osi七層模型各層功能.doc

OSI參考模型各層的功能. 物理層 在OSI參考模型中，物理層（Physical Layer）是參考模型的最低層，也是OSI模型的第一層。物理層的主要功能是：利用傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接，實現(xiàn)比特流的透明傳輸。物理層的作用是實現(xiàn)相鄰計算機(jī)節(jié)點之間比特流的透明傳送，盡可能屏蔽掉具體傳輸介質(zhì)和物理設(shè)備的差異。需要注意的是，物理層并不是指連接計算機(jī)的具體物理設(shè)備或傳輸介質(zhì)，如雙絞線、同軸電纜、光纖等，而是要使其上面的數(shù)據(jù)鏈路層感覺不到這些差異，這樣可使數(shù)據(jù)鏈路層只需要考慮如何完成本層的協(xié)議和服務(wù)，而不必考慮網(wǎng)絡(luò)的具體傳輸介質(zhì)是什么。“透明傳送比特流”表示經(jīng)實際電路傳送后的比特流沒有發(fā)生變化，對傳送的比特流來說，這個電路好像是看不見的，當(dāng)然，物理層并不需要知道哪幾個比特代表什么意思。為了實現(xiàn)物理層的功能，該層所涉及的內(nèi)容主要有以下幾個方面：（1）通信連接端口與傳輸媒體的物理和電氣特性l 機(jī)械特性：規(guī)定了物理連接器的現(xiàn)狀、尺寸、針腳的數(shù)量，以及排列狀況等。例如EIA-RS-232-D標(biāo)準(zhǔn)規(guī)定使用25根引腳的DB-25插頭座，其兩個固定螺絲之間的距離為47.040.17mm等。l 電氣特性：規(guī)定了在物理連接信道上傳輸比特流時的信號電平、數(shù)據(jù)編碼方式、阻抗及其匹配、傳輸速率和連接電纜最大距離的限制等。例如EIA-RS-232-D標(biāo)準(zhǔn)采用負(fù)邏輯，即邏輯0（相當(dāng)于數(shù)據(jù)“0”）或控制線處于接通狀態(tài)時，相對信號的地線有+5+15V的電壓；當(dāng)其連接電纜不超過15米時，允許的傳輸速率不超過20Kb/s。l 功能特性：規(guī)定了物理接口各個信號線的確切功能和含義，如數(shù)據(jù)線和控制線等。例如EIA-RS-232-D標(biāo)準(zhǔn)規(guī)定的DB-25插頭座的引腳2和引腳3均為數(shù)據(jù)線。l 規(guī)程特性：利用信號線進(jìn)行比特流傳輸時的操作過程，例如信號線的工作規(guī)則和時序等。（2）比特數(shù)據(jù)的同步和傳輸方式物理層指定收發(fā)雙方在傳輸時使用的傳輸方式，以及為保持雙方步調(diào)一致而采用的同步技術(shù)。例如在采用串行傳輸時，其同步技術(shù)是采用同步傳輸方式還是異步傳輸方式。（3）網(wǎng)絡(luò)的物理拓?fù)浣Y(jié)構(gòu)物理拓?fù)湟?guī)定了節(jié)點之間外部連接的方式。例如星形拓?fù)?、總線型拓?fù)洹h(huán)形拓?fù)浜途W(wǎng)狀拓?fù)涞?。?）物理層完成的其他功能l 數(shù)據(jù)的編碼。 調(diào)制技術(shù)。l 通信接口標(biāo)準(zhǔn)。l2. 數(shù)據(jù)鏈路層 數(shù)據(jù)鏈路層（Data Link Layer）是OSI模型的第二層，負(fù)責(zé)建立和管理節(jié)點間的鏈路。該層的主要功能是：通過各種控制協(xié)議，將有差錯的物理信道變?yōu)闊o差錯的、能可靠傳輸數(shù)據(jù)幀的數(shù)據(jù)鏈路。在計算機(jī)網(wǎng)絡(luò)中由于各種干擾的存在，物理鏈路是不可靠的。因此，這一層的主要功能是在物理層提供的比特流的基礎(chǔ)上，通過差錯控制、流量控制方法，使有差錯的物理線路變?yōu)闊o差錯的數(shù)據(jù)鏈路，即提供可靠的通過物理介質(zhì)傳輸數(shù)據(jù)的方法。該層通常又被分為介質(zhì)訪問控制（MAC）和邏輯鏈路控制（LLC）兩個子層。MAC子層的主要任務(wù)是解決共享型網(wǎng)絡(luò)中多用戶對信道競爭的問題，完成網(wǎng)絡(luò)介質(zhì)的訪問控制；LLC子層的主要任務(wù)是建立和維護(hù)網(wǎng)絡(luò)連接，執(zhí)行差錯校驗、流量控制和鏈路控制。數(shù)據(jù)鏈路層的具體工作是接收來自物理層的位流形式的數(shù)據(jù)，并加工（封裝）成幀，傳送到上一層；同樣，也將來自上層的數(shù)據(jù)幀，拆裝為位流形式的數(shù)據(jù)轉(zhuǎn)發(fā)到物理層；并且，還負(fù)責(zé)處理接收端發(fā)回的確認(rèn)幀的信息，以便提供可靠的數(shù)據(jù)傳輸。數(shù)據(jù)鏈路層的主要功能如下：l 數(shù)據(jù)幀的處理：處理數(shù)據(jù)幀的封裝與分解。 l 物理地址尋址：通過數(shù)據(jù)幀頭部中的物理地址信息，建立源節(jié)點到目的節(jié)點的數(shù)據(jù)鏈路，并進(jìn)行維護(hù)與釋放鏈路的管理工作。 l 流量控制：對鏈路中所發(fā)送的數(shù)據(jù)幀的速率進(jìn)行控制，以達(dá)到數(shù)據(jù)幀流量控制的目的。 l 幀同步：對數(shù)據(jù)幀的傳輸順序進(jìn)行控制（即幀的同步和順序控制）。 l 差錯檢測與控制：通常在幀的尾部加入用于差錯控制的信息，并采用檢錯檢測和重發(fā)式的差錯控制技術(shù)。例如處理接收端發(fā)回的確認(rèn)幀。3. 網(wǎng)絡(luò)層網(wǎng)絡(luò)層（Network Layer）是OSI模型的第三層，它是OSI參考模型中最復(fù)雜的一層，也是通信子網(wǎng)的最高一層。它在下兩層的基礎(chǔ)上向資源子網(wǎng)提供服務(wù)。其主要任務(wù)是：通過路由選擇算法，為報文或分組通過通信子網(wǎng)選擇最適當(dāng)?shù)穆窂?。該層控制?shù)據(jù)鏈路層與傳輸層之間的信息轉(zhuǎn)發(fā)，建立、維持和終止網(wǎng)絡(luò)的連接。具體地說，數(shù)據(jù)鏈路層的數(shù)據(jù)在這一層被轉(zhuǎn)換為數(shù)據(jù)包，然后通過路徑選擇、分段組合、順序、進(jìn)/出路由等控制，將信息從一個網(wǎng)絡(luò)設(shè)備傳送到另一個網(wǎng)絡(luò)設(shè)備。一般地，數(shù)據(jù)鏈路層是解決同一網(wǎng)絡(luò)內(nèi)節(jié)點之間的通信，而網(wǎng)絡(luò)層主要解決不同子網(wǎng)間的通信。例如在廣域網(wǎng)之間通信時，必然會遇到路由（即兩節(jié)點間可能有多條路徑）選擇問題。在實現(xiàn)網(wǎng)絡(luò)層功能時，需要解決的主要問題如下：l 尋址：數(shù)據(jù)鏈路層中使用的物理地址（如MAC地址）僅解決網(wǎng)絡(luò)內(nèi)部的尋址問題。