【文章內(nèi)容簡(jiǎn)介】 配一般以網(wǎng)絡(luò)為單位（一個(gè)A類、B類或C類網(wǎng)）進(jìn)行分配。對(duì)于一個(gè)A類網(wǎng)或B類網(wǎng)來說，每個(gè)IP網(wǎng)絡(luò)中包含了巨大的主機(jī)地址（A類1600多萬，B類6萬多），一旦該網(wǎng)絡(luò)ID為某機(jī)構(gòu)或地區(qū)所申請(qǐng)，其它機(jī)構(gòu)就不能使用?？梢韵胂瘢瑳]有一個(gè)機(jī)構(gòu)或部門的網(wǎng)絡(luò)主機(jī)數(shù)量會(huì)到達(dá)1600多萬個(gè)。因此一般來說，對(duì)于A類網(wǎng)絡(luò)和B類網(wǎng)絡(luò)都存在巨大的IP地址浪費(fèi)問題。同時(shí)，在一個(gè)IP網(wǎng)絡(luò)中，主機(jī)數(shù)量過于龐大，也不利于網(wǎng)絡(luò)的管理。為解決此IP地址浪費(fèi)問題以及解決管理問題，可以將標(biāo)準(zhǔn)的A類、B類或C類網(wǎng)絡(luò)再分成若干子網(wǎng)。方法是從標(biāo)準(zhǔn)的標(biāo)準(zhǔn)的A類、B類或C類網(wǎng)絡(luò)中的主機(jī)ID部分，劃分出連續(xù)的若干比特表示子網(wǎng)絡(luò)號(hào)。那么我們需要從主機(jī)ID中劃分出多少比特呢？這是由具體管理網(wǎng)絡(luò)的人員根據(jù)網(wǎng)絡(luò)需要進(jìn)行劃分的。劃分方案確定后，用子網(wǎng)掩碼來表示。如下圖所示。圖3－9 子網(wǎng)掩碼（二）子網(wǎng)掩碼的使用假如一個(gè)單位申請(qǐng)了一個(gè) C 類地址 ，在此單位有 8 個(gè)部門。為了便于管理，準(zhǔn)備把 C 類地址分為 8 個(gè)子網(wǎng)，其子網(wǎng)掩碼是什么？圖3－10 一個(gè)C類網(wǎng)絡(luò)分為8個(gè)子網(wǎng)分析：根據(jù)地址類別的定義，一個(gè) C 類地址的標(biāo)準(zhǔn)子網(wǎng)掩碼是 （），為了把 的 C 類網(wǎng)分為 8 個(gè)子網(wǎng)，我們需要 3 個(gè)比特來表示子網(wǎng)。如圖6－10。結(jié)果：子網(wǎng)掩碼是 （）幾種特殊的IP地址（一）直接廣播地址（directed broadcasting）TCP/IP規(guī)定，主機(jī)號(hào)各位全為“1C的IP地址用于廣播之用，叫做直接廣播地址。所謂廣播，即同時(shí)向網(wǎng)上的所有主機(jī)發(fā)送報(bào)文，當(dāng)一個(gè)分組被發(fā)送給直接廣播地址時(shí)，這個(gè)分組的拷貝便被發(fā)送到該網(wǎng)絡(luò)的所有主機(jī)。對(duì)一個(gè)廣播型的物理網(wǎng)絡(luò)（如以太網(wǎng)），直接廣播很容易地通過硬件實(shí)現(xiàn)，對(duì)一個(gè)非廣播象網(wǎng)絡(luò)，必須通過軟件將分組的拷貝發(fā)往網(wǎng)內(nèi)各個(gè)主機(jī)，實(shí)現(xiàn)直接廣播功能。（二）有限廣播地址 TCP/IP規(guī)定，32比特全為“1“的IP地址用于本網(wǎng)廣播，該地址叫做有限廣播地址（limited broadcast address）.主機(jī)在啟動(dòng)過程中，往往不知道本網(wǎng)的網(wǎng)絡(luò)號(hào)，這時(shí)候，若想向本網(wǎng)廣播，就要使用有限廣播地址。