項目二 網絡設備IP規(guī)劃與配置

項目二

網絡設IP規(guī)劃配置某公司分為總部售與配送部售店3層結構.公司總部網絡組成為場100人內總經辦在—12之間，工程部—人,財務部4—，后勤部22-30人人事處3-4人總部在全國30個區(qū)都有銷售部與和配送部門，每個部門通過條路總部的主干路由器連每個銷售與配送部門均有管理處、市場處、工程處、財務處、后勤處、人事處6個室，其人數(shù)均在之內。每個地區(qū)還有多個與公司總部級聯(lián)的下屬零售(不超過個,個零售店有1個LAN,多連接14臺算機給合理的地址分配方案足有部門的需并盡量節(jié)約IP地資源，給出每個部門子網的子網地址和子網掩.該公司網絡拓撲結構如2—1.圖2-1該司網絡撲結構一教目最終目標：通過對中小型企業(yè)I地址分與規(guī)劃，理解I地址分類及作用，掌握P地址分配原則，掌握如何劃分中小型企業(yè)的IP規(guī)劃子網劃分。促成目標:1．了解IP地址分類。2．掌握了網劃分原則及方法.3．理解和CIDR原理。4．掌握IP子網地址的劃分和應。二工任．家居辦公網絡IP地規(guī)劃及配置。2．小型企業(yè)辦公網絡址規(guī)劃及配置3．大中型企業(yè)辦公網絡地址規(guī)劃及配置。

任務一家辦公網IP址劃及配一、情描述隨著的及，為了共享上SOHO帶路由器也開始走入千家萬戶了，可是很多人對這個時髦的東西不會使用，經常會出現(xiàn)上不了網或者網速很慢，而P很容中病毒等現(xiàn)象。而隨無線SOHO路器的使用，經常發(fā)現(xiàn)有人蹭網，并且利用無線網絡進行攻擊局域網PC,根據這些況，作為SOHO寬路由器使用，你將通過配置路由器解決上述這些問題。二、知儲備．IPV4地定義表所謂IP地就是給每個連接在Internet上主機分配的一個32bit節(jié)）地址。地就好象電話號碼：有了某人的電話號碼就能與他通話同樣有了某臺主機的IP址你能與這臺主機通信了。）IP網中每臺機都必須有一個惟一的地；）IP地是一個輯地址(MAC地比較一下）因特網上的IP地具有全球唯一性；4)32位個字節(jié)用點分的十進制標記法11001000.10101000.00000000記為192.168。0.1）IP地的結構網絡號+主機號（hostid。表如下:網絡號:192.1681網絡地址。。。0主機號：主機地址：192.168。。廣播地址192.168主機號的所有位全為或全為的IP地不用于表示單個主機機的所有位全“0是網絡地址，如192.168.10主機號的所有位全為1"廣播地址，如192。168.1.255．IPV4地分類地分為五A類留政府機構類分配給中等規(guī)模的公司類配給任何需要的D類用于組播類用于實驗，各類可容納的地址數(shù)目不同。如圖—所示。圖2-誤未義簽

IPV4分類

）A類址：第1個節(jié)代表網絡號，后個表主機，范圍是0xxxxxxx，0127其中保留，所以實際使用的只是～類址的范圍:～。255.2542)B類址前個字節(jié)代表網絡號，后2個表主機,范是10xxxxxx即。B類地址的范圍:128?！?91.255。255。254）類址：前個節(jié)代表網絡號后1個表主機,圍是，類地址的范圍：。。）類址：多播地址，范圍是224到239。）E類址：保留用作實驗的地址，范圍是240255．子掩子網掩碼用來判斷任意兩個IP地址是否屬于同一子網絡有同一子網的算機才能直接通信。子網掩碼中用二進制的示網絡位，0表主機位，默認A類B類C類種主類地址的子網掩碼分別為。0。、。）和255。。。（/24)。子網掩碼必須由連續(xù)的或者連續(xù)的位構成，1中不能空出，如圖—示。圖錯定書。