在不同子網(wǎng)之間通信時，為了識別和找到網(wǎng)絡(luò)中的設(shè)備，每一子網(wǎng)中的設(shè)備都會被分配一個唯一的地址。由于各子網(wǎng)使用的物理技術(shù)可能不同，因此這個地址應(yīng)當(dāng)是邏輯地址（如IP地址）。l 交換：規(guī)定不同的信息交換方式。常見的交換技術(shù)有：線路交換技術(shù)和存儲轉(zhuǎn)發(fā)技術(shù)，后者又包括報文交換技術(shù)和分組交換技術(shù)。 l 路由算法：當(dāng)源節(jié)點和目的節(jié)點之間存在多條路徑時，本層可以根據(jù)路由算法，通過網(wǎng)絡(luò)為數(shù)據(jù)分組選擇最佳路徑，并將信息從最合適的路徑由發(fā)送端傳送到接收端。l 連接服務(wù)：與數(shù)據(jù)鏈路層流量控制不同的是，前者控制的是網(wǎng)絡(luò)相鄰節(jié)點間的流量，后者控制的是從源節(jié)點到目的節(jié)點間的流量。其目的在于防止阻塞，并進(jìn)行差錯檢測。4. 傳輸層OSI下3層的主要任務(wù)是數(shù)據(jù)通信，上3層的任務(wù)是數(shù)據(jù)處理。而傳輸層（Transport Layer）是OSI模型的第4層。因此該層是通信子網(wǎng)和資源子網(wǎng)的接口和橋梁，起到承上啟下的作用。該層的主要任務(wù)是：向用戶提供可靠的端到端的差錯和流量控制，保證報文的正確傳輸。傳輸層的作用是向高層屏蔽下層數(shù)據(jù)通信的細(xì)節(jié)，即向用戶透明地傳送報文。該層常見的協(xié)議：TCP/IP中的TCP協(xié)議、Novell網(wǎng)絡(luò)中的SPX協(xié)議和微軟的NetBIOS/NetBEUI協(xié)議。傳輸層提供會話層和網(wǎng)絡(luò)層之間的傳輸服務(wù)，這種服務(wù)從會話層獲得數(shù)據(jù)，并在必要時，對數(shù)據(jù)進(jìn)行分割。然后，傳輸層將數(shù)據(jù)傳遞到網(wǎng)絡(luò)層，并確保數(shù)據(jù)能正確無誤地傳送到網(wǎng)絡(luò)層。因此，傳輸層負(fù)責(zé)提供兩節(jié)點之間數(shù)據(jù)的可靠傳送，當(dāng)兩節(jié)點的聯(lián)系確定之后，傳輸層則負(fù)責(zé)監(jiān)督工作。綜上，傳輸層的主要功能如下：l 傳輸連接管理：提供建立、維護(hù)和拆除傳輸連接的功能。傳輸層在網(wǎng)絡(luò)層的基礎(chǔ)上為高層提供“面向連接”和“面向無接連”的兩種服務(wù)。 l 處理傳輸差錯：提供可靠的“面向連接”和不太可靠的“面向無連接”的數(shù)據(jù)傳輸服務(wù)、差錯控制和流量控制。在提供“面向連接”服務(wù)時，通過這一層傳輸?shù)臄?shù)據(jù)將由目標(biāo)設(shè)備確認(rèn)，如果在指定的時間內(nèi)未收到確認(rèn)信息，數(shù)據(jù)將被重發(fā)。l 監(jiān)控服務(wù)質(zhì)量。5. 會話層會話層（Session Layer）是OSI模型的第5層，是用戶應(yīng)用程序和網(wǎng)絡(luò)之間的接口，主要任務(wù)是：向兩個實體的表示層提供建立和使用連接的方法。將不同實體之間的表示層的連接稱為會話。因此會話層的任務(wù)就是組織和協(xié)調(diào)兩個會話進(jìn)程之間的通信，并對數(shù)據(jù)交換進(jìn)行管理。用戶可以按照半雙工、單工和全雙工的方式建立會話。當(dāng)建立會話時，用戶必須提供他們想要連接的遠(yuǎn)程地址。而這些地址與MAC（介質(zhì)訪問控制子層）地址或網(wǎng)絡(luò)層的邏輯地址不同，它們是為用戶專門設(shè)計的，更便于用戶記憶。域名（DN）就是一種網(wǎng)絡(luò)上使用的遠(yuǎn)程地址例如：就是一個域名。會話層的具體功能如下： l 會話管理：允許用戶在兩個實體設(shè)備之間建立、維持和終止會話，并支持它們之間的數(shù)據(jù)交換。例如提供單方向會話或雙向同時會話，并管理會話中的發(fā)送順序，以及會話所占用時間的長短。l 會話流量控制：提供會話流量控制和交叉會話功能。 尋址：使用遠(yuǎn)程地址建立會話連接。l l 出錯控制：從邏輯上講會話層主要負(fù)責(zé)數(shù)據(jù)交換的建立、保持和終止，但實際的工作卻是接收來自傳輸層的數(shù)據(jù)，并負(fù)責(zé)糾正錯誤。會話控制和遠(yuǎn)程過程調(diào)用均屬于這一層的功能。但應(yīng)注意，此層檢查的錯誤不是通信介質(zhì)的錯誤，而是磁盤空間、打印機(jī)缺紙等類型的高級錯誤。6. 表示層表示層（Presentation Layer）是OSI模型的第六層，它對來自應(yīng)用層的命令和數(shù)據(jù)進(jìn)行解釋，對各種語法賦予相應(yīng)的含義，并按照一定的格式傳送給會話層。其主要功能是“處理用戶信息的表示問題，如編碼、數(shù)據(jù)格式轉(zhuǎn)換和加密解密”等。表示層的具體功能如下：l 數(shù)據(jù)格式處理：協(xié)商和建立數(shù)據(jù)交換的格式，解決各應(yīng)用程序之間在數(shù)據(jù)格式表示上的差異。 l 數(shù)據(jù)的編碼：處理字符集和數(shù)字的轉(zhuǎn)換。例如由于用戶程序中的數(shù)據(jù)類型（整型或?qū)嵭?、有符號或無符號等）、用戶標(biāo)識等都可以有不同的表示方式，因此，在設(shè)備之間需要具有在不同字符集或格式之間轉(zhuǎn)換的功能。l 壓縮和解壓縮：為了減少數(shù)據(jù)的傳輸量，這一層還負(fù)責(zé)數(shù)據(jù)的壓縮與恢復(fù)。 數(shù)據(jù)的加密和解密：可以提高網(wǎng)絡(luò)的安全性。l7. 應(yīng)用層應(yīng)用層（Application Layer）是OSI參考模型的最高層，它是計算機(jī)用戶，以及各種應(yīng)用程序和網(wǎng)絡(luò)之間的接口，其功能是直接向用戶提供服務(wù)，完成用戶希望在網(wǎng)絡(luò)上完成的各種工作。它在其他6層工作的基礎(chǔ)上，負(fù)責(zé)完成網(wǎng)絡(luò)中應(yīng)用程序與網(wǎng)絡(luò)操作系統(tǒng)之間的聯(lián)系，建立與結(jié)束使用者之間的聯(lián)系，并完成網(wǎng)絡(luò)用戶提出的各種網(wǎng)絡(luò)服務(wù)及應(yīng)用所需的監(jiān)督、管理和服務(wù)等各種協(xié)議。此外，該層還負(fù)責(zé)協(xié)調(diào)各個應(yīng)用程序間的工作。應(yīng)用層為用戶提供的服務(wù)和協(xié)議有：文件服務(wù)、目錄服務(wù)、文件傳輸服務(wù)（FTP）、遠(yuǎn)程登錄服務(wù)（Telnet）、電子郵件服務(wù)（E-mail）、打印服務(wù)、安全服務(wù)、網(wǎng)絡(luò)管理服務(wù)、數(shù)據(jù)庫服務(wù)等。