理解IP地址分類子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)VLSMCIDR

1、第2章計算機網(wǎng)絡(luò)基礎(chǔ)任務(wù)2.3v 理解理解IP地址的作用與意義地址的作用與意義 這一部分主要以IP地址的基礎(chǔ)知識結(jié)構(gòu)作為重點進行描述，包括IP地址的作用與意義、IP地址的分類與子網(wǎng)劃分、VLSM（可變長的子網(wǎng)掩碼）與CIDR（無類域間的路由），然后會引入一個比較經(jīng)典的VLSM設(shè)計案例來加強對IP地址設(shè)計與規(guī)劃的理解。任務(wù)2.3.1v IP地址的定義與分類地址的定義與分類 IP地址相當(dāng)于人類世界中某人住宅位置的具體地址，屬于哪一個城市里的哪一條街道，具體的門牌號。人類的住宅地址是為了方便尋找具體某一個人，而網(wǎng)絡(luò)通信領(lǐng)域里的IP地址是為了確定一個具體網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)計算機所處的具體位置。通過理解什么

2、是IP地址、IP地址的組成部分、誰負責(zé)分發(fā)和管理IP地址、IP地址的分類等方面來成功地學(xué)習(xí)IP地址。Internet依靠TCP/IP協(xié)議，在全球范圍內(nèi)實現(xiàn)不同硬件結(jié)構(gòu)、不同操作系統(tǒng)、不同網(wǎng)絡(luò)系統(tǒng)的互聯(lián)。 在Internet上，每一個節(jié)點都依靠唯一的IP地址互相區(qū)分和聯(lián)系。IP地址是一個32位二進制數(shù)的地址，由4個8位字段組成，每個字段之間用點號隔開，比如202.202.1.1就是一個IP地址。簡單地說，一個IP地址就代表網(wǎng)絡(luò)上的一個通信節(jié)點，并且這個通信節(jié)點在全世界范圍內(nèi)是獨一無二的。任務(wù)2.3.1IP地址的分類地址的分類A類IP地址：1.0.0.1126.255.255.254；子網(wǎng)掩碼：2

3、55.0.0.0B類IP地址：128.1.0.1191.254.255.254；子網(wǎng)掩碼：255.255.0.0C類IP地址：192.0.1.1223.255.254.254；子網(wǎng)掩碼：255.255.255.0D類IP地址：224.0.0.1239.255.255.254E類IP地址：保留實驗使用特殊特殊IP地址說明地址說明127.0.0.1：回送地址。指本地機，一般用來測試，被保留。主機ID部分被轉(zhuǎn)換成二進制后，全是“1”與“0”的作保留。比如：把192.168.1.255/24這個地址的主機ID轉(zhuǎn)換成二進制后就是“11111111”，這表示192.168.1.255子網(wǎng)內(nèi)的廣播地址；把1

4、92.168.1.0/24的主機ID轉(zhuǎn)換成二進制后就是“00000000”，這表示192.168.1.0的整個子網(wǎng)。自動專用IP尋址（Automatic Private IP Addressing，APIPA）是一個DHCP故障轉(zhuǎn)移機制，當(dāng)DHCP服務(wù)器出故障時，APIPA在169.254.0.1到 169.254.255.254的私有空間內(nèi)分配地址，所有設(shè)備使用默認(rèn)的網(wǎng)絡(luò)掩碼255.255.0.0。APIPA可以為沒有DHCP服務(wù)器的單網(wǎng)段網(wǎng)絡(luò)提供自動配置TCP/IP協(xié)議的功能任務(wù)2.3.1誰負責(zé)發(fā)放和管理誰負責(zé)發(fā)放和管理IP地址地址 所有的IP地址都由國際組織NIC（Network Inf

5、ormation Center）負責(zé)統(tǒng)一分配，目前全世界共有三個這樣的網(wǎng)絡(luò)信息中心。InterNIC負責(zé)美國及其他地區(qū)；ENIC負責(zé)歐洲地區(qū)；APNIC負責(zé)亞太地區(qū)。我國申請IP地址要通過APNIC，APNIC的總部設(shè)在日本東京大學(xué)。申請時要考慮申請哪一類的IP地址，然后向國內(nèi)的代理機構(gòu)提出。任務(wù)2.3.2v理解子網(wǎng)掩碼與理解子網(wǎng)掩碼與IP子網(wǎng)的劃分子網(wǎng)的劃分 詳細地理解IP地址的分類與子網(wǎng)劃分，首先必須理解IP地址的組成部分。每個IP地址都包含兩部分：網(wǎng)絡(luò)ID和主機ID。網(wǎng)絡(luò)ID標(biāo)識在同一個物理網(wǎng)絡(luò)上的所有主機，主機ID 標(biāo)識該物理網(wǎng)絡(luò)上的某一臺具體的主機。整個Internet上的每臺計算機

