【文章內(nèi)容簡介】 司局域網(wǎng)絡編碼結構行業(yè)標識8位 擴展預留1位 一級地域標識7位 二級地域標識5位 性質(zhì)位1位 網(wǎng)絡地址空間10位區(qū)縣級支公司局域網(wǎng)絡編碼結構行業(yè)標識8位 擴展預留1位 一級地域標識7位 二級地域標識5位 性質(zhì)位1位 三級地域標識5位 網(wǎng)絡地址空間5位 子網(wǎng)掩碼為： 子網(wǎng)掩碼決定的是一個子網(wǎng)的計算機數(shù)目計算公式是2的m次冪，m是子網(wǎng)掩碼后面0的個數(shù)，m是8，那么這個子網(wǎng)掩碼可容納2的8次冪=256臺，兩個IP是不可用的，0是本網(wǎng)，1是廣播，所以可容納的就是254臺。A類網(wǎng)絡：；第一個8位字節(jié)定義了網(wǎng)絡，其余24位定義了主機。 B類網(wǎng)絡：；前16位字節(jié)定義了網(wǎng)絡，其余16位定義了主機。 C類網(wǎng)絡：；前24位字節(jié)定義了網(wǎng)絡，剩下8位定義了主機。 可以發(fā)現(xiàn)CIDR路由尋址提供了更好的適用性和規(guī)模可調(diào)整性。 為了保證IP尋址方案的規(guī)?？烧{(diào)，應根據(jù)合理的預期需求購買足夠大的公網(wǎng)IP地址塊，并使用VLSM/CIDR節(jié)約地址，這樣就可以最有效的利用地址空間了。 這三個范圍的IP地址是為私有IP地址配置和那些不能用于公共網(wǎng)絡的地址準備的。如果在域內(nèi)的局域網(wǎng)上使用私有地址，可以使用一個網(wǎng)絡地址轉換裝置以便域內(nèi)的電腦通過單個公共IP地址訪問互聯(lián)網(wǎng)。公共IP地址是由網(wǎng)絡服務運營商所提供的，是一個固定地址或者是一個由動態(tài)主機配置協(xié)議所分配的地址。 然而，隨著網(wǎng)絡逐漸發(fā)展，即使你仍舊使用網(wǎng)絡地址轉換來應對域內(nèi)大多數(shù)的私有地址，你還是可能會需要更多的公共IP地址。 面向公眾 隨著公司日益發(fā)展壯大，可能需要在你的網(wǎng)絡上或者在DMZ（由防火墻在局域網(wǎng)上分割出來的周邊網(wǎng)絡）區(qū)域配置服務器，這些服務器需要接入外部網(wǎng)絡。服務器包括網(wǎng)絡服務器，電子郵件服務器，域名服務器等等。這些服務器需要公共IP地址，并且這些地址需要長時間的保持一致，如果你的服務器改變了地址，那么互聯(lián)網(wǎng)的使用者將會難以訪問。 因此，你需要從網(wǎng)絡服務運營商那里獲取一系列固定的IP地址用于網(wǎng)絡連接，而不是讓他自動分配一個IP地址。這將使你在建立地址結構的時候更靈活，但常常需要額外開支。 可以根據(jù)預計的需求發(fā)展購買一個C類網(wǎng)絡的一部分（一些ISP們會把它們分成含有5，10或15個地址塊），一個完整的C類地址塊（包含256個地址），或者幾個連續(xù)的C類地址。 熱門推薦：Windows集群網(wǎng)絡配置最佳做法五種經(jīng)典方式來巧妙設置路由器 高效的子網(wǎng)劃分方案 隨著所構建網(wǎng)絡的發(fā)展，一般總會有必要將它們劃分成子網(wǎng)——舉個例子來說，一組分配給某個特定樓層或某一大樓的所有計算機的地址群。傳統(tǒng)子網(wǎng)劃分是將它們劃分成大小相同的子網(wǎng)。例如，一個包含254個地址的C類網(wǎng)絡可以分成8個子網(wǎng)，每個子網(wǎng)包含30臺主機。