第一講網(wǎng)絡(luò)設(shè)備安裝調(diào)試

職業(yè)技能鑒定網(wǎng)絡(luò)設(shè)備調(diào)試員教學(xué)目標(biāo)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試以面向應(yīng)用為目標(biāo)，以項目為中心，以能力培養(yǎng)和實(shí)踐操作為主線。教學(xué)組織從職業(yè)行動能力、工作過程知識和職業(yè)素養(yǎng)這三個方面來培養(yǎng)同學(xué)們的實(shí)際就業(yè)能力和真實(shí)工作經(jīng)驗(yàn)。讓同學(xué)們學(xué)后會安裝：學(xué)會主流網(wǎng)絡(luò)設(shè)備的安裝方法。讓同學(xué)們學(xué)后會配置：學(xué)會主流網(wǎng)絡(luò)設(shè)備的配置方法。讓同學(xué)們學(xué)后會管理：學(xué)會熟練管理計算機(jī)網(wǎng)絡(luò)及各種設(shè)備的方法。讓同學(xué)們學(xué)后會維護(hù)：學(xué)會各種設(shè)備的維護(hù)方法。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試1、計算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識教學(xué)內(nèi)容2、交換機(jī)的安裝與配置3、路由器的安裝與配置4、網(wǎng)絡(luò)服務(wù)的安裝與配置5、防火墻的安裝與配置6、網(wǎng)絡(luò)故障的分析與排查7、網(wǎng)絡(luò)的測試與驗(yàn)收

網(wǎng)絡(luò)設(shè)備安裝調(diào)試職業(yè)道德是在一定的職業(yè)的活動中所應(yīng)該遵循的、具有自身職業(yè)特征的道德準(zhǔn)則和規(guī)范。它具有的特點(diǎn)包括：（1）規(guī)范性和專業(yè)性。職業(yè)道德是基于一定職業(yè)的特殊需要，以及與社會聯(lián)系的特定方式所產(chǎn)生的對本職業(yè)的道德要求。因此，不同的職業(yè)有不同的要求，具有很強(qiáng)烈的規(guī)范性和專業(yè)性；（2）普適性和廣泛性。職業(yè)道德是適應(yīng)職業(yè)生活而產(chǎn)生的，因此在同一職業(yè)領(lǐng)域有廣泛的適用性，是同一個職業(yè)領(lǐng)域中一切從業(yè)人員都必須遵守的職業(yè)道德要求（3）可操作性和準(zhǔn)強(qiáng)制性。職業(yè)道德作為一種道德要求，并不單純地表現(xiàn)為抽象和理論或一些原則性的規(guī)定，而往往體現(xiàn)在具體的制度、守則、章程等中，具有很強(qiáng)的可操作性，同時這種道德要求往往與行政紀(jì)律結(jié)合起來，有明確的獎懲條例，因而具有一定程度的強(qiáng)制性（4）相對穩(wěn)定性和連續(xù)性。職業(yè)是相對穩(wěn)定的，因此在職業(yè)生活基礎(chǔ)上所形成的職業(yè)道德，在其內(nèi)容與結(jié)構(gòu)上也具有相對穩(wěn)定性和連續(xù)性。

職業(yè)道德的基本特點(diǎn)計算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識1、什么是計算機(jī)網(wǎng)絡(luò)計算機(jī)網(wǎng)絡(luò)目前并沒有一個嚴(yán)格的權(quán)威的定義，并且隨著計算機(jī)網(wǎng)絡(luò)的發(fā)展，關(guān)于計算機(jī)網(wǎng)絡(luò)的定義也不斷發(fā)展和完善。目前比較認(rèn)同的計算機(jī)網(wǎng)絡(luò)的定義為：計算機(jī)網(wǎng)絡(luò)是將分布在不同地理位置上的具有獨(dú)立和自主功能的計算機(jī)、終端及其附屬設(shè)備，利用通信設(shè)備和通信線路連接起來，并配置網(wǎng)絡(luò)軟件（如網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用軟件等）以實(shí)現(xiàn)信息交換和資源共享的一個復(fù)合系統(tǒng)。計算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識1、什么是計算機(jī)網(wǎng)絡(luò)這個定義包含了四重含義：這個定義包含了四重含義：第一，一個計算機(jī)網(wǎng)絡(luò)是由多臺具有自主功能的獨(dú)立計算機(jī)、終端設(shè)備等組成。這些計算機(jī)或終商在脫離網(wǎng)絡(luò)的環(huán)境的條件下也可以獨(dú)立運(yùn)行與工作；第二，網(wǎng)絡(luò)中的計算機(jī)課及終端是通過通信信道進(jìn)行互連的其互連的線路可以是雙絞線、同軸電纜或光纖等有線信道，也可是超短波、微波、紅外等無線信道；第三，計算機(jī)之間的通信和資源的共享是通過網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用軟件來實(shí)現(xiàn)的；第四，計算機(jī)網(wǎng)絡(luò)的目標(biāo)是實(shí)現(xiàn)計算機(jī)之間的信息交換、資源共享及協(xié)同工作。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試1、實(shí)現(xiàn)網(wǎng)上資源的共享。計算機(jī)網(wǎng)絡(luò)的功能2、實(shí)現(xiàn)數(shù)據(jù)信息的快速傳遞。3、提高可靠性4、提高負(fù)載均衡與分布處理能國力5、集中管理6、綜合信息能力

網(wǎng)絡(luò)設(shè)備安裝調(diào)試計算網(wǎng)絡(luò)的分類根據(jù)按傳輸技術(shù)劃分劃分有線計算機(jī)網(wǎng)：雙絞線、同軸電纜、光纖無線計算機(jī)網(wǎng)：無線電波、微波、紅外線等

網(wǎng)絡(luò)設(shè)備安裝調(diào)試計算網(wǎng)絡(luò)的分類根據(jù)網(wǎng)絡(luò)的覆蓋范圍劃分局域網(wǎng)(LAN，LocalAreaNetwork)工作范圍：10m—1km，同一個樓房、校園城域網(wǎng)(MAN，MetropolitanAreaNetwork)

工作范圍：1km—

幾十km,同一城市廣域網(wǎng)(WAN，WideAreaNetwork)

工作范圍：幾十km—幾千km,同一國家、州、全球

網(wǎng)絡(luò)設(shè)備安裝調(diào)試計算網(wǎng)絡(luò)的分類根據(jù)網(wǎng)絡(luò)管理模式分對等網(wǎng)絡(luò)。對等網(wǎng)就是一種“Peer-to-Peer(簡稱p2p，點(diǎn)對點(diǎn))”結(jié)構(gòu)的計算機(jī)網(wǎng)絡(luò)。網(wǎng)絡(luò)中的計算機(jī)的地位是平等的。各計算機(jī)既作為其他的計算機(jī)的服務(wù)的提供者也可以訪問其他的計算機(jī)?？蛻?服務(wù)器模式。客戶/服務(wù)器模式是一種最常見的網(wǎng)絡(luò)管理模式，幾乎所有的企業(yè)網(wǎng)絡(luò)都采用這中管理模式。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試計算網(wǎng)絡(luò)的分類從網(wǎng)絡(luò)的使用者進(jìn)行分類公用網(wǎng)(publicnetwork)專用網(wǎng)(privatenetwork)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試4、ISO/OSI網(wǎng)絡(luò)參考模型

世界上第一個網(wǎng)絡(luò)體系結(jié)構(gòu)由IBM公司提出（74年，SNA），以后其他公司也相繼提出自己的網(wǎng)絡(luò)體系結(jié)構(gòu)如：Digital公司的DNA，美國國防部的TCP/IP等，多種網(wǎng)絡(luò)體系結(jié)構(gòu)并存，其結(jié)果是若采用IBM的結(jié)構(gòu)，只能選用IBM的產(chǎn)品，只能與同種結(jié)構(gòu)的網(wǎng)絡(luò)互聯(lián)。為了保證各種類型網(wǎng)絡(luò)技術(shù)的兼容性、互操作性。國際標(biāo)準(zhǔn)化組織（InternationalstandardizationOrganization，ISO)，提出了不基于具體機(jī)型、操作系統(tǒng)或公司的網(wǎng)絡(luò)體系結(jié)構(gòu)，稱為開放系統(tǒng)互聯(lián)參考模型（OSI，opensysteminterconnection）