上述的各種網(wǎng)絡(luò)服務(wù)由該層的不同應(yīng)用協(xié)議和程序完成，不同的網(wǎng)絡(luò)操作系統(tǒng)之間在功能、界面、實現(xiàn)技術(shù)、對硬件的支持、安全可靠性以及具有的各種應(yīng)用程序接口等各個方面的差異是很大的。應(yīng)用層的主要功能如下：l 用戶接口：應(yīng)用層是用戶與網(wǎng)絡(luò)，以及應(yīng)用程序與網(wǎng)絡(luò)間的直接接口，使得用戶能夠與網(wǎng)絡(luò)進(jìn)行交互式聯(lián)系。 l 實現(xiàn)各種服務(wù)：該層具有的各種應(yīng)用程序可以完成和實現(xiàn)用戶請求的各種服務(wù)。8. 7層模型的小結(jié)由于OSI是一個理想的模型，因此一般網(wǎng)絡(luò)系統(tǒng)只涉及其中的幾層，很少有系統(tǒng)能夠具有所有的7層，并完全遵循它的規(guī)定。在7層模型中，每一層都提供一個特殊的網(wǎng)絡(luò)功能。從網(wǎng)絡(luò)功能的角度觀察：下面4層（物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和傳輸層）主要提供數(shù)據(jù)傳輸和交換功能，即以節(jié)點到節(jié)點之間的通信為主；第4層作為上下兩部分的橋梁，是整個網(wǎng)絡(luò)體系結(jié)構(gòu)中最關(guān)鍵的部分；而上3層（會話層、表示層和應(yīng)用層）則以提供用戶與應(yīng)用程序之間的信息和數(shù)據(jù)處理功能為主。簡言之，下4層主要完成通信子網(wǎng)的功能，上3層主要完成資源子網(wǎng)的功能。9. 建立OSI參考模型的目的和作用建立OSI參考模型的目的除了創(chuàng)建通信設(shè)備之間的物理通道之外，還規(guī)劃了各層之間的功能，并為標(biāo)準(zhǔn)化組織和生產(chǎn)廠家制定了協(xié)議的原則。這些規(guī)定使得每一層都具有一定的功能。從理論上講，在任何一層上符合OSI標(biāo)準(zhǔn)的產(chǎn)品都可以被其他符合標(biāo)準(zhǔn)的產(chǎn)品所取代。因此，OSI參考模型的基本作用如下：l OSI的分層邏輯體系結(jié)構(gòu)使得人們可以深刻地理解各層協(xié)議所應(yīng)解決的問題，并明確各個協(xié)議在網(wǎng)絡(luò)體系結(jié)構(gòu)中所占據(jù)的位置。 l OSI參考模型的每一層在功能上與其他層有著明顯的區(qū)別，從而使得網(wǎng)絡(luò)系統(tǒng)可以按功能劃分。這樣，網(wǎng)絡(luò)或通信產(chǎn)品就不必面面俱到。例如，當(dāng)某個產(chǎn)品只需完成某一方面的功能時，它可以只考慮并遵循所涉及層的標(biāo)準(zhǔn)。l OSI參考模型有助于分析和了解每一種比較復(fù)雜的協(xié)議。以后還會介紹其他參考模型或協(xié)議，例如TCP/IP、IEEE 802和X.25協(xié)議等，因此，還會比較它們與OSI模型的關(guān)系，從而使讀者進(jìn)一步理解網(wǎng)絡(luò)體系結(jié)構(gòu)、模型和各種協(xié)議的工作原理。子網(wǎng)掩碼百科名片子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它是一種用來指明一個IP地址的哪些位標(biāo)識的是主機(jī)所在的子網(wǎng)以及哪些位標(biāo)識的是主機(jī)的位掩碼。子網(wǎng)掩碼不能單獨存在，它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼只有一個作用，就是將某個IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。前言子網(wǎng)掩碼(subnet mask)是每個網(wǎng)管必須要掌握的基礎(chǔ)知識，只有掌握它，才能夠真正理解TCP/IP協(xié)議的設(shè)置。以下我們就來深入淺出地講解什么是子網(wǎng)掩碼。 編輯本段IP地址的結(jié)構(gòu)要想理解什么是子網(wǎng)掩碼，就不能不了解IP地址的構(gòu)成?；ヂ?lián)網(wǎng)是由許多小型網(wǎng)絡(luò)構(gòu)成的，每個網(wǎng)絡(luò)上都有許多主機(jī)，這樣便構(gòu)成了一個有層次的結(jié)構(gòu)。IP地址在設(shè)計時就考慮到地址分配的層次特點，將每個IP地址都分割成網(wǎng)絡(luò)號和主機(jī)號兩部分，以便于IP地址的尋址操作。 IP地址的網(wǎng)絡(luò)號和主機(jī)號各是多少位呢？如果不指定，就不知道哪些位是網(wǎng)絡(luò)號、哪些是主機(jī)號，這就需要通過子網(wǎng)掩碼來實現(xiàn)。 子網(wǎng)掩碼的設(shè)定必須遵循一定的規(guī)則。與IP地址相同，子網(wǎng)掩碼由1和0組成，且1和0分別連續(xù)。子網(wǎng)掩碼的長度也是32位，左邊是網(wǎng)絡(luò)位，用二進(jìn)制數(shù)字“1”表示，1的數(shù)目等于網(wǎng)絡(luò)位的長度；右邊是主機(jī)位，用二進(jìn)制數(shù)字“0”表示，0的數(shù)目等于主機(jī)位的長度。這樣做的目的是為了讓掩碼與ip地址做AND運算時用0遮住原主機(jī)數(shù)，而不改變原網(wǎng)絡(luò)段數(shù)字，而且很容易通過0的位數(shù)確定子網(wǎng)的主機(jī)數(shù)（2的主機(jī)位數(shù)次方-2，因為主機(jī)號全為1時表示該網(wǎng)絡(luò)廣播地址，全為0時表示該網(wǎng)絡(luò)的網(wǎng)絡(luò)號，這是兩個特殊地址）。只有通過子網(wǎng)掩碼，才能表明一臺主機(jī)所在的子網(wǎng)與其他子網(wǎng)的關(guān)系，使網(wǎng)絡(luò)正常工作。 子網(wǎng)掩碼的術(shù)語是擴(kuò)展的網(wǎng)絡(luò)前綴碼不是一個地址，但是可以確定一個網(wǎng)絡(luò)層地址哪一部分是網(wǎng)絡(luò)號，哪一部分是主機(jī)號，1 的部分代表網(wǎng)絡(luò)號，掩碼為 0的部分代表主機(jī)號。子網(wǎng)掩碼的作用就是獲取主機(jī) IP的網(wǎng)絡(luò)地址信息，用于區(qū)別主機(jī)通信不同情況，由此選擇不同路由。其中 A類地址的默認(rèn)子網(wǎng)掩碼為 ；B類地址的默認(rèn)子網(wǎng)掩碼為 ；C類地址的默認(rèn)子網(wǎng)掩碼為：。 編輯本段子網(wǎng)和子網(wǎng)掩碼的作用子網(wǎng)的作用使用子網(wǎng)是為了減少IP的浪費。