【文章內容簡介】 司局域網絡編碼結構行業(yè)標識8位 擴展預留1位 一級地域標識7位 二級地域標識5位 性質位1位 網絡地址空間10位區(qū)縣級支公司局域網絡編碼結構行業(yè)標識8位 擴展預留1位 一級地域標識7位 二級地域標識5位 性質位1位 三級地域標識5位 網絡地址空間5位 子網掩碼為： 子網掩碼決定的是一個子網的計算機數目計算公式是2的m次冪，m是子網掩碼后面0的個數，m是8，那么這個子網掩碼可容納2的8次冪=256臺，兩個IP是不可用的，0是本網，1是廣播，所以可容納的就是254臺。A類網絡：；第一個8位字節(jié)定義了網絡，其余24位定義了主機。 B類網絡：；前16位字節(jié)定義了網絡，其余16位定義了主機。 C類網絡：；前24位字節(jié)定義了網絡，剩下8位定義了主機。 可以發(fā)現CIDR路由尋址提供了更好的適用性和規(guī)模可調整性。 為了保證IP尋址方案的規(guī)模可調，應根據合理的預期需求購買足夠大的公網IP地址塊，并使用VLSM/CIDR節(jié)約地址，這樣就可以最有效的利用地址空間了。 這三個范圍的IP地址是為私有IP地址配置和那些不能用于公共網絡的地址準備的。如果在域內的局域網上使用私有地址，可以使用一個網絡地址轉換裝置以便域內的電腦通過單個公共IP地址訪問互聯(lián)網。公共IP地址是由網絡服務運營商所提供的，是一個固定地址或者是一個由動態(tài)主機配置協(xié)議所分配的地址。 然而，隨著網絡逐漸發(fā)展，即使你仍舊使用網絡地址轉換來應對域內大多數的私有地址，你還是可能會需要更多的公共IP地址。 面向公眾 隨著公司日益發(fā)展壯大，可能需要在你的網絡上或者在DMZ（由防火墻在局域網上分割出來的周邊網絡）區(qū)域配置服務器，這些服務器需要接入外部網絡。服務器包括網絡服務器，電子郵件服務器，域名服務器等等。這些服務器需要公共IP地址，并且這些地址需要長時間的保持一致，如果你的服務器改變了地址，那么互聯(lián)網的使用者將會難以訪問。 因此，你需要從網絡服務運營商那里獲取一系列固定的IP地址用于網絡連接，而不是讓他自動分配一個IP地址。這將使你在建立地址結構的時候更靈活，但常常需要額外開支。 可以根據預計的需求發(fā)展購買一個C類網絡的一部分（一些ISP們會把它們分成含有5，10或15個地址塊），一個完整的C類地址塊（包含256個地址），或者幾個連續(xù)的C類地址。 熱門推薦：Windows集群網絡配置最佳做法五種經典方式來巧妙設置路由器 高效的子網劃分方案 隨著所構建網絡的發(fā)展，一般總會有必要將它們劃分成子網——舉個例子來說，一組分配給某個特定樓層或某一大樓的所有計算機的地址群。傳統(tǒng)子網劃分是將它們劃分成大小相同的子網。例如，一個包含254個地址的C類網絡可以分成8個子網，每個子網包含30臺主機。然而，一般很少會建立數量相等的子網。假設如果需要構建8個子網，一些只需10個地址，但是另外一些需60個地址，那么傳統(tǒng)子網劃分方式會迫使你購買一個額外的C類網絡。 可變長子網掩碼（VLSM）解決方案是針對上述問題而提出的。這種子網設置方法可以允許在子網下繼續(xù)設置子網。由于可以在選定的子網下設置子網，另一些則不設置，所以就實現了設置不同規(guī)模的子網。這樣，你就不會浪費一組的IP地址（當然也不必花錢購買新的地址段）。 VLSM路由是不分類別的，因而路由器應使用支持無類別路由尋址協(xié)議。