網(wǎng)絡(luò)設(shè)備安裝調(diào)試OSI參考模式只是定義了一種抽象的結(jié)構(gòu)，而并非具體實(shí)現(xiàn)的描述，即在OSI模型中的每一層，都只涉及層的功能定義，而不提供關(guān)于協(xié)議與服務(wù)具體實(shí)現(xiàn)方法。（1）ISO/OSI七層網(wǎng)絡(luò)結(jié)構(gòu)傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層面向信息處理和網(wǎng)絡(luò)應(yīng)用面向?yàn)楦呷龑拥木W(wǎng)絡(luò)信息處理應(yīng)用提供可靠的端到端的通信服務(wù)面向通信處理和網(wǎng)絡(luò)通信

網(wǎng)絡(luò)設(shè)備安裝調(diào)試（2）OSI各層功能描述傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層物理層（PhysicalLayer）位于OSI參考模型的最底層，協(xié)調(diào)在物理媒體中傳送比特流所需有的各種功能。物理層涉及接口和傳輸媒體的機(jī)械和電氣的規(guī)約，定義了這些物理設(shè)備和接口為所發(fā)生的傳輸所必須完成的過程和功能。以便與不同的制造廠家能夠根據(jù)工人的標(biāo)準(zhǔn)各自獨(dú)立地制造設(shè)備，從而使各個廠家的產(chǎn)品能夠相互兼容。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試（2）OSI各層功能描述傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層數(shù)據(jù)鏈路層（DataLinkLayer）在物理層發(fā)送和接收數(shù)據(jù)的過程中，會出現(xiàn)一些自己不能解決的問題。如，當(dāng)兩個點(diǎn)同時試圖在一條共享的線路上發(fā)送數(shù)據(jù)時如何處理，節(jié)點(diǎn)如何知道它所接受的數(shù)據(jù)是否正確，如果噪聲改變了一個報文的目標(biāo)地址，節(jié)點(diǎn)如何察覺它丟失了本應(yīng)該收到的報文，這些都是數(shù)據(jù)鏈路層所必須做的工作。數(shù)據(jù)鏈路層涉及相鄰節(jié)點(diǎn)之間的可數(shù)據(jù)傳輸，它將物理層的比特流組織成數(shù)據(jù)鏈路層協(xié)議數(shù)據(jù)單元（幀）進(jìn)行傳輸，幀中包含地址，控制，數(shù)據(jù)，校驗(yàn)碼等信息，通過校驗(yàn)、確認(rèn)和反饋重傳等手段，將不可靠的物理鏈路改造成對網(wǎng)絡(luò)層表現(xiàn)為一五差錯的數(shù)據(jù)傳輸鏈路。數(shù)據(jù)鏈路還要協(xié)調(diào)首發(fā)雙方的的數(shù)據(jù)傳輸速率，即流量控制。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試（2）OSI各層功能描述傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層網(wǎng)絡(luò)層（NetworkLayer）負(fù)責(zé)分組從源端交付到目的端，中間可能要經(jīng)過許多中間節(jié)點(diǎn)甚至是通信子網(wǎng)。網(wǎng)絡(luò)層的任務(wù)就是在通信子網(wǎng)中選擇一條合適的路徑，使源計算機(jī)發(fā)送的數(shù)據(jù)能夠通過所選擇的路徑到達(dá)目的計算機(jī)。為了實(shí)現(xiàn)路徑選擇，網(wǎng)絡(luò)層必須使用尋址方案來確定存在哪些網(wǎng)絡(luò)以及設(shè)備在這些網(wǎng)絡(luò)中所處的位置，不同的網(wǎng)絡(luò)層協(xié)議所采用的尋址方案是不同的，在確定了目標(biāo)節(jié)點(diǎn)的位置后，網(wǎng)絡(luò)層還要負(fù)責(zé)引導(dǎo)數(shù)據(jù)包正確地通過網(wǎng)絡(luò)，找到通過網(wǎng)絡(luò)的最優(yōu)路徑，即路由選擇。如果說子網(wǎng)中同時出現(xiàn)過多的分組，他們將相互阻塞通路并可能形成網(wǎng)絡(luò)瓶頸，因此網(wǎng)絡(luò)層還要提供擁塞控制機(jī)制以避免此類現(xiàn)象的出現(xiàn)。網(wǎng)絡(luò)層還要解決異構(gòu)網(wǎng)絡(luò)互連問題。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試（2）OSI各層功能描述傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層傳輸層（TransportLayer）負(fù)責(zé)將完整的報文進(jìn)行從源端到目的端的交付。但計算機(jī)往往在同一時間運(yùn)行多個程序，因此，從源端到目的端的交付并不是從某個計算機(jī)交會到下一個計算機(jī)，同時還指從某個計算機(jī)上的特定進(jìn)程（運(yùn)行著的程序）交付到另一個計算機(jī)的特定進(jìn)程（運(yùn)行著的程序），而網(wǎng)絡(luò)層監(jiān)督單個分組的端到端的交付，獨(dú)立地處理每個分組，就好象每一個分組屬于獨(dú)立的報文一樣，而不管是否直的如此。傳輸層所提供的服務(wù)有可靠與不可靠之分。為了向會話層提供可靠的端到端進(jìn)程之間的數(shù)據(jù)傳輸服務(wù)，傳輸層還需要使用確認(rèn)、差錯控制區(qū)和流量控制等機(jī)制來網(wǎng)絡(luò)層服務(wù)質(zhì)量的不足。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試（2）OSI各層功能描述傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層會話層（SessionLayer）會話層的功能就是建立、管理和終止應(yīng)用程序進(jìn)程一定之間的會話和數(shù)據(jù)交換，允許數(shù)據(jù)進(jìn)行單工、半雙工和全雙工的傳送，并使這些通信系統(tǒng)同步。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試（2）OSI各層功能描述傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層表示層（PresentationLayer）保證一個系統(tǒng)應(yīng)用層發(fā)出的信息能被另一個系統(tǒng)的應(yīng)用層讀出。如有必要，表示層用一種通用的數(shù)據(jù)表示格式在多種數(shù)據(jù)表示格式之間進(jìn)行轉(zhuǎn)換。它包括數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密、數(shù)據(jù)壓縮與恢復(fù)等功能。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試（2）OSI各層功能描述傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層表示層（PresentationLayer）保證一個系統(tǒng)應(yīng)用層發(fā)出的信息能被另一個系統(tǒng)的應(yīng)用層讀出。如有必要，表示層用一種通用的數(shù)據(jù)表示格式在多種數(shù)據(jù)表示格式之間進(jìn)行轉(zhuǎn)換。它包括數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密、數(shù)據(jù)壓縮與恢復(fù)等功能。

網(wǎng)絡(luò)設(shè)備安裝調(diào)試（2）OSI各層功能描述傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層應(yīng)用層（ApplicationLayer）是OSI參考模型中最靠近用戶服務(wù)的一層，它為用戶服務(wù)的應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)，將用戶接入到網(wǎng)絡(luò)，提供了對許多種服務(wù)的支持，如電子郵件、文件傳輸、共享的數(shù)據(jù)庫管理，以及其它種類的分布式信息服務(wù)。開放系統(tǒng)互連模型信號開放系統(tǒng)1中繼系統(tǒng)開放系統(tǒng)2物理介質(zhì)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試數(shù)據(jù)在傳輸層封裝后得到的協(xié)議數(shù)據(jù)單元稱為分段(segment)數(shù)據(jù)在網(wǎng)絡(luò)層被封裝后得到的協(xié)議數(shù)據(jù)單元稱為分組（packet）數(shù)據(jù)在數(shù)據(jù)鏈路層被封裝后得到的協(xié)議數(shù)據(jù)單元稱為幀（frame）數(shù)據(jù)在物理被封裝后得到的協(xié)議數(shù)據(jù)單元稱為比特流（bitstream）傳輸層數(shù)據(jù)鏈路層

網(wǎng)絡(luò)層物理層會話層表示層應(yīng)用層5432154321計算機(jī)

