計算機網(wǎng)絡(luò)實驗手冊-2016版

1、計算機網(wǎng)絡(luò)實驗指導(dǎo)書海南大學(xué)信息科學(xué)技術(shù)學(xué)院信息安全系二零一六年十月編輯：譚毓銀 溫德志CCIE-是CISCO網(wǎng)絡(luò)界的最高級工程師認(rèn)證CCIE-rs （Cisco Certified Internetwork Expert-Router&Switch) 俗稱路由交換RS主要是企業(yè)級的網(wǎng)絡(luò) 主要學(xué)習(xí)路由器,交換機.路由器中主要學(xué)習(xí) CCIE#45288校審：王隆娟，邢琳目 錄實驗1 常見網(wǎng)絡(luò)設(shè)備和測試命令介紹與及雙絞線制作1實驗 2 Packet Track 模擬器介紹及基本操作26實驗3 IP地址分類及子網(wǎng)劃分42實驗4 交換機的基本配置與管理61實驗5 交換機VLAN配置70實驗6 路由器的

2、基本配置及靜態(tài)路由配置75實驗7 路由器RIP動態(tài)路由配置82實驗8 靜態(tài)NAT配置89實驗1：常見網(wǎng)絡(luò)設(shè)備和測試命令介紹及雙絞線制作實驗?zāi)康模毫私獬Ｒ姷木W(wǎng)絡(luò)設(shè)備及其特點； 了解常用網(wǎng)絡(luò)測試命令及使用；掌握雙絞線的制作與測試；實驗器材：集線器（HUB）、交換機（SWITCH）、路由器（ROUTER）； 雙絞線、同軸電纜、光纖、測線儀、壓線鉗、非屏蔽雙絞；RJ-45水晶頭。實驗內(nèi)容：1 常見的網(wǎng)絡(luò)設(shè)備1.1 集線器簡介集線器的英文稱為“Hub”?！癏ub”是“中心”的意思，集線器的主要功能是對接收到的信號進行再生整形放大，以擴大網(wǎng)絡(luò)的傳輸距離，同時把所有節(jié)點集中在以它為中心的節(jié)點上。它工作于OS

3、I(開放系統(tǒng)互聯(lián)參考模型)參考模型第一層，即“物理層”。集線器與網(wǎng)卡、網(wǎng)線等傳輸介質(zhì)一樣，屬于局域網(wǎng)中的基礎(chǔ)設(shè)備，采用CSMA/CD（一種檢測協(xié)議）訪問方式。集線器屬于純硬件網(wǎng)絡(luò)底層設(shè)備，基本上不具有類似于交換機的智能記憶能力和學(xué)習(xí)能力。它也不具備交換機所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性的，而是采用廣播方式發(fā)送。也就是說當(dāng)它要向某節(jié)點發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點，如圖1所示。圖1-1 集線器部署圖圖1-2 集線器1.2 交換機簡介交換機(Switch)也叫交換式集線器，是一種工作在OSI第二層(數(shù)據(jù)鏈路層)，基于MAC (

4、網(wǎng)卡的介質(zhì)訪問控制地址)識別、能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。它通過對信息進行重新生成，并經(jīng)過內(nèi)部處理后轉(zhuǎn)發(fā)至指定端口，具備自動尋址能力和交換作用。交換機不懂得IP地址，但它可以“自學(xué)習(xí)”源主機的MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。交換機上的所有端口均有獨享的信道帶寬，以保證每個端口上數(shù)據(jù)的快速有效傳輸。由于交換機根據(jù)所傳遞信息包的目的地址，將每一信息包獨立地從源端口送至目的端口，而不會向所有端口發(fā)送，避免了和其它端口發(fā)生沖突，因此，交換機可以同時互不影響的傳送這些信息包，并防止傳輸沖突，提高了網(wǎng)絡(luò)

5、的實際吞吐量。圖1-3 交換機1.3 網(wǎng)橋簡介 網(wǎng)橋（Bridge）也稱橋接器，是連接兩個局域網(wǎng)的存儲轉(zhuǎn)發(fā)設(shè)備，用它可以完成具有相同或相似體系結(jié)構(gòu)網(wǎng)絡(luò)系統(tǒng)的連接。一般情況下，被連接的網(wǎng)絡(luò)系統(tǒng)都具有相同的邏輯鏈路控制規(guī)程（LLC），但媒體訪問控制協(xié)議（MAC）可以不同。 網(wǎng)橋是數(shù)據(jù)鏈路層的連接設(shè)備，準(zhǔn)確他說它工作在MAC子層上。網(wǎng)橋在兩個局域網(wǎng)的數(shù)據(jù)鏈路層（DDL）間接幀傳送信息，起橋接的作用。圖1-4 網(wǎng)橋1.4 路由器簡介路由器（Router）又稱網(wǎng)關(guān)設(shè)備（Gateway）是用于連接多個邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個單獨的網(wǎng)絡(luò)或者一個子網(wǎng)。當(dāng)數(shù)據(jù)從一個子網(wǎng)傳輸?shù)搅硪粋€子網(wǎng)時，可通過

6、路由器的路由功能來完成。因此，路由器具有判斷網(wǎng)絡(luò)地址和選擇IP路徑的功能，它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng)，路由器只接受源站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。圖1-5 cisco路由器1.5 傳輸介質(zhì)1.5.1 雙絞線雙絞線的英文名字叫Twist-Pair。是綜合布線工程中最常用的一種傳輸介質(zhì)。它分為兩種類型：屏蔽雙絞線和非屏蔽雙絞線。屏蔽雙絞線電纜的外層由鋁鉑包裹，以減小輻射，但并不能完全消除輻射，屏蔽雙絞線價格相對較高，安裝時要比非屏蔽雙絞線電纜困難。非屏蔽雙絞線電纜具有以下優(yōu)點：（1）無屏蔽外套，直徑小，節(jié)省所占用的空間；

7、（2）重量輕，易彎曲，易安裝；（3）將串?dāng)_減至最小或加以消除；（4）具有阻燃性；（5）具有獨立性和靈活性，適用于結(jié)構(gòu)化綜合布線。 雙絞線采用了一對互相絕緣的金屬導(dǎo)線互相絞合的方式來抵御一部分外界電磁波干擾。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可以降低信號干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消?！半p絞線”的名字也是由此而來。雙絞線是由4對雙絞線一起包在一個絕緣電纜套管里的。一般雙絞線扭線的越密其抗干擾能力就越強，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離，信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。 雙絞線常見的有3類線，5類線和超5類線，以及最新的