因為隨著互聯(lián)網(wǎng)的發(fā)展，越來越多的網(wǎng)絡(luò)產(chǎn)生，有的網(wǎng)絡(luò)多則幾百臺，有的只有區(qū)區(qū)幾臺，這樣就浪費了很多IP地址，所以要劃分子網(wǎng)。 子網(wǎng)掩碼的作用通過 IP 地址的二進(jìn)制與子網(wǎng)掩碼的二進(jìn)制進(jìn)行與運算，確定某個設(shè)備的網(wǎng)絡(luò)地址和主機(jī)號，也就是說通過子網(wǎng)掩碼分辨一個網(wǎng)絡(luò)的網(wǎng)絡(luò)部分和主機(jī)部分。子網(wǎng)掩碼一旦設(shè)置，網(wǎng)絡(luò)地址和主機(jī)地址就固定了。子網(wǎng)一個最顯著的特征就是具有子網(wǎng)掩碼。與IP地址相同，子網(wǎng)掩碼的長度也是32位，也可以使用十進(jìn)制的形式。例如，為二進(jìn)制形式的子網(wǎng)掩碼：1111 1111.1111 1111.1111 1111.0000 0000，采用十進(jìn)制的形式為：。 編輯本段子網(wǎng)掩碼的概念子網(wǎng)掩碼是一個32位地址，是與IP地址結(jié)合使用的一種技術(shù)。它的主要作用有兩個，一是用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡(luò)標(biāo)識和主機(jī)標(biāo)識，并說明該IP地址是在局域網(wǎng)上，還是在遠(yuǎn)程網(wǎng)上。二是用于將一個大的IP網(wǎng)絡(luò)劃分為若干小的子網(wǎng)絡(luò)。 編輯本段確定子網(wǎng)掩碼數(shù)用于子網(wǎng)掩碼的位數(shù)決定于可能的子網(wǎng)數(shù)目和每個子網(wǎng)的主機(jī)數(shù)目。在定義子網(wǎng)掩碼前，必須弄清楚本來使用的子網(wǎng)數(shù)和主機(jī)數(shù)目。 定義子網(wǎng)掩碼的步驟為： A、確定哪些組地址歸我們使用。比如我們申請到的網(wǎng)絡(luò)號為 “210.73.a.b”，該網(wǎng)絡(luò)地址為C類IP地址，網(wǎng)絡(luò)標(biāo)識為“210.73.a”，主機(jī)標(biāo)識為“.b”。 B、根據(jù)我們現(xiàn)在所需的子網(wǎng)數(shù)以及將來可能擴(kuò)充到的子網(wǎng)數(shù)，用宿主機(jī)的一些位來定義子網(wǎng)掩碼。比如我們現(xiàn)在需要12個子網(wǎng)，將來可能需要16個。用第四個字節(jié)的前四位確定子網(wǎng)掩碼。前四位都置為“1”（即把第四字節(jié)的最后四位作為主機(jī)位，其實在這里有個簡單的規(guī)律，非網(wǎng)絡(luò)位的前幾位置1原網(wǎng)絡(luò)就被分為2的幾次方個網(wǎng)絡(luò)，這樣原來網(wǎng)絡(luò)就被分成了2的4次方16個子網(wǎng)），即第四個字節(jié)為“11110000”，這個數(shù)我們暫且稱作新的二進(jìn)制子網(wǎng)掩碼。 C、把對應(yīng)初始網(wǎng)絡(luò)的各個位都置為“1”，即前三個字節(jié)都置為“1”，第四個字節(jié)低四位置為“0”，則子網(wǎng)掩碼的間斷二進(jìn)制形式為：“11111111.11111111.11111111.11110000” D、把這個數(shù)轉(zhuǎn)化為間斷十進(jìn)制形式為：“40” 這個數(shù)為該網(wǎng)絡(luò)的子網(wǎng)掩碼。 一、利用子網(wǎng)數(shù)來計算 在求子網(wǎng)掩碼之前必須先搞清楚要劃分的子網(wǎng)數(shù)目，以及每個子網(wǎng)內(nèi)的所需主機(jī)數(shù)目。 1)將子網(wǎng)數(shù)目轉(zhuǎn)化為二進(jìn)制來表示 2)取得該二進(jìn)制的位數(shù)，為 N 3)取得該IP地址的類子網(wǎng)掩碼，將其主機(jī)地址部分的的前N位置 1 即得出該IP地址劃分子網(wǎng)的子網(wǎng)掩碼。 如欲將B類IP地址劃分成27個子網(wǎng)： 1)27=11011 2)該二進(jìn)制為五位數(shù)，N = 5 3)將B類地址的子網(wǎng)掩碼的主機(jī)地址前5位置 1，得到 即為劃分成 27個子網(wǎng)的B類IP地址 的子網(wǎng)掩碼。 二、利用主機(jī)數(shù)來計算 1)將主機(jī)數(shù)目轉(zhuǎn)化為二進(jìn)制來表示 2)如果主機(jī)數(shù)小于或等于254（注意去掉保留的兩個IP地址），則取得該主機(jī)的二進(jìn)制位數(shù)，為 N，這里肯定 N8，這就是說主機(jī)地址將占據(jù)不止8位。 3)使用55來將該類IP地址的主機(jī)地址位數(shù)全部置1，然后從后向前的將N位全部置為 0，即為子網(wǎng)掩碼值。 如欲將B類IP地址劃分成若干子網(wǎng)，每個子網(wǎng)內(nèi)有主機(jī)700臺： 1) 700=1010111100 2)該二進(jìn)制為十位數(shù)，N = 10 3)將該B類地址的子網(wǎng)掩碼的主機(jī)地址全部置 1，得到55 然后再從后向前將后 10位置0,即為： 11111111.11111111.11111100.00000000 即。這就是該欲劃分成主機(jī)為700臺的B類IP地址 的子網(wǎng)掩碼。 編輯本段IP掩碼的標(biāo)注A、無子網(wǎng)的標(biāo)注法對無子網(wǎng)的IP地址，可寫成主機(jī)號為0的掩碼。如IP地址，掩碼為，也可以缺省掩碼，只寫IP地址。 B、有子網(wǎng)的標(biāo)注法有子網(wǎng)時，一定要二者配對出現(xiàn)。以C類地址為例。 (以下一段沒有指定掩碼為27位,在掩碼為27位的情況下才成立) 1.IP地址中的前3個字節(jié)表示網(wǎng)絡(luò)號，后一個字節(jié)既表明子網(wǎng)號，又說明主機(jī)號，還說明兩個IP地址是否屬于同一個網(wǎng)段。如果屬于同一網(wǎng)絡(luò)區(qū)間，這兩個地址間的信息交換就不通過路由器。如果不屬同一網(wǎng)絡(luò)區(qū)間，也就是子網(wǎng)號不同，兩個地址的信息交換就要通過路由器進(jìn)行。例如：對于IP地址為的主機(jī)來說，其主機(jī)標(biāo)識為00000101，對于IP地址為6的主機(jī)來說它的主機(jī)標(biāo)識為00010000，以上兩個主機(jī)標(biāo)識的前面三位全是000，說明這兩個IP地址在同一個網(wǎng)絡(luò)區(qū)域中，這兩臺主機(jī)在交換信息時不需要通過路由器進(jìn)行。的主機(jī)標(biāo)識為00000001，52的主機(jī)標(biāo)識為11111100，這兩個主機(jī)標(biāo)識的前面三位000與111不同，說明二者在不同的網(wǎng)絡(luò)區(qū)域，要交換信息需要通過路由器。