是子網(wǎng)3第一種地址。那么子

網(wǎng)31P地址該是從202.60.31.192~202.60.31.254。

3.擬定三個(gè)子網(wǎng)IP地址空間

采用變長(zhǎng)子網(wǎng)劃分三個(gè)子網(wǎng)IP地址分別為:

(1)子網(wǎng)1地址空間為：202.60.31.廣202.60.31.126。

子網(wǎng)掩碼為：255.255.255.1280

(2)子網(wǎng)2址空間為：202.60.31.129^202.60.31.190。

子網(wǎng)掩碼為:255,255.255.1920

(3)子網(wǎng)2址空間為：202.60.31.193~202.60.31.2540

子網(wǎng)掩碼為：255.255.255.1920

子網(wǎng)1容許使用主機(jī)號(hào)是126個(gè)；子網(wǎng)2和子網(wǎng)3可以使用主機(jī)號(hào)均

為61個(gè)。

本方案可以滿足該公司規(guī)定。

3.2.4實(shí)訓(xùn)任務(wù)四：CIDR地址規(guī)劃辦法

在子網(wǎng)規(guī)劃能力基本上，本任務(wù)將以實(shí)際案例訓(xùn)練讀者是CIDR地址

規(guī)劃能力。

一、CIDR地址規(guī)劃辦法示例

1.顧客需求

如果一種校園網(wǎng)管理中心獲得了200.24.16.0/20地址塊，它但愿將

它劃分為8個(gè)等長(zhǎng)較小地址塊。

2.擬定CIDR地址中借用主機(jī)號(hào)長(zhǎng)度

借用CIDR地址中12位前三位(258),可以實(shí)現(xiàn)進(jìn)一步劃分為8個(gè)

等長(zhǎng)較小地址塊目。

3.地址塊劃分

劃分例子。

校園地址：200.24.16.0/20

計(jì)算機(jī)系地址：200.24.16.0/23

自動(dòng)化系地址:200.24.18.0/23

電子系地址：200.24.20.0/23

物理系地址:200.24.22.0/23

生物系地址:200.24.24.0/23

中文系地址：200.24.26.0/23

化學(xué)系地址：200.24.28.0/23

數(shù)學(xué)系地址：200.24.30.0/23

二、對(duì)劃分構(gòu)造分析

1.從上面例子可以看出，對(duì)于計(jì)算機(jī)系來(lái)說(shuō)，它被分派了

200.24.16.0/23地址塊，它地址塊網(wǎng)絡(luò)前綴為23為“11001000

000110000001000”；地址塊最小起始地址是200.24.16.0；地址塊

可分派地址數(shù)為2。個(gè)。對(duì)于自動(dòng)化系來(lái)說(shuō)，它被分派了

200.24.18.0/23地址塊。它地址網(wǎng)絡(luò)前綴為23為"1100100000011000

0001001"；地址塊最小開(kāi)始地址是200.24.18.0/23.；地址塊中可分

派地址數(shù)為2’個(gè)。同樣，8個(gè)系都獲得了同等大小地址空間。

2.分析計(jì)算機(jī)系和自動(dòng)化系網(wǎng)絡(luò)前綴：

計(jì)算機(jī)系網(wǎng)絡(luò)前綴:11001000000110000001000

自動(dòng)化系網(wǎng)絡(luò)前綴：11001000000110000001001

兩個(gè)系分派到網(wǎng)絡(luò)前綴前20位是相似，并且8個(gè)地址塊網(wǎng)絡(luò)前綴前

20個(gè)是相似。這個(gè)結(jié)論闡明了CIDR地址一種重要特點(diǎn)：地址聚合

(addressaggregation)不口路由聚合(routeaggregation)能力。

3.劃分CIDR地址塊后校園網(wǎng)構(gòu)造

劃分ClDR地址塊后校園網(wǎng)構(gòu)造，在這個(gè)構(gòu)造中練就到Internet主路

由器向外部網(wǎng)絡(luò)發(fā)送一種告示，來(lái)表白：它將接受因此目地址前20

為與200.24.16.0/20相符分組。那么外部網(wǎng)絡(luò)并不需要懂得在

200.24.16.0/20內(nèi)部尚有8個(gè)系一級(jí)網(wǎng)絡(luò)存在。

無(wú)類域間路由CIDR接受通慣用在將各種C類IP地址歸并到單一網(wǎng)絡(luò)

中，并且在路由表中使用一項(xiàng)來(lái)表達(dá)這些C類IP地址。

3.2.5實(shí)訓(xùn)任務(wù)五：內(nèi)部網(wǎng)絡(luò)專用IP地址規(guī)劃與網(wǎng)絡(luò)地址轉(zhuǎn)換NAT

辦法

一、內(nèi)部網(wǎng)絡(luò)專用IP地址選取根據(jù)

RFC1918在討論內(nèi)部網(wǎng)絡(luò)專用IP地址規(guī)劃辦法時(shí)任務(wù)，使用專用地

址規(guī)劃一種內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)時(shí)，首選方案是使用A類地址中專用

IP地址塊。理由重要有兩個(gè)”

1)該地址覆蓋從10.0.0.0到10.255.255.255地空間，由顧客分派

子網(wǎng)號(hào)和主機(jī)號(hào)總長(zhǎng)度為24位，可以滿足各種專用網(wǎng)絡(luò)需要。

2)A類專用地址特性比較明顯，從20世紀(jì)80年代之后，10.0.0.0

地址已經(jīng)不再使用了。因而，只要浮現(xiàn)10.0.0.0到

10.255.255.255地址，人們不久就會(huì)辨認(rèn)出它是一種專用地址，

這樣也便于規(guī)劃和管理。固然，B類16個(gè)專用地址塊和C類256

個(gè)專用地址塊也可以使用。

二、規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)基本原則

使用專用地址來(lái)規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)時(shí)需要遵循基本原則：

1.簡(jiǎn)潔

內(nèi)部網(wǎng)絡(luò)規(guī)劃一定要簡(jiǎn)潔，文檔記錄清晰，使用者很容易理解。當(dāng)看

到一種特定設(shè)備上IP地址時(shí)，不需要查詢諸多文檔，就應(yīng)當(dāng)可以推

斷出它是哪一類設(shè)備，以及它在網(wǎng)絡(luò)中大體位置。

2.便于系統(tǒng)擴(kuò)展與管理

內(nèi)部網(wǎng)絡(luò)規(guī)劃一定要考慮實(shí)行容易，管理以便，并可以適應(yīng)將來(lái)系統(tǒng)

發(fā)展，具備較好可擴(kuò)展性。

3.有效路由

采用分級(jí)地址構(gòu)造，減少路由路由表規(guī)模，提高路由與分組轉(zhuǎn)發(fā)速度。

實(shí)踐經(jīng)驗(yàn)闡明，一種精心設(shè)計(jì)地址構(gòu)造不但可以改進(jìn)路由器性能，并

且可以提高網(wǎng)絡(luò)管理效率。

三、內(nèi)部網(wǎng)絡(luò)地址規(guī)劃案例

1.顧客需求

(1)該公司為總部、銷售與配售分中心、零售商店等3層構(gòu)造。

(2)公司總部主干網(wǎng)有15個(gè)LAN,總共有230臺(tái)計(jì)算機(jī)與其她聯(lián)網(wǎng)

設(shè)備

(3)公司在18個(gè)地區(qū)設(shè)有銷