【文章內(nèi)容簡介】 25個(gè)子網(wǎng)，每個(gè)子網(wǎng)需要容納至少 1500臺(tái) PC。試給出子網(wǎng)掩碼和每個(gè)子網(wǎng)的配置。 ? 解：由于需要 25個(gè)子網(wǎng)，因此理論上講，我們至少需要 27個(gè)子網(wǎng)，以去除子網(wǎng)號(hào)為全 1和全 0子網(wǎng)。這樣，子網(wǎng)掩碼長度需要增加 5個(gè)比特，留下 11比特作主機(jī) ID。而 11比特可容納的主機(jī)數(shù)量為 2112=2046臺(tái) PC，符合設(shè)計(jì)要求 例子： B類地址劃分子網(wǎng) 45 新 的 子網(wǎng) 劃分 ： 1 6 6 . 1 1 3 . 0 . 0 / 21子網(wǎng) 劃分：掩碼為 21 比特 子網(wǎng)的 IP 地址范圍2 5 6 . 2 5 6 . 1 1 1 1 1 0 0 0 . 0 0 0 0 0 0 0 0 01 6 6 . 1 1 3 . 0 0 0 0 0 X X X . XXX XXXXX // 1 6 6 . 1 1 3 . 0 .0 ～ 1 6 6 . 1 1 3 . 7 . 2 5 5 ，全 0 需去除0 000 1 // 1 6 6 . 1 1 3 . 8 . 0 ～ 1 6 6 . 1 1 3 . 1 5 . 2 5 500 010 // 1 6 6 . 1 1 3 . 16 . 0 ～ 1 6 6 . 1 1 3 . 23 . 2 5 500 0 1 1 // 1 6 6 .1 1 3 . 24 . 0 ～ 1 6 6 .1 1 3 . 31 . 2 5 5. .. .. .1 1 1 1 0 // 1 6 6 . 1 1 3 . 240 . 0 ～ 1 6 6 . 1 1 3 . 247 . 2 5 51111 1 // 1 6 6 .1 1 3 . 248 . 0 ～ 1 6 6 .1 1 3 . 2 5 5 . 2 5 5 ,全 1 需去除掩碼子網(wǎng) 0子網(wǎng) 1子網(wǎng) 2子網(wǎng) 3...子網(wǎng) 30子網(wǎng) 3146 要點(diǎn) 1. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 2. IP地址規(guī)劃 ? 網(wǎng)絡(luò)尋址基本概念 ? 網(wǎng)絡(luò)層地址分配原則 ? 名字空間設(shè)計(jì) ? 47 網(wǎng)絡(luò)層地址分配原則 ? 對(duì)于網(wǎng)絡(luò)層的地址應(yīng)當(dāng)進(jìn)行規(guī)劃、管理和記錄。必須設(shè)計(jì)好并管理好這些網(wǎng)絡(luò)地址 – 在分配地址之前設(shè)計(jì)結(jié)構(gòu)化尋址模型 – 為尋址模型的擴(kuò)充預(yù)留地址空間 – 以分層方式分配地址塊，以改進(jìn)可擴(kuò)展性和可用性 – 為避免移動(dòng)帶來的問題，應(yīng)根據(jù)網(wǎng)絡(luò)物理位置分配地址塊 – 分配網(wǎng)絡(luò)地址時(shí)盡可能使用有意義的編號(hào) – 可授權(quán)網(wǎng)管理水平較高地區(qū)管理自己的網(wǎng)絡(luò)、子網(wǎng) – 為滿足靈活性而使配置最小，端系統(tǒng)使用動(dòng)態(tài)尋址 – 為滿足安全性和適應(yīng)性，使用 NAT專用地址 使用結(jié)構(gòu)化網(wǎng)絡(luò)層尋址模型 ? 能夠使地址是有意義的、分層的和良好規(guī)劃的 ? 為一個(gè)企業(yè)網(wǎng)分配一塊 IP地址，然后將每塊地址分成子網(wǎng)，再將子網(wǎng)劃分為更小的子網(wǎng)，這也是一種結(jié)構(gòu)化 IP尋址模型 ? 