6、都依靠各自唯一的IP地址來標(biāo)識。比如192.168.1.1這個地址，哪部分屬于網(wǎng)絡(luò)ID？哪部分屬于主機ID？要成功識別IP地址的主機ID與網(wǎng)絡(luò)ID，首先要成功地理解子網(wǎng)掩碼。實際上子網(wǎng)掩碼就是用于識別一個IP地址的網(wǎng)絡(luò)ID與主機ID的關(guān)鍵。如圖2.17所示，192.168.1.1的子網(wǎng)掩碼為255.255.255.0，那么該地址的網(wǎng)絡(luò)ID就是192.168.1.0，共計24位（子網(wǎng)掩碼是三個255，轉(zhuǎn)換成二進制就是24個“1”，所以也稱為24位）表示網(wǎng)絡(luò)ID，剩下的8位表示主機ID。圖2.17 子網(wǎng)掩碼的網(wǎng)絡(luò)ID和主機ID任務(wù)2.3.2 將子網(wǎng)掩碼與IP地址作一個配對，子網(wǎng)掩碼十進制數(shù)“255

7、”（二進制是11111111）對應(yīng)的IP地址部分就是IP地址的網(wǎng)絡(luò)ID，子網(wǎng)掩碼十進制數(shù)“0”（二進制是0000000）對應(yīng)的就是主機ID。注意：注意：IP地址為地址為192.168.1.0，子網(wǎng)掩碼為，子網(wǎng)掩碼為 255.255.255.0，可表示為，可表示為192.168.1.0/24。這里的。這里的/24就等同于就等同于255.255.255.0。任務(wù)2.3.3v計算一個計算一個IP子網(wǎng)內(nèi)的主機數(shù)子網(wǎng)內(nèi)的主機數(shù) 192.168.1.0/24該IP所處的子網(wǎng)最多可以有多少臺主機？能夠成功地計算某個IP子網(wǎng)中能容納多少臺計算機，這對有效、合理地理解IP地址的設(shè)計非常有幫助。192.168.1

8、.1的子網(wǎng)掩碼為255.255.255.0，那么該地址的網(wǎng)絡(luò)ID就是192.168.1.0，共計24位表示網(wǎng)絡(luò)ID，剩下的8位表示主機ID。計算一個子網(wǎng)內(nèi)可容納多少臺主機的公式如下：2n-2 其中，n表示主機ID“0”的個數(shù)。以IP地址192.168.1.1為例，192.168.1.0/24的子網(wǎng)可容納28 -2=254臺主機。為什么要在公式中減2，減掉的2是指網(wǎng)絡(luò)ID和廣播地址。如192.168.1.0/24的主機ID全為“0”表示為網(wǎng)絡(luò)ID，192.168.1.255/24的主機ID全為“1”表示為廣播地址。任務(wù)2.3.4v理解默認(rèn)網(wǎng)關(guān)理解默認(rèn)網(wǎng)關(guān) 默認(rèn)網(wǎng)關(guān)通常指示一個IP網(wǎng)絡(luò)需要向另一個

9、IP網(wǎng)絡(luò)通信的最后通道（數(shù)據(jù)轉(zhuǎn)發(fā)點）。通過文字定義可能很抽象，現(xiàn)在通過實例應(yīng)用來理解默認(rèn)網(wǎng)關(guān)。如圖2.18所示，該環(huán)境中有兩個IP網(wǎng)絡(luò)，其中一個為192.168.1.0；另一個為192.168.2.0。不同IP網(wǎng)絡(luò)要進行通信必須經(jīng)過路由器來轉(zhuǎn)發(fā)數(shù)據(jù)包，此時的默認(rèn)網(wǎng)關(guān)實際上就是路由器上對應(yīng)不同IP網(wǎng)絡(luò)的一個轉(zhuǎn)發(fā)接口，相當(dāng)于一個IP網(wǎng)絡(luò)到另一個IP網(wǎng)絡(luò)的最后路徑。計算機和計算機處于IP網(wǎng)絡(luò)192.168.1.0中，它們要和處于192.168.2.0的主機和主機通信，主機和主機就必須通過路由器上的192.168.1.1這個IP節(jié)點轉(zhuǎn)發(fā)數(shù)據(jù)包到192.168.2.0的IP網(wǎng)絡(luò)，此時路由器上的IP地址1