支持VLSM路由的路由協(xié)議包括： 優(yōu)先開放最短路徑（OSPF）協(xié)議 路由信息協(xié)議RIP、RIPv2 邊界網關協(xié)議(BGP4) 增強的內部網關路由尋址協(xié)議(EIGRP) 可變長路由尋址亦稱無類別域間路由（CIDR）。IPv4 CIPR地址使用和標準的（”分各種類別的”）IPv4地址相同的()格式，但不同的是在其末尾添加了一個斜杠和從0~32的數字，該數字代表32位地址中表示子網的前綴長度。如該數字為24代表32位地址中前24位數相同即屬同一子網，反之則否，后8位代表不同的主機。 但在傳統(tǒng)有類別的路由尋址中，默認子網掩碼就限定了哪些位代表了子網，哪些位代表子主機。具體如下： A類網絡：；第一個8位字節(jié)定義了網絡，其余24位定義了主機。 B類網絡：；前16位字節(jié)定義了網絡，其余16位定義了主機。 C類網絡：；前24位字節(jié)定義了網絡，剩下8位定義了主機。 可以發(fā)現CIDR路由尋址提供了更好的適用性和規(guī)模可調整性。 為了保證IP尋址方案的規(guī)?？烧{，應根據合理的預期需求購買足夠大的公網IP地址塊，并使用VLSM/CIDR節(jié)約地址，這樣就可以最有效的利用地址空間了。 熱門推薦：Windows集群網絡配置最佳做法五種經典方式來巧妙設置路由器IP地址空間的分配與合理使用與網絡拓撲結構、網絡組織及路由政策有非常密切的關系，將對網絡可用性、可靠性與有效性產生顯著影響。在進行IP地址規(guī)劃時，必須滿足未來業(yè)務發(fā)展對IP地址的需求。因此IP地址規(guī)劃必須遵循以下原則：（1） IP地址的規(guī)劃與劃分應該考慮到企業(yè)網絡的飛速發(fā)展，能夠滿足網絡未來發(fā)展的需要，既要滿足本期工程對IP地址的需求，同時要充分考慮未來業(yè)務發(fā)展，預留相應的地址段；（2） IP地址的分配需要有足夠的靈活性；（3） 地址分配是由業(yè)務驅動，按照業(yè)務量的大小分配各地的地址段；（4） 采用CIDR技術，這樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網絡中廣播的路由信息的大??；（5） 充分合理利用申請的地址空間，提高地址的利用效率；企業(yè)局域網IP地址規(guī)劃1：局域網IP地址概述 企業(yè)在規(guī)劃了局域網建設方案，選購了路由器、防火墻以及交換機等網絡設備，并對機房和所在的辦公地點（大樓）進行了布線，也添置了服務器和客戶機（工作站、PC機），現在要組建企業(yè)的局域網，還要一件比較重要的事要做，那就是對局域網的IP地址要進行規(guī)劃，主要包括公網地址（Internet IP地址，一般是指A、B、C類的Ipv4的地址），以及專用（私有）IP地址兩部分。下面就和大家一起來探討企業(yè)IP地址的規(guī)劃方面的問題。一、IP地址的規(guī)劃IP地址的基本概念IP地址是32位的二進制數值，用于在TCP/IP通訊協(xié)議中標記每臺計算機的地址。通常我們使用點式十進制來表示。也就是說IP地址有兩種表示形式：二進制和點式十進制，一個32位IP地址的二進制是由4個8位域組成。即11000000 10101000 00000001 00000110 （）。每個IP地址又可分為兩部分。即網絡號部分和主機號部分：網絡號表示其所屬的網絡段編號，主機號則表示該網段中該主機的地址編號。按照網絡規(guī)模的大小，IP地址可以分為A、B、C、D、E五類，其中A、B、C類是三種主要的類型地址，D類專供多目傳送用的多目地址，E類用于擴展備用地址。