其子網(wǎng)上主機(jī)號各為1和252。 2.掩碼的功用是說明有子網(wǎng)和有幾個子網(wǎng)，但子網(wǎng)數(shù)只能表示為一個范圍，不能確切講具體幾個子網(wǎng)，掩碼不說明具體子網(wǎng)號，有子網(wǎng)的掩碼格式(對C類地址)。 編輯本段子網(wǎng)掩碼的表示方法子網(wǎng)掩碼通常有以下2種格式的表示方法： 1. 通過與IP地址格式相同的點分十進(jìn)制表示 如： 或 28 2. 在IP地址后加上/符號以及1-32的數(shù)字，其中1-32的數(shù)字表示子網(wǎng)掩碼中網(wǎng)絡(luò)標(biāo)識位的長度 如：/24 的子網(wǎng)掩碼也可以表示為 編輯本段子網(wǎng)掩碼和ip地址的關(guān)系以下均為C類網(wǎng) 子網(wǎng)掩碼是用來判斷任意兩臺計算機(jī)的IP地址是否屬于同一子網(wǎng)絡(luò)的根據(jù)。 最為簡單的理解就是兩臺計算機(jī)各自的IP地址與子網(wǎng)掩碼進(jìn)行AND運算后，如果得出的結(jié)果是相同的，則說明這兩臺計算機(jī)是處于同一個子網(wǎng)絡(luò)上的，可以進(jìn)行直接的通訊。就這么簡單。 編輯本段運算示例運算演示之一：aa I P 地址 子網(wǎng)掩碼 AND運算 (AND運算法則：1 與 1 = 1 ,1 與 0 = 0 ,0 與 1 = 0 ,0 與 0 = 0 ,即當(dāng)對應(yīng)位均為1時結(jié)果為1，其余為0。) 轉(zhuǎn)化為二進(jìn)制進(jìn)行運算： I P 地址11000000.10101000.00000000.00000001 子網(wǎng)掩碼11111111.11111111.11111111.00000000 AND運算 11000000.10101000.00000000.00000000 轉(zhuǎn)化為十進(jìn)制后為： 運算演示之二： I P 地址54 子網(wǎng)掩碼 AND運算 轉(zhuǎn)化為二進(jìn)制進(jìn)行運算： I P 地址11000000.10101000.00000000.11111110 子網(wǎng)掩碼11111111.11111111.11111111.00000000 AND運算 11000000.10101000.00000000.00000000 轉(zhuǎn)化為十進(jìn)制后為： 運算演示之三： I P 地址 子網(wǎng)掩碼 AND運算 轉(zhuǎn)化為二進(jìn)制進(jìn)行運算： I P 地址11000000.10101000.00000000.00000100 子網(wǎng)掩碼11111111.11111111.11111111.00000000 AND運算 11000000.10101000.00000000.00000000 轉(zhuǎn)化為十進(jìn)制后為： 通過以上對三組計算機(jī)IP地址與子網(wǎng)掩碼的AND運算后，我們可以看到它運算結(jié)果是一樣的。均為 所以計算機(jī)就會把這三臺計算機(jī)視為是同一子網(wǎng)絡(luò)，然后進(jìn)行通訊的。我現(xiàn)在單位使用的代理服務(wù)器，內(nèi)部網(wǎng)絡(luò)就是這樣規(guī)劃的。 也許你又要問，這樣的子網(wǎng)掩碼究竟有多少個IP地址可以用呢？你可以這樣算。 根據(jù)上面我們可以看出，局域網(wǎng)內(nèi)部的ip地址是我們自己規(guī)定的（當(dāng)然和其他的ip地址是一樣的），這個是由子網(wǎng)掩碼決定的通過對的分析。可得出： 前三位IP碼由分配下來的數(shù)字就只能固定為192.168.0所以就只剩下了最后的一位了，那么顯而易見了，ip地址只能有（2的8次方-2），即256-2=254，一般主機(jī)地址全為0或者1（二進(jìn)制）有其特殊的作用。 那么你可能要問了:如果我的子網(wǎng)掩碼不是呢？你也可以這樣做啊假設(shè)你的子網(wǎng)掩碼是 那么你的局域網(wǎng)內(nèi)的ip地址的前兩位肯定是固定的了 這樣，你就可以按照下邊的計算來看看同一個子網(wǎng)內(nèi)到底能有多少臺機(jī)器 1、十進(jìn)制128 = 二進(jìn)制1000 0000 2、IP碼要和子網(wǎng)掩碼進(jìn)行AND運算 3、 I P 地址11000000.10101000.1*.* 子網(wǎng)掩碼11111111.11111111.10000000.00000000 AND運算 11000000.10101000.10000000.00000000 轉(zhuǎn)化為十進(jìn)制后為： 192 . 168. 128 . 0 4、可知我們內(nèi)部網(wǎng)可用的IP地址為： 11000000.10101000.10000000.00000000 到 11000000.10101000.11111111.11111111 (也可以是：11000000.10101000.00000000.00000000 到11000000.10101000.01111111.11111111) 5、轉(zhuǎn)化為十進(jìn)制： 192 . 168.128.0 到192 . 168.255.255 （或者到55） 6、0和255通常作為網(wǎng)絡(luò)的內(nèi)部特殊用途。通常不使用。 7、于是最后的結(jié)果如下：我們單位所有可用的IP地址為： -54 -54 -54 -54 . . . . . . . . . . . . . -54 -54 -54 -54 -54 . . . . . . . . . . . . . -54 -54 8、總數(shù)為(255-128+1)*(254-1+1) =128 * 254 = 32512 子網(wǎng)內(nèi)包含的機(jī)器數(shù)目應(yīng)該是2n-2，比如說上面的子網(wǎng)掩碼是，那么他的網(wǎng)絡(luò)號是17位，主機(jī)號是15位，只要主機(jī)號不全是0或者1就是可以的，所以ip地址是(11000000.10101000.11000000.00000000)也允許，除掉全0全1，結(jié)果為215-2=32766,上面的落了好多地址 9、看看的結(jié)果是否正確 (1)、設(shè)定IP地址為 Ping 33通過測試 訪問33可以顯示出主頁 (2)、設(shè)定IP地址為54 Ping 54 通過測試 訪問54 可以顯示出主頁 10、結(jié)論 以上證明我們的結(jié)論是對的。 現(xiàn)在你就可以看你的子網(wǎng)中能有多少臺機(jī)器了 28 分解： 11111111.11111111.11111111.10000000 所以你的內(nèi)部網(wǎng)絡(luò)的ip地址只能是 xxxxxxxx.xxxxxxxx.xxxxxxxx.0? 