10、92.168.1.1就是192.168.1.0網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)，與此同理，192.168.2.1就是IP網(wǎng)絡(luò)192.168.2.0的默認(rèn)網(wǎng)關(guān)。任務(wù)2.3.4圖2.18 網(wǎng)關(guān)示意圖任務(wù)2.3.5v 理解可變長子網(wǎng)掩碼（理解可變長子網(wǎng)掩碼（VLSM）與無類域間的路由（）與無類域間的路由（CIDR）VLSM（Variable Length Subnet Mask，可變長子網(wǎng)掩碼），可變長子網(wǎng)掩碼） 很直觀地表達IP地址的VLSM形式：172.16.1.1，在傳統(tǒng)的IP地址歸類中應(yīng)該把它歸為B類IP地址，掩碼應(yīng)該是255.255.0.0或者寫成172.16.1.1/16。但由于某種原因把172.16.1

11、.1這個B類IP地址套用了255.255.255.0掩碼，即172.16.1.1/24。這就是一個典型的VLSM地址形式。 標(biāo)準(zhǔn)的主類地址 VLSM規(guī)劃的地址 172.16.1.1 172.16.1.1 255.255.0.0 255.255.255.0任務(wù)2.3.5v為什么提出為什么提出VLSM，VLSM的作用是什么的作用是什么 提出VLSM的原因是減小IP地址的浪費，讓IP地址的計算更加合理。比如在一條點對點的專線上，本身就只需要兩個IP，如果你從運營商處購買了一段C類IP地址，如202.202.1.0/24，那么202.202.1.0/24的網(wǎng)絡(luò)可用的IP地址就是254個（可根據(jù)上一小節(jié)

12、計算一個子網(wǎng)內(nèi)的主機數(shù)的公式進行計算），而主線上又只需要兩個IP地址,那么如果不對202.202.1.0/24進行VLSM規(guī)劃，就會在一條主線上浪費252個IP地址。如果利用VLSM打破傳統(tǒng)類別IP的規(guī)劃，則會得到一個很驚奇的結(jié)果。將原本C類地址202.202.1.0/24的24位子網(wǎng)掩碼規(guī)劃成30位子網(wǎng)掩碼，如202.202.1.0/30（30位子網(wǎng)掩碼的十進制表示就是255.255.255.252）。原來的C類掩碼是“255.255.255.0”，轉(zhuǎn)換成二進制形式就是24個“1”，再加上VLSM后向主機ID借的6個“1”(252)，所以主機ID就只有兩位，利用計算子網(wǎng)主機個數(shù)的公式 22

13、-2=2，那么202.202.1.0/30子網(wǎng)剛好只有兩臺主機，正好用于一條點對點的專線上，保證了一個地址都沒有浪費。任務(wù)2.3.5v CIDR（Classless Inter-Domain Routing，無類域間的路由），無類域間的路由） CIDR將數(shù)個IP網(wǎng)絡(luò)結(jié)合在一起，使用一種無類別的路由選擇算法，可以減少Internet核心路由器的路由選擇算法，可以減小Internet核心路由器的路由記錄數(shù)目。事實上，CIDR構(gòu)建了一個“超級網(wǎng)絡(luò)”，也是VLSM的一個逆向過程。VLSM是把一個較大的主類網(wǎng)絡(luò)劃小，而CIDR是把多個較小的網(wǎng)絡(luò)匯聚。CIDR示意圖如圖2.19所示。圖2.19 CIDR示

14、意圖任務(wù)2.3.6v 演示：區(qū)分網(wǎng)絡(luò)演示：區(qū)分網(wǎng)絡(luò)ID、主機、主機ID、子網(wǎng)掩碼與網(wǎng)關(guān)、子網(wǎng)掩碼與網(wǎng)關(guān)演示目標(biāo)：演示目標(biāo)：通過演示加強對IP的網(wǎng)絡(luò)ID、主機ID、子網(wǎng)掩碼與網(wǎng)關(guān)的認(rèn)識。演示環(huán)境：演示環(huán)境：如圖2.20所示。演示工具：演示工具：三臺安裝有Windows操作系統(tǒng)的計算機、一臺二層交換機、一臺路由器。如果教學(xué)環(huán)境不具備上述工具或者不方便進行集中演示，則可使用本書所提供的“虛擬實驗室”來完成集中演示，同樣可以達到與真實環(huán)境相同的效果。關(guān)于虛擬實驗室的具體實施過程，請參看隨書光盤中的“虛擬實驗室的實現(xiàn)過程”。演示前的提示：演示前的提示：此演示的目的在于讓學(xué)習(xí)者區(qū)別IP地址的構(gòu)成，識別子網(wǎng)