8、6類線，前者線徑細(xì)而后者線徑粗，型號如下： 1）一類線：主要用于傳輸語音（一類標(biāo)準(zhǔn)主要用于八十年代初之前的電話線纜），不同于數(shù)據(jù)傳輸。 2）二類線：傳輸頻率為1MHZ，用于語音傳輸和最高傳輸速率4Mbps的數(shù)據(jù)傳輸，常見于使用4MBPS規(guī)范令牌傳遞協(xié)議的舊的令牌網(wǎng)。 3）三類線：指目前在ANSI和EIA/TIA568標(biāo)準(zhǔn)中指定的電纜，該電纜的傳輸頻率16MHz，用于語音傳輸及最高傳輸速率為10Mbps的數(shù)據(jù)傳輸主要用于10BASE-T。 4）四類線：該類電纜的傳輸頻率為20MHz，用于語音傳輸和最高傳輸速率16Mbps的數(shù)據(jù)傳輸主要用于基于令牌的局域網(wǎng)和 10BASE-T/100BASE-T。

9、 5）五類線：該類電纜增加了繞線密度，外套一種高質(zhì)量的絕緣材料，傳輸率為100MHz，用于語音傳輸和最高傳輸速率為10Mbps的數(shù)據(jù)傳輸，主要用于100BASE-T和10BASE-T網(wǎng)絡(luò)。這是最常用的以太網(wǎng)電纜。 6）超五類線：超5類具有衰減小，串?dāng)_少，并且具有更高的衰減與串?dāng)_的比值(ACR)和信噪比(Structural Return Loss)、更小的時延誤差，性能得到很大提高。超5類線主要用于千兆位以太網(wǎng)（1000Mbps）。 7）六類線：該類電纜的傳輸頻率為1MHz250MHz，六類布線系統(tǒng)在200MHz時綜合衰減串?dāng)_比（PS-ACR）應(yīng)該有較大的余量，它提供2倍于超五類的帶寬。六類布

10、線的傳輸性能遠遠高于超五類標(biāo)準(zhǔn)，最適用于傳輸速率高于1Gbps的應(yīng)用。六類與超五類的一個重要的不同點在于：改善了在串?dāng)_以及回波損耗方面的性能，對于新一代全雙工的高速網(wǎng)絡(luò)應(yīng)用而言，優(yōu)良的回波損耗性能是極重要的。六類標(biāo)準(zhǔn)中取消了基本鏈路模型，布線標(biāo)準(zhǔn)采用星形的拓?fù)浣Y(jié)構(gòu)，要求的布線距離為：永久鏈路的長度不能超過90m，信道長度不能超過100m。圖1-6 非屏蔽雙絞線圖1-7 屏蔽雙絞線1.5.2 同軸電纜同軸電纜（COARIAL CABLE）的得名與它的結(jié)構(gòu)相關(guān)。同軸電纜也是局域網(wǎng)中最常見的傳輸介質(zhì)之一。它用來傳遞信息的一對導(dǎo)體是按照一層圓筒式的外導(dǎo)體套在內(nèi)導(dǎo)體（一根細(xì)芯）外面，兩個導(dǎo)體間用絕緣材料

11、互相隔離的結(jié)構(gòu)制選的，外層導(dǎo)體和中心軸芯線的圓心在同一個軸心上，所以叫做同軸電纜，同軸電纜之所以設(shè)計成這樣，也是為了防止外部電磁波干擾異常信號的傳遞。 同軸電纜根據(jù)其直徑大小可以分為：粗同軸電纜與細(xì)同軸電纜。粗纜適用于比較大型的局部網(wǎng)絡(luò)，它的標(biāo)準(zhǔn)距離長，可靠性高，由于安裝時不需要切斷電纜，因此可以根據(jù)需要靈活調(diào)整計算機的入網(wǎng)位置，但粗纜網(wǎng)絡(luò)必須安裝收發(fā)器電纜，安裝難度大，所以總體造價高。相反，細(xì)纜安裝則比較簡單，造價低，但由于安裝過程要切斷電纜，兩頭須裝上基本網(wǎng)絡(luò)連接頭（BNC），然后接在T型連接器兩端，所以當(dāng)接頭多時容易產(chǎn)生不良的隱患，這是目前運行中的以太網(wǎng)所發(fā)生的最常見故障之一。圖1-8

12、同軸電纜1.5.3 光纖光纖是以光脈沖的形式來傳輸信號，以玻璃或有機玻璃等為網(wǎng)絡(luò)傳輸介質(zhì)。它由纖維芯、包層和保護套組成。光纖可分為單模(Single Mode )光纖和多模(Multiple Mode)光纖。單模光纖只提供一條光路，加工復(fù)雜，但具有更大的通信容量和更遠的傳輸距離。多模光纖使用多條光路傳輸同一信號，通過光的折射來控制傳輸速度。圖1-9 內(nèi)部結(jié)構(gòu)圖1-10 單模光纖與多模光纖圖1-11 光纖1.6 常用網(wǎng)絡(luò)測試命令1. ipconfig/all命令的使用ipconfig命令是我們經(jīng)常使用的命令，它可以查看網(wǎng)絡(luò)連接的情況，比如本機的ip地址，子網(wǎng)掩碼，dns配置，dhcp配置等等，

13、/all參數(shù)就是顯示所有配置的參數(shù)。在“開始” “運行”彈出的對話框中輸入“cmd”回車，然后輸入”ipconfig/all”回車，如圖6-1所示圖6-1 顯示相應(yīng)的地址例如IP地址子網(wǎng)掩碼等等2ping的使用常用參數(shù)選項ping -t連續(xù)對IP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷-a以IP地址格式來顯示目標(biāo)主機的網(wǎng)絡(luò)地址-l2000-指定Ping命令中的數(shù)據(jù)長度為2000字節(jié)，而不是缺省的323字節(jié)-n執(zhí)行特定次數(shù)的Ping命令-f在包中發(fā)送“不分段”標(biāo)志。該包將不被路由上的網(wǎng)關(guān)分段-ittl 將“生存時間”字段設(shè)置為 ttl 指定的數(shù)值-vtos 將“服務(wù)類型”字段設(shè)置為 t

14、os 指定的數(shù)值-rcount 在“記錄路由”字段中記錄發(fā)出報文和返回報文的路由。指定的 Count 值最小可以是 1，最大可9 ；-scount 指定由 count 指定的轉(zhuǎn)發(fā)次數(shù)的時間郵票-jcomputer-list 經(jīng)過由 computer-list 指定的計算機列表的路由報文。中間網(wǎng)關(guān)可能分隔連續(xù)的計算機（松散的源路由）。允許的最大 IP 地址數(shù)目是 9-kcomputer-list 經(jīng)過由 computer-list 指定的計算機列表的路由報文。中間網(wǎng)關(guān)可能分隔連續(xù)的計算機（嚴(yán)格源路由）。允許的最大 IP 地址數(shù)目是 9-wtimeout 以毫秒為單位指定超時間隔在“開始” “運行