1AP2AP1計算機(jī)

2應(yīng)用程序數(shù)據(jù)應(yīng)用層首部H510100110100101比特流110101110101注意觀察加入或剝?nèi)ナ撞浚ㄎ膊浚┑膶哟螒?yīng)用程序數(shù)據(jù)H5應(yīng)用程序數(shù)據(jù)H4H5應(yīng)用程序數(shù)據(jù)H3H4H5應(yīng)用程序數(shù)據(jù)H4傳輸層首部H3網(wǎng)絡(luò)層首部H2鏈路層首部T2鏈路層尾部計算機(jī)1向計算機(jī)2發(fā)送數(shù)據(jù)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5432154321計算機(jī)

1AP2AP1計算機(jī)

210100110100101比特流110101110101計算機(jī)2的物理層收到比特流后交給數(shù)據(jù)鏈路層H2T2H3H4H5應(yīng)用程序數(shù)據(jù)計算機(jī)1向計算機(jī)2發(fā)送數(shù)據(jù)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試H3H4H5應(yīng)用程序數(shù)據(jù)5432154321計算機(jī)

1AP2AP1計算機(jī)

2數(shù)據(jù)鏈路層剝?nèi)撞亢蛶膊亢蟀褞臄?shù)據(jù)部分交給網(wǎng)絡(luò)層H2T2H3H4H5應(yīng)用程序數(shù)據(jù)計算機(jī)1向計算機(jī)2發(fā)送數(shù)據(jù)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試H4H5應(yīng)用程序數(shù)據(jù)H3H4H5應(yīng)用程序數(shù)據(jù)5432154321計算機(jī)

1AP2AP1計算機(jī)

2網(wǎng)絡(luò)層剝?nèi)シ纸M首部后把分組的數(shù)據(jù)部分交給運(yùn)輸層計算機(jī)1向計算機(jī)2發(fā)送數(shù)據(jù)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試H5應(yīng)用程序數(shù)據(jù)H4H5應(yīng)用程序數(shù)據(jù)5432154321計算機(jī)

1AP2AP1計算機(jī)

2運(yùn)輸層剝?nèi)笪氖撞亢蟀褕笪牡臄?shù)據(jù)部分交給應(yīng)用層計算機(jī)1向計算機(jī)2發(fā)送數(shù)據(jù)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試應(yīng)用程序數(shù)據(jù)H5應(yīng)用程序數(shù)據(jù)計算機(jī)1向計算機(jī)2發(fā)送數(shù)據(jù)5432154321計算機(jī)

1AP2AP1計算機(jī)

2應(yīng)用層剝?nèi)?yīng)用層PDU首部后把應(yīng)用程序數(shù)據(jù)交給應(yīng)用進(jìn)程（3）OSI模型中的數(shù)據(jù)封裝與傳遞

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5432154321計算機(jī)

1AP2AP1計算機(jī)

2我收到了

AP1

發(fā)來的應(yīng)用程序數(shù)據(jù)！

網(wǎng)絡(luò)設(shè)備安裝調(diào)試計算機(jī)1向計算機(jī)2發(fā)送數(shù)據(jù)（3）OSI模型中的數(shù)據(jù)封裝與傳遞

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(1)TCP/IP體系結(jié)構(gòu)的層次劃分從協(xié)議分層模型方面來講，TCP/IP由四個層次組成：網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層。

TCP/IP協(xié)議并不完全符合OSI的七層參考模型。傳統(tǒng)的開放式系統(tǒng)互連參考模型，是一種通信協(xié)議的7層抽象的參考模型，其中每一層執(zhí)行某一特定任務(wù)。該模型的目的是使各種硬件在相同的層次上相互通信。這7層是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。而TCP/IP通訊協(xié)議采用了4層的層級結(jié)構(gòu)，每一層都呼叫它的下一層所提供的網(wǎng)絡(luò)來完成自己的需求。

TCP/IP協(xié)議是美國國防部高級計劃研究局（DARPA）為ARPANET而開發(fā)，也是很多大學(xué)和研究所多年研究及商業(yè)化的成果。OSI

與

TCP/IP

體系結(jié)構(gòu)的比較

應(yīng)用層運(yùn)輸層網(wǎng)絡(luò)層表示層會話層數(shù)據(jù)鏈路層物理層7654321OSI的體系結(jié)構(gòu)應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層IP

(各種應(yīng)用層協(xié)議如TELNET,FTP,SMTP等)運(yùn)輸層(TCP

或

UDP)TCP/IP的體系結(jié)構(gòu)無連接分組交付服務(wù)運(yùn)輸服務(wù)(可靠或不可靠)各種應(yīng)用服務(wù)TCP/IP

的三個服務(wù)層次

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(2)TCP/IP體系結(jié)構(gòu)的各層功能網(wǎng)絡(luò)接口層在TCP/IP分層體系結(jié)構(gòu)中，網(wǎng)絡(luò)接口層是最低層，負(fù)責(zé)接收從網(wǎng)際層交下來的IP數(shù)據(jù)報并將其通過物理網(wǎng)絡(luò)發(fā)送出去，或者從底層物理網(wǎng)絡(luò)上接受物理幀，抽出IP數(shù)據(jù)報，交給網(wǎng)際層。網(wǎng)絡(luò)接口層允許主機(jī)連入網(wǎng)絡(luò)時采取不同的網(wǎng)絡(luò)技術(shù)。應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層IP

(各種應(yīng)用層協(xié)議如TELNET,FTP,SMTP等)運(yùn)輸層(TCP

或

UDP)TCP/IP的體系結(jié)構(gòu)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(2)TCP/IP體系結(jié)構(gòu)的各層功能網(wǎng)際層在TCP/IP分層體系結(jié)構(gòu)中，網(wǎng)絡(luò)接口層是第二層，它的功能相當(dāng)于OSI參考模型的網(wǎng)絡(luò)層日同的無連接網(wǎng)絡(luò)服務(wù)。網(wǎng)際層負(fù)責(zé)將源主機(jī)的報文發(fā)送的目的主機(jī)，源主機(jī)與目的主機(jī)可以在一個網(wǎng)上也可以不在一個網(wǎng)上。應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層IP

(各種應(yīng)用層協(xié)議如TELNET,FTP,SMTP等)運(yùn)輸層(TCP

或

UDP)TCP/IP的體系結(jié)構(gòu)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(2)TCP/IP體系結(jié)構(gòu)的各層功能網(wǎng)際層第一，處理來自傳輸層的分組發(fā)送請求。在收到分組發(fā)送請求之后，將分組裝入IP數(shù)據(jù)報，填充報頭，選擇發(fā)送路徑，然后將數(shù)據(jù)報發(fā)送到相應(yīng)的網(wǎng)絡(luò)輸出。第二，處理接收的數(shù)據(jù)報。在接受到其他主機(jī)發(fā)送的數(shù)據(jù)報之后，檢查目的地址，如需要轉(zhuǎn)發(fā)，則選擇發(fā)送路徑，轉(zhuǎn)發(fā)出去。如目的地址為本節(jié)點(diǎn)地址，則除去報頭，將分組送交傳輸層處理。第三，處理互聯(lián)的路徑流控與擁塞問題。應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層IP

(各種應(yīng)用層協(xié)議如TELNET,FTP,SMTP等)運(yùn)輸層(TCP

或

UDP)TCP/IP的體系結(jié)構(gòu)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(2)TCP/IP體系結(jié)構(gòu)的各層功能傳輸層在TCP/IP分層體系結(jié)構(gòu)中，傳輸層位于網(wǎng)際層之上，它的主要功能是負(fù)責(zé)應(yīng)用進(jìn)程之間的端到端通信。為了標(biāo)識與通信的傳輸層對等實(shí)體，傳輸層提供了關(guān)于不同進(jìn)程的標(biāo)識。為了適應(yīng)不同的網(wǎng)絡(luò)應(yīng)用，傳輸層提供了面向連接的可靠傳輸和面向無連接的不可靠傳輸兩類服務(wù)。應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層IP