然而，一般很少會建立數(shù)量相等的子網(wǎng)。假設如果需要構建8個子網(wǎng)，一些只需10個地址，但是另外一些需60個地址，那么傳統(tǒng)子網(wǎng)劃分方式會迫使你購買一個額外的C類網(wǎng)絡。 可變長子網(wǎng)掩碼（VLSM）解決方案是針對上述問題而提出的。這種子網(wǎng)設置方法可以允許在子網(wǎng)下繼續(xù)設置子網(wǎng)。由于可以在選定的子網(wǎng)下設置子網(wǎng)，另一些則不設置，所以就實現(xiàn)了設置不同規(guī)模的子網(wǎng)。這樣，你就不會浪費一組的IP地址（當然也不必花錢購買新的地址段）。 VLSM路由是不分類別的，因而路由器應使用支持無類別路由尋址協(xié)議。支持VLSM路由的路由協(xié)議包括： 優(yōu)先開放最短路徑（OSPF）協(xié)議 路由信息協(xié)議RIP、RIPv2 邊界網(wǎng)關協(xié)議(BGP4) 增強的內(nèi)部網(wǎng)關路由尋址協(xié)議(EIGRP) 可變長路由尋址亦稱無類別域間路由（CIDR）。IPv4 CIPR地址使用和標準的（”分各種類別的”）IPv4地址相同的()格式，但不同的是在其末尾添加了一個斜杠和從0~32的數(shù)字，該數(shù)字代表32位地址中表示子網(wǎng)的前綴長度。如該數(shù)字為24代表32位地址中前24位數(shù)相同即屬同一子網(wǎng)，反之則否，后8位代表不同的主機。 但在傳統(tǒng)有類別的路由尋址中，默認子網(wǎng)掩碼就限定了哪些位代表了子網(wǎng)，哪些位代表子主機。具體如下： A類網(wǎng)絡：；第一個8位字節(jié)定義了網(wǎng)絡，其余24位定義了主機。 B類網(wǎng)絡：；前16位字節(jié)定義了網(wǎng)絡，其余16位定義了主機。 C類網(wǎng)絡：；前24位字節(jié)定義了網(wǎng)絡，剩下8位定義了主機。 可以發(fā)現(xiàn)CIDR路由尋址提供了更好的適用性和規(guī)?？烧{(diào)整性。 為了保證IP尋址方案的規(guī)模可調(diào)，應根據(jù)合理的預期需求購買足夠大的公網(wǎng)IP地址塊，并使用VLSM/CIDR節(jié)約地址，這樣就可以最有效的利用地址空間了。 熱門推薦：Windows集群網(wǎng)絡配置最佳做法五種經(jīng)典方式來巧妙設置路由器IP地址空間的分配與合理使用與網(wǎng)絡拓撲結構、網(wǎng)絡組織及路由政策有非常密切的關系，將對網(wǎng)絡可用性、可靠性與有效性產(chǎn)生顯著影響。在進行IP地址規(guī)劃時，必須滿足未來業(yè)務發(fā)展對IP地址的需求。因此IP地址規(guī)劃必須遵循以下原則：（1） IP地址的規(guī)劃與劃分應該考慮到企業(yè)網(wǎng)絡的飛速發(fā)展，能夠滿足網(wǎng)絡未來發(fā)展的需要，既要滿足本期工程對IP地址的需求，同時要充分考慮未來業(yè)務發(fā)展，預留相應的地址段；（2） IP地址的分配需要有足夠的靈活性；（3） 地址分配是由業(yè)務驅(qū)動，按照業(yè)務量的大小分配各地的地址段；（4） 采用CIDR技術，這樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡中廣播的路由信息的大??