ip地址管理与规划.docx

1、ip地址管理与规划计算机网络规划与设计6.2 IP 地址6.2.1 IP 地址的类型1. 什么是 IP 地址？2. IP 地址的分类下面是常用 A 、 B、C 三类地址的总结表：表 6-2 网络类别、网络地址和主机编号字段的取值范围网络类别IP地址网络地主机编网络地址中主机址号W 的取值范围近似个数AW.X.Y.ZWX.Y.Z11261700万左右BW.X.Y.ZW.XY.Z12819165000CW.X.Y.ZW.X.YZ192223254表 6-3 归纳了 A、 B、C 三类网络 IP 地址 W 段的取值范围、网络个数及主机个数。表 6-3A、 B、 C 三类网络的特性参数取值范围网络类别

2、网络地址（ W ）的取值范网络个数主机个数围（近似值）A1.X.Y.Z 126.X.Y.Z126（ 27-2）224-2B128.X.Y.Z 191.X.Y.Z16384（ 214）216-2C192.X.Y.Z 223.X.Y.Z大约 200万个（ 221）28 -23. IP 地址中网络地址的使用规则无论在 Internet上还是在局域网上，分配网络地址（即网络 ID ）时，常用的 A 、B和C三类网络的取值范围如表 6-4所示，配置和使用 IP地址时，应遵循以下规则： 网络地址必须惟一。 网络地址不能以 127 开头。因为 127 保留给诊断用的回送函数使用。 网络地址中的各位不能全为

3、“0，”0 表示本地主机，不能传送。 网络地址的各位不能全为 “1”即，十进制的 255），全为 1 时，仅在本网络上进行广播，各路由器均不转发。页号： 1表 6-4A 、B、 C 网络地址和主机地址的取值范围网络类别网络地址始值网络地址终主机编号始主机编号终值值值A001.X.Y.Z126.X.Y.ZW.0.0.1W.255.255.254B128.0.Y.Z191.255.Y.ZW.X.0.1W.X.255.254C192.0.0.Z223.255.255.ZW.X.Y.1W.X.Y.2544. IP 地址中 -主机地址的使用规则 在网络地址相同时，即在同一网络中，主机地址（编号）必须惟一

4、。即 I P 地址中主机编号相对于网络编号来说必须惟一。例如：在 202.112.144 这个 C 类网络中，只能有一台主机的编号为“ 8”。 IP 地址中主机编号的各位不能全为 0，主机号全 0 表示该网的 IP 地址，例如，202.112.144.0。 IP 地址中主机编号的各位不能全为 “1，”主机号全 1 的地址是本网的广播地址， 因此，254 不能用做主机的编号。例如： 202.112.144.255或 128.1.255.255。 127.0.0.1 代表本地主机的 IP 地址，用于测试；因此，该地址不能分配给网络上的任何计算机使用。5. IP 地址的表示规则 在主机或路由器中存放

5、的 IP 地址都是 32 bit 的二进制代码。 为了提高可读性， 在写出给人看的 IP 地址时，往往每隔 8 bit 插入一个空格。但这样还是不方便。于是我们常常将 32 bit 的 IP 地址中的每 8 bit 用其等效的十进制数字表示，并且在这些数字之间加上一个点。这就叫做 点分十进制记法 (dotted decimal notation)。下图 7-8 表示了这种方法，这是一个 B 类 IP 地址。当一个主机同时连接到两个网络上时， 该主机就必须同时具有两个相应的 IP 地址，其网络号 net-id 是不同的。这种主机称为 多归宿主机 (multihomed host)，或多接口主机

6、。按照因特网的观点，用 转发器、网桥或传统交换机连接 起来的若干个局域网仍为一个网络，因此这些局域网都 具有同样的网络号 net-id。在 IP 地址中，所有分配到网络号 net-id 的网络都是平等的。互联网中设备及 IP 地址：路由器连接的是 IP 子网，因此，它总会具有两个或两个以上的 IP 地址，这些 IP 地址通常具有不同的网络编号或子网编号。图7-9 画出了 3 个局域网 (LAN1, LAN2 和 LAN3) 通过 3 个路由器 (R1, R2 和 R3)互连起来所构成的一个互联网 (此互联网用虚线圆角方框表示 )。应当注意到下述问题：在同一个局域网 上的主机或路由器的 IP 地