(各種應(yīng)用層協(xié)議如TELNET,FTP,SMTP等)運(yùn)輸層(TCP

或

UDP)TCP/IP的體系結(jié)構(gòu)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(1)TCP/IP體系結(jié)構(gòu)的各層功能應(yīng)用層在TCP/IP分層體系結(jié)構(gòu)中，傳輸之上是應(yīng)用層，應(yīng)用層為用戶提供網(wǎng)絡(luò)服務(wù)，并為這些應(yīng)用提供網(wǎng)絡(luò)支撐服務(wù)。應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層IP

(各種應(yīng)用層協(xié)議如TELNET,FTP,SMTP等)運(yùn)輸層(TCP

或

UDP)TCP/IP的體系結(jié)構(gòu)

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(3)TCP/IP體系結(jié)構(gòu)的各層主要協(xié)議應(yīng)用層傳輸層網(wǎng)際層網(wǎng)絡(luò)接口層FTPHTTPSMTPTELNETDNSTFTPTCPUDPIPARPICMPRARPEthernetTokenRingFDDIFrameRelay

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(4)編址使用TCP/IP協(xié)議的互聯(lián)網(wǎng)使用3個等級的地址：物理地址、互聯(lián)網(wǎng)（IP）地址以及端口地址

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(4)編址物理地址：物理地址也叫鏈路地址，是節(jié)點(diǎn)的地址，由所在的局域網(wǎng)或廣域網(wǎng)定義。物理地址含在數(shù)據(jù)鏈路層的幀中

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(4)編址物理地址：物理地址也叫鏈路地址，是節(jié)點(diǎn)的地址，由所在的局域網(wǎng)或廣域網(wǎng)定義。物理地址含在數(shù)據(jù)鏈路層的幀中以太網(wǎng)網(wǎng)卡的物理地址為6字節(jié)（48位）例如：二進(jìn)制表示：00000000-00100001-10000110-11111000-00010001-00100111十六進(jìn)制表示：00-21-86-F8-11-27

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(4)編址Internet地址：Internet地址對于通用的通信通信服務(wù)是必需的，這種同行服務(wù)與底層的物理網(wǎng)絡(luò)無關(guān)，在互聯(lián)網(wǎng)的環(huán)境中僅適用物理地址是不合適的，因?yàn)椴煌木W(wǎng)絡(luò)可以使用不同的地址格式。因此，需要一種通用的編制系統(tǒng)用來唯一標(biāo)識每一個主機(jī)，而不管底層使用的是何種物理網(wǎng)絡(luò)。目前使用的Internet的地址是23位地址，可以用來表示連接在Internet上的每一個主機(jī)。在Internet上沒有兩個主機(jī)具有相同的IP地址。Internet地址可以是單播地址，多播地址或廣播地址例如：

網(wǎng)絡(luò)設(shè)備安裝調(diào)試5TCP/IP體系結(jié)構(gòu)(4)編址端口地址：對于從源主機(jī)將許多數(shù)據(jù)傳送到目的主機(jī)來說，IP地址和物理地址是必須使用的。但是達(dá)到目的主機(jī)并非是Internet上進(jìn)行數(shù)據(jù)同行的最終目的。一個系統(tǒng)若只能從一臺計算機(jī)向另一臺計算機(jī)發(fā)送數(shù)據(jù)，則是很不夠的。今天的計算機(jī)是多進(jìn)程的設(shè)備。既可以在同一時間運(yùn)行多個進(jìn)程。Internet通信的最終目的是使一個進(jìn)程能夠和另一個進(jìn)程通信。例如：計算機(jī)A和C使用Telnet進(jìn)行通信。與此同時，計算機(jī)A還與B使用FTP通信。為了能同時做這些事情，我們要有一種方法對不同的進(jìn)程打上標(biāo)號，在TCP/IP中給一個進(jìn)程指定的標(biāo)號叫端口地址。TCP/IP中的端口地址是16位長。計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)計算機(jī)網(wǎng)絡(luò)拓?fù)涞母拍钣嬎銠C(jī)網(wǎng)絡(luò)拓?fù)涫峭ㄟ^網(wǎng)中節(jié)點(diǎn)與通信線路之間的幾何關(guān)系表示網(wǎng)絡(luò)結(jié)構(gòu)，反映出網(wǎng)絡(luò)中各實(shí)體間的結(jié)構(gòu)關(guān)系。(把網(wǎng)絡(luò)中的計算機(jī)和通信設(shè)備抽象為一個點(diǎn)，把傳輸介質(zhì)抽象為一條線，由點(diǎn)和線組成的幾何圖形就是計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。)計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)CCCCC主機(jī)主機(jī)主機(jī)主機(jī)主機(jī)主機(jī)計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)計算機(jī)網(wǎng)絡(luò)拓?fù)涞母拍钣嬎銠C(jī)網(wǎng)絡(luò)拓?fù)涫峭ㄟ^網(wǎng)中節(jié)點(diǎn)與通信線路之間的幾何關(guān)系表示網(wǎng)絡(luò)結(jié)構(gòu)，反映出網(wǎng)絡(luò)中各實(shí)體間的結(jié)構(gòu)關(guān)系。(把網(wǎng)絡(luò)中的計算機(jī)和通信設(shè)備抽象為一個點(diǎn)，把傳輸介質(zhì)抽象為一條線，由點(diǎn)和線組成的幾何圖形就是計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。)拓?fù)湓O(shè)計是建設(shè)計算機(jī)網(wǎng)絡(luò)的首步，也是實(shí)現(xiàn)各種網(wǎng)絡(luò)協(xié)議的基礎(chǔ)，它對網(wǎng)絡(luò)性能、系統(tǒng)可靠性與通信費(fèi)用都有重大影響?？偩€拓?fù)浣Y(jié)構(gòu)最常見的總線拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)是以太網(wǎng)。同軸電纜曾是它主要的傳輸介質(zhì)，但現(xiàn)在大多數(shù)新的安裝使用了雙絞線。雙絞線以太網(wǎng)(10Base-T)是安裝成星形的總線拓?fù)浣Y(jié)構(gòu)，總線本身被緊縮到一個稱作集線器的小盒子中，從集線器連接點(diǎn)到工作站的線路分支呈星形布局。網(wǎng)絡(luò)拓?fù)浞诸惥W(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)優(yōu)點(diǎn)：結(jié)構(gòu)簡單，價格低廉、安裝使用方便。缺點(diǎn)：故障診斷和隔離比較困難。

1、總線型拓?fù)浣Y(jié)構(gòu)總線型拓?fù)浣Y(jié)構(gòu)是指所有結(jié)點(diǎn)共享一根傳輸總線,所有的站點(diǎn)都通過硬件接口連接在這根傳輸線上。

圖1-6總線型拓?fù)浣Y(jié)構(gòu)示意圖打印機(jī)磁盤工作站工作站工作站工作站終接器終接器服務(wù)器網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)

2、星型拓?fù)浣Y(jié)構(gòu)星型拓?fù)浣Y(jié)構(gòu)是符合令牌協(xié)議的高速局域網(wǎng)絡(luò)。它是以中央結(jié)點(diǎn)為中心，把若干外圍結(jié)點(diǎn)連接起來的幅射式互連結(jié)構(gòu)。優(yōu)點(diǎn)：單點(diǎn)故障不影響全網(wǎng)，結(jié)構(gòu)簡單。增刪節(jié)點(diǎn)及維護(hù)管理容易；故障隔離和檢測容易，延遲時間較短。缺點(diǎn)：成本較高，資源利用率低；網(wǎng)絡(luò)性能過于依賴中心節(jié)點(diǎn)。圖1-7星型拓?fù)浣Y(jié)構(gòu)示意圖工作站工作站工作站工作站服務(wù)器集線器網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)

3、樹型拓?fù)浣Y(jié)構(gòu)

樹型結(jié)構(gòu)是星型結(jié)構(gòu)的擴(kuò)展，它由根結(jié)點(diǎn)和分支結(jié)點(diǎn)所構(gòu)成，如圖1-8所示。

