IP地址管理技巧

IP地址管理技巧TechTarget网络技术专题之“IP地址管理技巧”Page2of36IP地址管理技巧互联网上的每台主机都会有一个唯一的IP地址。但是随着IPv4地址的耗尽，IP地址问题再次成为了热门话题。本技术手册细介绍了什么是IP，IP地址的结构与分类，与机器地址之间的区别等基础入门知识，以及如何划分子网并快速计算子网掩码，如何通过管理DHCP作用域防止无线网络IP地址冲突，如何找到接入点丢失的IP地址，如何获取别人的IP地址信息等常见技巧。IP地址基础本部分主要介绍什么是IP，IP地址的结构与分类，与机器地址之间的区别等基础入门知识。什么是IP？IP地址结构与分类IPv6的IP地址IP地址与机器地址之间有哪些区别？子网划分当我们对一个网络进行子网划分时，基本上就是将它分成小的网络。这样也有助于降低流量和隐藏网络的复杂性。IP子网划分的基本概念子网掩码及其作用如何划分子网并快速计算子网掩码IP寻址与子网划分：网管须知IP地址管理TechTarget网络技术专题之“IP地址管理技巧”Page3of36伴随着企业的成长，网络管理中使用多年的自有网络修复方法和管理实践可能不再适用了。本部分主要介绍如何通过管理DHCP作用域防止无线网络IP地址冲突，并分析了一则将网络配置和IP地址管理工具结合的案例。改进网络修复方法——IP地址管理如何通过管理DHCP作用域防止无线网络IP地址冲突用户案例:组合网络配置和IP地址管理工具疑难解答如何找到接入点丢失的IP地址，如何获取别人的IP地址信息，多个路由接口会影响IP地址数量吗？同一WAN中LAN的IP地址可否相同？„„本部分是对常见疑难问题的解答。如何找到接入点丢失的IP地址多个路由接口会影响IP地址数量吗？同一WAN中LAN的IP地址可否相同？如何获取别人的IP地址信息被盗的网络IP地址能用于进行犯罪活动吗？虚拟局域网实施与IP地址分配如何配置IP地址将三层交换机与端口相连？IPv6更多内容阅读《IPv6协议疑难解答手册》TechTarget网络技术专题之“IP地址管理技巧”Page4of36什么是IP？问：IP是什么的缩写？是什么意思？可以做一个详细的解释吗？答：“IP”代表“互联网协议”。在WhatIs.com网站上互联网协议（IP）被解释为“互联网上数据从一台计算机发送到其他计算机上的一种方法或协议。”IP的定义如下：互联网上的每一台计算机（称为主机）至少有一个IP地址，这是互联网上一台主机区别于其他主机的唯一标识，当您发送或接收数据时（例如，电子邮件或网页），消息被分成若干个块称为数据包。这些数据包包含发送者的互联网地址和接收者的地址。任何数据包首先要发送到网关计算机，它理解互联网的一小部分。网关计算机读取目标地址，然后将数据包转发到邻近的网关，再读取目的地址，依此类推，直到有网关计算机识别数据包属于其领域或近邻域。然后这个网关将该数据包直接发给其地址指定的计算机。更完整的答案可以在WhatIs.com网站上找到。对此你还应该知道的是这是有几个版本的——其中最新的是版本6或称IPv6。原文标题：什么是IP？原文链接：(来源：TechTarget中国作者：TessaParmenter译者：王菲)TechTarget网络技术专题之“IP地址管理技巧”Page5of36IP地址结构与分类每个网络协议簇都会定义某种类型的寻址方式来标志网络中的计算机和子网，IP协议也不例外，IEEE已经为IP协议定义了一种地址分配策略，它决定了一个IP地址究竟可以取那些数值。与其说一个简单的IP地址是一个数字，还不如说它是一个划分，它可以标识工作站所在的网络和该节点的ID。