7、址中的网络号必须是一样 的。用网桥 (它只在链路层工作 )互连的网段仍然是一个局域网， 只能有一个网络号 。页号： 2路由器总是具有两个或两个以上的 IP 地址 。当两个路由器直接相连时， 在连线两端的接口处，可以指明也可以不指明 IP 地址。6.2.3 特殊 IP 地址形式常用的特殊 IP 地址如下：直接广播地址受限广播地址“这个网的这个主机”地址“这个网络上的特定主机”地址回送地址1. 直接广播地址（ Directed Brordcasting ）将主机号各位全为“ 1”的 IP 地址称为直接广播地址。 该地址主要用于广播 ，在使用时，用来代表该网络上所有的主机 ，例如， 202.112.

8、144是一个 C 类的网络标识，该网络的广播地址就是 202.112.144.255；当该网络中的某台主机需要发送广播时，就可以使用这个地址向该网络上的所有主机发送报文。 直接广播地址及其应用如下：A 类、 B 类与 C 类 IP 地址中主机号全 1 的地址为直接广播地址 ; 用来使路由器 将一个分组以广播方式发送 给特定网络上的所有主机 ; 只能作为分组中的 目的地址 ;物理网络采用的是点 -点传输方式， 分组广播需要通过软件来实现 。页号： 3图 6-5 路由器使用直接广播地址2. 有限广播地址（ Limiting Brordcasting ）TCP/IP 协议规定， 32 比特位全为 “

9、1”的 IP 地址（255.255.255.255）为“有限广播地址” ，这个地址主要用来 进行本网广播 。当需要在本网内广播，又不知道本网的网络号时，即可使用“有限（受限）广播地址”。 有限广播地址及其应用如下：网络号与主机号的 32 位全为 1 的地址为受限广播地址 ;某主机 可以用来将一个分组以 广播方式发送给本网的所有主机 ;分组将被本网的所有主机将接受该分组， 路由器则阻挡该分组通过 。图 6-5 主机使用受限广播地址2. 本网地址和这个“网络上的特定主机 ”地址这两个地址都只局限于发送主机所在的网络：（ 1） 本网地址将 IP 地址中主机地址位全为“ 0”的 IP 地址叫做 本网地

10、址 。这个地址 用来表示“本主机所连接的网络”。例如，用“ 128.16.0.0”表示“ 128.16”这个 B 类网络；用“ 202.112.144.0”表示“ 202.112.144”这个 C 类网络。本网地址又被称为“ 0”地址。（ 2） 这个“网络上的特定主机 ”地址上述地址的应用如下：当主机或路由器向 本网络上的某个特定的 主机发送分组 ；页号： 4网络号部分为全 0，主机号为确定的值；如，在 201.1.16.0 这个 C 类网络上， IP 地址为 201.1.16.2 的主机，要发送信息给 25 号主机，即可使用 0.0.0.25 表示，拟发送给本地网络中主机号为 25 的主机，

11、参见图 6-7。这样的分组被限制在本网络内部。图 6-7 某网络上特定主机地址4. 回送地址IP 地址中以 127 开始的 IP 地址作为保留地址，被称为“回送地址”。 回送地址用于网络软件的测试 ，以及本地进程的通信。顾名思义，任何程序一旦 接到使用了回送地址为目的地址，则该程序将不再转发数据，而是将其立即回送给源地址 。例如，使用“ ping 127.0.0.1”可以通过 ping 软件测试本地网卡进程之间的通信。 回送地址是用于网络软件测试和本地进程间通信； TCP/IP 协议规定：含网络号为 127 的分组不能出现 在任何网络上；主机和路由器 不能为该地址广播 任何寻址信息。图 6-8

12、 进程间回送地址的应用页号： 5补充节： IP 地址与硬件地址图 7-10 说明了主机的 IP 地址与硬件地址的区别 。从层次的角度看， 物理地址 是数据链路层和物理层使用的地址 ，而 IP 地址是网络层和以上各层使用的地址 。如图 7-10 所示： IP 地址放在 IP 数据报的首部 ，而硬件地址则放在 MAC 帧的首部 。在网络层及以上使用的是 IP 地址，而数据链路层及以下使用的是硬件地址。 因而在数据链路层看不见数据报的 IP 地址。从不同层次看 IP 地址和硬件地址，参见图 7-11。图 7-11 (a)画的是三个局域网用两个路由器 R1 和 R2 互连起来。图 7-11(b)特别强