優(yōu)點(diǎn)：結(jié)構(gòu)比較簡單，成本低。擴(kuò)充節(jié)點(diǎn)方便靈活。缺點(diǎn)：對根的依賴性大。圖1-8樹型拓?fù)浣Y(jié)構(gòu)示意圖工作站工作站打印機(jī)服務(wù)器集線器集線器集線器集線器網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)環(huán)型結(jié)構(gòu)的顯著特點(diǎn)是每個節(jié)點(diǎn)用戶都與兩個相鄰節(jié)點(diǎn)用戶相連。優(yōu)點(diǎn)：簡化路徑選擇控制，傳輸延遲固定,實(shí)時性強(qiáng),可靠性高。缺點(diǎn)：節(jié)點(diǎn)過多時,影響傳輸效率。環(huán)某處斷開會導(dǎo)致整個系統(tǒng)的失效，節(jié)點(diǎn)的加入和撤出過程復(fù)雜。圖1-9環(huán)型拓?fù)浣Y(jié)構(gòu)示意圖工作站工作站工作站服務(wù)器工作站工作站

4、

環(huán)型拓?fù)浣Y(jié)構(gòu)環(huán)型拓?fù)浣Y(jié)構(gòu)將所有網(wǎng)絡(luò)結(jié)點(diǎn)通過點(diǎn)到點(diǎn)通信線路連接成閉合環(huán)路,數(shù)據(jù)將沿一個方向逐站傳送，每個結(jié)點(diǎn)的地位和作用相同，且每個結(jié)點(diǎn)都能獲得執(zhí)行控制權(quán)。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)

5、網(wǎng)狀拓?fù)浣Y(jié)構(gòu)網(wǎng)狀拓?fù)浣Y(jié)構(gòu)中的所有結(jié)點(diǎn)之間的連接是任意的,沒有規(guī)律。實(shí)際存在與使用的廣域網(wǎng)基本上都采用網(wǎng)狀拓?fù)浣Y(jié)構(gòu)。

圖1-10網(wǎng)狀拓?fù)浣Y(jié)構(gòu)示意圖工作站工作站工作站路由器工作站路由器路由器路由器優(yōu)點(diǎn)：具有較高的可靠性。某一線路或節(jié)點(diǎn)有故障時，不會影響整個網(wǎng)絡(luò)的工作。

缺點(diǎn)：結(jié)構(gòu)復(fù)雜，需要路由選擇和流控制功能，網(wǎng)絡(luò)控制軟件復(fù)雜，硬件成本較高，不易管理和維護(hù)。IP地址Internet中能夠唯一確定計算機(jī)位置的標(biāo)識就是IP地址。對于終端用于來說，IP地址還有另一種表示方法：域名（網(wǎng)址）。IP地址采用分層結(jié)構(gòu)：

IP協(xié)議規(guī)定：IP地址的長度為四字節(jié)(32bit)，

整個地址分為兩部分，即網(wǎng)絡(luò)號(NetworkID)

和主機(jī)號(HostID)。IP地址IP地址結(jié)構(gòu)：是一種層次型地址結(jié)構(gòu)。

IP協(xié)議規(guī)定：IP地址的長度為四字節(jié)(32bit)

整個地址分為兩部分，即網(wǎng)絡(luò)號(NetID)和主機(jī)號(HostID)。

NetIDHostIDIP地址的表示方法：方法：采用點(diǎn)分十進(jìn)制記法（dotteddecimalnotation）即將32bit的IP地址中的每8位二進(jìn)制數(shù)用1個等效的十進(jìn)制數(shù)表示，并每個十進(jìn)制數(shù)之間加上一個點(diǎn)。例：1000000100001011000000110001111112911331IP=1網(wǎng)絡(luò)號主機(jī)號0A類地址E類地址D類地址C類地址B類地址10網(wǎng)絡(luò)號0783115162324主機(jī)號110網(wǎng)絡(luò)號主機(jī)號110111011組播地址保留IP地址格式IP地址分類：分為5類，見下圖。IP地址類別—A類地址313029282726252423222120191817161514131211109876543210

前1字節(jié)標(biāo)識網(wǎng)絡(luò)地址，后3字節(jié)標(biāo)識主機(jī)地址每個網(wǎng)絡(luò)最多可容納（2－2）臺主機(jī)從高位起，前1位為“0”，第1字節(jié)用十進(jìn)制表示的取值范圍為“0～127”具有A類地址特征的網(wǎng)絡(luò)總數(shù)為126個

0～127 0～255 0～255 0～255網(wǎng)絡(luò)地址主機(jī)地址

024IP地址類別—B類地址313029282726252423222120191817161514131211109876543210

前2字節(jié)標(biāo)識網(wǎng)絡(luò)地址，后2字節(jié)標(biāo)識主機(jī)地址每個網(wǎng)絡(luò)最多可容納（2－2）臺主機(jī)從高位起，前2位為“10”，第1字節(jié)用十進(jìn)制表示的取值范圍為“128～191”具有B類地址特征的網(wǎng)絡(luò)總數(shù)為2個

128～191 0～255 0～255 0～255網(wǎng)絡(luò)地址主機(jī)地址101416IP地址類別—C類地址313029282726252423222120191817161514131211109876543210

前3字節(jié)標(biāo)識網(wǎng)絡(luò)地址，后1字節(jié)標(biāo)識主機(jī)地址每個網(wǎng)絡(luò)最多可容納254臺主機(jī)從高位起，前3位為“110”，第1字節(jié)用十進(jìn)制表示的取值范圍為“192～223”具有C類地址特征的網(wǎng)絡(luò)總數(shù)為2個

192～223 0～255 0～255 0～255網(wǎng)絡(luò)地址主機(jī)地址11021A、B、C三類地址的網(wǎng)絡(luò)數(shù)和主機(jī)數(shù)

根據(jù)首字節(jié)的取值可以判斷IP地址的類別。例如61為C類地址特殊用途的IP地址主機(jī)號為全“0”的IP地址為網(wǎng)絡(luò)地址，表示該網(wǎng)絡(luò)本身。主機(jī)號為全“1”的地址是廣播(broadcast)地址。任何一個以數(shù)字127開頭的IP地址(127.any.any.any)都叫做回送地址(loopbackaddress)。它是一個保留地址，最常見的表示形式為。

IP協(xié)議規(guī)定：當(dāng)任何程序用回送地址作為目的地址時，計算機(jī)上的協(xié)議軟件不會把該數(shù)據(jù)報向網(wǎng)絡(luò)上發(fā)送，而是把數(shù)據(jù)直接返回給本主機(jī)。回送地址的用途：實(shí)現(xiàn)對本機(jī)網(wǎng)絡(luò)協(xié)議的測試或?qū)崿F(xiàn)本地進(jìn)程間的通信。

以上地址從來不分配給任何一個單個的主機(jī)。特殊IP地址舉例網(wǎng)絡(luò)地址主機(jī)地址部分全部定義為“0”，用于區(qū)分網(wǎng)絡(luò)例：主機(jī)36所在網(wǎng)絡(luò)的地址為全0的網(wǎng)絡(luò)地址：表示網(wǎng)絡(luò)本身，用于網(wǎng)絡(luò)初始化廣播地址直接廣播地址主機(jī)地址部分為全“1”，用于向某個網(wǎng)絡(luò)的所有主機(jī)廣播例：主機(jī)36

所在網(wǎng)絡(luò)的廣播地址為55有限廣播地址（55）在未知本網(wǎng)地址情況下用于本網(wǎng)廣播內(nèi)部地址(私用地址)

IP地址范圍內(nèi)有一些未被國際互聯(lián)網(wǎng)絡(luò)信息中心（InterNIC）指定，這些地址可分配給未連接到Internet的主機(jī)使用，這些主機(jī)如果需要訪問Internet,可使用網(wǎng)絡(luò)代理(proxy)服務(wù)器連接到公共網(wǎng)絡(luò)上。

它們是：

A類：---55B類：---55C類：---55子網(wǎng)掩碼與子網(wǎng)的劃分與運(yùn)算運(yùn)算規(guī)則：相與的兩個數(shù)都為1，結(jié)果為1，否則結(jié)果就為0。例如：

1與1=11與0=00與1=00與0=0子網(wǎng)掩碼的作用計算機(jī)是通過將子網(wǎng)掩碼與IP地址相“與運(yùn)算”來區(qū)分出計算機(jī)的網(wǎng)絡(luò)號和主機(jī)號。例如：IP地址為：0，其子網(wǎng)掩碼為，則進(jìn)行如下“與運(yùn)算”：

