ip地址規(guī)劃和管理ppt課件(編輯修改稿)
2025-02-05 05:06 本頁面
【文章內(nèi)容簡介】 網(wǎng)絡(luò)就是子網(wǎng) 。 為什么要進行子網(wǎng)劃分 ? Inter的發(fā)展之快是當初的設(shè)計者所未曾預(yù)想到的 。 當前IP地址 （ IPv4） 已經(jīng)面臨即將耗盡的挑戰(zhàn) 。 如果不對 IP地址進行子網(wǎng)劃分 ， 我們很可能會浪費許多 IP地址 。 ? 劃分子網(wǎng)的代價是減少了每個網(wǎng)絡(luò)所能擁有的主機數(shù)目 ，但是這樣卻額外地 “ 創(chuàng)造 ” 出了更多的新網(wǎng)絡(luò) 。 ? 兩臺點對點連接的路由器之間只需要兩個 IP地址 ， 其實 ， 我們完全可以為它們定義一個只有兩臺主機的子網(wǎng) ， 這樣就不會造成其余 252個地址的浪費了 。 圖 IP地址的不合理規(guī)劃 ? 限制通信流量：網(wǎng)絡(luò)主機能和與其處于相同網(wǎng)段上的其他主機進行通信時 ， 假如一個 A類地址不進行子網(wǎng)劃分 ， 一臺主機對這個網(wǎng)段發(fā)送一個定向廣播 ， 那么成千上萬臺主機將接收到這個定向廣播 ， 這種網(wǎng)絡(luò)是絕對低效的 。 只有劃分子網(wǎng)后用路由器去隔離廣播 ， 才能讓網(wǎng)絡(luò)發(fā)揮最好的性能 。 子網(wǎng)規(guī)劃的運算 ? 某單位需要在對其內(nèi)部網(wǎng)絡(luò)進行 VLAN劃分 。 他們決定采用 C類網(wǎng)絡(luò) ， 在這個網(wǎng)絡(luò)中劃分出 5個子網(wǎng) ， 分別用于不同的 VLAN， 每個 VLAN能容納的主機數(shù)為 20～ 25， 具體的劃分方法如下 。 ? 確定子網(wǎng)位 :2m5 ? 驗證主機位 ： 2n25 ? M+N=8 M=3 N=5 確定每個子網(wǎng)的主機地址 最后給出子網(wǎng)設(shè)計和地址分配 5. 標準 IP地址劃分存在的問題及彌補方案 標準 IP地址劃分存在的主要問題 1． 路由器的效率問題 :路由表中路由信息的數(shù)量 （ 可用路由表的長度來表示 ） 將隨著網(wǎng)絡(luò)數(shù)量的增加而增大 。而路由表越長 ， 當接收到一個分組時路由器在路由表中查詢正確路由的時間就會越長 。 IP地址的浪費問題 ? 隨著大量個人計算機和單位局域網(wǎng)接入到 Inter，初期的 Inter編址方案已經(jīng)無法適應(yīng)目前數(shù)量如此之大的用戶需求 。 究其 IPv4的使用 ， 主要是浪費非常嚴重 。 例如 ， 一個大型企業(yè)或組織可能在連接1000臺左右的計算機 ， 于是申請了一個 B類地址 。但是 ， 一個 B類地址可以同時提供 65536（ 216） 個主機地址 ， 這種浪費是很顯然的 。 如果使用標準 IP地址 ， 當僅有 2臺計算機的網(wǎng)絡(luò)就需要申請一個 C類地址 ， 而一個 C類地址可同時提供 256（ 28） 個主機地址 ， 造成了很大的浪費 。 對標準 IP地址劃分中存在問題的彌補方案 子網(wǎng) ? 1991年研究人員提供了子網(wǎng) （ sub） 劃分的概念 （ 詳見 RFC950） 。 子網(wǎng)劃分方案允許從主機位中取出部分位用作子網(wǎng)位 ， 這樣可以將一個標準的 IP網(wǎng)絡(luò)劃分成幾個小的網(wǎng)絡(luò) ， 從而將 “ 網(wǎng)絡(luò) ID+主機 ID”二層結(jié)構(gòu)變成 “ 網(wǎng)絡(luò) ID+子網(wǎng) ID+主機 ID”的三層結(jié)構(gòu) ， 以提高 IP地址的利用率 。 ? 