四级网络工程师-IP地址分类类及子网划分

第3章IP地址及其规划本章要点:3.1IP地址的概念3.2IP地址划分技术研究与发展3.3IP地址规划3.1IP地址的概念3.1.1IPv4地址概念IP地址只是32位二进制数字。在二进制中，数码只有0和1。一个32位数码有32个0和1。为了方便，一般把IP地址分为4个8位字段，或者称作8位字节。3.1.2IP地址的标准分类基本的IP地址是分成8位一个单元的32位二进制数。一般用点分十进制表示。IP地址中的每一个8位位段用0~255之间的一个十进制数表示。这些数之间用点（.）隔开，格式为x.x.x.x。IP地址分成五类，分别为：A类地址、B类地址、C类地址与特殊地址。每一个IP地址包括两部分：网络地址和主机地址，上面五类地址对所支持的网络数和主机数有不同的组合。（1）A类地址一个A类IP地址仅使用第一个8位位段表示网络地址。剩下的3个8位位组表示主机地址。（2）B类地址一个B类IP地址使用两个8位位段表示网络号，另外两个8位位段表示主机号。（3）C类地址而C类地址使用三个8位位段表示网络地址，仅用一个8位位段表示主机号。图3-1IP地址的标准分类（4）特殊地址直接广播地址直接广播地址与广播地址相同，是一个Internet协议地址，指定了在某特定网络中的“所有主机”。受限广播地址受限的广播地址是255.255.255.255。在任何情况下，路由器都不转发目的地址为受限的广播地址的数据报，这样的数据报仅出现在本地网络中。“这个网络上的特定主机”地址具有全0网络号的IP地址代表了这个网络上的特定主机当某个主机想同一网络上的其他主机发送报文的时候就会用到它。它的格式为：网络号为0，主号为确定的数值。回送地址127.x.x.x是本机回送地址，即主机IP堆栈内部的IP地址，用于网络软件测试以及本地机进程间通信，无论什么程序使用回送地址发送数据，协议软件立即返回之，从进行任何网络传输。3.2IP地址划分技术研究与发展IP地址的划分共分为四个阶段。（1）第一阶段1981年，IPv4协议制定初期，IP地址设计的目的是希望每个IP地址都能唯一地、确定地识别一个网络与一台主机。这时的IP地址是由网络号与主机号组成，长32位，用点分十进制方法表示，即现在的标准分类的IP地址。（2）第二阶段在1991年起，在原来的标准分类的IP地址上，加入了子网号的三级址结构。将一个网络划分为子网，采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为：网络号、子网号和主机号。（3）第三阶段1993年提出其出了CIDR（ClasslessInterDomainRouting，无类域间路由）技术。CIDR有效地提供了一种更为灵活的在路由器中指定网络地址的方法。使用CIDR时，每个IP地址都有网络前缀，它标识了网络的总数或单独一个网络。（4）第四阶段1996年提出了NAT（NetworkAddressTranslation，网络地址转换）技术，允许一个整体机构以一个公用IP地址形式出现在Internet上。即是一种把内部私有IP地址翻译成合法网络IP地址的技术。图3-2划分IP地址技术的发展阶段示意图3.2.1划分子网的三级地址结构地址有效利用率的问题：（1）A类地址的主机号长度为24位，即可以分配给1600多万个结点，这即是对一个大型的网络来说，也不可能使用到这么多的结点，即使有这样的大型网络，网络中的路由表也太大了。（2）B类地址的主机长度为16位，即一个网络中可以允许有6万多个结点，由经验得到，一般使用B类地址的网络中大多数的网络主机数都不超过50台。（3）C类地址的主机号长度为8位，即一个网络中可以只能分配256个主机和路由器的地址，这个数量又远远不够。1．子网的概念在一个IP网络中划分子网使我们能将一个逻辑上单一的大型网络分成若干个较小的网络，即允许将网络划分成许多个部分供内部使用，但是对于外部网络仍像一个网络一样。2．子网的划分它将IPv4地址分为三部分：网络部分、子网部分和主机部分。3．子网掩码的概念它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。图3-3A类、B类和C类地址掩码图3-4B类地址分为128个子网3.2.2CIDR无间域内路由技术1．CIDR提出的背景随着Internet的迅速发展，标准地址分类法带来了两个问题，最大一个问题就是这些类别无法体现顾客的需求。A类地址实在过大，以至浪费了大部分空间。另一方面，C类网络对大多数组织来说实在太小，这意味着大多数组织会请求B类地址，但又没有足够的B类地址可以满足需求。1993年，CIDR技术被提出，RFC1517、1518和1519对其进行了定义并且形成了Inernet的建议标准。。CIDR利用表示用来识别网络的比特数量的“网络前缀”，取代了A类、B类和C地址。2．CIDR的概念CIDR是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商ISP，再由ISP分配给客户。3．CIDR的工作原理CIDR地址包括标准的32位IP地址和用正斜线“/”标记的前缀。4．CIDR的技术特点（1）它区别于一般的标准分类IP地址概念的“网络前缀”，代替的原来的“网络号+主机号”的结构，形成了无分类的结构，即表示为“网络前缀+主机号”的二级地址结构，也不再使用“子网”的概念。（2）网络前缀相同的连续的IP地址形成了一个“CIDR地址块”。它是由块起始地址与块地址数来表示的。5．CIDR的优点CIDR的优点是解决了困扰传统IP寻址方法的两个问题。※重点提示：CIDR的研究思路主要是将剩余的IP地址以可变大小的分块方法进行分配，而不按标准的地址分类规则分配。ISP、大学、政府机关及企业在确定IP地址结构时，即可根据对IP地址管理和路由的需要来灵活决定。