13、调了 IP 地址与硬件地址的区别。表 7-2 归纳了这种区别。表 7-2 图 7-11(b)中不同层次、不同区间的源地址和目的地址在网络层写入 IP 数据报首部的 在数据链路层写入 MAC 帧首部的源地址 目的地址 源地址 目的地址页号： 6从 H1到 R1IP 1IP 2HA 1HA 3从 R1到 R2IP 1IP 2HA 4HA 5从 R2到 H2IP 1IP 2HA 6HA 26.3 子网与超网的基本概念6.4.1 为什么要研究子网和超网1. 子网的概念基于人们对网络性能、安全和管理方面的考虑，人们常常把一个较大的网络分成多个较小的物理网络，并通过路由器或第三层交换机将多个子网连接起来。

14、每个小的网络使用不同的网络编号，这样的小网络被称为 “子网 ”。2. 划分子网的原因划分子网的原因有许多个，主要有以下几个： 充分利用现有的 IP 地址资源 ：通过划分子网可以 提高 IP 地址的有效利用率 。例如，128.1.0.0 是一个 B 类网络，它允许的主机（即主机地址数量）个数为 216-2，其地址空间大。为了有效地利用其 IP 地址资源，管理员可以通过子网划分的技术将上述的可用地址分配给多个小网络使用。 减轻网络的拥挤，提高网络性能问题： 这是由于在使用集线器和交换机的网络中，随着网络节点数目的增加， 网络将变得十分拥挤。 大量的网络数据和广播信息在网络上传输，导致网络的性能和效

15、率下降。如果将大的网络划分为小的子网，并使用路由器连接各个子网的话，路由器在各个子网间转发信息包时会自动丢弃广播信息，从而改善了网络性能。 路由器的工作效率问题：某个网络分配的 IP 地址越多，路由器 的工作效率就越低，这是因为路由器在执行路选算法时，主机数越多，则路由表就越大，路由表信息过多就会引起选路时计算时间过长。 提高安全性利于网管： 当一个网络划分为多个子网时，就减少了每个网络的管理对象，因此有利于网络管理员对网络用户、资源和计算机的管理；另外，由于子网的划分缩小了广播的范围，因而提高了网络的安全性。 混合不同的网络技术： 例如：连接以太网、 FDDI 和 ATM 网络。在实际应用中

16、， 经常遇到网络地址不够的问题。 例如，仅申请到一个可以在 Internet 上使用的 IP 地址，而需要划分的内部子网数目为多个。这种情况下，就需要把某种类型的网络划分成多个子网。其思路就是将 “原来 ”（申请到的）主机编号部分的一些二进制位贡献出来，用于内部网络的编号。由于从 Internet 到此网络的路径都是一样的（即申请到的 IP 地址的网络地址部分不变），因此，外界到此网络中各子网的路由都是一样的。这种情况下，外部路由将所有子网看成一个网络，而内部的路由器可以区分出不同子网。下面通过一个实例来说明划分子网的步骤。3. 子网和超网的概念实现子网和超网 主要是为了解决 ：IP 地址的有

17、效利用率问题和路由器工作效率问题。子网（ subnet）将一个大的网络划分成几个较小的网络，而每一个网络都有其自己的子网地址。它是多页号： 7网络环境中的一个网络。 将一个网络分解成多个子网时， 要求每个子网使用不同的子网编号。将一个 IP 网络划分为更小的逻辑子网。子网间用网关或路由器相连。这种技术通常是将IP 地址的主机 ID 部分生成子网地址来实现。子网划分的优点：减少网络交通揉合不同网络技术简化管理 ,易于排错补充图 6-10（a） 用路由器实现多个局域网（ IP 子网）的连接超网（ supernet）将一个组织所属的几个 C 类网络合并成为一个更大地址范围的逻辑网络。6.3.2-1