IP:11010010.00101001.11101101.00001010

M:11111111.11111111.11111111.00000000

與:11010010.00101001.11101101.00000000

反:00000000.00000000.00000000.00001010子網(wǎng)掩碼（Subnetmask）默認(rèn)子網(wǎng)掩碼,子網(wǎng)掩碼中“1”的長度就是網(wǎng)絡(luò)號的長度：A類B類11…10000…011………100………08bit24bit16bit16bitC類子網(wǎng)掩碼

子網(wǎng)掩碼

子網(wǎng)掩碼

11………100…024bit8bit默認(rèn)值如何判斷兩臺主機(jī)是否在同一子網(wǎng)設(shè)本地主機(jī)所在子網(wǎng)地址為Nx，子網(wǎng)掩碼為Mx，遠(yuǎn)程主機(jī)的IP地址為Ay，再設(shè)Ny=Ay&Mx若Nx==Ny，則認(rèn)定遠(yuǎn)程主機(jī)與本地主機(jī)在同一子網(wǎng)上若Nx<>Ny，則認(rèn)定遠(yuǎn)程主機(jī)與本地主機(jī)不在同一子網(wǎng)上同一子網(wǎng)中的主機(jī)之間通信子網(wǎng)地址

5 27

源地址 目的地址 發(fā)送 接收

不同子網(wǎng)中的主機(jī)之間通信子網(wǎng)地址

3

目的地址

5

源地址 發(fā)送 R2接收轉(zhuǎn)發(fā)子網(wǎng)地址

子網(wǎng)掩碼的表示直接的32bit的位模式（不常用）點(diǎn)分整數(shù)法（常用）例：92子網(wǎng)掩碼的斜杠表示法：斜杠表示的整數(shù)，就是子網(wǎng)掩碼中所有1的個數(shù)

例：帶點(diǎn)十進(jìn)制數(shù)表示斜杠表示

/24

例：IP地址/子網(wǎng)掩碼對：

0/

可表示為：0/20

若劃分子網(wǎng)，Router在運(yùn)算時，IP地址和子網(wǎng)掩碼按位相與。子網(wǎng)劃分劃分子網(wǎng)的重要性

IP尋址方案的開發(fā)始于20世紀(jì)60年代后期，當(dāng)初并沒有考慮到Internet發(fā)展這么快，有限的32位地址空間使人們陷入了IP地址分配無法滿足眾多需求的窘境。劃分子網(wǎng)的好處：

1)充分利用IP地址

2)方便管理，網(wǎng)絡(luò)管理者有時需要分割網(wǎng)絡(luò),尤其是大型網(wǎng)絡(luò)，使其成為較小的網(wǎng)絡(luò)，減小廣播域.子網(wǎng)的劃分什么時候需要劃分子網(wǎng)？當(dāng)需要將一個給定的網(wǎng)絡(luò)劃分為各個互不相關(guān)的網(wǎng)絡(luò)時，就需要劃分子網(wǎng)。怎樣劃分子網(wǎng)？將IP地址中的主機(jī)號部分再拿出某幾位來作為網(wǎng)絡(luò)號，剩下的部分作為主機(jī)號。劃分子網(wǎng)的實(shí)例例如：現(xiàn)給定一個C類網(wǎng)210.41.237.X，此時X代表從1—254。由于有四個不同的部門要使用這段IP，為了不讓各個部門之間相互干擾，我們需要將原來給出的一個網(wǎng)絡(luò)劃分為四個子網(wǎng)，以使得各個子網(wǎng)間互不影響。確定各子網(wǎng)IPIP:11010010.00101001.11101101.xxxxxxxx

我們將IP地址的主機(jī)部分中（8位）

xxxxxxxx拿出前面2位來作為我們的子網(wǎng)網(wǎng)絡(luò)號部分，因此用作主機(jī)的位數(shù)就只有剩下的6位。

00xxxxxx：00000001----00111110

1--62

01xxxxxx：01000001----01111110

65--126

10xxxxxx：10000001----10111110

129--190

11xxxxxx：11000001----11111110

193--254確定子網(wǎng)掩碼由于我們將原來IP地址中主機(jī)號的前兩位用來作為了網(wǎng)絡(luò)號部分，因此，為了讓計算機(jī)能知道這兩位是網(wǎng)絡(luò)號，所以我們需要將相應(yīng)的子網(wǎng)掩碼中對應(yīng)的這兩位設(shè)置為1。IP:11010010.00101001.11101101.00001010M:11111111.11111111.11111111.11000000

最后我們得到的子網(wǎng)掩碼即為：

92（非標(biāo)準(zhǔn)類型）劃分的結(jié)果第一個子網(wǎng)：

IP：210.41.237.(1—62)M:92第二個子網(wǎng)：

IP：210.41.237.(65—126)M:92第三個子網(wǎng)：

IP：210.41.237.(129—190)M:92第四個子網(wǎng)：

IP：210.41.237.(193—254)M:92R子網(wǎng)1子網(wǎng)2說明：（1）用路由器連接單位的子網(wǎng)，其優(yōu)點(diǎn)：①出現(xiàn)故障時容易隔離和管理②不引起廣播風(fēng)暴（2）建立子網(wǎng)，R通過子網(wǎng)號來管理和識別；注意：劃分子網(wǎng)后，各個網(wǎng)絡(luò)的網(wǎng)絡(luò)號不再一樣，此時處于不同網(wǎng)段，不再在同一個網(wǎng)絡(luò)，因此，各網(wǎng)絡(luò)間的連接需要三層以上的網(wǎng)間設(shè)備來連接，比如說：路由器、三層交換機(jī)、網(wǎng)關(guān)等。子網(wǎng)地址

思路：從IP地址的HostID中借若干位表示子網(wǎng)號。

IP地址包括一個網(wǎng)絡(luò)號、一個網(wǎng)絡(luò)內(nèi)的子網(wǎng)號和一個子網(wǎng)內(nèi)的主機(jī)號碼三部分，其中子網(wǎng)號和主機(jī)號是網(wǎng)絡(luò)管理員按需要分配的。

RFC950規(guī)定：不允許使用全“0”和全“1”的子網(wǎng)，即子網(wǎng)號不能全“0”和全“1”，同樣，主機(jī)號也如此。

子網(wǎng)劃分前后IP地址結(jié)構(gòu)：子網(wǎng)和主機(jī)的計算公式

RFC950規(guī)定：不允許使用全“0”和全“1”的子網(wǎng)，即子網(wǎng)號不能全“0”和全“1”，同樣，主機(jī)號也如此。

根據(jù)此限制，有：1位子網(wǎng)掩碼不允許（因?qū)?yīng)位上只有0和1）B類15位子網(wǎng)掩碼和C類7位子網(wǎng)掩碼也是非法的（因只給主機(jī)留了1位）。最小的IP網(wǎng)絡(luò)Mask＝52兩個bit作主機(jī)號，共四個IP地址主機(jī)號全1=11,全0=00,只有01和10可用容納兩個站點(diǎn)的網(wǎng)，常用于路由器間的連接11111111111111111111111100111111255255255252R2R1最小的IP網(wǎng)絡(luò)子網(wǎng)和主機(jī)的計算公式

1)計算用于表示子網(wǎng)的位組合公式：

2N-2(其中N用于表示子網(wǎng)的位數(shù))

表示子網(wǎng)的位組合全0和全1（全0子網(wǎng)、廣播子網(wǎng)），對于一些網(wǎng)絡(luò)設(shè)備可能出現(xiàn)問題，所以剔除這兩種組合。

2)計算用于表示主機(jī)的位組合公式：

2N-2(其中N是用于表示主機(jī)的位數(shù))

當(dāng)主機(jī)位為全0時，則此時的IP地址相當(dāng)于只是表示了一個網(wǎng)絡(luò)的地址；當(dāng)主機(jī)位為全1時，則此時的IP地址相當(dāng)于是一個廣播地址。例1：IP地址為4的主機(jī)的網(wǎng)絡(luò)地址和主機(jī)地址、廣播地址各是什么？（默認(rèn)掩碼）解：網(wǎng)絡(luò)地址=