到 xxxxxxxx.xxxxxxxx.xxxxxxxx.01111111 子網(wǎng)掩碼 編輯本段網(wǎng)間網(wǎng)技術(shù)子網(wǎng)TCP/IP網(wǎng)間網(wǎng)技術(shù)產(chǎn)生于大型主流機(jī)環(huán)境中，它能發(fā)展到今天的規(guī)模是當(dāng)初的設(shè)計者們始料未及的。網(wǎng)間網(wǎng)規(guī)模的迅速擴(kuò)展對IP地址模式的威脅并不是它不能保證主機(jī)地址的唯一性，而是會帶來兩方面的負(fù)擔(dān)：第一，巨大的網(wǎng)絡(luò)地址管理開銷；第二，網(wǎng)關(guān)尋徑急劇膨脹。其中第二點尤為突出，尋徑表的膨脹不僅會降低網(wǎng)關(guān)尋徑效率（甚至可能使尋徑表溢出，從而造成尋徑故障），更重要的是將增加內(nèi)外部路徑刷新時的開銷，從而加重網(wǎng)絡(luò)負(fù)擔(dān)。 因此，迫切需要尋求新的技術(shù)，以應(yīng)付網(wǎng)間網(wǎng)規(guī)模增長帶來的問題。仔細(xì)分析發(fā)現(xiàn)，網(wǎng)間網(wǎng)規(guī)模的增長在內(nèi)部主要表現(xiàn)為網(wǎng)絡(luò)地址的增減，因此解決問題的思路集中在：如何減少網(wǎng)絡(luò)地址。于是IP網(wǎng)絡(luò)地址的多重復(fù)用技術(shù)應(yīng)運而生。 通過復(fù)用技術(shù)，使若干物理網(wǎng)絡(luò)共享同一IP網(wǎng)絡(luò)地址，無疑將減少網(wǎng)絡(luò)地址數(shù)。 編輯本段子網(wǎng)編址技術(shù)子網(wǎng)編址（subnet addressing）技術(shù)，又叫子網(wǎng)尋徑（subnet routing），英文簡稱subnetting，是最廣泛使用的IP網(wǎng)絡(luò)地址復(fù)用方式，目前已經(jīng)標(biāo)準(zhǔn)化，并成為IP地址模式的一部分。一般的，32位的IP地址分為兩部分，即網(wǎng)絡(luò)號和主機(jī)號，我們分別把他們叫做IP地址的“網(wǎng)間網(wǎng)部分”和“本地部分”。子網(wǎng)編址技術(shù)將本地部分進(jìn)一步劃分為“物理網(wǎng)絡(luò)”部分和“主機(jī)”部分，如圖：網(wǎng)間網(wǎng)部分物理網(wǎng)絡(luò)主機(jī) |網(wǎng)間網(wǎng)部分|本地部分| |物理網(wǎng)絡(luò)|主機(jī)部分| 其中“物理網(wǎng)絡(luò)”用于標(biāo)識同一IP網(wǎng)絡(luò)地址下的不同物理網(wǎng)絡(luò)即是“子網(wǎng)”。 (2)子網(wǎng)掩碼IP協(xié)議標(biāo)準(zhǔn)規(guī)定：每一個使用子網(wǎng)的網(wǎng)點都選擇一個32位的位模式，若位模式中的某位置1，則對應(yīng)IP地址中的某位為網(wǎng)絡(luò)地址（包括網(wǎng)間網(wǎng)部分和物理網(wǎng)絡(luò)號）中的一位；若位模式中的某位置0，則對應(yīng)IP地址中的某位為主機(jī)地址中的一位。例如位模式： 11111111 11111111 11111111 00000000中，前三個字節(jié)全1，代表對應(yīng)IP地址中最高的三個字節(jié)為網(wǎng)絡(luò)地址；后一個字節(jié)全0，代表對應(yīng)IP地址中最后的一個字節(jié)為主機(jī)地址。這種位模式叫做子網(wǎng)模（subnet mask）或“子網(wǎng)掩碼”。 為了使用的方便，常常使用“點分整數(shù)表示法”來表示一個IP地址和子網(wǎng)掩碼，例如c類地址子網(wǎng)掩碼（11111111 11111111 11111111 00000000）為： IP協(xié)議關(guān)于子網(wǎng)掩碼的定義提供一種有趣的靈活性，允許子網(wǎng)掩碼中的“0”和“1”位不連續(xù)。但是，這樣的子網(wǎng)掩碼給分配主機(jī)地址和理解尋徑表都帶來一定困難，并且，極少的路由器支持在子網(wǎng)中使用低序或無序的位，因此在實際應(yīng)用中通常各網(wǎng)點采用連續(xù)方式的子網(wǎng)掩碼。像4和60等一類的子網(wǎng)掩碼不推薦使用。 (3)子網(wǎng)掩碼與IP地址結(jié)合使用，可以區(qū)分出一個網(wǎng)絡(luò)地址的網(wǎng)絡(luò)號和主機(jī)號。 例如：有一個C類地址為：192920013其缺省的子網(wǎng)掩碼為：2552552550則它的網(wǎng)絡(luò)號和主機(jī)號可按如下方法得到： 將IP地址192920013轉(zhuǎn)換為二進(jìn)制11000000 00001001 11001000 00001101 將子網(wǎng)掩碼2552552550轉(zhuǎn)換為二進(jìn)制11111111 11111111 11111111 00000000 將兩個二進(jìn)制數(shù)邏輯與（AND）運算后得出的結(jié)果即為網(wǎng)絡(luò)部分 11000000 00001001 11001000 00001101 AND 11111111 11111111 11111111 00000000 11000000 00001001 11001000 00000000結(jié)果為，即網(wǎng)絡(luò)號為。 將子網(wǎng)掩碼取反再與IP地址邏輯與（AND）后得到的結(jié)果即為主機(jī)部分11000000 00001001 11001000 00001101 AND 00000000 00000000 00000000 11111111 結(jié)果為00000000 00000000 00000000 00001101轉(zhuǎn)化為十進(jìn)制得到3，即主機(jī)號為13。 編輯本段子網(wǎng)掩碼的分類子網(wǎng)掩碼一共分為兩類。一類是缺省（自動生成）子網(wǎng)掩碼，一類是自定義子網(wǎng)掩碼。缺省子網(wǎng)掩碼即未劃分子網(wǎng)，對應(yīng)的網(wǎng)絡(luò)號的位12都置1，主機(jī)號都置0。 A類網(wǎng)絡(luò)缺省子網(wǎng)掩碼： B類網(wǎng)絡(luò)缺省子網(wǎng)掩碼： C類網(wǎng)絡(luò)缺省子網(wǎng)掩碼： 自定義子網(wǎng)掩碼是將一個網(wǎng)絡(luò)劃分為幾個子網(wǎng)，需要每一段使用不同的網(wǎng)絡(luò)號或子網(wǎng)號，實際上我們可以認(rèn)為是將主機(jī)號分為兩個部分：子網(wǎng)號、子網(wǎng)主機(jī)號。 