；（5） 充分合理利用申請的地址空間，提高地址的利用效率；企業(yè)局域網(wǎng)IP地址規(guī)劃1：局域網(wǎng)IP地址概述 企業(yè)在規(guī)劃了局域網(wǎng)建設方案，選購了路由器、防火墻以及交換機等網(wǎng)絡設備，并對機房和所在的辦公地點（大樓）進行了布線，也添置了服務器和客戶機（工作站、PC機），現(xiàn)在要組建企業(yè)的局域網(wǎng)，還要一件比較重要的事要做，那就是對局域網(wǎng)的IP地址要進行規(guī)劃，主要包括公網(wǎng)地址（Internet IP地址，一般是指A、B、C類的Ipv4的地址），以及專用（私有）IP地址兩部分。下面就和大家一起來探討企業(yè)IP地址的規(guī)劃方面的問題。一、IP地址的規(guī)劃IP地址的基本概念IP地址是32位的二進制數(shù)值，用于在TCP/IP通訊協(xié)議中標記每臺計算機的地址。通常我們使用點式十進制來表示。也就是說IP地址有兩種表示形式：二進制和點式十進制，一個32位IP地址的二進制是由4個8位域組成。即11000000 10101000 00000001 00000110 （）。每個IP地址又可分為兩部分。即網(wǎng)絡號部分和主機號部分：網(wǎng)絡號表示其所屬的網(wǎng)絡段編號，主機號則表示該網(wǎng)段中該主機的地址編號。按照網(wǎng)絡規(guī)模的大小，IP地址可以分為A、B、C、D、E五類，其中A、B、C類是三種主要的類型地址，D類專供多目傳送用的多目地址，E類用于擴展備用地址。A、B、C三類IP地址有效范圍如下表1所示： A類IP地址一個A類IP地址由1字節(jié)的網(wǎng)絡地址和3字節(jié)主機地址組成，網(wǎng)絡地址的最高位必須是“0”， ?？捎玫腁類網(wǎng)絡有126個，每個網(wǎng)絡能容納1億多個主機。 需要注意的是網(wǎng)絡號不能為127，這是因為該網(wǎng)絡號被保留用作回路及診斷功能。B類IP地址一個B類IP地址由2個字節(jié)的網(wǎng)絡地址和2個字節(jié)的主機地址組成，網(wǎng)絡地址的最高位必須是“10”。可用的B類網(wǎng)絡有16382個，每個網(wǎng)絡能容納6萬多個主機。C類IP地址一個C類IP地址由3字節(jié)的網(wǎng)絡地址和1字節(jié)的主機地址組成，網(wǎng)絡地址的最高位必須是“110”。C類網(wǎng)絡可達209萬余個，每個網(wǎng)絡能容納254個主機。D類地址用于多點廣播（Multicast）D類IP地址第一個字節(jié)以“l(fā)ll0”開始，它是一個專門保留的地址。它并不指向特定的網(wǎng)絡，目前這一類地址被用在多點廣播（Multicast）中。多點廣播地址用來一次尋址一組計算機，它標識共享同一協(xié)議的一組計算機。E類IP地址 以“l(fā)lll0”開始，為將來使用保留， 全零（“”）地址對應于當前主機；全“1”的IP地址（“”）是當前子網(wǎng)的廣播地址。 IANA（Internet Assigned Numbers Authority）將A、B、C類地址的一部分保留下來，作為專用（私有）IP地址空間，專門用于各類專有網(wǎng)絡（如企業(yè)網(wǎng)、校園網(wǎng)、行政網(wǎng)）的使用。如下表2所示： 表2當局域網(wǎng)通過路由設備與廣域網(wǎng)連接時，路由設備會自動將該地址段的信號隔離在局域網(wǎng)內(nèi)部，不用擔心所使用的保護IP地址與其他局域網(wǎng)中使用的同一地址段的保留IP地址發(fā)生沖突（即IP地址完全相同）。