A、B、C三類IP地址有效范圍如下表1所示： A類IP地址一個A類IP地址由1字節(jié)的網絡地址和3字節(jié)主機地址組成，網絡地址的最高位必須是“0”， ?？捎玫腁類網絡有126個，每個網絡能容納1億多個主機。 需要注意的是網絡號不能為127，這是因為該網絡號被保留用作回路及診斷功能。B類IP地址一個B類IP地址由2個字節(jié)的網絡地址和2個字節(jié)的主機地址組成，網絡地址的最高位必須是“10”?？捎玫腂類網絡有16382個，每個網絡能容納6萬多個主機。C類IP地址一個C類IP地址由3字節(jié)的網絡地址和1字節(jié)的主機地址組成，網絡地址的最高位必須是“110”。C類網絡可達209萬余個，每個網絡能容納254個主機。D類地址用于多點廣播（Multicast）D類IP地址第一個字節(jié)以“l(fā)ll0”開始，它是一個專門保留的地址。它并不指向特定的網絡，目前這一類地址被用在多點廣播（Multicast）中。多點廣播地址用來一次尋址一組計算機，它標識共享同一協(xié)議的一組計算機。E類IP地址 以“l(fā)lll0”開始，為將來使用保留， 全零（“”）地址對應于當前主機；全“1”的IP地址（“”）是當前子網的廣播地址。 IANA（Internet Assigned Numbers Authority）將A、B、C類地址的一部分保留下來，作為專用（私有）IP地址空間，專門用于各類專有網絡（如企業(yè)網、校園網、行政網）的使用。如下表2所示： 表2當局域網通過路由設備與廣域網連接時，路由設備會自動將該地址段的信號隔離在局域網內部，不用擔心所使用的保護IP地址與其他局域網中使用的同一地址段的保留IP地址發(fā)生沖突（即IP地址完全相同）。所以完全可以放心大膽地根據自己的需要（主要考慮所需的網絡數量和網絡內計算機的數量）選用適當的專有網絡地址段，設置本企業(yè)局域網中的IP地址。路由器或網關會自動將這些IP地址攔截在局域網絡之內，而不會將其路由到公有網絡中，所以即使在兩個局域網中均使用相同的私有IP地址段，彼此之間也不會發(fā)生沖突。在IP地址資源已非常緊張的今天，這種技術手段被越來越廣泛地應用于各種類型的網絡之中。當然，使用內部P地址的計算機也可以通過局域網訪問Internet，不過需要使用代理服務器才能完成。當企業(yè)網絡所擁有的公網IP地址比較少，甚至只有1個時（ISP往往只給企業(yè)提供1個IP地址），那么，在企業(yè)內部就必須采用私有IP地址，再借助地址映射或代理服務器實現Internet連接共享，并借助端口映射，將網絡內部的服務器發(fā)布到Internet。 IP地址信息 通常來說，一個完整的IP地址信息應該包括IP地址、子網掩碼、默認網關和DNS等4部分內容，只有當它們各司其職、協(xié)同工作時，我們才可以訪問Internet，并被Internet中的計算機所訪問。需要注意的是，采用靜態(tài)IP地址接入Internet時，ISP應當為用戶提供全部IP地址信息。IP地址企業(yè)網絡使用的合法IP地址由提供Internet接入的服務商（ISP）分配，私有IP地址則可以由網絡管理員自由分配。需要注意的是，網絡內部所有計算機的IP地址都不能相同，否則，會發(fā)生IP地址沖突，導致網絡通訊失敗。子網掩碼子網掩碼是與IP地址結合使用的一種技術。它的主要作用有兩個，一是用于確定廠地址中的網絡號和主機號，二是用于將一個大的IP網絡劃分為若干小的子網絡。?默認子網掩碼子網掩碼以4個字節(jié)24bit表示，默認子網掩碼如下表3所示。 表3子網掩碼中為1的部分定位網絡號，為零的部分定位主機號。