（三）本機(jī)地址TCP/IP規(guī)定，各位全為“0C的網(wǎng)間網(wǎng)地址被解釋成“本”主機(jī)。主機(jī)在啟動(dòng)過程中，通過一系列TCP/IP協(xié)議獲得自己的IP地址，而這些啟動(dòng)協(xié)議間又需要IP地址進(jìn)行通信，顯然，這時(shí)主機(jī)不能提供一個(gè)正確的本機(jī)IP地址，為了解決這個(gè)矛盾，就要使用這個(gè)全“0解的本機(jī)地址。（四）回送地址（Loopback IP）A類網(wǎng)絡(luò)地址127是一個(gè)保留地址，用于網(wǎng)絡(luò)軟件測(cè)試以及本機(jī)進(jìn)程間的通信，叫做回送地址。無論什么程序，一旦使用回送地址發(fā)送數(shù)據(jù)，協(xié)議軟件立即返回之，不進(jìn)行任何網(wǎng)絡(luò)傳輸。TCP/IP規(guī)定，含網(wǎng)絡(luò)號(hào)127的分組不能出現(xiàn)在任何網(wǎng)絡(luò)上，主機(jī)和網(wǎng)關(guān)不能為該地址廣播任何尋徑信息。子網(wǎng)規(guī)劃 網(wǎng)絡(luò)地址的計(jì)算11000000 10101000 00000001 00000000IP地址為: 192 . 168 . 1 . 711000000 10101000 00000001 00000111 255 . 255 . 255 . 24011111111 11111111 11111111 11110000IP地址子網(wǎng)掩碼網(wǎng)絡(luò)地址(二進(jìn)制)網(wǎng)絡(luò)地址圖3－11 網(wǎng)址計(jì)算如上圖所示，IP地址和子網(wǎng)掩碼都已經(jīng)知道，那么網(wǎng)絡(luò)地址就是IP地址的二進(jìn)制和子網(wǎng)掩碼的二進(jìn)制進(jìn)行“與”的計(jì)算?！芭c”的計(jì)算方法是1amp。1=1,1amp。0=0,0amp。0=0。那么膠片中IP地址和子網(wǎng)掩碼的與計(jì)算為： 11000000，10101000，00000001，00000111＆ 1111111 ，11111111，11111111，11110000 11000000，10101000，00000001，00000000最后得到的就是網(wǎng)絡(luò)地址。 主機(jī)數(shù)的計(jì)算主機(jī)數(shù)為： 2n可用主機(jī)數(shù)為 : 2n 2子網(wǎng)掩碼N網(wǎng)絡(luò)位主機(jī)位1111111111111100000000000000圖3－12 主機(jī)數(shù)的計(jì)算例如：如圖3－13所示IP地址為： /28=該子網(wǎng)掩碼二進(jìn)制表示為：11111111，11111111，11111111，1111000028bits網(wǎng)絡(luò)位4bits主機(jī)位主機(jī)總數(shù)為： 24 可用主機(jī)數(shù)為: 24 2圖3－13 主機(jī)數(shù)計(jì)算舉例，也就是說24bits的主機(jī)位；,也就是說16bits主機(jī)位；,也就是說8bits的主機(jī)位。如圖3－13的例子是一個(gè)C類地址，標(biāo)準(zhǔn)子網(wǎng)掩碼有8bits的主機(jī)位，那么計(jì)算子網(wǎng)總數(shù)的時(shí)候就為2的84次方，8指的是標(biāo)準(zhǔn)子網(wǎng)掩碼的主機(jī)位個(gè)數(shù)，4為實(shí)際主機(jī)位個(gè)數(shù)，進(jìn)行相減后，就得到了主機(jī)位數(shù)，既可表示為284 2那么就得到了可用主機(jī)總數(shù)，A、B類IP地址以此類推。