所以完全可以放心大膽地根據(jù)自己的需要（主要考慮所需的網(wǎng)絡數(shù)量和網(wǎng)絡內(nèi)計算機的數(shù)量）選用適當?shù)膶Ｓ芯W(wǎng)絡地址段，設置本企業(yè)局域網(wǎng)中的IP地址。路由器或網(wǎng)關會自動將這些IP地址攔截在局域網(wǎng)絡之內(nèi)，而不會將其路由到公有網(wǎng)絡中，所以即使在兩個局域網(wǎng)中均使用相同的私有IP地址段，彼此之間也不會發(fā)生沖突。在IP地址資源已非常緊張的今天，這種技術手段被越來越廣泛地應用于各種類型的網(wǎng)絡之中。當然，使用內(nèi)部P地址的計算機也可以通過局域網(wǎng)訪問Internet，不過需要使用代理服務器才能完成。當企業(yè)網(wǎng)絡所擁有的公網(wǎng)IP地址比較少，甚至只有1個時（ISP往往只給企業(yè)提供1個IP地址），那么，在企業(yè)內(nèi)部就必須采用私有IP地址，再借助地址映射或代理服務器實現(xiàn)Internet連接共享，并借助端口映射，將網(wǎng)絡內(nèi)部的服務器發(fā)布到Internet。 IP地址信息 通常來說，一個完整的IP地址信息應該包括IP地址、子網(wǎng)掩碼、默認網(wǎng)關和DNS等4部分內(nèi)容，只有當它們各司其職、協(xié)同工作時，我們才可以訪問Internet，并被Internet中的計算機所訪問。需要注意的是，采用靜態(tài)IP地址接入Internet時，ISP應當為用戶提供全部IP地址信息。IP地址企業(yè)網(wǎng)絡使用的合法IP地址由提供Internet接入的服務商（ISP）分配，私有IP地址則可以由網(wǎng)絡管理員自由分配。需要注意的是，網(wǎng)絡內(nèi)部所有計算機的IP地址都不能相同，否則，會發(fā)生IP地址沖突，導致網(wǎng)絡通訊失敗。子網(wǎng)掩碼子網(wǎng)掩碼是與IP地址結合使用的一種技術。它的主要作用有兩個，一是用于確定廠地址中的網(wǎng)絡號和主機號，二是用于將一個大的IP網(wǎng)絡劃分為若干小的子網(wǎng)絡。?默認子網(wǎng)掩碼子網(wǎng)掩碼以4個字節(jié)24bit表示，默認子網(wǎng)掩碼如下表3所示。 表3子網(wǎng)掩碼中為1的部分定位網(wǎng)絡號，為零的部分定位主機號。因此，當廠地址與子網(wǎng)掩碼二者相“與”（and）時，非零部分即為網(wǎng)絡號，為零部分即為主機號。既然子網(wǎng)掩碼可以決定IP地址的哪一部分是網(wǎng)絡號，而子網(wǎng)掩碼又可以人工進行設定，因此，可以通過修改子網(wǎng)掩碼的方式來改變原有地址分類中規(guī)定的網(wǎng)絡號和主機號。也就是說，根據(jù)實際需要，既可以使用B類或C類地址的子網(wǎng)掩碼（），將原有的A類地址的網(wǎng)絡號由一個字節(jié)改變?yōu)槎€或三個字節(jié)，或者使用C類地址的子網(wǎng)掩碼（），將原有B類地址的網(wǎng)絡號由二個字節(jié)改變?yōu)槿齻€字節(jié)，從而增加網(wǎng)絡數(shù)量，減少每個網(wǎng)絡中的主機容量；也可以使用B類地址的子網(wǎng)掩碼（）將C類地址的子網(wǎng)掩碼由三個字節(jié)改變?yōu)槎€字節(jié)，從而增加每個網(wǎng)絡中的主機容量，減少網(wǎng)絡數(shù)。