IP地址结构与分类当IEEE的专家们坐下来挑选出将供所有电脑做为IP地址使用的数字的范围时，他们提出一个五个不同范围（或叫“类型”）IP地址的方案。当某人申请IP地址的时候，就根据他们网络的大小，找出在一个合适的特定类别中找出某个范围的IP地址分配给他。这五个类别，第一个类别为A类，最后一个类别为E类，前边三个类别（A类、B类和C类）被用来标识工作站、路由器、交换机以及其他设备，而最后两个类别（D类和E类）被保留做特殊用途。一个IP地址由32个比特位构成，这就意味着它有四个字节长，IP地址的第一个八位位组（或者说前八个比特、第一个字节）就足于决定该IP地址究竟属于那个类别。同时，根据IP地址归属的这个类别的属性我们就能决定IP地址的那个部分代表网络ID，那个部分代表主机ID。例如，如果我告诉你一个IP地址的第一个八位位组是“168”，利用上表，你将注意到它落入128－191的范围内，所以它就是一个B类IP地址。深入理解网络类别我们现在准备对这五个类别做一个更深入的研究，前边我们已经提到将根据公司网络的大小来决定如何分配给公司这些类别中的不同IP地址范围。例如，如果一个公司需要1000个IP地址，那么很可能分配给该公司一个B类地址而不是一个A类地址或者C类地址，因为A类地址往往分配给大型网络、B类地址分配给中型网络而C类地址分配给一个更小的网络。原文标题：IP地址结构与分类原文链接：(来源：TechTarget中国作者：TessaParmenter)TechTarget网络技术专题之“IP地址管理技巧”Page6of36IPv6的IP地址如何计算问：IPv6的IP地址是怎样计算的？答：计算IPv6的IP地址的一般方法与计算IPv4的IP地址的方法是一样的。不同的是地址有128位，其中前64位前缀，是由不同的部分组成的，而后64位是接口的ID。地址可以手动设置，可以通过读路由表信息自动配置或者通过DHCPv6配置，也可以将自动配置和DHCPv6结合起来。客户端不管是否需要DHCP服务器都要读路由表信息。原文标题：IPv6的IP地址原文链接：(来源：TechTarget中国作者：SilviaHage译者：王菲)TechTarget网络技术专题之“IP地址管理技巧”Page7of36IP地址与机器地址之间有哪些区别？问：IP地址与机器地址之间的区别有哪些？请简单说明。答：在互联网协议（IP）的IPv4版本中，不是IPv6版本，一个IP地址是如下定义的：“一个IP地址是32位的二进制数，用于标识在互联网上传输数据包信息的每个发送者或接收者。一个IP地址由两个部分组成：网络地址和主机地址（它可以是一个服务器或工作站）。在互联网上——即在路由器之间，数据包是沿着路由从一个点移动到另一个点——只有网络地址可见。”--SteveSpence说道。“机器地址”有时被称为“主机号”或“主机地址。”在IP地址的上述两个部分中，网络标识符就是是“网络号”，而设备标识符是“机器地址”或“主机号。”为了有个更好的理解，我推荐大家阅读WhatIs.com网站所定义的32位IP地址。现在，我们可以得出结论这样的结论：简单来说，机器地址仅是IP地址的其中一部分，它确定了机器的物理位置，IP地址是由标识网络及机器的数字组成。原文标题：IP地址与机器地址之间有哪些区别？原文链接：(来源：TechTarget中国作者：TessaParmenter译者：王菲)TechTarget网络技术专题之“IP地址管理技巧”Page8of36IP子网划分的基本概念什么是子网划分？当我们对一个网络进行子网划分时，基本上就是将它分成小的网络。比如，当一组IP地址指定给一个公司时，公司可能将该网络“分割成”小的网络，每个部门一个。这样，技术部门和管理部门都可以有属于它们的小网络。通过划分子网，我们可以按照我们的需要将网络分割成小网络。