15、”彈出的對話框中輸入“cmd”回車，然后輸入“ping”回車，如圖6-2所示圖6-2 ping 顯示相應(yīng)的內(nèi)容(1) ping t的使用，如圖6-3所示：輸入ping t圖6-3 ping IP -t出現(xiàn)上面的內(nèi)容說明兩臺機器可以正常進行通信。其中：TTL：生存時間，指定數(shù)據(jù)報被路由器丟失之前允許通過的網(wǎng)段（路由器）數(shù)量。TTL 是由發(fā)送主機設(shè)置的，以防止數(shù)據(jù)包不斷在 IP 互聯(lián)網(wǎng)絡(luò)上永不終止地循環(huán)。轉(zhuǎn)發(fā) IP 數(shù)據(jù)包時，要求路由器至少將 TTL 減小 1。注意：網(wǎng)速等于(發(fā)送的字節(jié)數(shù)/返回的時間毫秒)K字節(jié) ；注意：如果你的機器TTL是251的話,那說明你的機器的注冊表被人修改了!如圖6-4

16、所示：圖6-4數(shù)據(jù)包：發(fā)送=100 接收=100；(2) ping n的使用例如：ping 192.168.80.109 n 3可以向這個IP ping三次才終止操作,n代表次數(shù);(3) ping-l的使用，如圖6-5所示：圖6-5 向這個IP發(fā)送2000字節(jié)如果你想終止的話可以按“Ctrl+C“鍵來終止操作；(4) ping-l t的組合使用，如圖6-6所示；圖6-6 向這個IP連續(xù)發(fā)送2000字節(jié)如果兩臺計算機不能正常通信，則會出現(xiàn)如圖6-7和圖6-8所示（但是要注意對方的計算機是否開啟了防火墻）圖6-7圖6-8如果出現(xiàn)上兩個圖所示，則說明兩臺計算機之間不能正常進行通信。3netstat命

17、令的使用 在“開始” “運行”彈出的窗口中輸入”cmd“回車，然后輸入”netstat”回車，如圖6-9所示圖6-9netstat是DOS命令，是一個監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，它可以顯示路由表、實際的網(wǎng)絡(luò)連接以及每一個網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡(luò)連接情況。(1) netstat a的使用，如圖6-10所示圖6-10(2) netstat e的使用，如圖6-11所示圖6-11(3) netstat n的使用，如圖6-12所示圖6-124tracert命令的使用Tracert（跟蹤路由）是

18、路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標(biāo)所采取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網(wǎng)絡(luò)上其他主機的路由。 -d：指定不將 IP 地址解析到主機名稱。-h：maximum_hops：指定躍點數(shù)以跟蹤到稱target_name的主機的路由。-j：host-list：指定tracert實用程序數(shù)據(jù)包所采用路徑中的路由器接口列表。 -w：timeout：等待timeout為每次回復(fù)所指定的毫秒數(shù)。圖6-13例如，我所在網(wǎng)絡(luò)訪問所要經(jīng)過的路由器的個數(shù)如圖6-14所示。圖6-145. ARP命令的使用地址解析協(xié)議，即ARP（Add

19、ress Resolution Protocol），是根據(jù)IP地址獲取物理地址的一個TCP/IP協(xié)議。主機發(fā)送信息時將包含目標(biāo)IP地址的ARP請求廣播到網(wǎng)絡(luò)上的所有主機，并接收返回消息，以此確定目標(biāo)的物理地址；收到返回消息后將該IP地址和物理地址存入本機ARP緩存中并保留一定時間，下次請求時直接查詢ARP緩存以節(jié)約資源。ARP工作原理：圖6-19 Local ARP Broadcast主機10.1.1.1要同10.1.1.2通信，首先查找自己的ARP緩存，若沒有10.1.1.2的緩存記錄，則發(fā)出如下的廣播包：“我是主機10.1.1.1，我的MAC地址是00-58-4C-00-03-B0，IP為

20、10.1.1.2的主機請告訴我你的MAC地址”。IP為10.1.1.2的主機響應(yīng)這個廣播，應(yīng)答ARP廣播為：“我是10.1.1.2，我的MAC地址是0E-59-4C-00-33-B0”。于是，主機10.1.1.1刷新自己的ARP緩存，然后發(fā)出該IP包。在局域網(wǎng)中，網(wǎng)絡(luò)中實際傳輸?shù)氖恰皫?，幀里面是有目?biāo)主機的MAC地址的。參數(shù)解析-a通過詢問 TCP/IP 顯示當(dāng)前 ARP 項。如果指定了 inet_addr，則只顯指定計算機的 IP 和物理地址。-g與 -a 相同。inet_addr以加點的十進制標(biāo)記指定 IP 地址。-N顯示由 if_addr 指定的網(wǎng)絡(luò)界面 ARP 項。if_addr指定

21、需要修改其地址轉(zhuǎn)換表接口的 IP 地址（如果有的話）。如果不存在，將使用第一個可適用的接口。-d刪除由 inet_addr 指定的項。-s在ARP 緩存中添加項，將 IP 地址 inet_addr 和物理地址 ether_addr 關(guān)聯(lián)。物理地址由以連字符分隔的6 個十六進制字節(jié)給定。使用帶點的十進制標(biāo)記指定 。IP 地址。項是永久性的，即在超時到期后項自動從緩存刪除。ether_addr指定物理地址。2 雙絞線的制作1、EIA/TIA標(biāo)準(zhǔn)(EIA為美國電子工業(yè)協(xié)會/TIA為美國電信工業(yè)協(xié)會)568A標(biāo)準(zhǔn)線序：綠白 綠 橙白 藍 藍白 橙 棕白 棕 568B標(biāo)準(zhǔn)線須：橙白 橙 綠白 藍 藍白

22、綠 棕白 棕圖2-1 T568A/T568B線序2、RJ-45水晶頭制作雙絞線所需要的連接器是RJ-45水晶頭，它前端有8個凹槽，凹槽內(nèi)的金屬接點共有8個。RJ-45接頭（水晶頭）的一側(cè)帶有一條具有彈性的卡栓，用來固定在RJ-45插槽上。翻過來相對的一面，則可看到8只金屬接腳。將接腳朝向自己，最左邊的就是第1腳，然后往右依次為第2、38腳。圖2-2 RJ-45水晶頭3、何為直通線？何為交叉線？直通線：雙絞線兩端所使用的制作線序相同（同為T568A/T568B）即為直通線；直通線用于連接異種設(shè)備，例如：計算機與集線器或交換機相連。圖2-3 直通線線序圖2-4 直通線連接交叉線：雙絞線兩端所使用的