表3-1为CIDR及其对应的掩码CIDR掩码CIDR掩码/8255.0.0.0/20255.255.240.0/9255.128.0.0/21255.255.248.0/10255.192.0.0/22255.255.252.0/11255.224.0.0/23255.255.254.0/12255.240.0.0/24255.255.255.0/13255.248.0.0/25255.255.255.128/14255.252.0.0/26255.255.255.192/15255.254.0.0/27255.255.255.224/16255.255.0.0/28255.255.255.240/17255.255.128.0/29255.255.255.248/18255.255.192.0/30255.255.255.252/19255.255.224.03.2.3NAT网络地址转换技术1．NAT的概念NAT即网络地址转换，它的基本思路是为每个公司分配少量的IP地址用于传输Internet的流量，而在公司内部的每一台主机分配一个不能够在Internet上使用的保留的专用IP地址。这些专用的地址都是管理机构预留的，它们不需要向Internet管理机构申请，但是在Internet中并不唯一。它们就用于公司的内部网络通信，如果要访问外部的Internet主机，要运行NAT的主机或路由器将内部的专用IP地址转换为全局的IP地址。图3-5NAT在ISP服务中应用的网络结构图2．NAT的工作原理（1）内部地址翻译将内部IP一对一的翻译成外部地址。（2）内部全局地址复用使用地址和端口将多个内部地址映射到比较少的外部地址。（3）TCP负载重分配NAT路由器接受外部主机的请求并依据NAT表建立与内部主机的连接，把内部目的地址翻译成内部局部地址并转发数据包到内部主机，内部主机接受包并作出响应。NAT路由器再使用内部局部地址和端口查询数据表做出响应。如果此时，同一主机再做第二个连接，NAT路由器建立与另一虚拟主机的连接，并转发数据。（4）处理重叠网络主机A要求向主机C建立连接，DNS服务器做地址查询。NAT路由器截获DNS的响应，如果地址有重叠，将翻译返回的地址。它将创建一个简单入口把重叠的外部全局地址翻译成外部局部地址。路由器转发DNS响应到主机A，它已经把主机C的外部全局地址翻译成外部局部地址。当路由器接受到主机C的数据包时，它将建立内部局部、全局，外部全局、局部地址间的转换，主机A将由内部局部地址翻译成内部全局地址，主机C将由外部全局地址翻译成外部局部地址。主机C接受数据包并继续通讯。图3-6为NAT工作原理示意图3．NAT的技术类型（1）静态NAT（2）动态地址NAT（3）网络地址端口转换NAPT4．NAT技术的局限性（1）违反了IP地址的设计原则（2）使IP协议从面向无连接变成面向连接（3）与其他协议工作时经常需要修改（4）破坏了各层独立的原则※重点提示：NAT的主要思路即为每一个网络系统分配一个或少量的IP地址用于传输流量到Internet，在这个网络系统内部的每一台主机分配一个能够在Internet上使用的保留的专用IP地址。3.3IP地址规划3.3.1基本步骤与方法1．IP地址规划的步骤（1）获得网络最大子网数量与最大主机数（2）设计基本网络地址结构（3）计算子网络掩码（4）计算网络地址、广播地址与主机地址2．IP地址规划详细方法192.168.1.0192.168.1.64192.168.1.128192.168.1.192192.168.1.8192.168.1.72192.168.1.136192.168.1.200192.168.1.16192.168.1.80192.168.1.144192.168.1.208192.168.1.24192.168.1.88192.168.1.152192.168.1.216192.168.1.32192.168.1.96192.168.1.160192.168.1.224192.168.1.40192.168.1.104192.168.1.168192.168.1.232192.168.1.48192.168.1.112192.168.1.176192.168.1.240192.168.1.56192.168.1.120192.168.1.184192.168.1.248表3-232个子网的网络号子网地址广播地址子网地址广播地址192.168.1.0192.168.1.7192.168.1.128192.168.1.135192.168.1.8192.168.1.15192.168.1.136192.168.1.143192.168.1.16192.168.1.23192.168.1.144192.168.1.151192.168.1.24192.168.1.31192.168.1.152192.168.1.159192.168.1.32192.168.1.39192.168.1.160192.168.1.167192.168.1.40192.168.1.47192.168.1.168192.168.1.175192.168.1.48192.168.1.55192.168.1.176192.168.1.183192.168.1.56192.168.1.63192.168.1.184192.168.1.191192.168.1.64192.168.1.71192.168.1.192192.168.1.199192.168.1.72192.168.1.79192.168.1.200192.168.1.207192.168.1.80192.168.1.87192.168.1.208192.168.1.215192.168.1.88192.168.1.95192.168.1.216192.168.1.223192.168.1.96192.168.1.103192.168.1.224192.168.1.231192.168.1.104192.168.1.111192.168.1.232192.168.