無子網(wǎng)編址對(duì)于沒有子網(wǎng)的IP地址組織，外部將該組織看作單一網(wǎng)絡(luò)，不需要知道內(nèi)部結(jié)構(gòu)。例如， .，不考慮地址的第三和第四個(gè)8位分組，這種方案的好處是減少路由表的項(xiàng)目。但這種方案沒辦法區(qū)分一個(gè)大的網(wǎng)絡(luò)內(nèi)不同的子網(wǎng)網(wǎng)段，這使網(wǎng)絡(luò)內(nèi)所有主機(jī)都能收到在該大的網(wǎng)絡(luò)內(nèi)的廣播，會(huì)降低網(wǎng)絡(luò)的性能，另外也不利于管理。比如，一個(gè)B類網(wǎng)可容納65000個(gè)主機(jī)在網(wǎng)絡(luò)內(nèi)。但是沒有任何一個(gè)單位能夠同時(shí)管理這么多主機(jī)。這就需要一種方法將這種網(wǎng)絡(luò)分為不同的網(wǎng)段。按照各個(gè)子網(wǎng)段進(jìn)行管理，即進(jìn)行子網(wǎng)編址。 帶子網(wǎng)編址圖3－14 帶子網(wǎng)編址從地址分配的角度來看，子網(wǎng)是網(wǎng)段地址的擴(kuò)充。網(wǎng)絡(luò)管理員根據(jù)組織增長(zhǎng)的需要決定子網(wǎng)的大小。網(wǎng)絡(luò)設(shè)備使用子網(wǎng)掩碼（Subnet Masking）決定IP地址中哪部分為網(wǎng)絡(luò)部分，哪部分為主機(jī)部分。子網(wǎng)掩碼使用與IP地址一樣的格式。子網(wǎng)掩碼的網(wǎng)絡(luò)部分和子網(wǎng)部分全都是1，主機(jī)部分全都是0。缺省狀態(tài)下，如果沒有進(jìn)行子網(wǎng)劃分，。利用子網(wǎng)，網(wǎng)絡(luò)地址的使用會(huì)更加有效。對(duì)外 仍為一個(gè)網(wǎng)絡(luò)，對(duì)內(nèi)部而言，則分為不同的子網(wǎng)。如圖3－14所示， 分為兩個(gè)網(wǎng)段：， 。 子網(wǎng)段；公司的工程部使用 子網(wǎng)段。這樣可使路由器根據(jù)目的子網(wǎng)地址進(jìn)行路由，從而限制一個(gè)子網(wǎng)的廣播報(bào)文發(fā)送到其它網(wǎng)段，不對(duì)網(wǎng)絡(luò)的效率產(chǎn)生影響。 子網(wǎng)規(guī)劃舉例圖3－15 子網(wǎng)規(guī)劃例子在上圖例子中，網(wǎng)段地址是一個(gè)C類地址：。假設(shè)需要20個(gè)子網(wǎng)，其中每個(gè)子網(wǎng)5個(gè)主機(jī)，就要把主機(jī)地址的最后一個(gè)八位組分成子網(wǎng)部分和主機(jī)部分。子網(wǎng)部分的位數(shù)決定了子網(wǎng)的數(shù)目。在這個(gè)例子中，因?yàn)槭荂類地址，所以子網(wǎng)部分和主機(jī)部分總共是8位，因?yàn)?42025,所以子網(wǎng)部分占有5位，最大可提供30（25 2）個(gè)子網(wǎng)。剩余3位為主機(jī)部分。一共有8個(gè)（23）值。主機(jī)部分全是0的IP地址，是子網(wǎng)網(wǎng)絡(luò)地址；主機(jī)部分全是1的IP地址是本子網(wǎng)的廣播地址。這樣就剩余6個(gè)主機(jī)地址?？