23、制作線序不同（兩端分別使用T568A和T568B，即一端采用T568A標(biāo)準(zhǔn)，而另外一端采用T568B標(biāo)準(zhǔn)來制作）即為交叉線；用于連接同種設(shè)備，例如：計算機與計算機相連。圖2-5 交叉線線序圖2-6 交叉線連接3、雙絞線制作之直通線制作舉例0）剪下一段所需要長度的雙絞線；1）使用壓線鉗上組刀片輕壓雙絞線并旋轉(zhuǎn)，剝?nèi)ルp絞線兩端外保護皮2cm-5cm；2）分離4對電纜，按照所做雙絞線的線序標(biāo)準(zhǔn)（T568A或T568B）排列整齊，并將已經(jīng)分開排列整齊的導(dǎo)線逐一捋直整平；3）維持電纜的線序和平整性，用壓線鉗上的剪刀將線頭剪齊，保證不絞合電纜的長度最大為1.2cm；4）將有序的線頭順著RJ-45頭（保證R

24、J-45的金屬片面向自己）的插口輕輕插入，插到底，并確保保護套也被插入，這時手不要松開；5）再將RJ-45水晶頭塞到壓線鉗里，這時應(yīng)用力把雙絞線往里推，接著用力按下手柄。這樣，一個接頭就做好了；6）用同樣的方法制作另一端的水晶頭；7）用簡單測線儀來檢查所制作的雙絞線是否連通，連通的標(biāo)準(zhǔn)為測線儀兩端的亮燈順序一樣；8）注意：如果兩個接頭的線序都按照T568A或T568B標(biāo)準(zhǔn)制作，則所制作的雙絞線為直通雙絞線（簡稱直通線）；如果一個接頭的線序按照T568A標(biāo)準(zhǔn)制作，而另一個接頭的線序按照T568B標(biāo)準(zhǔn)制作，則所制作的雙絞線為交叉雙絞線（簡稱交叉線）。各步驟制作流程：1）準(zhǔn)備好5類線、RJ-45水晶

25、頭和一把專用的壓線鉗（圖步驟1）；2）用壓線鉗的剝線刀口將5類線的外保護套管劃開（小心不要將里面的雙絞線的絕緣層劃破），刀口距5類線的端頭到少2厘米（圖步驟2）；3）將劃開的外保護套管剝?nèi)ィㄐD(zhuǎn)、向外抽）（圖步驟3）4）露出5類線電纜中的4對雙絞線（圖步驟4）；5）按照EIA/TIA568B標(biāo)準(zhǔn)和導(dǎo)線顏色將導(dǎo)線按規(guī)定的序號排好（圖步驟5）；6）將8根導(dǎo)線平坦整齊地平行排列，導(dǎo)線間不留空隙（圖步驟6）；7）準(zhǔn)備用壓線鉗的剪刀口將8根導(dǎo)線剪斷（圖步驟7）；8）剪斷電纜線。請注意：一定要剪得很整齊，剝開的導(dǎo)線長度不可太短，可以先留長一些，不要剝開每根導(dǎo)線的絕緣外層，這時手要捏緊線纜（圖步驟8）；9）

26、將剪斷的電纜線放入RJ-45水晶頭試試長短（要插到底），電纜線的外保護層最后應(yīng)能夠在RJ-45插頭內(nèi)的凹陷處被壓實，反復(fù)進行調(diào)整（圖步驟9）。10）在確認(rèn)一切都正確后（特別要注意不要將導(dǎo)線的順序排列反了），將RJ-45插頭放入壓線鉗的壓頭槽內(nèi)，準(zhǔn)備最后的壓實（圖步驟10）；11）雙手緊握壓線鉗的手柄，用力壓緊（圖步驟11a）（圖步驟11b）。請注意，在這一步驟完成后，插頭的8個針腳接觸點就穿過導(dǎo)線的絕緣外層，分別和8根導(dǎo)線緊緊地壓接在一起。12）完成（圖步驟12）13）兩端都制作好以后，就要進行測試（圖步驟13）。4、雙絞線的測試直通線：測線儀指示燈1-1 2-2 3-3 4-4 5-5 6-

27、6 7-7 8-8顯示即為測試成功；交叉線：測線儀指示燈1-3 2-6 3-1 4-4 5-5 6-2 7-7 8-8顯示即為測試成功；本節(jié)小結(jié) 通過本次實驗學(xué)生掌握了雙絞線的制作與測試過程，認(rèn)識了包括壓線鉗、測線儀等儀器和制作工具，達到了教學(xué)目的。順利完成此次實驗，需要授課教師的詳細(xì)講解。問題思考：1. 集線器、交換機、路由器的區(qū)別？2. 傳輸介質(zhì)的傳輸范圍？3. 何時用到交叉線？何時用到直通線？實驗2 Packet Tracer模擬器介紹及基本操作實驗?zāi)康模菏煜acket Tracer模擬器及基本操作實驗器材：WindowsXP主機、Packet Tracer軟件實驗內(nèi)容：1. 初識Pa

28、cket TracerPacket Tracer 是Cisco公司針對CCNA認(rèn)證開發(fā)的一個用來設(shè)計、配置和故障排除網(wǎng)絡(luò)的模擬軟件。Packet Tracer模擬器軟件比Boson功能強大，比Dynamips 操作簡單，非常適合網(wǎng)絡(luò)設(shè)備初學(xué)者使用。1.1 安裝以PacketTracer 5.0為例，安裝過程十分簡單，在安裝向?qū)椭录纯赏瓿桑簣D一圖二圖三開始菜單安裝文件1.2 添加思科的網(wǎng)絡(luò)設(shè)備及計算機構(gòu)建網(wǎng)絡(luò)圖四PacketTracer5.0的界面PacketTracer5.0非常簡明扼要，白色的工作區(qū)顯示得非常明白，工作區(qū)上方是菜單欄和工具欄，工作區(qū)下方是網(wǎng)絡(luò)設(shè)備、計算機、連接欄，工作區(qū)右

