【正文】 第 1章 IP地址的管理 本章要點(diǎn) ：167。 IP地址沖突的管理167。 不同網(wǎng)段間的互訪167。 Inter連接共享與服務(wù)器發(fā)布 IP地址的選擇與分配 可以通過硬件（ MAC）和軟件（ IP）兩種方式識別一臺計(jì)算機(jī)。其中 MAC地址是廠商燒錄在網(wǎng)絡(luò)設(shè)備上的、世界惟一的 ID號； IP地址是人為的為每一臺計(jì)算機(jī)指定的世界唯一的身份標(biāo)志 。 合法 IP地址與保留 IP地址1. IP地址分類167。 A類167。 B類167。 C類167。 D類167。 E類2. 私有 IP地址IP地址二進(jìn)制和點(diǎn)分十進(jìn)制示例私人 IP地址空間 IP地址信息1. IP地址2. 子網(wǎng)掩碼167。 變長子網(wǎng)掩碼3. 默認(rèn)網(wǎng)關(guān)4. DNS子網(wǎng)掩碼167。 默認(rèn)子網(wǎng)掩碼表子網(wǎng)掩碼運(yùn)算子網(wǎng)掩碼中為子網(wǎng)掩碼中為 1的部分定位網(wǎng)絡(luò)號，為零的部分定位主的部分定位網(wǎng)絡(luò)號，為零的部分定位主機(jī)號。因此，當(dāng)機(jī)號。因此，當(dāng) IP地址與子網(wǎng)掩碼二者相與（地址與子網(wǎng)掩碼二者相與（ and）時(shí)）時(shí)，非零部分即為網(wǎng)絡(luò)號，為零部分即為主機(jī)號。，非零部分即為網(wǎng)絡(luò)號，為零部分即為主機(jī)號。子網(wǎng)掩碼運(yùn)算167。 例如， IP地址為 ，子網(wǎng)掩為，網(wǎng)絡(luò)號為 。 轉(zhuǎn)化為二進(jìn)制進(jìn)行運(yùn)算：轉(zhuǎn)化為十進(jìn)制后為 ，所以，網(wǎng)絡(luò)號為。子網(wǎng)掩碼運(yùn)算167。 再如， IP地址為 ，子網(wǎng)掩為，網(wǎng)絡(luò)號為 。 轉(zhuǎn)化為二進(jìn)制進(jìn)行運(yùn)算：轉(zhuǎn)化為十進(jìn)制后為 ，所以，網(wǎng)絡(luò)號為。變長子網(wǎng)掩碼167。 由變長掩碼產(chǎn)生的子網(wǎng) IP地址示例 IP地址的分配1. 自動(dòng)分配 IP地址2. 手工設(shè)置 IP地址3. 自動(dòng)專用 IP尋址自動(dòng)分配 IP地址DHCP服務(wù)器為其客戶端提供 IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等各種配置。網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過 DHCP服務(wù)器自動(dòng)獲取 IP地址信息。 DHCP服務(wù)器維護(hù)著一個(gè)容納有許多 IP地址的地址池，并根據(jù)計(jì)算機(jī)的請求而出租。手工設(shè)置 IP地址手工設(shè)置 IP地址也是經(jīng)常使用的一種分配方式，即需要設(shè)定 IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器等信息，不僅工作量大，而且還會由于擊鍵失誤而經(jīng)常出錯(cuò)。自動(dòng)分配 IP地址DHCP服務(wù)器為其客戶端提供 IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等各種配置。網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過 DHCP服務(wù)器自動(dòng)獲取 IP地址信息。 DHCP服務(wù)器維護(hù)著一個(gè)容納有許多 IP地址的地址池，并根據(jù)計(jì)算機(jī)的請求而出租。 IP地址的沖突管理IP地址是計(jì)算機(jī)網(wǎng)絡(luò)中的主要尋址方式，已經(jīng)被各種操作系統(tǒng)廣泛采用。因此， IP地址就成為網(wǎng)絡(luò)管理中一個(gè)非常重要的方面。其中， IP地址沖突和盜用成了困擾網(wǎng)絡(luò)運(yùn)行的突出問題。 IP地址沖突與盜用概述1. IP地址沖突與 IP地址盜用2. IP地址盜用的方式167。 靜態(tài)修改 IP地址167。 成對修改 IPMAC地址167。 動(dòng)態(tài)修改 IP地址IP地址沖突167。 Windows 2023發(fā)生 IP地址沖突IP地址沖突167。 Windows 98發(fā)生 IP地址沖突 IP地址盜用解決方案在網(wǎng)絡(luò)管理中， IP地址盜用現(xiàn)象經(jīng)常發(fā)生，不僅對網(wǎng)絡(luò)的正常使用造成影響，同時(shí)由于被盜用的地址往往具有較高的權(quán)限，因而也對用戶造成了大量的經(jīng)濟(jì)上的損失和潛在的安全隱患。 IP地址盜用解決方案1. 動(dòng)態(tài)分配 IP地址2. MAC地址綁定167。 直接獲取167。 遠(yuǎn)程獲取167。 路由獲取167。 軟件獲取3. 劃分 VLAN4. 端口綁定5. IEEE 6. 用戶認(rèn)證7. 防火墻與代理服務(wù)器8. 組策略1. 責(zé)任追究制度MAC地址綁定167。 獲取本機(jī) IP地址MAC地址綁定167。 遠(yuǎn)程獲取 IP地址MAC地址綁定167。 