梢詽M足需要。每個(gè)網(wǎng)段分別為：~~~………~~~變長(zhǎng)子網(wǎng)掩碼（VLSM）圖3－16 變長(zhǎng)子網(wǎng)掩碼把一個(gè)網(wǎng)絡(luò)劃分成多個(gè)子網(wǎng)，要求每一個(gè)子網(wǎng)使用不同的網(wǎng)絡(luò)標(biāo)識(shí)ID。但是每個(gè)子網(wǎng)的主機(jī)數(shù)不一定相同，而且相差很大，如果我們每個(gè)子網(wǎng)都采用固定長(zhǎng)度子網(wǎng)掩碼，而每個(gè)子網(wǎng)上分配的地址數(shù)相同，這就造成地址的大量浪費(fèi)。這時(shí)候我們可以采用變長(zhǎng)子網(wǎng)掩碼（VLSM，Variable Length Subnet Masking）技術(shù)，對(duì)節(jié)點(diǎn)數(shù)比較多的子網(wǎng)采用較短的子網(wǎng)掩碼，子網(wǎng)掩碼較短的地址可表示的網(wǎng)絡(luò)/子網(wǎng)數(shù)較少，而子網(wǎng)可分配的地址較多；節(jié)點(diǎn)數(shù)比較少的子網(wǎng)采用較長(zhǎng)的子網(wǎng)掩碼，可表示的邏輯網(wǎng)絡(luò)/子網(wǎng)數(shù)較多，而子網(wǎng)上可分配地址較少。這種尋址方案必能節(jié)省大量的地址，節(jié)省的這些地址可以用于其它子網(wǎng)上。 如上圖所示。這個(gè)公司共購(gòu)置了5臺(tái)路由器，一臺(tái)路由器作為企業(yè)網(wǎng)的網(wǎng)關(guān)路由器接入當(dāng)?shù)豂SP，其它4臺(tái)路由器連接四個(gè)辦公點(diǎn)，每個(gè)辦公點(diǎn)20臺(tái)PC。從上圖可以看出，需要?jiǎng)澐?個(gè)子網(wǎng)，4個(gè)辦公點(diǎn)網(wǎng)段需要21個(gè)IP地址（包括一個(gè)路由器接口），與網(wǎng)關(guān)路由器相連的四個(gè)網(wǎng)段各需要2個(gè)IP地址，每個(gè)網(wǎng)段IP地址數(shù)目差異較大，可以采用VLSM技術(shù)。，劃出3個(gè)子網(wǎng)位，共有5個(gè)主機(jī)位，可以容納最多252=30臺(tái)主機(jī)。對(duì)于四個(gè)辦公點(diǎn)路由器和網(wǎng)關(guān)路由器相連網(wǎng)段，劃出6個(gè)子網(wǎng)位，2個(gè)主機(jī)位，最多有2個(gè)合法IP地址。 無類域間路由（CIDR）圖3－17 無類域間路由CIDR（Classless Inter Domain Routing，無類域間路由）由RFC1817定義。CIDR突破了傳統(tǒng)IP地址分類邊界，把路由表中的若干條路由匯聚為一條路由，減少了路由表的規(guī)模，提高了路由器的可擴(kuò)展性。如上圖所示，一個(gè)ISP被分配了一些C類網(wǎng)絡(luò)，~。這個(gè)ISP準(zhǔn)備把這些C類網(wǎng)絡(luò)分配給各個(gè)用戶群，目前已經(jīng)分配了三個(gè)C類網(wǎng)段給用戶。如果沒有實(shí)施CIDR技術(shù)，ISP的路由器的路由表中會(huì)有三條下連網(wǎng)段的路由條目，并且會(huì)把它通告給Internet上的路由器。通過實(shí)施CIDR技術(shù)，。，大大減少了路由表的數(shù)目。值得注意的是，使用CIDR技術(shù)匯聚的網(wǎng)絡(luò)地址的比特位必須是一致的，如上例所示。