默認子網掩．IPv4特的IP地址）本地回環(huán)）試地址127。。）本地廣播地址255255.255.255路由器不轉發(fā)此廣播數(shù)據包到其他網）代表任何網絡0。。0。用于默認路）網絡號全為0代表本網絡所有主機。）主機位全為0代表某個網段的任何主地址，即網絡地址。如。。）主機位全為表該網段的所有主,直接廣播地址。如：192.168。255.路由器轉發(fā)本網段的數(shù)據包到其他網段。）169.254X.X是留地址。如果你的IP地是自動獲取IP地，而你在網絡上又沒有找到可用的務器，就會得到其中一個IP。如。。。．IPv4私IPV4地址IPv4中了約地空間，增加網絡的安全保留了一些地址段作為私網的地址私有IP地不能在上使用,于私有IP地址的網絡稱為內網或私.域網主要使用私有地址，要與Internet進行通信，必須通過網絡地址轉換NAT私有規(guī)：只能用于局域網，不可以用于廣網，范圍如下：）A類址:10.0。到10255.255.255。，只有一個網段。）類址。0到。31255255，有個段。）類址中：。。。。255.255,有256個段

．網和服務服務網關就是本局域網PC與路由器直接相連的路由器接口IP地。）DNS服器地就是你裝寬帶所網絡運營商ISP提的服器的IP地，除非你單位已經擁有服器辦公網路器使用網絡運營商ISP的DNS服器地。三、任實施．絡撲構家居辦公網路器，無線網卡筆記本2臺有線網卡機2臺如圖—4所。圖2-2SOHO辦公網撲結構．TCP/IP基本置將線路連好口(本模擬器稱為Inetrnet口接外網（即ADSL或的寬帶,LAN口內網即你的電腦網卡；每個路由器都有默認的LAN口IP地，看看明書就知道，本模擬器是192；配置靜態(tài)IP地：將自己的電腦IP配為。（本模擬器使用192.168.0。2，必須與LAN口同一網段），網192.1680。（就是路由器LAN口IP地）和服器地址153（你裝寬帶所在網絡運營商提的DNS務器的地)真實環(huán)境如圖2所示，模擬環(huán)境如圖所示。圖2-3

真實環(huán)境PC的TCP/IP設置

圖2-4

模擬環(huán)境PC的TCP/IP設置）打開電腦上的Explorer,入。1/輸入用戶名和密碼，出廠默認均為admin如圖2-7所入由器的配置界面（如圖2—所圖2-5

登錄對話框置圖2-誤未義簽

路由器配置面

）配置動態(tài)地：置路由器DHCP服器并開啟。如圖2所。自獲取址如圖2-10示。圖2-6

路由器DHCP配置界圖錯未義簽

動態(tài)獲取IP地址界面．IP地、地和口定）在PC上行綁定：局域網中采用靜態(tài)IP地分配，并用代理服務器接入，在服務器端可用以下命令綁定IP地和MAC地址:—IP地址地。如圖所圖2-7PC上命令綁定IP和MAC

）通過路由器DHCP服務器綁定：局域網中，如是動態(tài)分配地，可在DHCP服務器中實現(xiàn)地和MAC地的綁定。在如圖—12左菜單中選擇“靜態(tài)地址分配”選項顯示所示對話框，可以在本頁中設置綁定局域網計算機的IP地址，前提是要通過ipconfig、nbtstat等令獲取局域網計算機網卡的地這樣就為局域網中的計算綁定靜態(tài)地。圖2-8

路由器DHCP服務器定IP和MAC．無接安1)禁用DHCP功能DHCP是DynamicHostConfigurationProtocol動態(tài)主機分配協(xié))縮寫，主要功能就是幫助用戶隨機分配地，省去了用戶手動設置IP地址子網掩碼以及其他所需要的TCP/IP參的麻煩.這本來是方便用戶的功能但卻被很多別有用心的人利用。一般的路由器DHCP功是默認啟的,這樣所有在信號范圍內的線設備都能自動分配到IP地，就留下了極大的安全隱患。攻擊者可以通過分配的地輕得到很多你的路由器的相關信息，所以禁用DHCP功非常必要。如圖2所示。圖2-9

路由器禁用DHCP功能）采用WPA加密而不采用加現(xiàn)在很多的無線路由器都擁有了無線加密功能，這是無線路由器的重要保護措通過對無線電波中的數(shù)據加密來保證傳輸數(shù)據信息的安.般的無線路由器或AP都有WEP加和WPA加密功能一包括64位128兩種加密類只要分別輸入個或個16進制的字符串作為加密密碼就可以保護無線網絡WEP議是對在兩臺設備間無線傳輸?shù)臄?shù)據進行加密的方式防