这样也有助于降低流量和隐藏网络的复杂性。默认情况下，所有类型的类（A、B和C）都有一个子网掩码；我们称之为默认子网掩码。我们必须有一个子网掩码，因为：1）当配置IP时，所有计算机都必须填写子网掩码2）我们必须在我们的网络中设置一些逻辑边界3）我们必须至少输入所使用IP类的默认子网掩码子网掩码就是用来确认一个IP地址中的网络ID和主机ID部分。下表清楚地显示了每个网络类使用的子网掩码。在处理实际的子网掩码时，在很多情况下我们都可以使用任意类型的子网掩码来满足我们的需求。比如，如果我们需要一个能包含多达254台计算机的网络，那么具备默认子网掩码的类C网络就可以实现了。如果我们需要更多的IP，那么我们可以考虑具备默认子网掩码的类B网络。注意，IEEE委员会已经设置了默认子网掩码，并且还设置和批准了不同的标准和协议。我们将在后面对此进行更详尽地探讨，并说明我们是如何实现超过254个主机的类C网络的。TechTarget网络技术专题之“IP地址管理技巧”Page9of36理解概念这里，让我们看看通过不同子网掩码来将一个网络分割成小的网络是怎么做的。下图是一个网络例子（192.168.0.0）。此处所有的计算机都被配置为默认的类C子网掩码(255.255.255.0)：由于我们使用了子网掩码，因此所有的计算机都是属于由蓝色标识的网络。这同时也意味着任何一台主机（计算机、路由器和服务器）都可以互相通信。如果现在我们要把这个网络分割成更小的部分，那么我们必须正确地修改子网掩码才可以获得想要的结果。也就是说我们必须将每台配置的主机的子网掩码从255.255.255.0改为255.255.255.224。下图显示的是子网掩码修改后计算机将如何看待网络的：TechTarget网络技术专题之“IP地址管理技巧”Page10of36事实上，我们刚刚在我们的大（蓝色的）网络上创建了八个网络，但是为是简单化问题，这里只标识了其中的两个更小的网络，因为我想让你理解子网划分的概念以及子网掩码的重要性。在接下来的文章中，我们将深入的分析子网工作的方式以及如何来对它进行计算。因此，对这一章节所介绍的概念的理解是非常重要的，请务必确认你已经理解了这些概念。原文标题：IP子网划分的基本概念原文链接：(来源：TechTarget中国作者：Firewall.cx译者：陈柳，曾少宁)TechTarget网络技术专题之“IP地址管理技巧”Page11of36子网掩码及其作用本文将分析各个类的常见的子网掩码，并详细地举例说明其中的大多数子网掩码，以便理解如何计算掩码并理解使用不同的子网掩码时所产生的不同结果。一旦我们掌握了这些内容，那么我们就可以使用任意类来创建自定义的子网掩码。各个类的默认子网掩码现在，我们应该已经大致理解了子网掩码的作用以及它是如何用于分割一个网络。我们必须牢记的一点是每个类本身都有一个默认的子网掩码，它们是可以按照我们的需要而进行修改的。在前面的文章中，我已经提及到了这个内容，现在让我们更详尽地对它进行探讨。下图显示的是三种网络类以及它们各自的默认子网掩码：IP地址上的子网掩码作用在IP类的页面中，我们分析并显示了一个IP地址是如何由两个部分组成的，1）网络ID和2）主机ID。这条规则适用于所有使用默认掩码的IP地址，因此我们将之称为有类IP地址。我们可以再看一次下图，这里IP地址是以二进制进行分析的，因为处理子网掩码是以二进制方式的：TechTarget网络技术专题之“IP地址管理技巧”Page12of36这是我们第一次同时对比IP地址和它的子网掩码。我们所做的是将十进制的IP地址和子网掩码转换为二进制。由于二进制能使分析更清楚，同时可以避免出现低级的错误，因此使用二进制来分析是非常重要的。