任务十四规划中规模企业的子网

《任务十四规划中规模企业的子网》由会员分享，可在线阅读，更多相关《任务十四规划中规模企业的子网（25页珍藏版）》请在装配图网上搜索。

1、任务十四 规划中规模企业的子网n掌握子网划分的概念及划分的方法，分析企业内部的组织结构及数据访问权限,合理的规划企业内部的子网。任务十四 规划中规模企业的子网n从两级 IP 地址到三级 IP 地址 n在 ARPANET 的早期，IP 地址的设计确实不够合理。nIP 地址空间的利用率有时很低。n给每一个物理网络分配一个网络号会使路由表变得太大因而使网络性能变坏。n两级的 IP 地址不够灵活。n三级的三级的 IP 地址地址 n从 1985 年起在 IP 地址中又增加了一个“子网号字段”，使两级的 IP 地址变成为三级的 IP 地址。n这种做法叫作划分子网(subnetting)。划分子网已成为因特

2、网的正式标准协议。任务十四 规划中规模企业的子网n划分子网的基本思路 n划分子网纯属一个单位内部的事情。单位对外仍然表现为没有划分子网的网络。n从主机号借用若干个位作为子网号 subnet-id，而主机号 host-id 也就相应减少了若干个位。nIP地址:=,n凡是从其他网络发送给本单位某个主机的 IP 数据报，仍然是根据 IP 数据报的目的网络号 net-id，先找到连接在本单位网络上的路由器。n然后此路由器在收到 IP 数据报后，再按目的网络号 net-id 和子网号 subnet-id 找到目的子网。n最后就将 IP 数据报直接交付目的主机。任务十四 规划中规模企业的子网n未划分子网的

3、 B 类网络145.13.3.10145.13.3.11145.13.3.101145.13.7.34145.13.7.35145.13.7.56145.13.21.23145.13.21.9145.13.21.8所有到网络 145.13.0.0的分组均到达此路由器我的网络地址是 145.13.0.0R1R3R2网络145.13.0.0任务十四 规划中规模企业的子网n划分为三个子网后对外仍是一个网络 145.13.3.10145.13.3.11145.13.3.101145.13.7.34145.13.7.35145.13.7.56145.13.21.23145.13.21.9145.13.2

4、1.8子网 145.13.21.0子网 145.13.3.0 子网 145.13.7.0所有到达网络 145.13.0.0的分组均到达此路由器网络145.13.0.0R1R3R2任务十四 规划中规模企业的子网n划分子网后变成了三级结构 n当没有划分子网时，IP 地址是两级结构。n划分子网后 IP 地址就变成了三级结构。n划分子网只是把 IP 地址的主机号 host-id 这部分进行再划分，而不改变 IP 地址原来的网络号 net-id。任务十四 规划中规模企业的子网n子网掩码n从一个 IP 数据报的首部并无法判断源主机或目的主机所连接的网络是否进行了子网划分。n使用子网掩码(subnet ma

5、sk)可以找出 IP 地址中的子网部分。任务十四 规划中规模企业的子网nIP 地址的各字段和子网掩码 145 .13 .3 .10两级 IP 地址子网号为 3 的网络的网络号三级 IP 地址主机号子网掩码net-idhost-id子网的网络地址1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 00net-idsubnet-idhost-id145 .13 .145 .13 .33 .10任务十四 规划中规模企业的子网n(IP 地址)AND(子网掩码)=网络地址网络号 net-id主机号 host-id两级 IP 地址网络

6、号三级 IP 地址主机号net-idhost-idsubnet-id子网号子网掩码子网的网络地址1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0net-idsubnet-id0逐位进行 AND 运算任务十四 规划中规模企业的子网n默认子网掩码1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 00 0 0 0 0 0 0 0 0 0 0 0 0 0 0 01 1 1 1 1 1 1 1 1 1 1 1 1 1 1 11 1 1 1 1 1 1 1

7、 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0net-idnet-idhost-id 为全 0net-id网络地址A类地址默认子网掩码255.0.0.0网络地址B类地址默认子网掩码255.255.0.0网络地址C类地址默认子网掩码255.255.255.0host-id 为全 0host-id 为全 0任务十四 规划中规模企业的子网n子网掩码是一个重要属性n子网掩码是一个网络或一个子网的重要属性。n路由器在和相邻路由器交换路由信息时，必须把自己所在网络（或子网）的子网掩码告诉相邻路由器。n路由器的路由表中的每一个项目，除了要给出目的网络地址外，

8、还必须同时给出该网络的子网掩码。n若一个路由器连接在两个子网上就拥有两个网络地址和两个子网掩码。任务十四 规划中规模企业的子网n举例已知 IP 地址是，子网掩码是。试求网络地址。141 .14 .0 1 0 0 0 0 0 0 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0(a)点分十进制表示的 IP 地址(c)子网掩码是 0 0 0 0 0 0 0 0141 .14 .72 .24141 .14 .64 .0.00 1 0 0 1 0 0 0141 .14 .24(b)IP 地址的第 3 字节是二进制(d)IP 地址与子网掩码逐位相与(e)网络

9、地址（点分十进制表示）任务十四 规划中规模企业的子网n若子网掩码改为。试求网络地址，讨论所得结果。141 .14 .0 1 0 0 0 0 0 0 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0(a)点分十进制表示的 IP 地址(c)子网掩码是 0 0 0 0 0 0 0 0141 .14 .72 .24141 .14 .64 .0.00 1 0 0 1 0 0 0141 .14 .24(b)IP 地址的第 3 字节是二进制(d)IP 地址与子网掩码逐位相与(e)网络地址（点分十进制表示）不同的子网掩码得出相同的网络地址。但不同的掩码的效果是不同