止非法用戶竊聽或侵入無線網絡，但WEP密一般是是保存在Flash中，所以有些黑客可以利用你網絡中的漏洞輕松進入你的網絡加密出現(xiàn)的較早，現(xiàn)在基本上都已升級為加，是一種基于標準的可互操作的WLAN全性增強解決方案大大增強現(xiàn)有無線局域網系統(tǒng)的數(shù)據保護和訪問控制水平;WPA強了生成加密密鑰的算,黑即便收集到分組信息并對其進行解,也幾乎無法計算出通用密鑰WPA的出現(xiàn)得網絡傳輸更加的安全可靠。如圖2所示。圖2-10路器選擇WPA加關閉播簡單來說,便你給自己的無線網絡所取的名在搜索無線網絡，你的網絡名字就會顯示在搜索結果中。一旦攻擊者利用通用的初始化字符串來連接無線網絡，極容易入侵到你的無網絡中來筆強烈建議你關閉廣還要注意特定型號的訪問點或路由器的缺省在網上很容易就能搜索到比如“，等此定要盡快更換掉。對于一般家庭來說選擇差別較大的命名即可。關閉后搜索無線網絡你會發(fā)現(xiàn)由于沒有進行廣，該無線網絡被無線網卡忽略尤其是在使用管無線網絡時可達“掩人耳目的的，使無線網絡不被發(fā)現(xiàn)。不過關閉SSID會使網絡效率稍有降,安全性會大大提,因此關閉廣播還是非常值得的。如圖2-15所。圖2-11路由關閉SSID廣播過和MAC地過濾列表由于每個網卡的MAC址是唯一的以可以通過設置地列表來提高安全性啟用了IP地過濾功能后有IP地在列中的用戶才能正常訪問無線網絡其它的不在表中的就自然無法連入網絡了。另外需要注意在“過濾規(guī)則”中一定要選擇“僅允許已設地址

列表中已生效的MAC址訪問無線網絡”選要不無線路由器就會阻止所有戶連入網.對于家庭用戶來說這個方法非常實用中幾臺電腦就在列表中添加幾臺即可樣可以避免鄰蹭網”也可以防止攻擊者的入侵。如圖2-16示圖錯定書。

路由器MAC地址過列表四、歸總結1地址的結構：網絡號netid主機（。網絡號標識了該主(網絡設備)所屬的理網絡；主機號則是該主機在所屬網絡中的具體地址。2．IP地劃分為五類:A-E類常用的為A、B、C類,D類址為組播地址E類地址為將來使用的保留地址。A地址的范圍：1。0。0。1～126.255。255.254；B地址的范圍：1.0。0.1～126。255。255.254C地址的范圍:1.0.0.1～126.255。255.2543．主機號的所有位全為“0”全為1"IP地址不用于表示單個主.主機號的所有位全為“0”是網絡地,于標識一個網絡，如106。0.0。0指明絡號為106的一A類絡；

主機號的所有位全為1”是廣地址，如106.255。255。255用于向位于106.0。0網上的所有主機廣播。4．私有地址，只能用于局域網不可以用于廣域.A10.0。0.0-。255。255.255大中型企業(yè)私有網絡分配B169。254—169。254。255.255（DHCP動獲取IP獲取不到時分配)；172。16.0.0–172。31。255。255(中小型企業(yè)私有網絡分配

C類192.168.0.0–192。168。255.255小型企業(yè)私有網絡分)。五、任思考．在路器配置中可采取什么措施止IP地沖突和IP地盜用的現(xiàn)象發(fā)生？．有哪些措施可以防止SOHO無網絡接入安?．某公司采用代理服務器接入Internet,絡拓撲結構如圖2所示。

接

交換機……

接接接Internet代理服務器host1host2hostn圖2-12某司網絡拓結構在的DOS命窗口中運行routeprint令顯示其路由信得到的結果如圖2所示.==================================================================================================================================================ActiveRoutes:DestinationNetmaskGatewayInterfaceMetric0.0.0.00.0.0.0118.165.3.190118.165.3.17820118.165.3.128255.255.255.192118.165.3.178118.165.3.178118.165.3.178255.255.255.255127.0.0.1127.0.0.120118.255.255.255255.255.255.255118.165.3.178118.165.3.17820127.0.0.0255.0.0.0127.0.0.1127.0.0.1224.0.0.0240.0.0.0118.165.3.178118.165.3.17820255.255.255.255255.255.255.255118.165.3.178118.165.3.178圖錯定義簽

運行routeprint命令示其路由息1）主host1網的IP地、網掩碼、網關如何設置？2）代服務器網卡接口2的IP地、子網掩碼、網關如何設?3）代服務器網卡接口3的IP地、子網掩碼、網關如何設置？

