任務(wù)十四規(guī)劃中規(guī)模企業(yè)的子網(wǎng).ppt

任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),組建和維護企業(yè)網(wǎng)絡(luò),電子工業(yè)出版社,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),任務(wù)描述: 掌握子網(wǎng)劃分的概念及劃分的方法，分析企業(yè)內(nèi)部的組織結(jié)構(gòu)及數(shù)據(jù)訪問權(quán)限,合理的規(guī)劃企業(yè)內(nèi)部的子網(wǎng)。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 從兩級 IP 地址到三級 IP 地址 在 ARPANET 的早期，IP 地址的設(shè)計確實不夠合理。 IP 地址空間的利用率有時很低。 給每一個物理網(wǎng)絡(luò)分配一個網(wǎng)絡(luò)號會使路由表變得太大因而使網(wǎng)絡(luò)性能變壞。 兩級的 IP 地址不夠靈活。 三級的 IP 地址 從 1985 年起在 IP 地址中又增加了一個“子網(wǎng)號字段”，使兩級的 IP 地址變成為三級的 IP 地址。 這種做法叫作劃分子網(wǎng)(subnetting) 。劃分子網(wǎng)已成為因特網(wǎng)的正式標(biāo)準(zhǔn)協(xié)議。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 劃分子網(wǎng)的基本思路 劃分子網(wǎng)純屬一個單位內(nèi)部的事情。單位對外仍然表現(xiàn)為沒有劃分子網(wǎng)的網(wǎng)絡(luò)。 從主機號借用若干個位作為子網(wǎng)號 subnet-id，而主機號 host-id 也就相應(yīng)減少了若干個位。 IP地址 := , , 凡是從其他網(wǎng)絡(luò)發(fā)送給本單位某個主機的 IP 數(shù)據(jù)報，仍然是根據(jù) IP 數(shù)據(jù)報的目的網(wǎng)絡(luò)號 net-id，先找到連接在本單位網(wǎng)絡(luò)上的路由器。 然后此路由器在收到 IP 數(shù)據(jù)報后，再按目的網(wǎng)絡(luò)號 net-id 和子網(wǎng)號 subnet-id 找到目的子網(wǎng)。 最后就將 IP 數(shù)據(jù)報直接交付目的主機。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 未劃分子網(wǎng)的 B 類網(wǎng)絡(luò),/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 劃分為三個子網(wǎng)后對外仍是一個網(wǎng)絡(luò),/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 劃分子網(wǎng)后變成了三級結(jié)構(gòu) 當(dāng)沒有劃分子網(wǎng)時，IP 地址是兩級結(jié)構(gòu)。 劃分子網(wǎng)后 IP 地址就變成了三級結(jié)構(gòu)。 劃分子網(wǎng)只是把 IP 地址的主機號 host-id 這部分進行再劃分，而不改變 IP 地址原來的網(wǎng)絡(luò)號 net-id。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 子網(wǎng)掩碼 從一個 IP 數(shù)據(jù)報的首部并無法判斷源主機或目的主機所連接的網(wǎng)絡(luò)是否進行了子網(wǎng)劃分。 使用子網(wǎng)掩碼(subnet mask)可以找出 IP 地址中的子網(wǎng)部分。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 IP 地址的各字段和子網(wǎng)掩碼,/,145 . 13 .,3 . 10,兩級 IP 地址,子網(wǎng)號為 3 的網(wǎng)絡(luò)的網(wǎng)絡(luò)號,三級 IP 地址,主機號,子網(wǎng)掩碼,net-id,host-id,子網(wǎng)的 網(wǎng)絡(luò)地址,0,net-id,subnet-id,host-id,145 . 13 .,145 . 13 . 3,3 . 