18、子网掩码与默认网关为什么需要网络编号 ？在两台计算机之间进行通讯时，一般用户可能认为只要知道了对方的 IP 地址就可以进行通信了， 但是，实际上在这两台计算机之间存在的通信路径可能有很多条。因此通信时，两边的计算机首先需要判断彼此是否在同一个网络上，如果是在同一网络上，就直接进行通信；否则，就转发到本网的出口，由该出口负责处理发送到目的网络上。完成这个任务的就是子网掩码。1. 子网掩码（ subnet masks ）的概念、功能与使用（1） 什么是子网掩码？子网掩码是由前面连续的“ 1”和后面连续的“ 0”组成的 32 位二进制地址，在 TCP/IP网络中，每一台主机都要求使用子网掩码。子网掩

19、码与 IP 地址一样也是一个32 位的二进制比特值，用它可以屏蔽一部分IP 地址，以便区分出 IP 地址中的网络编号和主机编号。当使用TCP/IP 通信时，子网掩码主要用来确定目的主机是位于本地子网还是远程网，它的两大功能如下：子网掩码用来屏蔽掉 IP 地址中的一部分，用于区分 IP 地址中的网络地址和主机编号 。并因此用来说明主机的 IP 地址是在局域网上还是在远程网络上。用于划分子网： 子网掩码的另一个重要功能是划分子网， 即将一个大的网络分为多个小的子网。（2） 默认的子网掩码TCP/IP 网络。不同类型的网络使用的默认的子网掩码是不同的，默认的子网掩码用于没有划分子网的表 6-5 给出

20、了各类网络所默认的子网掩码。表 6-5各类网络默认的子网掩码页号： 8网络子网掩码子网掩码类别（以二进制位表示）（以十进制表示）A11111111.00000000.00000000.00000000255.0.0.0B11111111.11111111.00000000.00000000255.255.0.0C11111111.11111111.11111111.00000000255.255.255.0（3） 子网掩码的使用TCP/IP 协议进行初始化时，主机 IP 地址会与子网掩码进行“与操作” 。即在传输数据包之前，源主机IP 和目的主机 IP 都要与主机的子网掩码进行与操作。如果这两

21、个结果相同，则 TCP/IP 协议判断出目的主机与源主机在同一个局域网上，可以直接传递；否则，判断出目的主机不在本地局域网上，因此，将待发送的数据包转发到默认网关 IP 地址处，以便进一步转发到远程网络上。子网掩码的应用实例 ：参照图 8-3，对在 Internet上使用的系统进行通信时的分析。解： 用 IP 地址的第一段数值 W 判断网络类型。在本例中， W 的值分别等于 132、 132 和152。因此，由表 8-4 可知这三个计算机所在的网络均为 B 类网。 通过默认的子网掩码 255.255.0.0 求网络地址的步骤如下，结果见表 8-6。将 IP 地址转化为 32 位二进制位。将子网

22、掩码也转化为 32 位二进制位。将 3 个二进制表示的 IP 地址分别和二进制表示的子网掩码，按位进行 “逻辑与（AND ）”操作。按此方法依次求得数值之后，再按原有的 4 段分别转换为十进制数。求取网络内的主机编号（ HOST ID ，即主机标识）。说明：其中子网掩码为“ 1”的各位所对应的 IP 地址中的各位，即为网络地址，也称网络标识或网络 ID，运算结果见表 8-6 。A 计算机的 IPX 计算机的 IP132.112.000.001152.112.000.001信息系自动化系子网子网B 计算机的 IPC 计算机的 IPY 计算机的 IPZ 计算机的 IP132.112.000.003

23、152.112.000.002152.112.000.003132.112.000.002L 计算机的内部路由器Internet外部网络外部路由器 200.4.192.12IP ROUTER图 8-4 TCP/IP 网络之间使用默认网关（ IP ROUTER ）通信表 8-6 IP 地址划分实例分析计算结果页号： 9网络类别计算逻辑与的结网络地计算机主机编机名果址编号部号称分BA132.112.0.0132.112000.0011BB132.112.0.0132.112000.0022BC152.112.0.0152.112000.0011在 IP 地址中扣除网络地址外的其余部分就是主机编号部