10、的。任务十四 规划中规模企业的子网n步骤1:确定工作子网个数n对单位局域网网络设计子网规划方案的时候，首先要考虑的问题，按照工作实际要求单位究竟应该划分几个工作子网。另外，为了保障单位重要服务器的运行安全性，笔者特意把单位文件服务器、邮箱服务器、OA办公自动化软件服务器以及Web网站等集中放置到一个虚拟工作子网中。n明确了单位局域网的工作子网个数后，就能确定好虚拟工作子网的掩码位数;一般来说，虚拟工作子网的掩码位数乘以2，应该等于虚拟工作子网的个数。任务十四 规划中规模企业的子网n步骤2:明确子网主机数量n明确每一个工作子网中大概需要容纳多少台工作站，因为每个虚拟工作子网包含的工作站数量是有限

11、的，一定要确保每一个虚拟工作子网包含的工作站数量可以满足各处室的实际工作需要，只有这样这个子网规划方案才能算是有效的。任务十四 规划中规模企业的子网n步骤3:计算子网网段参数n局域网的子网划分方案基本已经确定下来，下面要做的工作就是将每一个虚拟工作子网的一些具体参数计算出来，包括每一个子网的网段号码、广播地址，以及每一个虚拟工作子网究竟有多少可用的主机IP地址等，这些参数对日后客户端系统的参数配置以及具体的网络管理维护工作带来方便。任务十四 规划中规模企业的子网n步骤4:IP地址分配方案n公有IP地址的分配n公有地址作为和国际互联网互联的地址，在对企业网IP地址进行分配时，要本着节约的原则，合

12、理分配，充分利用。n首先确定公有地址的使用者。如网络中心的服务器及工作人员用机，企业内的科研人员、重点实验室等。nIP地址的分配可按单位及区域进行分配。对需要的IP地址多且发展潜力大的部门可为其分配一个独立的C类地址，对那些只需少量地址的部门可按地理位置等，让几个部门共用一个C类地址，为了便于管理，可将一个C类地址子网化，但子网的数量不宜过多，因为子网化是以牺牲部分IP地址为代价的。任务十四 规划中规模企业的子网n步骤4:IP地址分配方案n私有IP地址的分配n在作网络规划时，应先设计网络的私有部分。原则上所有的内部连接都应使用私有地址空间，然后在需要的地方设计公有子网并设计外部连接。这样，当网

13、内某台主机地址发生了变化时，仅对这台主机重新编址并安装所需的物理子网即可。n三类私有IP地址，任何局域网都可使用，具体使用哪一类，视网络规模而定。如果要通过划分子网来管理，用24位的私有地址空间较合适，在进行子网划分时要充分考虑到网络的扩展。若子网化有困难，可以C类网络为单位，分片划分IP。为了便于路由的聚合，在地址的分配上应使用连续的C类地址。使用这部分地址的用户要和国际互联网发生联系，须采用NAT转换技术将内部地址转换成外部地址。任务十四 规划中规模企业的子网n具体实例n八个部门，分别为部门1到部门8，每个系部有不超过100台计算机，另有一些共用的服务器。我们给出各系部的地址分配。系部IP

14、地址范围子网掩码说明192.168.0.0127255.255.255.128管理子网部门1192.168.0.128255255.255.255.128部门1子网部门2192.168.1.0127255.255.255.128部门2子网部门3192.168.1.128255 255.255.255.128部门3子网部门4192.168.2.0127 255.255.255.128部门4子网部门5192.168.2.128255 255.255.255.128部门5子网部门6192.168.3.0127 255.255.255.128部门6子网部门7192.168.3.128255 255.2

15、55.255.128部门7子网部门8192.168.4.0127 255.255.255.128部门8子网复务器群192.168.4.128255 255.255.255.128复务器群子网任务十四 规划中规模企业的子网n具体实例任务十四 规划中规模企业的子网n案例分析n本案例中，由于公司申请到了4块C类公网IP地址，所以在公司内部可以采用公有地址的分配方案，但是由于部门A、B分别占用了两块地址，所以为了节约IP地址得使用，便于管理，在总部需要采用子网划分的方法实现IP地址分配。并且为了实现各部门的互联，还需在路由器上进行路由的配置。任务十四 规划中规模企业的子网v 子网划分n（1）确定子网掩

16、码n总部只涉及5个部门，由236，所以在子网划分时需要从原有主机位借出其中的高3位作为子网号，便可得到8个子网，从而确定子网掩码为：。n（2）计算机新的子网IDn 由子网掩码可以得到的子网ID有8个：000、001、010、011、100、101、110、111。可使用的子网ID有001、010、011、100、101、110。即子网地址为、202.114.12.192 共6个子网。任务十四 规划中规模企业的子网v 子网划分n（3）计算子网的主机地址n用原来默认的主机地址减去3个子网位，剩下的就是主机位了。所以8-3=5个主机位，则每个子网的主机数目为25-2=30。每个子网的信息如表14-3

17、所示。其中，第1个子网因网络号与未进行子网划分前的原网络号重复而不可用，第8个子网因为广播地址与未进行子网划分前的原广播地址重复而不可用，这样可以选择其中6个可用子网的网段进行IP地址分配。子网编号子网位子网地址子网地址范围分配部门1001202.114.12.32202.114.12.33202.114.2.62财务部2010202.114.12.64202.114.12.65202.114.2.94人事部3011202.114.12.96202.114.12.97202.114.2.126信息中心4100202.114.12.128202.114.12.129202.114.2.158办公室5101202.114.12.160202.114.12.161202.114.2.190服务器6110202.114.12.192202.114.12.193202.114.2.222备用 子网IP地址分配表任务十四 规划中规模企业的子网v 子网划分n（4）划分后的网络拓扑图