任務二小企業(yè)辦網址規(guī)及配置一、情描述假設你是某企業(yè)分公司的網絡管理員，該企業(yè)為你們分公司分配了一個C類址塊192.168.1。.公司部門組為：市場部100人內，總經辦在—12之間，工程部32-60人，財務部4-6人,后勤部22人人處3-4人。請你給出合理的IP地址分配方案，滿足所有部門的需求盡量節(jié)約IP地資源，給出每個部門子網的子網地址和子網掩碼。二、知儲備．IPv4子劃分）子網劃分的原因：兩級地不夠靈,地址空間沒有全部利用。）子網劃分是把IP地址中的主機號劃分成子網號和主機號兩部,而把一個大型網絡劃分成許多較小的子網(。）默認址的結構：網絡+機號，如192.168。1.100/24表如下：網絡號：網絡地址：主機號：100主機地址：192168.1。100廣播地址：192168。1.255）子網劃分后的IP地結構：網絡子號+主號如。。100/27表如下：子網號：子網地址子網掩碼：（子網）主機號：4（子網）廣播地址192.168.1子網劃分是采用變子網掩碼位來實現(xiàn)的意變子網掩碼必須是連續(xù)的1位者連續(xù)的0位確定子網號，首先必須給定子網掩例C類址192。168.1.100默認子網掩碼：192.168.1100/2411111111．11111111．11111111=255.255255?？山栉恢鳈C192。。100/2511111111．11111111．11111111=255.255255.128可借位主機192.168.1。11111111．11111111．11111111。255.255192可借位主機192.168。。100/2711111111．11111111．11111111=255.255.255。224可借位主機192。100/2811111111．11111111．11111111。255.240可借位主機:192。。11111111．11111111．11111111=255。255?？山栉恢鳈C192.168。1.100/3011111111．11111111．11111111。255.252注各類網絡可以用來再劃分子網位數(shù)為為主機的位:A有24位以借，類16位可以借C類位以借。然而實際上不可以讓主機位全部都借出因地址中必須要有主機位

的部分，而且主機位部分剩下一位是沒有意義的，所以在實際中可以借的位數(shù)是主機位數(shù)再減去。也就是說：A類位以借B類有16可以借C類8-2=6位以借。其IP地址192。與子掩255.255.255.224與１０００．１００００．００００１０１０１^１１１１１１１１１１１１１１１１．１００００１０００．１００００．０００１０１００解：先根據IP地，確定192。這類地址的子網劃,它在最后8位原主機位借了位為網絡號，共位碼位。共劃分為23

=8個子網，去掉全和1子，有效子網6個每子網的主機位還剩下位，因此每個子網主機數(shù)為5=32(括網絡地址和廣播地址，那么具有這種掩碼的網絡地址一定是倍數(shù)。而網絡地址是該子網IP地的開始,廣播地址是子網IP地的結束因此網絡地址是比主機地小的最大的的數(shù)的數(shù)100小的的倍數(shù)的最大數(shù)是96，所以網絡地址是。。。而廣播地址就是下一個網絡的網絡地址減。而下一個32的數(shù)是128因此可以得到廣播地址為。以的絡范圍為192.168.1.96～192.168。1。。168。。100/27子劃分具體情況如表—1所示：表192.168。1子網劃分情況子網掩碼借主機

主范圍。0~31。168.1。32~63

所在子網

主機范圍（～310000000111111(32~63

。1.64～010168.196~12700000168.1.16010100000

11111(64～95（～1270000010011111(128~159）（160）

。168.1。192～

～11111（192～223)

192.1681.22411100000

11111（224~255）．IP地規(guī)原）唯一性：一個IP網中不能有兩個主機采相同的IP地。）簡單性：地址分配應簡單易于管理，降低網絡擴展的復雜簡化路由表的款項。）續(xù)性:連地址在層次結構網絡中易于進行路由匯總，大大縮減路由表，提高路由算法的效率。）擴展性：地址分配在每一層次都要留有余量,網絡規(guī)模擴展時能保證地址總結所需的連續(xù)性）靈活性：地址分配應具有靈活,可借助可變長子網掩碼技術（VLSM滿多種路由策略的優(yōu)化，充分利用地址空間三、任實施．網分例某個單位分配了一個類址200.100.10。。根據本單位情況，假設需要子網，每個子網有臺主機。請問應該如何劃分：）對于子網劃分，首先要確定子網號，要從最后8位分出幾位作子網地址。本中根據要求需要5子網，假設子網號n位因n〉=5所以可取值，）其次是確定每個子網的主機檢剩余的位數(shù)能否足每個子網中主機臺數(shù)的要求本中要求每個子網有25臺機因為當子網位為（取值3,4，，6，時