形式如下： 未做子網(wǎng)劃分的ip地址：網(wǎng)絡(luò)號主機(jī)號 做子網(wǎng)劃分后的ip地址：網(wǎng)絡(luò)號子網(wǎng)號子網(wǎng)主機(jī)號 也就是說ip地址在化分子網(wǎng)后，以前的主機(jī)號位置的一部分給了子網(wǎng)號，余下的是子網(wǎng)主機(jī)號。子網(wǎng)掩碼是32位二進(jìn)制數(shù)，它的子網(wǎng)主機(jī)標(biāo)識用部分為全“0”。利用子網(wǎng)掩碼可以判斷兩臺主機(jī)是否中同一子網(wǎng)中。若兩臺主機(jī)的IP地址分別與它們的子網(wǎng)掩碼相“與”后的結(jié)果相同，則說明這兩臺主機(jī)在同一子網(wǎng)中。 編輯本段可變長子網(wǎng)掩碼可變長子網(wǎng)掩碼(VLSM)的作用:節(jié)約IP地址的空間;減少路由表大小.使用VLSM時,所采用的路由協(xié)議必須能夠支持它,這些路由協(xié)議包括RIPv2,OSPF,EIGRP和BGP. 關(guān)于更多的VLSM知識,可以去Google進(jìn)行搜索 編輯本段子網(wǎng)掩碼的劃分捷徑1.你所選擇的子網(wǎng)掩碼將會產(chǎn)生多少個子網(wǎng)2的x次方-2(x代表掩碼位,即2進(jìn)制為1的部分，現(xiàn)在的網(wǎng)絡(luò)中，已經(jīng)不需要-2，已經(jīng)可以全部使用，不過需要加上相應(yīng)的配置命令，例如CISCO路由器需要加上ip subnet zero命令就可以全部使用了。) 2.每個子網(wǎng)能有多少主機(jī)2的y次方-2(y代表主機(jī)位,即2進(jìn)制為0的部分) 3.有效子網(wǎng)是有效子網(wǎng)號=256-10進(jìn)制的子網(wǎng)掩碼(結(jié)果叫做block size或base number) 4.每個子網(wǎng)的廣播地址是廣播地址=下個子網(wǎng)號-1 5.每個子網(wǎng)的有效主機(jī)分別是忽略子網(wǎng)內(nèi)全為0和全為1的地址剩下的就是有效主機(jī)地址.最后有效1個主機(jī)地址=下個子網(wǎng)號-2(即廣播地址-1)網(wǎng)關(guān)科技名詞定義中文名稱：網(wǎng)關(guān) 英文名稱：gateway;GW 定義：在采用不同體系結(jié)構(gòu)或協(xié)議的網(wǎng)絡(luò)之間進(jìn)行互通時，用于提供協(xié)議轉(zhuǎn)換、路由選擇、數(shù)據(jù)交換等網(wǎng)絡(luò)兼容功能的設(shè)施。 所屬學(xué)科：通信科技（一級學(xué)科）；通信網(wǎng)絡(luò)（二級學(xué)科） 本內(nèi)容由全國科學(xué)技術(shù)名詞審定委員會審定公布 百科名片 網(wǎng)關(guān)工作原理圖網(wǎng)關(guān)(Gateway)又稱網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。網(wǎng)關(guān)在傳輸層上以實現(xiàn)網(wǎng)絡(luò)互連，是最復(fù)雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個高層協(xié)議不同的網(wǎng)絡(luò)互連。網(wǎng)關(guān)既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。 網(wǎng)關(guān)是一種充當(dāng)轉(zhuǎn)換重任的計算機(jī)系統(tǒng)或設(shè)備。在使用不同的通信協(xié)議、數(shù)據(jù)格式或語言，甚至體系結(jié)構(gòu)完全不同的兩種系統(tǒng)之間，網(wǎng)關(guān)是一個翻譯器。與網(wǎng)橋只是簡單地傳達(dá)信息不同，網(wǎng)關(guān)對收到的信息要重新打包，以適應(yīng)目的系統(tǒng)的需求。同時，網(wǎng)關(guān)也可以提供過濾和安全功能。大多數(shù)網(wǎng)關(guān)運行在OSI 7層協(xié)議的頂層-應(yīng)用層。目錄概念詳解 默認(rèn)網(wǎng)關(guān) 設(shè)置網(wǎng)關(guān) 1. 手動設(shè)置 2. 自動設(shè)置作用及工作流程 當(dāng)前各類網(wǎng)關(guān)協(xié)議的區(qū)別 網(wǎng)關(guān)協(xié)議（GGP） 外部網(wǎng)關(guān)協(xié)議（EGP） 內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）類型 傳輸網(wǎng)關(guān) 應(yīng)用網(wǎng)關(guān)解決跨網(wǎng)關(guān)技術(shù) 產(chǎn)品選用指南 施工、安裝要點內(nèi)部網(wǎng)關(guān)協(xié)議RIP 協(xié)議的局限性： RIP的限制 配置 分析 說明內(nèi)部網(wǎng)關(guān)協(xié)議OSPF 鏈路狀態(tài) 區(qū)域 OSPF網(wǎng)絡(luò)類型 指派路由器 OSPF分層路由的思想 OSPF中的四種路由器外部網(wǎng)關(guān)協(xié)議BGP EGP有三大功能 EGP報文類型描述概念詳解默認(rèn)網(wǎng)關(guān)設(shè)置網(wǎng)關(guān) 1. 手動設(shè)置 2. 自動設(shè)置作用及工作流程當(dāng)前各類網(wǎng)關(guān)協(xié)議的區(qū)別 網(wǎng)關(guān)協(xié)議（GGP） 外部網(wǎng)關(guān)協(xié)議（EGP） 內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）類型 傳輸網(wǎng)關(guān) 應(yīng)用網(wǎng)關(guān)解決跨網(wǎng)關(guān)技術(shù) 產(chǎn)品選用指南 施工、安裝要點內(nèi)部網(wǎng)關(guān)協(xié)議RIP 協(xié)議的局限性： RIP的限制 配置 分析 說明內(nèi)部網(wǎng)關(guān)協(xié)議OSPF 鏈路狀態(tài) 區(qū)域 OSPF網(wǎng)絡(luò)類型 指派路由器 OSPF分層路由的思想 OSPF中的四種路由器外部網(wǎng)關(guān)協(xié)議BGP EGP有三大功能 EGP報文類型描述展開編輯本段概念詳解大家都知道，從一個房間走到另一個房間，必然要經(jīng)過一扇門。同樣，從一個網(wǎng)絡(luò)向另一個網(wǎng)絡(luò)發(fā)送信 網(wǎng)關(guān)息，也必須經(jīng)過一道“關(guān)口”，這道關(guān)口就是網(wǎng)關(guān)。顧名思義，網(wǎng)關(guān)(Gateway)就是一個網(wǎng)絡(luò)連接到另一個網(wǎng)絡(luò)的“關(guān)口”。 