15、掩碼與網(wǎng)關(guān)的作用，從演示中去體會具體的意義和作用，這樣就會涉及路由器的引入，而本小節(jié)并非以路由器的講解作為核心，所以可以由教師在演示前完成路由器的基本配置，不需要學(xué)習(xí)者在本小節(jié)去掌握路由器的具體原理與配置。圖2.20 網(wǎng)絡(luò)ID、主機ID、子網(wǎng)掩碼與網(wǎng)關(guān)綜合實驗環(huán)境任務(wù)2.3.6 將計算機與計算機的IP地址分別配置成192.168.1.2和192.168.1.3，子網(wǎng)掩碼配置為255.255.255.0；將計算機的IP地址配置成192.168.2.2，子網(wǎng)掩碼配置為255.255.255.0。暫時不填寫“默認(rèn)網(wǎng)關(guān)”選項。 在計算機上完成ping 192.168.1.3（計算機），ping 192

16、.168.2.2（計算機），此時會發(fā)現(xiàn)一個問題：計算機 ping計算機能ping通；而計算機 ping計算機卻不能ping通。這是為什么？回答：回答：計算機和計算機的網(wǎng)絡(luò)ID都是192.168.1.0，具備相同的網(wǎng)絡(luò)ID號，那么它們就處于同一個IP子網(wǎng)內(nèi)，所以相互之間能直接Ping通；而計算機與計算機的網(wǎng)絡(luò)ID不同，計算機A的網(wǎng)絡(luò)ID為192.168.1.0，計算機C的網(wǎng)絡(luò)ID為192.168.2.0，所以它們相互之間不能直接Ping通，不同網(wǎng)絡(luò)ID的主機通信必須使用路由器。 現(xiàn)在將計算機A上的“默認(rèn)網(wǎng)關(guān)”項填寫為192.168.1.1，計算機C上的“默認(rèn)網(wǎng)關(guān)”項填寫為192.168.2.1，

17、然后再到計算機A（192.168.1.2）上去ping計算機C（192.168.2.2）,可成功地ping通。這是為什么？回答：回答：主機A與主機C因為網(wǎng)絡(luò)ID不同，處于不同的IP子網(wǎng)內(nèi)，路由器可以讓不同的IP子網(wǎng)通信，分別為不同的IP子網(wǎng)提供網(wǎng)關(guān)，所以當(dāng)主機A與主機C分別填寫了各自的網(wǎng)關(guān)后，就有了轉(zhuǎn)發(fā)到不同IP網(wǎng)絡(luò)的通路，所以此時它們之間能ping通。任務(wù)2.3.7v演示：演示：VLSM的基本應(yīng)用與特性的基本應(yīng)用與特性演示目標(biāo)：演示目標(biāo)：通過實驗過程更深入地理解VLSM的基本應(yīng)用與特性。演示環(huán)境：演示環(huán)境：任何兩臺通過交換機或者集線器連接的計算機。演示步驟：演示步驟：圖2.21 實訓(xùn)理解VL

18、SM的應(yīng)用任務(wù)2.3.7 在其中一臺計算機上，把IP地址填寫為192.168.1.1，子網(wǎng)掩碼為255.255.255.0；在另一臺計算機上填寫IP地址為192.168.1.5，子網(wǎng)掩碼為255.255.255.0，此時檢測這兩臺計算機的連通性，因為它們具備相同的網(wǎng)絡(luò)ID，所以能直接完成通信。 現(xiàn)在將這兩臺計算機的IP地址保持不變，將兩臺計算機的子網(wǎng)掩碼都改為255.255.255.252，此時再次檢測兩臺計算機的連通性，會發(fā)現(xiàn)兩臺計算機連通失敗。這是為什么？ 現(xiàn)在根據(jù)VSLM的核心知識來分析第二步中兩臺計算機連通失敗的原因。實訓(xùn)理解VLSM的應(yīng)用如圖2.21所示，兩個IP地址的前三個小節(jié)部分192.168.1和子網(wǎng)掩碼的前三個小節(jié)部分255.255.255，都一樣。這不是本小節(jié)關(guān)注的重點，現(xiàn)在注意觀察兩個IP地址的第四個小節(jié)部分，也就是原本屬于C類地址主機ID部分的“1”和“5”，現(xiàn)在由于子網(wǎng)掩碼的最后一部分從“0”變成了“252”，所以兩個IP地址的“