29、側(cè)選擇、冊子設(shè)備工具欄。圖五添加交換機在設(shè)備工具欄內(nèi)先找到要添加設(shè)備的類別，然后從該類別中尋找添加自己想要的設(shè)備。在操作中，我先選擇交換機，然后選擇具體型號的思科交換機。圖六拖動選擇好的交換機到工作區(qū)圖七（CiscoCatalyst2950）單擊設(shè)備，查看設(shè)備的前面板、具有的模塊及配置設(shè)備圖八添加計算機：PacketTracer5.0中有多種計算機圖九查看計算機并可以給計算機添加功能模塊圖十添加連接線連接各個設(shè)備思科PacketTracer5.0有很多連接線，每一種連接線代表一種連接方式：控制臺連接、交叉雙絞線連接、直連雙絞線連接、光纖、串行DCE及串行DTE等連接方式供我們選擇。如果我們不能

30、確定應(yīng)該使用哪種連接，可以使用自動連接，讓軟件自動選擇相應(yīng)的連接方式。圖十一連接計算機與交換機，選擇計算機要連接的接口圖十二連接計算機與交換機，選擇交換機要連接的接口圖十三在上圖中，紅色表示該連接線路不通，綠色表示連接通暢圖十四刪除連接及設(shè)備圖十五把鼠標(biāo)放在拓?fù)鋱D中的設(shè)備上會顯示當(dāng)前設(shè)備信息圖十六網(wǎng)絡(luò)配置設(shè)備單擊要配置的設(shè)備，如果是網(wǎng)絡(luò)設(shè)備（交換機、路由器等）在彈出的對話框中切換到“Config”或“CLI”可在圖形界面或命令行界面對網(wǎng)絡(luò)設(shè)備進行配置。如果在圖形界面下配置網(wǎng)絡(luò)設(shè)備，下方會顯示對應(yīng)的IOS命令。圖十七CLI命令行配置圖十八計算機的配置圖十九計算機所具有的程序PacketTrace

31、r5.0還可以模擬計算機RS-232接與思科網(wǎng)絡(luò)設(shè)備的Console接口相連接，用終端軟件對網(wǎng)絡(luò)設(shè)備進行配置，這種配置方式模擬真是讓人高興呀，與真實情況感覺幾乎一樣喲。圖二十添加計算機與交換機的控制臺連接圖二十一選擇了“Console”連接線，右鍵單擊計算機，選擇RS-232接口圖二十二選擇網(wǎng)絡(luò)設(shè)備的Console接口圖二十三Console連接成功圖二十四計算機以終端方式連接到網(wǎng)絡(luò)設(shè)備進行配置圖二十五感覺是不是與真實的一樣PacketTracer5.0把網(wǎng)絡(luò)環(huán)境搭建好了，接下來就可以模擬真實的網(wǎng)絡(luò)環(huán)境進行配置了，具體怎么樣構(gòu)建網(wǎng)絡(luò)環(huán)境，要看自己對網(wǎng)絡(luò)對網(wǎng)絡(luò)設(shè)備的了。 94 / 962 實驗任務(wù)

32、（構(gòu)建網(wǎng)絡(luò)拓樸并配置）實驗步驟：1、利用一臺型號為2960的交換機將2臺PC機互連組建一個小型局域網(wǎng)；2、分別設(shè)置PC機的 IP 地址；3、驗證PC機間是否可以互通。實驗設(shè)備：Switch_2960 1 臺；PC 2 臺；直連線實驗拓?fù)洌翰襟E詳解：1. 在Packet Tracer中添加相應(yīng)的設(shè)備來構(gòu)建如上圖所示的拓樸結(jié)構(gòu)；2. 單擊“PC0”，在彈出的對話框中選擇“桌面”選項卡，然后選擇“IP地址配置”，輸入實驗要求的IP地址，如下圖所示：點擊“關(guān)閉”即可保存設(shè)置。同理，設(shè)置PC2的IP地址配置一樣，在此不再做演示；PC0/1的ip地址配置完成后，也可以通過“命令提示符”界面查看到所配置的信

33、息，在PC1的“桌面”選項欄中選擇“命令提示符”，輸入命令ipconfig即可查看：3. PC的ip地址配置完成后，我們進行PC間連通性的測試：在“命令提示符”下使用ping命令測試：成功接收到PC0的響應(yīng)報文，說明可以正常通信了再看看能不能與網(wǎng)關(guān)（gateway）進行通信可以發(fā)現(xiàn)ping網(wǎng)關(guān)的IP地址出現(xiàn)了響應(yīng)超時的現(xiàn)象，說明之間并不能通信，這也很明顯，因為我們并未設(shè)置網(wǎng)關(guān)。實驗3：IP地址分類及子網(wǎng)劃分實驗?zāi)康模赫莆沼蓄怚P地址的使用及主機IP地址的設(shè)置；掌握子網(wǎng)掩碼與子網(wǎng)劃分使用；了解無類域間路由（路由聚合和超網(wǎng)）及設(shè)計；實驗器材：計算機、Packet Track模擬器實驗內(nèi)容：預(yù)備知識

34、和課前準(zhǔn)備（請認(rèn)真閱讀）IP是英文Internet Protocol的縮寫，意思是“網(wǎng)絡(luò)間互連協(xié)議“，也就是為計算機網(wǎng)絡(luò)相互連接進行通信而設(shè)計的協(xié)議。在因特網(wǎng)中，它是能使連接到網(wǎng)上的所有計算機網(wǎng)絡(luò)實現(xiàn)相互通信的一套規(guī)則，規(guī)定了計算機在因特網(wǎng)上進行通信時應(yīng)當(dāng)遵守的規(guī)則。不論是Internet，還是Intranet、Extranet、遠程訪問應(yīng)用環(huán)境中，都是以TCP/IP網(wǎng)絡(luò)協(xié)議為基礎(chǔ)。在TCP/IP協(xié)議網(wǎng)絡(luò)中，每一臺連接到網(wǎng)絡(luò)中的計算機（或網(wǎng)絡(luò)設(shè)備）都稱為一臺“主機（Host）”。為了標(biāo)識這些主機，每一臺主機都要擁有一個唯一的IP地址。1. IP地址1.1 IP地址的組成一個IP地址由網(wǎng)絡(luò)號和主

35、機號兩部分組成。同一個物理網(wǎng)絡(luò)中的所有主機都用同一個網(wǎng)絡(luò)號，網(wǎng)絡(luò)中的每一臺主機（包括網(wǎng)絡(luò)中的工作部、服務(wù)器和路由器等）都有一個主機號與其對應(yīng)。據(jù)此把IP地址劃分為兩個部分，一部分用以標(biāo)明具體的網(wǎng)絡(luò)段，即網(wǎng)絡(luò)號（network-id）；另一部分用以標(biāo)明具體的節(jié)點，即主機號（host-id）。1.2 IP地址表示一個IP地址由4個字節(jié)共32位的0和1數(shù)字串組成，例如一個采用二進制形式的IP地址是“11010010001001010010111110111110”，這么長的地址，人們處理起來也太費勁了。為了方便人們的使用，IP地址經(jīng)常被寫成十進制的形式，中間通常用小數(shù)點“”分隔分開不同的字節(jié)。于是，