10,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 (IP 地址) AND (子網(wǎng)掩碼) =網(wǎng)絡(luò)地址,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 默認(rèn)子網(wǎng)掩碼,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 子網(wǎng)掩碼是一個重要屬性 子網(wǎng)掩碼是一個網(wǎng)絡(luò)或一個子網(wǎng)的重要屬性。 路由器在和相鄰路由器交換路由信息時，必須把自己所在網(wǎng)絡(luò)（或子網(wǎng)）的子網(wǎng)掩碼告訴相鄰路由器。 路由器的路由表中的每一個項目，除了要給出目的網(wǎng)絡(luò)地址外，還必須同時給出該網(wǎng)絡(luò)的子網(wǎng)掩碼。 若一個路由器連接在兩個子網(wǎng)上就擁有兩個網(wǎng)絡(luò)地址和兩個子網(wǎng)掩碼。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 舉例已知 IP 地址是 4，子網(wǎng)掩碼是 。試求網(wǎng)絡(luò)地址。,/,141 . 14 . 0 1 0 0 0 0 0 0,1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0,(a) 點分十進制表示的 IP 地址,(c) 子網(wǎng)掩碼是 ,0 0 0 0 0 0 0 0,141 . 14 .,72 . 24,141 . 14 .,64 . 0,. 0,0 1 0 0 1 0 0 0,141 . 14 .,. 24,(b) IP 地址的第 3 字節(jié)是二進制,(d) IP 地址與子網(wǎng)掩碼逐位相與,(e) 網(wǎng)絡(luò)地址（點分十進制表示）,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 若子網(wǎng)掩碼改為。試求網(wǎng)絡(luò)地址，討論所得結(jié)果。,/,141 . 14 . 0 1 0 0 0 0 0 0,1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0,(a) 點分十進制表示的 IP 地址,(c) 子網(wǎng)掩碼是 ,0 0 0 0 0 0 0 0,141 . 14 .,72 . 24,141 . 14 .,64 . 0,. 0,0 1 0 0 1 0 0 0,141 . 14 .,. 24,(b) IP 地址的第 3 字節(jié)是二進制,(d) IP 地址與子網(wǎng)掩碼逐位相與,(e) 網(wǎng)絡(luò)地址（點分十進制表示）,不同的子網(wǎng)掩碼得出相同的網(wǎng)絡(luò)地址。 但不同的掩碼的效果是不同的。,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟1:確定工作子網(wǎng)個數(shù) 對單位局域網(wǎng)網(wǎng)絡(luò)設(shè)計子網(wǎng)規(guī)劃方案的時候，首先要考慮的問題，按照工作實際要求單位究竟應(yīng)該劃分幾個工作子網(wǎng)。另外，為了保障單位重要服務(wù)器的運行安全性，筆者特意把單位文件服務(wù)器、郵箱服務(wù)器、OA辦公自動化軟件服務(wù)器以及Web網(wǎng)站等集中放置到一個虛擬工作子網(wǎng)中。 明確了單位局域網(wǎng)的工作子網(wǎng)個數(shù)后，就能確定好虛擬工作子網(wǎng)的掩碼位數(shù);一般來說，虛擬工作子網(wǎng)的掩碼位數(shù)乘以2，應(yīng)該等于虛擬工作子網(wǎng)的個數(shù)。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟2:明確子網(wǎng)主機數(shù)量 明確每一個工作子網(wǎng)中大概需要容納多少臺工作站，因為每個虛擬工作子網(wǎng)包含的工作站數(shù)量是有限的，一定要確保每一個虛擬工作子網(wǎng)包含的工作站數(shù)量可以滿足各處室的實際工作需要，只有這樣這個子網(wǎng)規(guī)劃方案才能算是有效的。