，這些網(wǎng)段路由將無法匯聚，無法實(shí)現(xiàn)CIDR技術(shù)。 由于連接介質(zhì)的不同，通信協(xié)議的不同，計(jì)算機(jī)網(wǎng)絡(luò)的種類劃分方法名目繁多。但一般來講，計(jì)算機(jī)網(wǎng)絡(luò)可以按照它覆蓋的地理范圍，劃分成局域網(wǎng)(LAN)和廣域網(wǎng)(WAN)，以及介于局域網(wǎng)和廣域網(wǎng)之間的城域網(wǎng)（MAN，Metropolitan Area Network）。局域網(wǎng)（LAN）局域網(wǎng)的定義局域網(wǎng)是將小區(qū)域內(nèi)的各種通信設(shè)備互連在一起所形成的網(wǎng)絡(luò)，覆蓋范圍一般局限在房間、大樓或園區(qū)內(nèi)。局域網(wǎng)一般指分布于幾公里范圍內(nèi)的網(wǎng)絡(luò)。局域網(wǎng)的特點(diǎn)是：距離短、延遲小、數(shù)據(jù)速率高、傳輸可靠。IEEE 。 局域網(wǎng)類型目前我國(guó)常見的局域網(wǎng)類型包括：以太網(wǎng)（Ethernet）、異步傳輸模式（ATM，Asynchronous Transfer Mode）等，它們?cè)谕負(fù)浣Y(jié)構(gòu)、傳輸介質(zhì)、傳輸速率、數(shù)據(jù)格式等多方面都有許多不同。其中應(yīng)用最廣泛的當(dāng)屬以太網(wǎng)—— 一種總線結(jié)構(gòu)的LAN，是目前發(fā)展最迅速、也最經(jīng)濟(jì)的局域網(wǎng)。局域網(wǎng)設(shè)備 LAN 的設(shè)計(jì)目標(biāo)主要面對(duì)有限的地理區(qū)域，它允許同時(shí)訪問高帶寬的介質(zhì)。LAN 通過局部管理控制網(wǎng)絡(luò)的私有權(quán)利，提供全時(shí)的局部服務(wù)，其連接物理設(shè)備一般在相對(duì)較近的環(huán)境中。局域網(wǎng)絡(luò)建設(shè)時(shí)常用網(wǎng)絡(luò)設(shè)備有，如圖4－1所示：1） 線纜（cable）：局域網(wǎng)的距離擴(kuò)展通常需要通過線纜來實(shí)現(xiàn)，不同的局域網(wǎng)有不同連接線纜，如光纖（fiber）、雙絞線（twisted pair）、同軸電纜等。2） 網(wǎng)卡（NIC，Network Interface Card）：插在計(jì)算機(jī)主板插槽中，負(fù)責(zé)將用戶要傳遞的數(shù)據(jù)轉(zhuǎn)換為網(wǎng)絡(luò)上其它設(shè)備能夠識(shí)別的格式，通過網(wǎng)絡(luò)介質(zhì)傳輸。它的主要技術(shù)參數(shù)為帶寬、總線方式、電氣接口方式等。 3） 集線器（Hub）：是單一總線共享式設(shè)備，提供很多網(wǎng)絡(luò)接口，負(fù)責(zé)將網(wǎng)絡(luò)中多個(gè)計(jì)算機(jī)連在一起。所謂共享是指集線器所有端口共用一條數(shù)據(jù)總線，同一時(shí)刻只能有一個(gè)用戶傳輸數(shù)據(jù)，因此平均每用戶（端口）傳遞的數(shù)據(jù)量、速率等受活動(dòng)用戶（端口）總數(shù)量的限制。4） 交換機(jī)（Switch）： 也稱交換式集線器（Switched Hub）。它同樣具備許多接口，提供多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)互連。