24、分。由于是默认的 B 类网络，其 IP 地址在扣除了网络地址后，剩余的 2 个字段表示该主机在其子网内的编号部分。经简化得到 3 个主机编号分别为： 1、2 和 1，参见表 8-6。 用“网络地址 ”即可判断这几个主机是否位于同一个子网。由于 A 和 B 主机的网络地址均为 “132.112，”因此这两台主机在同一子网上； 而 X 主机的网络地址为 “152.112，”所以该主机在另一个子网上。当 A 主机与 B 主机进行通信时，就可以直接进行通信。而当 A 主机与 X 主机进行通信时，由于不在同一个网络，因此需要通过网络中 L 主机所代表的内部路由器（或内部网关）转发数据。如果这些子网中的主

25、机需要与外部网络进行通信， 则还需要通过外部路由器转发数据。2. 默认网关或 IP 路由（ default gateway 或 IP router ）默认网关又称 IP 路由。简单地说，默认网关就是通向远程网络接口的 IP 地址。在子网之间进行通讯时，主机可以使用默认网关将数据发送给目的主机。由于默认网关就是发送给远程网络（目的主机）信息包的地方，因此，如果在配置 TCP/IP 时没有指明默认网关，则通讯仅局限于本地网络。路由器可以是专门购置的硬件设备，也可以是加装了软件的专用路由计算机。同一个网络段（包含子网段）的计算机之间可以直接通信；不同网络段中的计算机通信时，则需要通过网关或者路由器。

26、其中，内部子网的通信通过内部网关或内部路由器；外部网络之间的计算机通信时一般通过外部路由器（或外部网关）。由此可见，当内部子网与外部网络之间的主机通信时，需要设置外部路由器（或网关）。6.3.2-2 子网地址空间的划分方法1. 子网与 IP 地址的三级层次结构思想：将原来主机地址的部分位转化为子网地址位，即将原来 IP 地址的两层结构（网络地址主机地址）转化为 3 层结构，参见图 6-10 及其补充图。 三级层次结构的特点如下：三级层次的 IP 地址是： 网络号 . 子网号 . 主机号；第一级 网络号定义了 网点的位置 ；第二级 子网号定义了 物理子网 ；第三级 主机号定义了 主机和路由器到物

27、理网络的连接 ；三级层次的 IP 地址，一个 IP 分组的路由选择的过程为三步： 第一步转发给网点 ，第二步转发给物理子网 ，第三步转发给主机 。页号： 10图 6-9 未划分子网的网络结构图 6-10 划分 3 个子网后的网络结构图 6-11 3 个层次的 IP 地址结构2. 划分子网的规则：规则：由于原有主机编号的位数是固定的，因此建立的子网数目越多，需要的位数就越多；而每个子网中所能容纳的主机数目就越少。因此，需要综合考虑子网和子网中主机的个页号： 11数。地址类别LB 网络地址可用位网络地址原主机地址位子网地址 子网主机地址图 6-11 TCP/IP 网络中 IP 地址划分前后的结构3

28、. 划分子网的计算公式（ 1） 按照 RFC950 标准划分子网的计算公式C 类地址： Nmax2m和 Hmax2（ 8-m）-22B 类地址： Nmax2m-2 和 Hmax2（ 16-m） 2A 类地址： Nmax2m-2 和 Hmax2（ 24-m） 2其中：m：为原主机编号部分转化为子网地址部分的位数。Nmax：为转化后允许划分的最大子网数目， 其值应当大于或等于实际需要的子网数 n。Hmax：为转化后每子网所允许的最大主机数目， 其值应当大于或等于子网实际需要的主机数 h。（ 2） 不按照 RFC950 标准划分子网的计算公式C 类地址： Nmax2m 和 Hmax2（8-m ） 2

29、B 类地址： Nmax2m和 Hmax2（16-m）2A 类地址： Nmax2m 和 Hmax2（24-m） 2说明：假定原来的网络使用 C 类地址，当 m 3 时，按照 RFC950 标准规定，子网 “000 00000” 和“11100000”为无效子网。它们分别表示，子网号各位全为 “0的”代表本网络；而子网号各位全为 “1表”示的是本子网的广播地址。但是，在实际应用中，如果不按上述标准时，也可以被使用。（ 3） 划分子网的 6 个步骤 确定需求：即确定所需的子网数目和子网中主机的数目。确定所需子网数： N。确定子网中所需最大 IP 数目（通常是主机数目）： H。综合上述两个因素，确定子网掩码中，原主机编码位转化为子网地址的位数。 确定子网掩码（含子网号部分