優(yōu)點(diǎn) – 有利于地址的管理和故障檢測 – 容易理解網(wǎng)絡(luò)結(jié)構(gòu)、操作網(wǎng)絡(luò)管理軟件和利用協(xié)議分析儀的跟蹤和報(bào)告識(shí)別設(shè)備 – 還實(shí)現(xiàn)了網(wǎng)絡(luò)優(yōu)化和安全性 48 動(dòng)態(tài)尋址 ? 如缺少有經(jīng)驗(yàn)網(wǎng)絡(luò)管理員，盡量簡化尋址和命名模型是很重要的，配置內(nèi)容也要盡量簡單 ? 此時(shí)可使用動(dòng)態(tài)尋址，如 DHCP ? 動(dòng)態(tài)尋址減少了將端系統(tǒng)連接到互連網(wǎng)絡(luò)所需的配置工作量，能那些頻繁變動(dòng)、旅行或在家工作的用戶帶來便利 49 50 專用網(wǎng)絡(luò)的地址規(guī)劃 ? 目前我國的許多機(jī)構(gòu)都無法申請(qǐng)到大量的 IP地址。解決有三種途徑： – 發(fā)展 IPv6 – 使用動(dòng)態(tài)地址分配技術(shù) – 使用網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)技術(shù) ? RFC1597已經(jīng)將某些 IP地址段劃分為 Intra的專用地址。具體如下： – ~， 24位，約 700萬個(gè)地址 (A類 ) – ~， 20位，約 100萬個(gè)地址 (B類 ) – ~， 16位，約 (C類 ) 51 要點(diǎn) 1. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 2. IP地址規(guī)劃 ? 網(wǎng)絡(luò)尋址基本概念 ? 網(wǎng)絡(luò)層地址分配原則 ? 名字空間設(shè)計(jì) ? 52 名字空間設(shè)計(jì) ? 目的是設(shè)計(jì)一個(gè) IP互連網(wǎng)絡(luò)設(shè)備的命名模型，滿足用戶易用性、可管理性、性能和可用性目標(biāo) ? 優(yōu)點(diǎn) – 使用名字而非地址能夠提高系統(tǒng)易用性 – 簡短而有意義的名字能夠提高用戶的生產(chǎn)率，簡化網(wǎng)絡(luò)管理 – 一個(gè)好的命名模型還可以增強(qiáng)網(wǎng)絡(luò)的性能和可用性 ? 一個(gè)好的命名模型應(yīng)當(dāng)允許用戶通過名字而不是地址透明地訪問應(yīng)用服務(wù) 命名的分布授權(quán) ? 命名分布授權(quán)的缺點(diǎn)是名字難以控制和管理，但如果所有的用戶和組都統(tǒng)一使用同樣的策略，那么命名分布授權(quán)有許多優(yōu)點(diǎn) – 最明顯的優(yōu)點(diǎn)是沒有任何一個(gè)部門負(fù)擔(dān)分配并維護(hù)所有名字的工作 – 其他優(yōu)點(diǎn)包括性能和可擴(kuò)展性 – 對(duì)服務(wù)器內(nèi)存和處理能力的需求就會(huì)減少 – 減少了網(wǎng)絡(luò)通信量 53 分配名字的原則 ? 名字應(yīng)當(dāng)簡短、有意義、無二義性并易于辨認(rèn) – 例如，路由器名字的后綴可以使用字符 rtr，交換機(jī)使用sw，服務(wù)器使用 svr等 ? 名字也可以包括位置代碼，位置代碼可以使用字母，也可以使用數(shù)字，甚至使用漢字 ? 名字一般不要區(qū)分字母的大小寫 ? 必須在易用性和安全性之間作一個(gè)折衷 54 小結(jié) ? 