因此，當廠地址與子網掩碼二者相“與”（and）時，非零部分即為網絡號，為零部分即為主機號。既然子網掩碼可以決定IP地址的哪一部分是網絡號，而子網掩碼又可以人工進行設定，因此，可以通過修改子網掩碼的方式來改變原有地址分類中規(guī)定的網絡號和主機號。也就是說，根據實際需要，既可以使用B類或C類地址的子網掩碼（），將原有的A類地址的網絡號由一個字節(jié)改變?yōu)槎€或三個字節(jié)，或者使用C類地址的子網掩碼（），將原有B類地址的網絡號由二個字節(jié)改變?yōu)槿齻€字節(jié)，從而增加網絡數量，減少每個網絡中的主機容量；也可以使用B類地址的子網掩碼（）將C類地址的子網掩碼由三個字節(jié)改變?yōu)槎€字節(jié)，從而增加每個網絡中的主機容量，減少網絡數。變長子網掩碼既然子網掩碼中為1的部分可以定義為網絡號，那么就可以通過加長子網掩碼的方式，將掩碼中原本為0的最高位部分修改為1，從而使得本來應當屬于主機號的部分改變成為網絡號，以達到劃分子網的目的。由此可見，子網掩碼的位數越多，所取得子網的數量也就越多，但每個子網中所容納的主機數也就越少，同時損失的IP資源也就越多。這是因為每個子網都會保留全0地址作為網絡號，保留全1地址作為廣播地址使用。默認網關默認網關的意思是一臺主機如果找不到可用的網關，就把數據包發(fā)送給默認指定的網關，由這個網關來處理數據包。從一個網絡向另一個網絡發(fā)送信息，也必須經過一道“關口”，這道關口就是網關。所以只有設置好網關IP地址，TCP/IP協(xié)議才能實現不同網絡之間的相互通信。那么，對于企業(yè)網絡而言，這個IP地址是什么呢?如果采用合法廠地址，該網關由ISP提供；如果采用私有IP地址，該網關就是代理服務器或路由器內部端口的IP地址。DNSDNS服務用于將用戶的域名請求轉換為IP地址。如果企業(yè)網絡沒有提供DNS服務，DNS服務器的IP地址應當是ISP的DNS服務器。如果企業(yè)網絡自己提供DNS服務，那么DNS服務器的IP地址就是內部DNS服務器的IP地址。二、局域網絡IP地址的規(guī)劃注意事項隨著公網IP地址日趨緊張，中小企業(yè)往往只能得到一個或幾個真實的C類IP地址。因此，在企業(yè)內部網絡中，只能使用專用（私有）IP地址段。在選擇專用（私有）IP地址時，應當注意以下幾點：為每個網段都分配一個C類IP地址段。由于某些網絡設備（如寬帶路由器或無線路由器）或應用程序（如ICS）擁有自動分配IP地址功能，因此，在采用該IP地址段時，往往容易導致IP地址沖突或其他故障。所以，除非必要，應當盡量避免使用上述兩個C類地址段。可采用C類地址的子網掩碼，如果有必要，可以采用變長子網掩碼。通常情況下，不要采用過大的子網掩碼，每個網段的計算機數量都不要超過250臺計算機。同一網段的計算機數量越多，廣播包的數量越大，有效帶寬就損失得越多，網絡傳輸效率也越低。，以獲取更多的IP網段，并使每個子網中所容納的計算機數量都較少。當然，如果必要，可以采用變長子網掩碼，適當增加可容納的計算機數量。為網絡設備的管理VLAN分配一個獨立的IP地址段，以避免發(fā)生與網絡設備管理IP的地址沖突，從而影響遠程管理的實現。基于同樣的原因，也要將所有的服務器劃分至一個獨立的網段。需要注意的是，不要以為同一網絡的計算機分配不同的IP地址，就可以提高網絡傳輸效率。事實上，同一網絡內的計算機仍然處于同一廣播域，廣播包的數量不會由于IP地址的不同而減少，所以，僅僅是為計算機指定不同網段，并不能實現劃分廣播域的目的。若欲減少廣播域，最根本的解決辦法就是劃分VLAN，然后為每個VLAN分別指定不同的IP網段。