ip地址規(guī)劃和管理ppt課件(編輯修改稿)
2025-02-05 05:06 本頁面
【文章內(nèi)容簡介】 網(wǎng)絡(luò)就是子網(wǎng) 。 為什么要進(jìn)行子網(wǎng)劃分 ? Inter的發(fā)展之快是當(dāng)初的設(shè)計(jì)者所未曾預(yù)想到的 。 當(dāng)前IP地址 （ IPv4） 已經(jīng)面臨即將耗盡的挑戰(zhàn) 。 如果不對 IP地址進(jìn)行子網(wǎng)劃分 ， 我們很可能會(huì)浪費(fèi)許多 IP地址 。 ? 劃分子網(wǎng)的代價(jià)是減少了每個(gè)網(wǎng)絡(luò)所能擁有的主機(jī)數(shù)目 ，但是這樣卻額外地 “ 創(chuàng)造 ” 出了更多的新網(wǎng)絡(luò) 。 ? 兩臺點(diǎn)對點(diǎn)連接的路由器之間只需要兩個(gè) IP地址 ， 其實(shí) ， 我們完全可以為它們定義一個(gè)只有兩臺主機(jī)的子網(wǎng) ， 這樣就不會(huì)造成其余 252個(gè)地址的浪費(fèi)了 。 圖 IP地址的不合理規(guī)劃 ? 限制通信流量：網(wǎng)絡(luò)主機(jī)能和與其處于相同網(wǎng)段上的其他主機(jī)進(jìn)行通信時(shí) ， 假如一個(gè) A類地址不進(jìn)行子網(wǎng)劃分 ， 一臺主機(jī)對這個(gè)網(wǎng)段發(fā)送一個(gè)定向廣播 ， 那么成千上萬臺主機(jī)將接收到這個(gè)定向廣播 ， 這種網(wǎng)絡(luò)是絕對低效的 。 只有劃分子網(wǎng)后用路由器去隔離廣播 ， 才能讓網(wǎng)絡(luò)發(fā)揮最好的性能 。 子網(wǎng)規(guī)劃的運(yùn)算 ? 某單位需要在對其內(nèi)部網(wǎng)絡(luò)進(jìn)行 VLAN劃分 。 他們決定采用 C類網(wǎng)絡(luò) ， 在這個(gè)網(wǎng)絡(luò)中劃分出 5個(gè)子網(wǎng) ， 分別用于不同的 VLAN， 每個(gè) VLAN能容納的主機(jī)數(shù)為 20～ 25， 具體的劃分方法如下 。 ? 確定子網(wǎng)位 :2m5 ? 驗(yàn)證主機(jī)位 ： 2n25 ? M+N=8 M=3 N=5 確定每個(gè)子網(wǎng)的主機(jī)地址 最后給出子網(wǎng)設(shè)計(jì)和地址分配 5. 標(biāo)準(zhǔn) IP地址劃分存在的問題及彌補(bǔ)方案 標(biāo)準(zhǔn) IP地址劃分存在的主要問題 1． 路由器的效率問題 :路由表中路由信息的數(shù)量 （ 可用路由表的長度來表示 ） 將隨著網(wǎng)絡(luò)數(shù)量的增加而增大 。而路由表越長 ， 當(dāng)接收到一個(gè)分組時(shí)路由器在路由表中查詢正確路由的時(shí)間就會(huì)越長 。 IP地址的浪費(fèi)問題 ? 隨著大量個(gè)人計(jì)算機(jī)和單位局域網(wǎng)接入到 Inter，初期的 Inter編址方案已經(jīng)無法適應(yīng)目前數(shù)量如此之大的用戶需求 。 究其 IPv4的使用 ， 主要是浪費(fèi)非常嚴(yán)重 。 例如 ， 一個(gè)大型企業(yè)或組織可能在連接1000臺左右的計(jì)算機(jī) ， 于是申請了一個(gè) B類地址 。但是 ， 一個(gè) B類地址可以同時(shí)提供 65536（ 216） 個(gè)主機(jī)地址 ， 這種浪費(fèi)是很顯然的 。 如果使用標(biāo)準(zhǔn) IP地址 ， 當(dāng)僅有 2臺計(jì)算機(jī)的網(wǎng)絡(luò)就需要申請一個(gè) C類地址 ， 而一個(gè) C類地址可同時(shí)提供 256（ 28） 個(gè)主機(jī)地址 ， 造成了很大的浪費(fèi) 。 對標(biāo)準(zhǔn) IP地址劃分中存在問題的彌補(bǔ)方案 子網(wǎng) ? 1991年研究人員提供了子網(wǎng) （ sub） 劃分的概念 （ 詳見 RFC950） 。 子網(wǎng)劃分方案允許從主機(jī)位中取出部分位用作子網(wǎng)位 ， 這樣可以將一個(gè)標(biāo)準(zhǔn)的 IP網(wǎng)絡(luò)劃分成幾個(gè)小的網(wǎng)絡(luò) ， 從而將 “ 網(wǎng)絡(luò) ID+主機(jī) ID”二層結(jié)構(gòu)變成 “ 網(wǎng)絡(luò) ID+子網(wǎng) ID+主機(jī) ID”的三層結(jié)構(gòu) ， 以提高 IP地址的利用率 。 ? 劃分子網(wǎng)的一個(gè)好處是可以將一個(gè)標(biāo)準(zhǔn)的 IP地址（ IP網(wǎng)絡(luò) ） 根據(jù)需要?jiǎng)澐譃椴煌膸讉€(gè)子網(wǎng)絡(luò) 。 無類別域間路由 ? 無類別域間路由 （ CIDR） 技術(shù)是在 1993 年提出 （ 詳見RFC1519文檔 ） ， 也稱為 “ 超網(wǎng) ” （ super） 技術(shù) 。 CIDR實(shí)現(xiàn)思想正好與劃分子網(wǎng)相反 ， 它是將現(xiàn)有的 IP地址合并成較大的 、 具有更多主機(jī)的路由域 。 例如 ， 可以將單位內(nèi)部所有的 C類 IP地址進(jìn)行合并 ， 形成一個(gè)類似于 B類地址的更大地址范圍的路由域 。 ? 采用 CIDR的主要目的是減小主干網(wǎng)的路由表?xiàng)l目，從而減小路由器的運(yùn)行負(fù)荷，提高網(wǎng)絡(luò)的服務(wù)質(zhì)量。 網(wǎng)絡(luò)地址轉(zhuǎn)換 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 （ NAT） 在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進(jìn)行地址的轉(zhuǎn)換 ， 該系統(tǒng) （ 一般為防火墻或路由器 ）了解內(nèi)部網(wǎng)絡(luò)上所有主機(jī)的地址 ， 并將其轉(zhuǎn)換 （ 翻譯 ） 為可訪問公用網(wǎng)絡(luò)的合法地址 ， 這樣所有的內(nèi)部主機(jī)就可以與外部主機(jī)進(jìn)行通信 。 ? NAT為一些中小型網(wǎng)絡(luò)用戶提供了一種自己管理其地址空間的簡單方法 ， 無需依賴于地址授權(quán)機(jī)構(gòu)為他們現(xiàn)在及將來的需要來分配足夠的地址空間 。 NAT提出背景 ? 合法的 IP地址資源日益短缺； ? 局域網(wǎng)內(nèi)部有很多臺主機(jī)，但沒有足夠的合法的 IP地址； ? 有效地隱藏內(nèi)部局域網(wǎng)中的主機(jī)，保護(hù)網(wǎng)絡(luò)安全； ? 在局域網(wǎng)內(nèi)部提供給外部FTP\WWW\TELNET服務(wù)； NAT原理 ? 改變 IP包頭，使源目地址或兩個(gè)地址在包頭中被不同地址替換； I n t e r n e tL A N本 地 非 法 I PN A T單 一 或 多 個(gè) 合 法 I P使用 NAT的優(yōu)點(diǎn) ? 節(jié)省合法注冊地址； ? 減少地址交疊情況的產(chǎn)生 ? 增強(qiáng)了內(nèi)部網(wǎng)絡(luò)與公用網(wǎng)絡(luò)連接的靈活性； ? 當(dāng)網(wǎng)絡(luò)改變時(shí)不需要對地址重新分配； NAT轉(zhuǎn)換機(jī)制 ? 將網(wǎng)內(nèi)主機(jī)的 IP地址和端口號替換為外部網(wǎng)絡(luò)地址和端口號，實(shí)現(xiàn) 私有地址 +端口號 與 公有地址 +端口號 之間的一個(gè)轉(zhuǎn)換過程，或者是 私有地址到 公有地址 的轉(zhuǎn)換； NAT使用以下定義： ? 內(nèi)部局部地址：在內(nèi)部網(wǎng)絡(luò)上一個(gè)主機(jī)分配到的 IP地址； ? 內(nèi)部全局地址：一個(gè)合法的 IP地址，向外部網(wǎng)絡(luò)描述一個(gè)活多個(gè)本地 IP地址； ? 外部局部地址：出現(xiàn)在內(nèi)部網(wǎng)絡(luò)的一個(gè)外部主機(jī) IP地址； ? 外部全局地址：主機(jī)的擁有者在外部網(wǎng)絡(luò)上分配給主機(jī)的 IP地址 網(wǎng)絡(luò)示意圖 I n t e r n e t1 5 2 . 1 . 1 . 11 9 2 . 1 6 8 . 1 . 11 0 . 1 . 1 . 11 4 8 . 1 . 1 . 1沒 注 冊 I P 地 址已 注 冊 I P 地 址6. VLSM（可變長度子網(wǎng)掩碼） ? 我們將 絡(luò) ， 其 實(shí) 也 可 以
公司管理相關(guān)推薦
鄂ICP備17016276號-1