36、上面的IP地址可以表示為“210.37.47.190”。IP地址的這種表示法叫做“點分十進制表示法”，顯然這比1和0容易記憶得多，如圖5-1所示。網(wǎng)絡(luò)號主機號21037471901101001000100101001011111011111032 bits8 bits8 bits8 bits8 bits圖5-1 IP地址的組成與表示1.3 IP地址的分類IP協(xié)議的尋址方式支持5種不同的網(wǎng)絡(luò)類型：A類、B類、C類、D類和E類。其中，A、B、C類地址是基本的Internet地址，是用戶使用的地址。D類地址被稱為組播地址（多點播送地址），而E類地址尚未使用，以保留給將來的特殊用途。IP 地址最左邊的

37、1個或多個二進制位通常用來指定網(wǎng)絡(luò)的類型。例如，A 類地址的第一位為“0”，B類地址的前兩位為“10”，C類地址的前三位為“110”。圖5-2和表5-1說明了5種不同網(wǎng)絡(luò)類型IP地址的特征和地址容量。圖5-2 IP地址的分類表5-1 Internet的IP地址空間容量（1）A類：一個A類IP地址由1字節(jié)的網(wǎng)絡(luò)地址和3個字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”（每個字節(jié)有8位二進制位）。7位作為網(wǎng)絡(luò)號，24位作為主機號，最多可以表示126個網(wǎng)絡(luò)（0和127用作特殊用途），每個A類地址主機數(shù)可以有224-2（16777214）個，適用于大型網(wǎng)絡(luò)。（2）B類：一個B類IP地址由2字節(jié)的網(wǎng)絡(luò)地址

38、和2個字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”。14位作為網(wǎng)絡(luò)號，16位作為主機號，最多可以表示214（16384）個網(wǎng)絡(luò)，每個B類地址主機數(shù)可以有216-2（65534）個，適用于中等規(guī)模網(wǎng)絡(luò)。（3）C類：一個C類IP地址由3字節(jié)的網(wǎng)絡(luò)地址和1個字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”。21位作為網(wǎng)絡(luò)號，8位作為主機號，最多可以表示221（2097152）個網(wǎng)絡(luò)，每個C類地址主機數(shù)可以有28-2（254）個，適用于小規(guī)模網(wǎng)絡(luò)。（4）D類：用于多點播送。第一個字節(jié)以“1110”開始。因此，任何一個字節(jié)大于223小于240的IP地址都是組播地址。（5）E類：以“11110”開始

39、，保留給試驗用的地址。1.4 幾種特殊的IP地址形式（1）網(wǎng)絡(luò)地址主機號各位全為“0”的IP地址不能分配給主機使用，它是用來標(biāo)識本網(wǎng)絡(luò)的網(wǎng)絡(luò)地址。例如，C類202.102.192.68，網(wǎng)絡(luò)號占24位，主機號占8位，因此它的網(wǎng)絡(luò)地址是202.102.192.0，主機號是68。（2）廣播地址IP具有兩種廣播地址形式，即直接廣播和有限廣播地址。 直接廣播地址：主機號各位全為“1”的IP地址，用于將一個分組發(fā)送給特定網(wǎng)絡(luò)上的所有主機，即對全網(wǎng)廣播。例如，一個C類網(wǎng)絡(luò)的網(wǎng)絡(luò)地址是202.102.192.0，則該子網(wǎng)的直接廣播地址是202.102.192.255。 有限廣播地址：網(wǎng)絡(luò)號和主機號都為1的I

40、P地址（即255.255.255.255），也是對當(dāng)前網(wǎng)絡(luò)進行廣播，多數(shù)是用在當(dāng)一臺主機在運行引導(dǎo)程序但又不知道其IP地址時向服務(wù)器獲取IP，這時用該地址作為目的地址發(fā)送分組。（3）回送地址A類網(wǎng)絡(luò)地址127.0.0.1是一個保留地址，用于網(wǎng)絡(luò)軟件測試以及本地機器進程間通信，叫做回送地址。任何一個IP數(shù)據(jù)報，若它的目的地址是回送地址，TCP/IP協(xié)議軟件將不會將該數(shù)據(jù)報在網(wǎng)絡(luò)傳播，而直接返回本機。2. 子網(wǎng)掩碼與子網(wǎng)劃分2.1 為什么要劃分子網(wǎng)劃分子網(wǎng)的原因主要有以下幾點:（1）IP地址空間利用率很低。由于Internet的IP采用兩級結(jié)構(gòu)，即網(wǎng)絡(luò)號和主機號，這樣的設(shè)計有不夠合理的地方。IP地

41、址中的A至C類地址，可供分配的網(wǎng)絡(luò)號碼超過211萬個，而這些網(wǎng)絡(luò)上的主機號的總數(shù)則超過37.2億個，初看起來，似乎IP地址足夠全世界來使用（在20世紀(jì)70年代初期設(shè)計IP地址時就是這樣認(rèn)為的）。其實不然。第一，當(dāng)初沒有預(yù)計到計算機會普及得如此之快，各種局域網(wǎng)和局域網(wǎng)中的主機數(shù)目急劇增長。第二，IP地址在使用時有很大的浪費。例如，某個單位申請到了一個B類地址，但該單位只有1萬臺主機。于是，在這個B類地址中的其余5萬5千多個主機號碼就白白地浪費了，因為其他單位的主機無法使用這些號碼。（2）大的網(wǎng)絡(luò)將影響網(wǎng)絡(luò)性能。從網(wǎng)絡(luò)吞吐量考慮，將大量主機安裝在一個網(wǎng)絡(luò)上往往會影響網(wǎng)絡(luò)的性能。當(dāng)網(wǎng)絡(luò)上工作的主機數(shù)

42、小于一定數(shù)值時，網(wǎng)絡(luò)的吞吐量和網(wǎng)絡(luò)上工作的主機數(shù)大約成正比。但是當(dāng)網(wǎng)絡(luò)上工作的主機數(shù)超過一定數(shù)量時，擁塞就可能產(chǎn)生，這就導(dǎo)致網(wǎng)絡(luò)的吞吐量增長緩慢，甚至?xí)S著主機數(shù)的增加而下降。（3）IP的兩級結(jié)構(gòu)也不夠靈活。有時情況緊急，一個單位需要在新的地點馬上開通一個新網(wǎng)絡(luò)。但是在申請到一個新的IP地址之前，新增加的網(wǎng)絡(luò)不可能連接到因特網(wǎng)上工作。我們希望有一種方法，使用戶能隨時靈活地增加本單位的網(wǎng)絡(luò)，而不必事先到因特網(wǎng)管理機械去申請新的網(wǎng)絡(luò)號。原來的兩級IP地址無法做到這一點。2.2 從兩級IP地址到三級IP地址為了解決上述問題，在IP地址中又增加了一個“子網(wǎng)號”字段，使原來兩級的IP地址變成三級的IP地