主機(jī)地址=34

廣播地址=55

理由：上述IP地址為C類。例2：如果結(jié)點(diǎn)（主機(jī)）地址的頭十位用于子網(wǎng)，則39的子網(wǎng)掩碼是什么？

A：;B:;C:24;D:92。解：選擇D

理由：39

為B類地址則對應(yīng)的B類子網(wǎng)掩碼中頭兩個字節(jié)全“1”

據(jù)題意，結(jié)點(diǎn)（主機(jī)）地址的頭十位用于子網(wǎng)，則對應(yīng)網(wǎng)絡(luò)地址1后應(yīng)再跟隨10位“1”，故選D例3：若子網(wǎng)掩碼為，那么下面哪個主機(jī)必須使用路由器才能與0通信？

A:1;B:22;C:3;D:27。解：選擇B、C

因：0為B類地址，則：135.23為網(wǎng)絡(luò)號。顯然，C之網(wǎng)絡(luò)號不同故：選擇C。B則是由子網(wǎng)計算出網(wǎng)絡(luò)號不同選B原因：子網(wǎng)掩碼為，指示主機(jī)號（第三字節(jié)）的頭兩位為子網(wǎng)號。所以：主機(jī)0的第三字節(jié)

(144---10010000)的頭兩位(10

)為子網(wǎng)號?？疾霢、B、D的第三字節(jié)：

A：191---10111111B:127---01111111D:148---10010100

故：再選擇B例4：某單位得到C類地址，計劃劃分成4個網(wǎng)絡(luò)，每個網(wǎng)絡(luò)最多25臺主機(jī)。如何劃分？解：因子網(wǎng)數(shù)4個，每個網(wǎng)絡(luò)最多25臺主機(jī)則：子網(wǎng)掩碼選24

可有6個子網(wǎng)，每個子網(wǎng)主機(jī)數(shù)25－2=30

對應(yīng)地址范圍：00000000—00011111放棄11100000—11111111

放棄從中選擇4個IP:2IP:6IP:4IP:28對子網(wǎng)：2/27

網(wǎng)絡(luò)地址=2

廣播地址=3

實(shí)際可分配IP地址范圍：

3--2對其它子網(wǎng)依此類推。例5：，默認(rèn)子網(wǎng)掩碼:/24

()子網(wǎng)掩碼:/26

(92)

1.請問/26借出主機(jī)的多少位來表示子網(wǎng)？

2.能夠表示多少個子網(wǎng)？

3.子網(wǎng)的IP地址分別是什么？

4.每個子網(wǎng)中有多少位表示主機(jī)？每個子網(wǎng)中可容納多少主機(jī)？答案：1.2位

2.22-2=2個子網(wǎng)

3.28或492或

除去全0和1，因此只能

28或4，即最后8位分別是

10000000或010000004.6位，26-2，除去全0和1

例子、6：已知IP地址為8其子網(wǎng)掩碼為，求它的網(wǎng)絡(luò)號、子網(wǎng)號和主機(jī)號，并給出計算過程。IP:8為B類IP默認(rèn)子網(wǎng)掩碼為網(wǎng)絡(luò)號=IP∧默認(rèn)子網(wǎng)掩碼網(wǎng)絡(luò)號=8∧=162.9.20已知擴(kuò)展子網(wǎng)掩碼為子網(wǎng)號=8∧=

主機(jī)號＝8∧擴(kuò)展子網(wǎng)掩碼＝8∧55

＝8可變長子網(wǎng)掩碼（VLSM）

VLSM（VariableLengthSubnetMask,可變長子網(wǎng)掩碼），這是一種產(chǎn)生不同大小子網(wǎng)的網(wǎng)絡(luò)分配機(jī)制，是指對同一個主網(wǎng)絡(luò)在不同的位置使用不同的子網(wǎng)掩碼。VLSM將允許給點(diǎn)到點(diǎn)的鏈路分配子網(wǎng)掩碼52，而給Ethernet網(wǎng)絡(luò)分配。VLSM技術(shù)對高效分配IP地址（較少浪費(fèi)）以及減少路由表大小都起到非常重要的作用。但是需要注意的是使用VLSM時，所采用的路由協(xié)議必須能夠支持它，這些路由協(xié)議包括RIP2，OSPF和BGP等?？勺冮L子網(wǎng)掩碼（VLSM）提供了在一個主類（A類、B類、C類）網(wǎng)絡(luò)內(nèi)包含多個子網(wǎng)掩碼的能力，可以對一個子網(wǎng)再進(jìn)行子網(wǎng)劃分，使得對IP地址的使用更為有效2/27

4/27

6/27

/24/2436/3032/3040/30ACBHQ無類別域間路由（CIDR）CIDR(ClasslessInter-DomainRouting,無類別域間路由)基本思想是取消地址的分類結(jié)構(gòu)，取而代之的是允許以可變長分界的方式分配網(wǎng)絡(luò)數(shù)。它支持路由聚合，可限制Internet主干路由器中必要路由信息的增長。

“無類別”的意思是現(xiàn)在的選路決策是基于整個32位IP地址的掩碼操作。而不管其IP地址是A類、B類或是C類，都沒有什么區(qū)別無類別域間路由（CIDR）為進(jìn)行選路要對多個IP地址進(jìn)行歸并時，這些IP地址必須具有相同的高位地址比特。路由表和選路算法必須擴(kuò)展成根據(jù)32位IP地址和32位掩碼做出選路決策的算法。必須擴(kuò)展選路協(xié)議使其除了32位地址外，還要有32位掩碼。例：假設(shè)有一C類地址—

通過CIDR技術(shù)歸納后可表示為/21，我們把這種網(wǎng)絡(luò)稱為“超網(wǎng)”例：—

—無類別域間路由（CIDR）用于幫助減緩IP地址耗盡和路由表增大的問題多個C類地址塊可以被組合或聚合在一起以生成更大的無類別IP地址集（也就是說，我們可以用一個CIDR的聚合體來表示一組C類地址）我們在做IP規(guī)劃的時候，刻意將子網(wǎng)作成2n模式，目的便是為了盡量支持路由歸并，以減少路由表規(guī)模。此外，2n子網(wǎng)規(guī)劃模式也是為了保證IP地址劃分的規(guī)范性域名系統(tǒng)1、域名地址

Internet采用了一套和IP地址對應(yīng)的地址表示方法，稱為域名系統(tǒng)(DNS)。DNS使用與主機(jī)位置、作用、行業(yè)有關(guān)的一組字符來表示IP地址，這組字符類似于英文縮寫或漢語拼音。

2、域名結(jié)構(gòu)Internet的域名系統(tǒng)和IP地址一樣,采用典型的層次結(jié)構(gòu)，每一層由域或標(biāo)號組成，其結(jié)構(gòu)如下表所示。域名系統(tǒng)圖3-21域名結(jié)構(gòu)示意圖域名:域名：rootpkucneduhnrtuNet…域名：pub.hn.Nethnpubcom163sohu域名：163.com域名:3、域名分配

域名的層次結(jié)構(gòu)給域名的管理帶來了方便，每一部分授權(quán)給某個機(jī)構(gòu)管理，授權(quán)機(jī)構(gòu)可以將其所管轄的名字空間進(jìn)一步劃分，最后形成樹形的層次結(jié)構(gòu)，如圖3-21所示.域名系統(tǒng)4、DNS服務(wù)

用戶使用域名訪問Internet上的主機(jī)時,需要通過提供域名服務(wù)的DNS服務(wù)器將域名解析（轉(zhuǎn)換）成對應(yīng)的IP地址。主機(jī)消息主機(jī)Internet路由器查詢響應(yīng)6名字查詢轉(zhuǎn)發(fā)查詢請求主DNS服務(wù)器其他DNS服務(wù)器DNS服務(wù)器把域名解析為IP地址域名系統(tǒng)5、域名管理機(jī)構(gòu)

