任務(wù)十四規(guī)劃中規(guī)模企業(yè)的子網(wǎng).ppt

任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),組建和維護(hù)企業(yè)網(wǎng)絡(luò),電子工業(yè)出版社,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),任務(wù)描述: 掌握子網(wǎng)劃分的概念及劃分的方法，分析企業(yè)內(nèi)部的組織結(jié)構(gòu)及數(shù)據(jù)訪問(wèn)權(quán)限,合理的規(guī)劃企業(yè)內(nèi)部的子網(wǎng)。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 從兩級(jí) IP 地址到三級(jí) IP 地址 在 ARPANET 的早期，IP 地址的設(shè)計(jì)確實(shí)不夠合理。 IP 地址空間的利用率有時(shí)很低。 給每一個(gè)物理網(wǎng)絡(luò)分配一個(gè)網(wǎng)絡(luò)號(hào)會(huì)使路由表變得太大因而使網(wǎng)絡(luò)性能變壞。 兩級(jí)的 IP 地址不夠靈活。 三級(jí)的 IP 地址 從 1985 年起在 IP 地址中又增加了一個(gè)“子網(wǎng)號(hào)字段”，使兩級(jí)的 IP 地址變成為三級(jí)的 IP 地址。 這種做法叫作劃分子網(wǎng)(subnetting) 。劃分子網(wǎng)已成為因特網(wǎng)的正式標(biāo)準(zhǔn)協(xié)議。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 劃分子網(wǎng)的基本思路 劃分子網(wǎng)純屬一個(gè)單位內(nèi)部的事情。單位對(duì)外仍然表現(xiàn)為沒(méi)有劃分子網(wǎng)的網(wǎng)絡(luò)。 從主機(jī)號(hào)借用若干個(gè)位作為子網(wǎng)號(hào) subnet-id，而主機(jī)號(hào) host-id 也就相應(yīng)減少了若干個(gè)位。 IP地址 := , , 凡是從其他網(wǎng)絡(luò)發(fā)送給本單位某個(gè)主機(jī)的 IP 數(shù)據(jù)報(bào)，仍然是根據(jù) IP 數(shù)據(jù)報(bào)的目的網(wǎng)絡(luò)號(hào) net-id，先找到連接在本單位網(wǎng)絡(luò)上的路由器。 然后此路由器在收到 IP 數(shù)據(jù)報(bào)后，再按目的網(wǎng)絡(luò)號(hào) net-id 和子網(wǎng)號(hào) subnet-id 找到目的子網(wǎng)。 最后就將 IP 數(shù)據(jù)報(bào)直接交付目的主機(jī)。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 未劃分子網(wǎng)的 B 類網(wǎng)絡(luò),/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 劃分為三個(gè)子網(wǎng)后對(duì)外仍是一個(gè)網(wǎng)絡(luò),/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 劃分子網(wǎng)后變成了三級(jí)結(jié)構(gòu) 當(dāng)沒(méi)有劃分子網(wǎng)時(shí)，IP 地址是兩級(jí)結(jié)構(gòu)。 劃分子網(wǎng)后 IP 地址就變成了三級(jí)結(jié)構(gòu)。 劃分子網(wǎng)只是把 IP 地址的主機(jī)號(hào) host-id 這部分進(jìn)行再劃分，而不改變 IP 地址原來(lái)的網(wǎng)絡(luò)號(hào) net-id。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 子網(wǎng)掩碼 從一個(gè) IP 數(shù)據(jù)報(bào)的首部并無(wú)法判斷源主機(jī)或目的主機(jī)所連接的網(wǎng)絡(luò)是否進(jìn)行了子網(wǎng)劃分。 使用子網(wǎng)掩碼(subnet mask)可以找出 IP 地址中的子網(wǎng)部分。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 IP 地址的各字段和子網(wǎng)掩碼,/,145 . 13 .,3 . 10,兩級(jí) IP 地址,子網(wǎng)號(hào)為 3 的網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào),三級(jí) IP 地址,主機(jī)號(hào),子網(wǎng)掩碼,net-id,host-id,子網(wǎng)的 網(wǎng)絡(luò)地址,0,net-id,subnet-id,host-id,145 . 13 .,145 . 13 . 3,3 . 