43、址，它能夠較好地解決上述問題，并且使用起來也很靈活。劃分子網(wǎng)的基本思路如下：（1）一個擁有許多物理網(wǎng)絡(luò)的單位，可將所有物理網(wǎng)絡(luò)劃分為若干個子網(wǎng)（subnet）。劃分子網(wǎng)純屬一個單位內(nèi)部的事情，本單位以外的網(wǎng)絡(luò)看不見這個網(wǎng)絡(luò)是由多少個子網(wǎng)組成的，對外仍表現(xiàn)為一個沒有劃分子網(wǎng)的網(wǎng)絡(luò)。（2）劃分子網(wǎng)的方法是從網(wǎng)絡(luò)的主機號借用若干比特（位）作為子網(wǎng)號subnet-id，而主機號host-id也就相應(yīng)減少了若干比特。于是兩級的IP地址在本單位內(nèi)部就變?yōu)槿塈P地址：網(wǎng)絡(luò)號network-id、子網(wǎng)號subnet-id和主機號host-id，如圖5-3所示。圖5-3 從兩級IP址址到三級IP地址（3）從其

44、他網(wǎng)絡(luò)發(fā)送給本單位某個主機的IP數(shù)據(jù)報，仍然是根據(jù)IP數(shù)據(jù)報的目的網(wǎng)絡(luò)號net-id找到連接到本單位網(wǎng)絡(luò)上的路由器。但此路由器在收到IP數(shù)據(jù)報后，再按目的網(wǎng)絡(luò)號net-id和子網(wǎng)號subnet-id找到目的子網(wǎng)，將IP數(shù)據(jù)報交付給目的主機。下面用一個例子來說明劃分子網(wǎng)的概念。圖5-4表示一個單位擁有一個B類IP地址，網(wǎng)絡(luò)地址是141.14.0.0（network-id是141.14）。凡是目的地址為141.14.x.x的數(shù)據(jù)報都被送到這個網(wǎng)絡(luò)上的路由器R1。圖5-4 從兩級IP地址到三級IP地址現(xiàn)將圖5-4的網(wǎng)絡(luò)劃分為三個子網(wǎng)，如圖5-5所示。這里假設(shè)子網(wǎng)號subnet-id占用8位，因此在增

45、加了子網(wǎng)號后，主機號host-id就只有8位。所劃分的三個子網(wǎng)分別是：141.14.2.0、141.14.7.0和141.14.99.0。在劃分子網(wǎng)后，整個網(wǎng)絡(luò)對外部仍表現(xiàn)為一個網(wǎng)絡(luò)，其網(wǎng)絡(luò)地址仍然是141.14.0.0。此時，路由器R1收到數(shù)據(jù)報后，再根據(jù)數(shù)據(jù)報的目的地址將其轉(zhuǎn)發(fā)到相應(yīng)的子網(wǎng)。圖5-5 從兩級IP地址到三級IP地址2.3 子網(wǎng)掩碼雖然上面已經(jīng)把一個網(wǎng)絡(luò)劃分成為若干個子網(wǎng)，但路由器R1必須知道數(shù)據(jù)報中目的IP地址的網(wǎng)絡(luò)號net-id、子網(wǎng)號subnet-id和主機號host-id各是多少位，這就需要通過子網(wǎng)掩碼（Subnet mask）來實現(xiàn)。子網(wǎng)掩碼和IP地址一樣，也是32位

46、，由一串1和跟隨的一串0組成。子網(wǎng)掩碼中的1對應(yīng)于IP地址中的網(wǎng)絡(luò)號net-id和子網(wǎng)號subnet-id，而子網(wǎng)掩碼中的0對應(yīng)于IP地址中的主機號host-id。要得到網(wǎng)絡(luò)或子網(wǎng)地址，只需將IP地址和子網(wǎng)掩碼按位進行“與”（AND）運算就可以得到。圖5-6說明了子網(wǎng)掩碼是如何工作的。(a) 不劃分子網(wǎng)(b) 劃分子網(wǎng)圖5-6 按位進行“與”(AND)運算可得到網(wǎng)絡(luò)地址圖5-6(a)表示在沒劃分子網(wǎng)的情況下，網(wǎng)絡(luò)地址是IP地址與它的默認(rèn)的子網(wǎng)掩碼（255.255.0.0）逐位相“與”（AND）的結(jié)果，即將主機號host-id置為0的IP地址。圖5-6(b)表示在劃分子網(wǎng)情況下，在主機號借用8位

47、作為子網(wǎng)號subnet-id，子網(wǎng)掩碼中的“1”個數(shù)相應(yīng)地增加8，即255.255.255.0。這時將子網(wǎng)掩碼和IP地址逐位相“與”（AND）就得到了子網(wǎng)地址。這里要注意：網(wǎng)絡(luò)地址（工劃分子網(wǎng)時常稱為子網(wǎng)地址）并不僅僅是一個子網(wǎng)號subnet-id，而是高爾夫球主機號host-id置為0的IP地址?？梢钥吹?，子網(wǎng)掩碼不能單獨存在，它必須結(jié)合IP地址一起使用。與IP地址相同，子網(wǎng)掩碼也通常使用點分十進制表示法，例如 255.255.255.0、255.255.255.240等。有時為了表示方便，通常在IP地址后加一個“/網(wǎng)絡(luò)號和子網(wǎng)號位數(shù)”。例如，210.37.38.58/28就表示該IP地址的

48、網(wǎng)絡(luò)號net-id和子網(wǎng)號subnet-id共占用28位，主機號占用32-28=4位，如果用點分十進制表示法表示，則子網(wǎng)掩碼為 255.255.255.240 （11111111.11111111. 11111111.11110000）。使用子網(wǎng)掩碼的好處就是，不管網(wǎng)絡(luò)有沒有劃分子網(wǎng)，不管IP地址中的網(wǎng)絡(luò)號net-id和子網(wǎng)號subnet-id是多少位，只要將子網(wǎng)掩碼和IP地址逐位相“與”（AND），就能立即得到網(wǎng)絡(luò)地址，這樣在路由器處理到來的IP分組時就可采用同樣的算法。如果一個網(wǎng)絡(luò)不劃分子網(wǎng)，那么該網(wǎng)絡(luò)的子網(wǎng)掩碼就使用默認(rèn)的子網(wǎng)掩碼。默認(rèn)子網(wǎng)掩碼中1比特的位置和IP地址的網(wǎng)絡(luò)號net-id