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟3:計算子網(wǎng)網(wǎng)段參數(shù) 局域網(wǎng)的子網(wǎng)劃分方案基本已經(jīng)確定下來，下面要做的工作就是將每一個虛擬工作子網(wǎng)的一些具體參數(shù)計算出來，包括每一個子網(wǎng)的網(wǎng)段號碼、廣播地址，以及每一個虛擬工作子網(wǎng)究竟有多少可用的主機IP地址等，這些參數(shù)對日后客戶端系統(tǒng)的參數(shù)配置以及具體的網(wǎng)絡(luò)管理維護工作帶來方便。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟4:IP地址分配方案 公有IP地址的分配 公有地址作為和國際互聯(lián)網(wǎng)互聯(lián)的地址，在對企業(yè)網(wǎng)IP地址進行分配時，要本著節(jié)約的原則，合理分配，充分利用。 首先確定公有地址的使用者。如網(wǎng)絡(luò)中心的服務(wù)器及工作人員用機，企業(yè)內(nèi)的科研人員、重點實驗室等。 IP地址的分配可按單位及區(qū)域進行分配。對需要的IP地址多且發(fā)展?jié)摿Υ蟮牟块T可為其分配一個獨立的C類地址，對那些只需少量地址的部門可按地理位置等，讓幾個部門共用一個C類地址，為了便于管理，可將一個C類地址子網(wǎng)化，但子網(wǎng)的數(shù)量不宜過多，因為子網(wǎng)化是以犧牲部分IP地址為代價的。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟4:IP地址分配方案 私有IP地址的分配 在作網(wǎng)絡(luò)規(guī)劃時，應(yīng)先設(shè)計網(wǎng)絡(luò)的私有部分。原則上所有的內(nèi)部連接都應(yīng)使用私有地址空間，然后在需要的地方設(shè)計公有子網(wǎng)并設(shè)計外部連接。這樣，當(dāng)網(wǎng)內(nèi)某臺主機地址發(fā)生了變化時，僅對這臺主機重新編址并安裝所需的物理子網(wǎng)即可。 三類私有IP地址，任何局域網(wǎng)都可使用，具體使用哪一類，視網(wǎng)絡(luò)規(guī)模而定。如果要通過劃分子網(wǎng)來管理，用24位的私有地址空間較合適，在進行子網(wǎng)劃分時要充分考慮到網(wǎng)絡(luò)的擴展。若子網(wǎng)化有困難，可以C類網(wǎng)絡(luò)為單位，分片劃分IP。為了便于路由的聚合，在地址的分配上應(yīng)使用連續(xù)的C類地址。使用這部分地址的用戶要和國際互聯(lián)網(wǎng)發(fā)生聯(lián)系，須采用NAT轉(zhuǎn)換技術(shù)將內(nèi)部地址轉(zhuǎn)換成外部地址。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 具體實例 八個部門，分別為部門1到部門8，每個系部有不超過100臺計算機，另有一些共用的服務(wù)器。我們給出各系部的地址分配。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 具體實例,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 案例分析 本案例中，由于公司申請到了4塊C類公網(wǎng)IP地址，所以在公司內(nèi)部可以采用公有地址的分配方案，但是由于部門A、B分別占用了兩塊地址，所以為了節(jié)約IP地址得使用，便于管理，在總部需要采用子網(wǎng)劃分的方法實現(xiàn)IP地址分配。并且為了實現(xiàn)各部門的互聯(lián)，還需在路由器上進行路由的配置。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 子網(wǎng)劃分 （1）確定子網(wǎng)掩碼 總部只涉及5個部門，由236，所以在子網(wǎng)劃分時需要從原有主機位借出其中的高3位作為子網(wǎng)號，便可得到8個子網(wǎng)，從而確定子網(wǎng)掩碼為：24。 （2）計算機新的子網(wǎng)ID 由子網(wǎng)掩碼24可以得到的子網(wǎng)ID有8個：000、 001、010、011、100、101、110、111?？墒褂玫淖泳W(wǎng)ID有001、010、011、100、101、110。即子網(wǎng)地址為2、4、6、28、60、92 共6個子網(wǎng)。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 子網(wǎng)劃分 （3）計算子網(wǎng)的主機地址 用原來默認(rèn)的主機地址減去3個子網(wǎng)位，剩下的就是主機位了。所以8-3=5個主機位，則每個子網(wǎng)的主機數(shù)目為25-2=30。