變長子網(wǎng)掩碼既然子網(wǎng)掩碼中為1的部分可以定義為網(wǎng)絡號，那么就可以通過加長子網(wǎng)掩碼的方式，將掩碼中原本為0的最高位部分修改為1，從而使得本來應當屬于主機號的部分改變成為網(wǎng)絡號，以達到劃分子網(wǎng)的目的。由此可見，子網(wǎng)掩碼的位數(shù)越多，所取得子網(wǎng)的數(shù)量也就越多，但每個子網(wǎng)中所容納的主機數(shù)也就越少，同時損失的IP資源也就越多。這是因為每個子網(wǎng)都會保留全0地址作為網(wǎng)絡號，保留全1地址作為廣播地址使用。默認網(wǎng)關默認網(wǎng)關的意思是一臺主機如果找不到可用的網(wǎng)關，就把數(shù)據(jù)包發(fā)送給默認指定的網(wǎng)關，由這個網(wǎng)關來處理數(shù)據(jù)包。從一個網(wǎng)絡向另一個網(wǎng)絡發(fā)送信息，也必須經(jīng)過一道“關口”，這道關口就是網(wǎng)關。所以只有設置好網(wǎng)關IP地址，TCP/IP協(xié)議才能實現(xiàn)不同網(wǎng)絡之間的相互通信。那么，對于企業(yè)網(wǎng)絡而言，這個IP地址是什么呢?如果采用合法廠地址，該網(wǎng)關由ISP提供；如果采用私有IP地址，該網(wǎng)關就是代理服務器或路由器內(nèi)部端口的IP地址。DNSDNS服務用于將用戶的域名請求轉換為IP地址。如果企業(yè)網(wǎng)絡沒有提供DNS服務，DNS服務器的IP地址應當是ISP的DNS服務器。如果企業(yè)網(wǎng)絡自己提供DNS服務，那么DNS服務器的IP地址就是內(nèi)部DNS服務器的IP地址。二、局域網(wǎng)絡IP地址的規(guī)劃注意事項隨著公網(wǎng)IP地址日趨緊張，中小企業(yè)往往只能得到一個或幾個真實的C類IP地址。因此，在企業(yè)內(nèi)部網(wǎng)絡中，只能使用專用（私有）IP地址段。在選擇專用（私有）IP地址時，應當注意以下幾點：為每個網(wǎng)段都分配一個C類IP地址段。由于某些網(wǎng)絡設備（如寬帶路由器或無線路由器）或應用程序（如ICS）擁有自動分配IP地址功能，因此，在采用該IP地址段時，往往容易導致IP地址沖突或其他故障。所以，除非必要，應當盡量避免使用上述兩個C類地址段。可采用C類地址的子網(wǎng)掩碼，如果有必要，可以采用變長子網(wǎng)掩碼。通常情況下，不要采用過大的子網(wǎng)掩碼，每個網(wǎng)段的計算機數(shù)量都不要超過250臺計算機。同一網(wǎng)段的計算機數(shù)量越多，廣播包的數(shù)量越大，有效帶寬就損失得越多，網(wǎng)絡傳輸效率也越低。，以獲取更多的IP網(wǎng)段，并使每個子網(wǎng)中所容納的計算機數(shù)量都較少。當然，如果必要，可以采用變長子網(wǎng)掩碼，適當增加可容納的計算機數(shù)量。為網(wǎng)絡設備的管理VLAN分配一個獨立的IP地址段，以避免發(fā)生與網(wǎng)絡設備管理IP的地址沖突，從而影響遠程管理的實現(xiàn)?；谕瑯拥脑颍惨獙⑺械姆掌鲃澐种烈粋€獨立的網(wǎng)段。需要注意的是，不要以為同一網(wǎng)絡的計算機分配不同的IP地址，就可以提高網(wǎng)絡傳輸效率。事實上，同一網(wǎng)絡內(nèi)的計算機仍然處于同一廣播域，廣播包的數(shù)量不會由于IP地址的不同而減少，所以，僅僅是為計算機指定不同網(wǎng)段，并不能實現(xiàn)劃分廣播域的目的。若欲減少廣播域，最根本的解決辦法就是劃分VLAN，然后為每個VLAN分別指定不同的IP網(wǎng)段。