域名地址由國際組織網(wǎng)絡(luò)信息中心（NIC）集中管理,統(tǒng)一分配。各級域名的管理權(quán)授予相應(yīng)的機(jī)構(gòu)，各管理機(jī)構(gòu)可以將管轄內(nèi)的各域進(jìn)一步劃分成若干個子域管理權(quán)再授予相應(yīng)的子機(jī)構(gòu)，以完成所屬主機(jī)名和主機(jī)IP地址的管理。目前全世界共有三個這樣的網(wǎng)絡(luò)信息中心：⑴InterNIC：負(fù)責(zé)美國及其它地區(qū)⑵ENIC：負(fù)責(zé)歐洲地區(qū)。⑶APNIC：負(fù)責(zé)亞太地區(qū)。

亞太地區(qū)的地址分配權(quán)在亞太地區(qū)網(wǎng)絡(luò)信息中心(APNIC),其總部設(shè)在日本東京大學(xué)。申請時要考慮申請哪一類IP地址,然后向國內(nèi)的代理機(jī)構(gòu)提出，現(xiàn)在申請到的IP地址大多為C類地址。WebAgencyServiceDomainWebBuildingWebSolutionWebConsultingWebCIWebDesignWebapplicatione-BusinessConsultingMarketAnalysis思考與練習(xí)如果要劃分6個子網(wǎng)怎么辦？如果要考慮特殊的IP怎么辦？IP地址和子網(wǎng)掩碼的7個例子例1：IP地址為4的主機(jī)的網(wǎng)絡(luò)地址和主機(jī)地址、廣播地址各是什么？（默認(rèn)掩碼）解：網(wǎng)絡(luò)地址=

主機(jī)地址=34

廣播地址=55

理由：上述IP地址為C類。例2：如果結(jié)點(diǎn)（主機(jī)）地址的頭十位用于子網(wǎng)，則39的子網(wǎng)掩碼是什么？

A：;B:;C:24;D:92。解：選擇D

理由：39

為B類地址則對應(yīng)的B類子網(wǎng)掩碼中頭兩個字節(jié)全“1”

據(jù)題意，結(jié)點(diǎn)（主機(jī)）地址的頭十位用于子網(wǎng)，則對應(yīng)網(wǎng)絡(luò)地址1后應(yīng)再跟隨10位“1”，故選D例3：若子網(wǎng)掩碼為，那么下面哪個主機(jī)必須使用路由器才能與0通信？

A:1;B:22;C:3;D:27。解：選擇B、C

因：0為B類地址，則：135.23為網(wǎng)絡(luò)號。顯然，C之網(wǎng)絡(luò)號不同故：選擇C。B則是由子網(wǎng)計算出網(wǎng)絡(luò)號不同選B原因：子網(wǎng)掩碼為，指示主機(jī)號（第三字節(jié)）的頭兩位為子網(wǎng)號。所以：主機(jī)0的第三字節(jié)

(144---10010000)的頭兩位(10)為子網(wǎng)號。考察A、B、D的第三字節(jié)：

A：191---10111111B:127---01111111D:148---10010100

故：再選擇B例4：某單位得到C類地址，計劃劃分成4個網(wǎng)絡(luò)，每個網(wǎng)絡(luò)最多25臺主機(jī)。如何劃分？解：因子網(wǎng)數(shù)4個，每個網(wǎng)絡(luò)最多25臺主機(jī)則：子網(wǎng)掩碼選24

可有6個子網(wǎng)，每個子網(wǎng)主機(jī)數(shù)25－2=30

對應(yīng)地址范圍：00000000—00011111放棄11100000—11111111放棄從中選擇4個IP:2IP:6IP:4IP:28對子網(wǎng)：2/27

網(wǎng)絡(luò)地址=2

廣播地址=3

實(shí)際可分配IP地址范圍：

3--2對其它子網(wǎng)依此類推。C類子網(wǎng)的各種掩碼例5:地址數(shù)的倍增過程（用于計算網(wǎng)絡(luò)地址和廣播地址）

注意：各子網(wǎng)網(wǎng)絡(luò)地址總是最小網(wǎng)絡(luò)地址的倍數(shù)。

例：網(wǎng)絡(luò)掩碼：40;IP地址為：12，由于網(wǎng)絡(luò)掩碼使用的是4位掩碼，因此所有的網(wǎng)絡(luò)地址都是16的倍數(shù)：

1、16、12、

18、14、10、16、112、128、144、160、176、192、108、124、1401)為確定網(wǎng)絡(luò)地址，回答下面的問題：比52小的16的倍數(shù)中哪一個最大？48，所以網(wǎng)絡(luò)地址是82)為確定廣播地址，回答下面的問題：哪一個數(shù)比下一個網(wǎng)絡(luò)地址小1？下一個網(wǎng)絡(luò)地址數(shù)為64。因此廣播地址為3例：一個主機(jī)的IP地址是7，子網(wǎng)掩碼是40，要求計算這個主機(jī)所在網(wǎng)絡(luò)的網(wǎng)絡(luò)地址和廣播地址。常規(guī)辦法是把這兩個都換算成二進(jìn)制，然后相與，就可得到網(wǎng)絡(luò)地址。一個簡單的方法：掩碼為40那么可以知道這個掩碼所容納的IP地址有256－240＝16個（包括網(wǎng)絡(luò)地址和廣播地址），那么具有這種掩碼的網(wǎng)絡(luò)地址一定是16的倍數(shù)。而網(wǎng)絡(luò)地址是子網(wǎng)IP地址的開始，廣播地址是結(jié)束，可使用的IP地址在這個范圍內(nèi)，因此比37剛剛小的，又是16的倍數(shù)的數(shù)只有32，所以得出網(wǎng)絡(luò)地址為2。而廣播地址就是下一個網(wǎng)絡(luò)的網(wǎng)絡(luò)地址減一。而下一個16的倍數(shù)是48，因此可以得到廣播地址為7。子網(wǎng)的計算實(shí)例6CCNA考試中，還有一種題型，要你根據(jù)每個網(wǎng)絡(luò)的主機(jī)數(shù)量進(jìn)行子網(wǎng)地址的規(guī)劃和計算子網(wǎng)掩碼。比如一個子網(wǎng)有10臺主機(jī)，那么對于這個子網(wǎng)就需要10＋1＋1＋1＝13個IP地址。（注意加的第一個1是指這個網(wǎng)絡(luò)連接時所需的網(wǎng)關(guān)地址，接著的兩個1分別是指網(wǎng)絡(luò)地址和廣播地址。）13小于16（16等于2的4次方），所以主機(jī)位為4位。而256－16＝240，所以該子網(wǎng)掩碼為40。如果一個子網(wǎng)有14臺主機(jī)，不要犯這樣的錯誤是：依然分配具有16個地址空間的子網(wǎng)，而忘記了給網(wǎng)關(guān)分配地址。這樣就錯誤了，因?yàn)?4＋1＋1＋1＝17，大于16，所以我們只能分配具有32個地址（32等于2的5次方）空間的子網(wǎng)。這時子網(wǎng)掩碼為：24。子網(wǎng)的計算實(shí)例7我們要設(shè)計三個不同的子網(wǎng)，每個網(wǎng)絡(luò)的HOST數(shù)量各為20、25和50，下面依次稱為甲、乙和丙網(wǎng)，但只申請了一個NetworkID就是。怎樣劃分子網(wǎng)？首先我們把甲和乙網(wǎng)的Subnetmasks改為24，224的二進(jìn)制為11100000，即它的Subnetmasks為：

11111111.11111111.11111111.11100000

這樣，我們把HOSTID的高三位用來分割子網(wǎng)，這三位共有000、001、010、011、100、101、110、111八種組合，除去000（代表本身）和111（代表廣播），還有六個組合，也就是可提供六個子網(wǎng)，它們的IP地址分別為：（前三個字節(jié)還是202.119.115）

00100001-00111110即33-62為第一個子網(wǎng)

01000001-01011110即65-94為第二個子網(wǎng)

01100001-01111110即97-126為第三個子網(wǎng)

10000001-10011110即129-158為第四個子網(wǎng)

10100001-10111110即161-190為第五個子網(wǎng)

11000001-11011110即193-222為第六個子網(wǎng)選用161-190段給甲網(wǎng)，193-222段給乙網(wǎng)，因?yàn)楦鱾€子網(wǎng)都支持30臺主機(jī)，足以應(yīng)付甲網(wǎng)和乙網(wǎng)20臺和2