在OSI中，網(wǎng)關(guān)有兩種：一種是面向連接的網(wǎng)關(guān)，一種是無連接的網(wǎng)關(guān)。當(dāng)兩個子網(wǎng)之間有一定距離時，往往將一個網(wǎng)關(guān)分成兩半，中間用一條鏈路連接起來，我們稱之為半網(wǎng)關(guān)。 按照不同的分類標(biāo)準(zhǔn)，網(wǎng)關(guān)也有很多種。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。 那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實質(zhì)上是一個網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B，網(wǎng)絡(luò)A的IP地址范圍為“192. 168.1.254”，子網(wǎng)掩碼為；網(wǎng)絡(luò)B的IP地址范圍為“54”，子網(wǎng)掩碼為。在沒有路由器的情況下，兩個網(wǎng)絡(luò)之間是不能進(jìn)行TCP/IP通信的，即使是兩個網(wǎng)絡(luò)連接在同一臺交換機(jī)(或集線器)上，TCP/IP協(xié)議也會根據(jù)子網(wǎng)掩碼()判定兩個網(wǎng)絡(luò)中的主機(jī)處在不同的網(wǎng)絡(luò)里。而要實現(xiàn)這兩個網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個主機(jī)(如附圖所示)。網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過程。 所以說，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么這個IP地址是哪臺機(jī)器的IP地址呢？網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器(實質(zhì)上相當(dāng)于一臺路由器)、代理服務(wù)器(也相當(dāng)于一臺路由器)。 在和 Novell NetWare 網(wǎng)絡(luò)交互操作的上下文中，網(wǎng)關(guān)在 Windows 網(wǎng)絡(luò)中使用的服務(wù)器信息塊 (SMB) 協(xié)議以及 NetWare 網(wǎng)絡(luò)使用的 NetWare 核心協(xié)議 (NCP) 之間起著橋梁的作用。網(wǎng)關(guān)也被稱為 IP 路由器。 編輯本段默認(rèn)網(wǎng)關(guān)如果搞清了什么是網(wǎng)關(guān)，默認(rèn)網(wǎng)關(guān)也就好理解了。就好像一個房間可以有多扇門一樣，一臺主機(jī)可以有多個網(wǎng)關(guān)。默認(rèn)網(wǎng)關(guān)的意思是一臺主機(jī)如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)給默認(rèn)指定的網(wǎng)關(guān)，由這個網(wǎng)關(guān)來處理數(shù)據(jù)包。現(xiàn)在主機(jī)使用的網(wǎng)關(guān)，一般指的是默認(rèn)網(wǎng)關(guān)。 編輯本段設(shè)置網(wǎng)關(guān)1. 手動設(shè)置手動設(shè)置適用于電腦數(shù)量比較少、TCP/IP參數(shù)基本不變的情況，比如只有幾臺到十幾臺電腦。因為這種方法需要在聯(lián)入網(wǎng)絡(luò)的每臺電腦上設(shè)置“默認(rèn)網(wǎng)關(guān)”，非常費勁，一旦因為遷移等原因?qū)е卤仨毿薷哪J(rèn)網(wǎng)關(guān)的IP地址，就會給網(wǎng)管帶來很大的麻煩，所以不推薦使用。 在Windows 9x中，設(shè)置默認(rèn)網(wǎng)關(guān)的方法是在“網(wǎng)上鄰居”上右擊，在彈出的菜單中點擊“屬性”，在網(wǎng)絡(luò)屬性對話框中選擇“TCP/IP協(xié)議”，點擊“屬性”，在“默認(rèn)網(wǎng)關(guān)”選項卡中填寫新的默認(rèn)網(wǎng)關(guān)的IP地址就可以了。 需要特別注意的是：默認(rèn)網(wǎng)關(guān)必須是電腦自己所在的網(wǎng)段中的IP地址，而不能填寫其他網(wǎng)段中的IP地址。 2. 自動設(shè)置自動設(shè)置就是利用DHCP服務(wù)器來自動給網(wǎng)絡(luò)中的電腦分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。這樣做的好處是一旦網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)發(fā)生了變化時，只要更改了DHCP服務(wù)器中默認(rèn)網(wǎng)關(guān)的設(shè)置，那么網(wǎng)絡(luò)中所有的電腦均獲得了新的默認(rèn)網(wǎng)關(guān)的IP地址。這種方法適用于網(wǎng)絡(luò)規(guī)模較大、TCP/IP參數(shù)有可能變動的網(wǎng)絡(luò)。 另外一種自動獲得網(wǎng)關(guān)的辦法是通過安裝代理服務(wù)器軟件（如MS Proxy）的客戶端程序來自動獲得，其原理和方法和DHCP有相似之處。由于篇幅所限，就不再詳述了。 如果開始看路由知識的話，就會容易明白了， 進(jìn)入命令行模式： c:route print 會有一條路由： 默認(rèn)網(wǎng)關(guān)的IP 接口（機(jī)器的IP） 跳數(shù) 比如我的機(jī)器： 54 33 1 意思是：所有的需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，都經(jīng)過默認(rèn)網(wǎng)關(guān)的IP（接口）發(fā)送出去，當(dāng)然返回也是從那里經(jīng)過 編輯本段作用及工作流程假設(shè)你的名字叫小不點，你住在一個大院子里，你的鄰居有很多小伙伴，在門口傳達(dá)室還有個看大門的 網(wǎng)關(guān)李大爺，李大爺就是你的網(wǎng)關(guān)。當(dāng)你想跟院子里的某個小伙伴玩，只要你在院子里大喊一聲他的名字，他聽到了就會回應(yīng)你，并且跑出來跟你玩。 但是你不被允許走出大門，你想與外界發(fā)生的一切聯(lián)系，都必須由門口的李大爺（網(wǎng)關(guān)）用電話幫助你聯(lián)系。假如你想找你的同學(xué)小明聊天，小明家住在很遠(yuǎn)的另外一個院子里，他家的院子里也有一個看門的王大爺（小明的網(wǎng)關(guān)）。但是你不知道小明家的電話號碼，不過你的班主任老師有一份你們班全體同學(xué)的名單和電話號碼對照表，你的老師就是你的DNS服務(wù)器。于是你在家里撥通了門口李大爺