49、正好相對應(yīng)。因此，默認(rèn)子網(wǎng)掩碼和不劃分子網(wǎng)的IP地址逐位相“與”（AND），就能得出該IP地址的網(wǎng)絡(luò)地址，這樣做就可以不用查找該地址的分類位就能知道這是哪一類的IP地址。顯然，A類、B類和C類網(wǎng)絡(luò)默認(rèn)子網(wǎng)掩碼分別是255.0.0.0（/8）、255.255.0.0（/16）、255.255.255.0（/24），如圖5-7所示。圖5-7 A類、B類和C類網(wǎng)絡(luò)默認(rèn)子網(wǎng)掩碼2.4 劃分子網(wǎng)實例（1）B類地址的子網(wǎng)規(guī)劃示例B類地址由兩個字節(jié)的網(wǎng)絡(luò)號network-id和兩個字節(jié)的主機號host-id組成。一個得到B類地址的組織可以有一個單獨的物理網(wǎng)絡(luò)，在此網(wǎng)絡(luò)上連接的計算機可達65534（216-2

50、）個。但是，若該組織愿意有更多的物理網(wǎng)絡(luò)，則這個大的范圍可劃分成許多更小的范圍，表5-2說明了一個B類地址可以有多少種子網(wǎng)劃分方法。在采用固定長度子網(wǎng)時，劃分的所有子網(wǎng)的子網(wǎng)掩碼都是相同的。表5-2 B類地址的子網(wǎng)劃分選擇（使用固定長度子網(wǎng)）例如，一個具有B類地址的組織，網(wǎng)絡(luò)號為X.Y.0.0（128X191），至少需要12個子網(wǎng)，試找出子網(wǎng)排碼和每個子網(wǎng)的配置。因為至少需要12個子網(wǎng)，劃分時至少要有14個子網(wǎng)，其中12個可用的，兩個保留為特殊地址，不可用，因此至少需要向主機號host-id借4位（23-21424-2）來構(gòu)造子網(wǎng)，網(wǎng)絡(luò)號net-id和子網(wǎng)號subnet-id共12位（8+4=

51、12），所以子網(wǎng)掩碼為11111111.11111111. 11110000.00000000，即255.255.240.0。每個子網(wǎng)有4096個（212=4096）地址，其中第一個地址用來定義子網(wǎng)（子網(wǎng)地址），而最后一個地址用于子網(wǎng)內(nèi)廣播（廣播地址），這就表明連接到每一個子網(wǎng)上的計算機數(shù)是4094。表5-3是每一個子網(wǎng)的地址范圍。表5-3 B類地址的子網(wǎng)劃分實例（使用固定長度子網(wǎng)）【注】根據(jù)RFC950規(guī)定，進行子網(wǎng)劃分時，子網(wǎng)號subnet-id為全0和全1的子網(wǎng)不允許使用，因此表5-3中，第0個子網(wǎng)和第15個子網(wǎng)是不能使用的。但隨著無分類域間路由選擇CIDR的廣泛使用，現(xiàn)在全0和全1的子

52、網(wǎng)也可以使用，但一定要謹(jǐn)慎使用，要弄清所使用的路由器是否支持子網(wǎng)號全0和全1的子網(wǎng)。（2）C類地址的子網(wǎng)規(guī)劃C類地址由三個字節(jié)的網(wǎng)絡(luò)號network-id和一個字節(jié)的主機號host-id組成。一個得到C類地址的組織可以有一個單獨的物理網(wǎng)絡(luò)，在此網(wǎng)絡(luò)上連接的計算機可達254（28-2）個。但是，若該組織愿意有更多的物理網(wǎng)絡(luò)，則這個大的范圍可劃分成許多更小的范圍，表5-4說明了一個C類地址可以有多少種子網(wǎng)劃分方法。在采用固定長度子網(wǎng)時，劃分的所有子網(wǎng)的子網(wǎng)掩碼都是相同的。表5-4 C類地址的子網(wǎng)劃分選擇（使用固定長度子網(wǎng)）例如，一個具有C類地址的組織，網(wǎng)絡(luò)號為X.Y.Z.0（192X223），至少

53、需要5個子網(wǎng)，試找出子網(wǎng)排碼和每個子網(wǎng)的配置。因為至少需要5個子網(wǎng)，劃分時至少要有7個子網(wǎng)，其中5個可用的，兩個保留為特殊地址，不可用，因此至少需要向主機號host-id借3位（22-2523-2）來構(gòu)造子網(wǎng)，網(wǎng)絡(luò)號network-id和子網(wǎng)號subnet-id共27位（24+3），所以子網(wǎng)掩碼為11111111.11111111.11111111.11100000，即255.255.255.224。每個子網(wǎng)有32個（25=32）地址，其中第一個地址用來定義子網(wǎng)（子網(wǎng)地址），而最后一個地址用于子網(wǎng)內(nèi)廣播（廣播地址），這就表明連接到每一個子網(wǎng)上的計算機數(shù)是30。表5-5是每一個子網(wǎng)的地址范圍。表

54、5-5 C類地址的子網(wǎng)劃分實例（使用固定長度子網(wǎng)）A類地址的子網(wǎng)規(guī)劃的方法和B類、C類相似，自己可以完成。3可變長子網(wǎng)掩碼VLSM因特網(wǎng)允許一個地址使用變長子網(wǎng)劃分。下面舉例說明什么時候有這種需要?？紤]有一個具有C類地址的地點需要劃分為5個子網(wǎng)，其連接的主機數(shù)分別為：60、60、60、30和30。這個地點不能給子網(wǎng)分配兩位的掩碼，因為這樣只有4個可連接62臺主機（254/4-2=62）的子網(wǎng)。在這個地點給子網(wǎng)部分分配三位掩碼也不行，因為這樣將有8個可連接30臺主機（254/8-2=30）的子網(wǎng)（應(yīng)注意，這里放松了對特殊地址的要求，即子網(wǎng)號全0和全1可用）。解決這個問題的一種方法是使用變長子網(wǎng)劃分。在這種配置中，路由器使用兩個不同的掩碼，使用一個以后再使用另外一個。它先使用具有26個1的掩碼（11111111.11111111.11111111.11000000或者255.255.255.192），將網(wǎng)絡(luò)劃