10,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 (IP 地址) AND (子網(wǎng)掩碼) =網(wǎng)絡(luò)地址,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 默認(rèn)子網(wǎng)掩碼,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 子網(wǎng)掩碼是一個(gè)重要屬性 子網(wǎng)掩碼是一個(gè)網(wǎng)絡(luò)或一個(gè)子網(wǎng)的重要屬性。 路由器在和相鄰路由器交換路由信息時(shí)，必須把自己所在網(wǎng)絡(luò)（或子網(wǎng)）的子網(wǎng)掩碼告訴相鄰路由器。 路由器的路由表中的每一個(gè)項(xiàng)目，除了要給出目的網(wǎng)絡(luò)地址外，還必須同時(shí)給出該網(wǎng)絡(luò)的子網(wǎng)掩碼。 若一個(gè)路由器連接在兩個(gè)子網(wǎng)上就擁有兩個(gè)網(wǎng)絡(luò)地址和兩個(gè)子網(wǎng)掩碼。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 舉例已知 IP 地址是 4，子網(wǎng)掩碼是 。試求網(wǎng)絡(luò)地址。,/,141 . 14 . 0 1 0 0 0 0 0 0,1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0,(a) 點(diǎn)分十進(jìn)制表示的 IP 地址,(c) 子網(wǎng)掩碼是 ,0 0 0 0 0 0 0 0,141 . 14 .,72 . 24,141 . 14 .,64 . 0,. 0,0 1 0 0 1 0 0 0,141 . 14 .,. 24,(b) IP 地址的第 3 字節(jié)是二進(jìn)制,(d) IP 地址與子網(wǎng)掩碼逐位相與,(e) 網(wǎng)絡(luò)地址（點(diǎn)分十進(jìn)制表示）,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),子網(wǎng)劃分 若子網(wǎng)掩碼改為。試求網(wǎng)絡(luò)地址，討論所得結(jié)果。,/,141 . 14 . 0 1 0 0 0 0 0 0,1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0,(a) 點(diǎn)分十進(jìn)制表示的 IP 地址,(c) 子網(wǎng)掩碼是 ,0 0 0 0 0 0 0 0,141 . 14 .,72 . 24,141 . 14 .,64 . 0,. 0,0 1 0 0 1 0 0 0,141 . 14 .,. 24,(b) IP 地址的第 3 字節(jié)是二進(jìn)制,(d) IP 地址與子網(wǎng)掩碼逐位相與,(e) 網(wǎng)絡(luò)地址（點(diǎn)分十進(jìn)制表示）,不同的子網(wǎng)掩碼得出相同的網(wǎng)絡(luò)地址。 但不同的掩碼的效果是不同的。,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟1:確定工作子網(wǎng)個(gè)數(shù) 對(duì)單位局域網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)子網(wǎng)規(guī)劃方案的時(shí)候，首先要考慮的問(wèn)題，按照工作實(shí)際要求單位究竟應(yīng)該劃分幾個(gè)工作子網(wǎng)。另外，為了保障單位重要服務(wù)器的運(yùn)行安全性，筆者特意把單位文件服務(wù)器、郵箱服務(wù)器、OA辦公自動(dòng)化軟件服務(wù)器以及Web網(wǎng)站等集中放置到一個(gè)虛擬工作子網(wǎng)中。 明確了單位局域網(wǎng)的工作子網(wǎng)個(gè)數(shù)后，就能確定好虛擬工作子網(wǎng)的掩碼位數(shù);一般來(lái)說(shuō)，虛擬工作子網(wǎng)的掩碼位數(shù)乘以2，應(yīng)該等于虛擬工作子網(wǎng)的個(gè)數(shù)。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟2:明確子網(wǎng)主機(jī)數(shù)量 明確每一個(gè)工作子網(wǎng)中大概需要容納多少臺(tái)工作站，因?yàn)槊總€(gè)虛擬工作子網(wǎng)包含的工作站數(shù)量是有限的，一定要確保每一個(gè)虛擬工作子網(wǎng)包含的工作站數(shù)量可以滿足各處室的實(shí)際工作需要，只有這樣這個(gè)子網(wǎng)規(guī)劃方案才能算是有效的。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟3:計(jì)算子網(wǎng)網(wǎng)段參數(shù) 局域網(wǎng)的子網(wǎng)劃分方案基本已經(jīng)確定下來(lái)，下面要做的工作就是將每一個(gè)虛擬工作子網(wǎng)的一些具體參數(shù)計(jì)算出來(lái)，包括每一個(gè)子網(wǎng)的網(wǎng)段號(hào)碼、廣播地址，以及每一個(gè)虛擬工作子網(wǎng)究竟有多少可用的主機(jī)IP地址等，這些參數(shù)對(duì)日后客戶端系統(tǒng)的參數(shù)配置以及具體的網(wǎng)絡(luò)管理維護(hù)工作帶來(lái)方便。