但它的性能卻較共享集線器（Shared Hub）大為提高：相當(dāng)于擁有多條總線，使各端口設(shè)備能獨(dú)立地作數(shù)據(jù)傳遞而不受其它設(shè)備影響，表現(xiàn)在用戶面前即是各端口有獨(dú)立、固定的帶寬。此外，交換機(jī)還具備集線器欠缺的功能，如數(shù)據(jù)過濾、網(wǎng)絡(luò)分段、廣播控制等。 5） 路由器（Router）： 路由器是一種用于網(wǎng)絡(luò)互連的計(jì)算機(jī)設(shè)備，它工作在 OSI 參考模型的第三層（網(wǎng)絡(luò)層），為不同的網(wǎng)絡(luò)之間報(bào)文尋徑并存儲(chǔ)轉(zhuǎn)發(fā)。通常路由器還會(huì)支持兩種以上的網(wǎng)絡(luò)協(xié)議以支持異種網(wǎng)絡(luò)互聯(lián)，一般的路由器還會(huì)運(yùn)行一些動(dòng)態(tài)路由協(xié)議以實(shí)現(xiàn)動(dòng)態(tài)尋徑。 6） ATM交換機(jī)（ATM Switch）：用于ATM網(wǎng)絡(luò)互連。ATM技術(shù)將在其他課程中闡述，不是本書的重點(diǎn)，感興趣的學(xué)員可以查閱相關(guān)資料。 HUB交換機(jī)路由器ATM 交換機(jī)圖4－1 局域網(wǎng)常用設(shè)備廣域網(wǎng)（WAN）廣域網(wǎng)的定義WAN連接地理范圍較大，常常是一個(gè)國(guó)家或是一個(gè)洲。中國(guó)公用分組交換網(wǎng)（CHINAPAC）、中國(guó)公用數(shù)字?jǐn)?shù)據(jù)網(wǎng)（CHINADDN），國(guó)家教育和科研網(wǎng)（CERnet），CHINANET以及在建的CNGI（China Next Generation Internet）都屬于廣域網(wǎng)。廣域網(wǎng)類型WAN的目的是為了讓分布較遠(yuǎn)的各局域網(wǎng)互連，所以它的結(jié)構(gòu)又分為末端系統(tǒng)（end system ，兩端的用戶集合）和通信系統(tǒng)（中間鏈路）兩部分。通信系統(tǒng)是廣域網(wǎng)的關(guān)鍵，它主要有以下幾種： 1. 公共電話網(wǎng)：即PSTN（Public Switched Telephone Network），這種系統(tǒng)使用電路交換技術(shù)，必須給每一個(gè)通話分配一個(gè)專用的語(yǔ)音通道，消息是以模擬的形式在PSTN上傳送的。傳輸介質(zhì)是普通電話線。它的特點(diǎn)是費(fèi)用低，易于建立，且分布廣泛。 2. 綜合業(yè)務(wù)數(shù)字網(wǎng)：即ISDN（Integrated Service Digital Network），是一種撥號(hào)連接方式。 ISDN BRI提供的是2B+D的數(shù)據(jù)通道，每個(gè)B通道速率為64Kbps，其速率最高可達(dá)到128kbps。ISDN PRI有兩種標(biāo)準(zhǔn)：歐洲標(biāo)準(zhǔn)（30B＋D）和北美標(biāo)準(zhǔn)（23B＋D）。ISDN為數(shù)字傳輸方式，具有連接迅速、傳輸可靠等特點(diǎn)，并支持對(duì)方號(hào)碼識(shí)別。ISDN 話費(fèi)較普通電話略高，但它的雙通道使其能同時(shí)支持兩路獨(dú)立的應(yīng)用，是一項(xiàng)對(duì)個(gè)人或小型辦公室較適合的網(wǎng)絡(luò)接入方式。 3. 專線：即Leased Line，國(guó)內(nèi)稱為