劃分子網(wǎng)的一個好處是可以將一個標準的 IP地址（ IP網(wǎng)絡(luò) ） 根據(jù)需要劃分為不同的幾個子網(wǎng)絡(luò) 。 無類別域間路由 ? 無類別域間路由 （ CIDR） 技術(shù)是在 1993 年提出 （ 詳見RFC1519文檔 ） ， 也稱為 “ 超網(wǎng) ” （ super） 技術(shù) 。 CIDR實現(xiàn)思想正好與劃分子網(wǎng)相反 ， 它是將現(xiàn)有的 IP地址合并成較大的 、 具有更多主機的路由域 。 例如 ， 可以將單位內(nèi)部所有的 C類 IP地址進行合并 ， 形成一個類似于 B類地址的更大地址范圍的路由域 。 ? 采用 CIDR的主要目的是減小主干網(wǎng)的路由表條目，從而減小路由器的運行負荷，提高網(wǎng)絡(luò)的服務(wù)質(zhì)量。 網(wǎng)絡(luò)地址轉(zhuǎn)換 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 （ NAT） 在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進行地址的轉(zhuǎn)換 ， 該系統(tǒng) （ 一般為防火墻或路由器 ）了解內(nèi)部網(wǎng)絡(luò)上所有主機的地址 ， 并將其轉(zhuǎn)換 （ 翻譯 ） 為可訪問公用網(wǎng)絡(luò)的合法地址 ， 這樣所有的內(nèi)部主機就可以與外部主機進行通信 。 ? NAT為一些中小型網(wǎng)絡(luò)用戶提供了一種自己管理其地址空間的簡單方法 ， 無需依賴于地址授權(quán)機構(gòu)為他們現(xiàn)在及將來的需要來分配足夠的地址空間 。 NAT提出背景 ? 合法的 IP地址資源日益短缺； ? 局域網(wǎng)內(nèi)部有很多臺主機，但沒有足夠的合法的 IP地址； ? 有效地隱藏內(nèi)部局域網(wǎng)中的主機，保護網(wǎng)絡(luò)安全； ? 在局域網(wǎng)內(nèi)部提供給外部FTP\WWW\TELNET服務(wù)； NAT原理 ? 改變 IP包頭，使源目地址或兩個地址在包頭中被不同地址替換； I n t e r n e tL A N本 地 非 法 I PN A T單 一 或 多 個 合 法 I P使用 NAT的優(yōu)點 ? 節(jié)省合法注冊地址； ? 減少地址交疊情況的產(chǎn)生 ? 增強了內(nèi)部網(wǎng)絡(luò)與公用網(wǎng)絡(luò)連接的靈活性； ? 當網(wǎng)絡(luò)改變時不需要對地址重新分配； NAT轉(zhuǎn)換機制 ? 將網(wǎng)內(nèi)主機的 IP地址和端口號替換為外部網(wǎng)絡(luò)地址和端口號，實現(xiàn) 私有地址 +端口號 與 公有地址 +端口號 之間的一個轉(zhuǎn)換過程，或者是 私有地址到 公有地址 的轉(zhuǎn)換； NAT使用以下定義： ? 內(nèi)部局部地址：在內(nèi)部網(wǎng)絡(luò)上一個主機分配到的 IP地址； ? 內(nèi)部全局地址：一個合法的 IP地址，向外部網(wǎng)絡(luò)描述一個活多個本地 IP地址； ? 外部局部地址：出現(xiàn)在內(nèi)部網(wǎng)絡(luò)的一個外部主機 IP地址； ? 外部全局地址：主機的擁有者在外部網(wǎng)絡(luò)上分配給主機的 IP地址 網(wǎng)絡(luò)示意圖 I n t e r n e t1 5 2 . 1 . 1 . 11 9 2 . 1 6 8 . 1 . 11 0 . 1 . 1 . 11 4 8 . 1 . 1 . 1沒 注 冊 I P 地 址已 注 冊 I P 地 址6. VLSM（可變長度子網(wǎng)掩碼） ? 我們將 絡(luò) ， 其 實 也 可 以
公司管理相關(guān)推薦
鄂ICP備17016276號-1