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟4:IP地址分配方案 公有IP地址的分配 公有地址作為和國(guó)際互聯(lián)網(wǎng)互聯(lián)的地址，在對(duì)企業(yè)網(wǎng)IP地址進(jìn)行分配時(shí)，要本著節(jié)約的原則，合理分配，充分利用。 首先確定公有地址的使用者。如網(wǎng)絡(luò)中心的服務(wù)器及工作人員用機(jī)，企業(yè)內(nèi)的科研人員、重點(diǎn)實(shí)驗(yàn)室等。 IP地址的分配可按單位及區(qū)域進(jìn)行分配。對(duì)需要的IP地址多且發(fā)展?jié)摿Υ蟮牟块T可為其分配一個(gè)獨(dú)立的C類地址，對(duì)那些只需少量地址的部門可按地理位置等，讓幾個(gè)部門共用一個(gè)C類地址，為了便于管理，可將一個(gè)C類地址子網(wǎng)化，但子網(wǎng)的數(shù)量不宜過(guò)多，因?yàn)樽泳W(wǎng)化是以犧牲部分IP地址為代價(jià)的。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 步驟4:IP地址分配方案 私有IP地址的分配 在作網(wǎng)絡(luò)規(guī)劃時(shí)，應(yīng)先設(shè)計(jì)網(wǎng)絡(luò)的私有部分。原則上所有的內(nèi)部連接都應(yīng)使用私有地址空間，然后在需要的地方設(shè)計(jì)公有子網(wǎng)并設(shè)計(jì)外部連接。這樣，當(dāng)網(wǎng)內(nèi)某臺(tái)主機(jī)地址發(fā)生了變化時(shí)，僅對(duì)這臺(tái)主機(jī)重新編址并安裝所需的物理子網(wǎng)即可。 三類私有IP地址，任何局域網(wǎng)都可使用，具體使用哪一類，視網(wǎng)絡(luò)規(guī)模而定。如果要通過(guò)劃分子網(wǎng)來(lái)管理，用24位的私有地址空間較合適，在進(jìn)行子網(wǎng)劃分時(shí)要充分考慮到網(wǎng)絡(luò)的擴(kuò)展。若子網(wǎng)化有困難，可以C類網(wǎng)絡(luò)為單位，分片劃分IP。為了便于路由的聚合，在地址的分配上應(yīng)使用連續(xù)的C類地址。使用這部分地址的用戶要和國(guó)際互聯(lián)網(wǎng)發(fā)生聯(lián)系，須采用NAT轉(zhuǎn)換技術(shù)將內(nèi)部地址轉(zhuǎn)換成外部地址。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 具體實(shí)例 八個(gè)部門，分別為部門1到部門8，每個(gè)系部有不超過(guò)100臺(tái)計(jì)算機(jī)，另有一些共用的服務(wù)器。我們給出各系部的地址分配。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 具體實(shí)例,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 案例分析 本案例中，由于公司申請(qǐng)到了4塊C類公網(wǎng)IP地址，所以在公司內(nèi)部可以采用公有地址的分配方案，但是由于部門A、B分別占用了兩塊地址，所以為了節(jié)約IP地址得使用，便于管理，在總部需要采用子網(wǎng)劃分的方法實(shí)現(xiàn)IP地址分配。并且為了實(shí)現(xiàn)各部門的互聯(lián)，還需在路由器上進(jìn)行路由的配置。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 子網(wǎng)劃分 （1）確定子網(wǎng)掩碼 總部只涉及5個(gè)部門，由236，所以在子網(wǎng)劃分時(shí)需要從原有主機(jī)位借出其中的高3位作為子網(wǎng)號(hào)，便可得到8個(gè)子網(wǎng)，從而確定子網(wǎng)掩碼為：24。 （2）計(jì)算機(jī)新的子網(wǎng)ID 由子網(wǎng)掩碼24可以得到的子網(wǎng)ID有8個(gè)：000、 001、010、011、100、101、110、111?？墒褂玫淖泳W(wǎng)ID有001、010、011、100、101、110。即子網(wǎng)地址為2、4、6、28、60、92 共6個(gè)子網(wǎng)。,/,任務(wù)十四 規(guī)劃中規(guī)模企業(yè)的子網(wǎng),規(guī)劃中規(guī)模企業(yè)的子網(wǎng) 子網(wǎng)劃分 （3）計(jì)算子網(wǎng)的主機(jī)地址 用原來(lái)默認(rèn)的主機(jī)地址減去3個(gè)子網(wǎng)位，剩下的就是主機(jī)位了。所以8-3=5個(gè)主機(jī)位，則每個(gè)子網(wǎng)的主機(jī)數(shù)目為25-2=30。