設(shè)計(jì)由多個(gè)局域網(wǎng)互聯(lián)而成的企業(yè)網(wǎng)通常比較復(fù)雜，首先要設(shè)計(jì)適當(dāng)?shù)木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ? 要規(guī)劃好 IP地址，使得網(wǎng)絡(luò)運(yùn)行更加高效和易于管理 ? 還要對(duì)網(wǎng)絡(luò)層地址和名字空間進(jìn)行設(shè)計(jì) 55 作業(yè) 1. 層次模型通常具有哪些典型的層次？這些層次主要的功能是什么？ 2. 試分析 CIDR編制方案和分類編址方案的應(yīng)用場合及其特殊要求。 56 第 7章 企業(yè)網(wǎng)設(shè)計(jì) 解放軍理工大學(xué) 計(jì)算機(jī)系教授 陳鳴 博士 回顧 ? 選路協(xié)議 – 小型網(wǎng)絡(luò)一般采用何種選路協(xié)議？ – 大型網(wǎng)絡(luò)一般采用何種選路協(xié)議？ ? 網(wǎng)絡(luò)管理協(xié)議 – 網(wǎng)絡(luò)管理協(xié)議有幾種？ ? 你對(duì)大學(xué)校園網(wǎng)有多少了解？ 58 59 要點(diǎn) 1. 選擇選路協(xié)議 ? 路由器的選路功能 ? 選路協(xié)議的分類 ? 因特網(wǎng)中的選路協(xié)議 ? 選擇一個(gè)選路協(xié)議 2. 選擇網(wǎng)絡(luò)管理協(xié)議 3. 網(wǎng)絡(luò)工程案例教學(xué) ? 選路算法決定轉(zhuǎn)發(fā)表中的值 ? 在因特網(wǎng)中，通信網(wǎng)是通過 IP路由器互連的。此時(shí)， IP網(wǎng)是一個(gè)虛擬網(wǎng)，路由器是該網(wǎng)的惟一互連設(shè)備 60 選路算法本地轉(zhuǎn)發(fā)表首部值 輸出鏈路010001010111100132210111123選路算法的目的 ? 一臺(tái)主機(jī)通常直接與一臺(tái)路由器相連接，該路由器即為該主機(jī)的所謂 默認(rèn)路由器 ，又稱為該主機(jī)的 第一跳路由器 ? 每當(dāng)某主機(jī)發(fā)送一個(gè)分組時(shí)，該分組被傳送給它的默認(rèn)路由器。我們將源主機(jī)的默認(rèn)路由器稱作 源路由器 ，把目的主機(jī)的默認(rèn)路由器稱作 目的路由器 ? 選路算法的目的是簡單的，即給定一組路由器以及連接路由器的鏈路，選路算法要找到一條從源路由器到目的路由器 “好的”路徑 61 62 要點(diǎn) 1. 選擇選路協(xié)議 ? 路由器的選路功能 ? 選路協(xié)議的分類 ? 因特網(wǎng)中的選路協(xié)議 ? 選擇一個(gè)選路協(xié)議 2. 選擇網(wǎng)絡(luò)管理協(xié)議 3. 網(wǎng)絡(luò)工程案例教學(xué) ? 選路算法分類 ? 全局性的還是分散式 – 具有全局狀態(tài)信息的算法常被稱作 鏈路狀態(tài)算法 (LS) – 距離向量算法 （ DV）就是一種分散式選路算法 ? 靜態(tài)的還是動(dòng)態(tài)的 – 靜態(tài)路由算法 中，隨時(shí)間路由的變化是非常緩慢的，通常是由于人工干預(yù)進(jìn)行調(diào)整 – 動(dòng)態(tài)選路算法 能夠當(dāng)網(wǎng)絡(luò)流量負(fù)載或拓?fù)浒l(fā)生變化時(shí)改變選路路徑 ? 負(fù)載敏感的還是負(fù)載遲鈍的 – 當(dāng)今的因特網(wǎng)選路算法（如 RIP、 OSPF和 BGP）都是 負(fù)載遲鈍的 63 64 要點(diǎn) 1. 選擇選路協(xié)議 ? 路由器的選路功能 ? 選路協(xié)議的分類 ? 因特網(wǎng)中的選路協(xié)議 ? 選擇一個(gè)選路協(xié)議