路由獲取 IP地址MAC地址綁定167。 軟件獲取 IP地址 ——NetToolsMAC地址綁定167。 軟件獲取 IP地址 ——NetView IP地址盜用解決方案3. 劃分 VLAN4. 端口綁定5. IEEE 6. 用戶認(rèn)證7. 防火墻與代理服務(wù)器8. 組策略1. 責(zé)任追究制度 IP地址沖突后的恢復(fù)1. Windows 98/Me的 IP地址恢復(fù)2. Windows 2023/2023/XP的 IP地址恢復(fù)Windows 98/Me的 IP地址恢復(fù)Windows 98/Me的 IP地址恢復(fù)167。 “運(yùn)行 ”對話框 167。 “IP配置 ”對話框Windows 2023/2023/XP的 IP地址恢復(fù)167。 “運(yùn)行 ”對話框 不同網(wǎng)段間的互訪網(wǎng)絡(luò)分段是保證網(wǎng)絡(luò)安全、提高網(wǎng)絡(luò)傳輸效率的重要措施，但是如果操作不當(dāng)很容易引起網(wǎng)絡(luò)故障，從而影響網(wǎng)絡(luò)傳輸效率。而借助于虛擬網(wǎng)（VLAN）對企業(yè)網(wǎng)絡(luò)進(jìn)行分段，可以將廣播域分割開來，從而減少每個(gè)子網(wǎng)絡(luò)內(nèi)的廣播包數(shù)量，達(dá)到提高網(wǎng)絡(luò)傳輸效率的目的。 多網(wǎng)段的劃分1. IP地址段的選擇2. 變長子網(wǎng)掩碼的計(jì)算167。 利用子網(wǎng)數(shù)來計(jì)算167。 利用主機(jī)數(shù)來計(jì)算利用子網(wǎng)數(shù)來計(jì)算子網(wǎng)掩碼例如，將 C類 IP地址 8個(gè)子網(wǎng)：第 1步， 8 = 1000第 2步，該二進(jìn)制為 4位數(shù)， N = 4第 3步，將 C類地址 “”的原主機(jī)地址 “. 00000000”的前 4位全 部置為 1，得到 “”，轉(zhuǎn)換為十進(jìn)制數(shù)，即為 “”。也就是說，將 C類地址 8個(gè)子網(wǎng)時(shí)，其子網(wǎng)掩碼為“”。利用主機(jī)數(shù)來計(jì)算子網(wǎng)掩碼例如，將 C類 IP地址 ，每個(gè)子網(wǎng)內(nèi)有主機(jī) 60臺。第 1步， 60 = 111100第 2步，該二進(jìn)制為 6位數(shù)， N =6第 3步，將該 C類地址的子網(wǎng)掩碼 “”的主機(jī)地址全部置 1，得到 “”。然后，再將原主機(jī)部分的后 6位全部置為 0，即“”，十進(jìn)制為“”。也就是說，容納 60臺計(jì)算機(jī)的 C類地址的子網(wǎng)掩碼為 “”。 不同網(wǎng)段間的互訪1. 第三層交換機(jī)2. 路由器3. 軟件路由器167。 LAN路由的安裝167。 LAN路由的管理第三層交換機(jī)167。 利用三層交換機(jī)實(shí)現(xiàn)互連路由器167。 利用路由器實(shí)現(xiàn)互聯(lián) 不同網(wǎng)段間的互訪3. 軟件路由器167。 LAN路由的安裝167。 LAN路由的管理軟件路由器167。 利用軟件路由實(shí)現(xiàn)互連LAN路由的安裝167。 “管理您的服務(wù)器 ”窗口 167。 “配置您的服務(wù)器向?qū)?”之一167。 “配置您的服務(wù)器向?qū)?”之二167。 “配置您的服務(wù)器向?qū)?”之三LAN路由的安裝167。 “配置您的服務(wù)器向?qū)?”之四167。 “路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?”之一LAN路由的安裝167。 “路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?”之二167。 “路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?”之三LAN路由的安裝167。 “路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?”之四167。 “配置您的服務(wù)器向?qū)?”對話框LAN路由的安裝167。 “管理您的服務(wù)器 ”窗口167。 “路由和遠(yuǎn)程訪問 ”窗口 167。 “管理您的服務(wù)器 ”窗口 單一合法 IP地址的使用由于 IP地址資源已經(jīng)非常緊缺，所以，許多中小企業(yè)網(wǎng)絡(luò)都只能從 ISP那里獲得一個(gè) IP地址。如何利用好這個(gè)僅有的 IP地址就成了網(wǎng)絡(luò)管理中的重要工作。 單一 IP地址應(yīng)用方案1. 路由器方案2. 代理服務(wù)器方案路由器的連接代理服務(wù)器的連接 搭建代理服務(wù)器1. Syate的安裝與設(shè)置167。 安裝服務(wù)器167。 客戶端安裝167。 設(shè)置 SyGate2. Inter訪問限制167。 訪問規(guī)則167。 黑白名單3. 發(fā)布 Inter服務(wù)器4. 客戶端的設(shè)置167。 “安裝模式 ”對話框 167。 “SyGate Network diagnostics”對話框安裝服務(wù)器167。 “Sygate Message”對話框167。 “Configuration”對話框安裝服務(wù)器16