每個子網的主機數(shù)為（8—n－因此2(8—n－，所以〈=3（n可值，2，3）綜合上面兩個必要條件首滿足子網數(shù)限制同滿足主機數(shù)限制所（必等于）子掩碼為。。2554）子網地址可在、64、96、128、160、192共子網上任意選擇5個網。200。100.10。。。63200。100.10?！?00.100.10200。100.10.96~200.100.10。127200。100.10.128～200。。200。10010.160~200。100。10200。100.10。192。10。223．任解假設你是某企業(yè)分公司網絡管員，該企為你公司分配了一類址.公司部門組成為市場部100人內總辦在人間工程部32-60人財務部人后勤部人人事處人。請你給出合理的IP地分配方，滿足所有部門的需求并盡量節(jié)約IP地資，給出每個部門子網的子網地址和子網掩碼。第步算公司需要IP地數(shù)分配的地數(shù)是否夠分,分公司總共獲得地址范圍是192。168。。。。254總計254可用地址。公司需求最大的地數(shù)為：100+12+60+6+30+4=212此處證明地址還是夠分配的注254是因為公司有6個門，每個部門是一個子網地址和一個廣播地址2。第步每個部門需要的IP地址分，計算需要的子網位和主機位，圖表2-2所表2-2計需要的子網位和主機市場部：人內總經辦工程部人財務部：人后勤部：—30人事部：人

222222

－2〉=100,n=1－2〉，－2〉=60,n=2－2，－2〉=30，n=3－2>=4,n=5

子網號：1位子網號4位子網號：2位子網號：5位子網號：3位子網號：5位

新主機號：位新主機號:4位新主機號：位新主機號：位新主機號：位新主機號：位第步確定IP分配方案為免IP的復分配現(xiàn)象一個簡單的方法就是從大的子網到小的子網的IP地址配原則來分.表2-3所示.表2-3IP分方案部門市場部工程部

子網號1000000011000000

劃分的子網0，128~2550～，64127,128191，192~255

主機號168.1.0~127192.168。0~31，～63,64～95，后勤部

11100000

192.1681總經辦

128～159，，192～111100000，～3132~47～63,192.168.1～239

財務部11111000人事部11111000

64~7980～，～127,128~143144~159～，～191192～207,208~223～0～7,8～15,1623,24～313239，4047,48～，56，～，～111112～，120~127128～135～143144~151～～176～183184192～，～224，232239

192.168。168.1.248～255第步列出規(guī)劃結果，如表2—4所表2-4IP規(guī)結果部門

子網地址

地址范圍

子網掩碼市場部

192.168.1。0

192。168。0192。168255.255.255.128工程部后勤部總經辦財務部人事部四、歸總結

192.168.1。128192168.1.128~1912551921921681192192.168.1～192.1681.223255.255。255。224192。168。1.224192。168。1.224~192。1。255。255。255.240239192。168。1.240192。168.1。240～192。168。1255。255。255.248247192。168.1.248192.168.1～192.168.1.255255.255。255.2481．C類地均衡子網劃分總結1）給定一個C類址：位網號＋8位主機號，如：192。。100/24。2）進行子網劃分：網絡號不變：位，如:。。原主機號＝子網號＋新的主機號位，如。。。3）假設子網號n位，新的主號（）位，則對應的子網數(shù)目為2

個，每個子網的IP地數(shù)為2每個子網可的IP地數(shù)為2－24）原C類址空間子數(shù)×每子網的IP地址,即256＝2n×2(8—n）＝256。5）原C類址空間＝網碼的最后一字節(jié)的值＋子網的IP地址。2地址規(guī)劃的步驟1)獲得網絡最大子網數(shù)量與最大機數(shù)；2)設計基本網絡地址結;

3)計算子網絡掩碼；4）計算網絡地址、廣播地址與機地址。五、任思考．某網絡地址塊192.168。4.0中有AB、、和E共主機地及碼如表2—5所示。表2主機ABCDE

IP地址192。168.4。112192。168.4。120192.168。4.161192.168.4。176192。168.4。222

子網掩碼255。255。255.224255。255。255.224255。255。255。224255。255.255。224255.255。255.224）5臺機A、B、C、、E分屬幾個網段？哪些主機位于同一網段？）主機D的絡地址為多少？）若要加入第六臺主機F，使它能與主機E屬同一網其地范是多?）若要使主機C，，在個網上都能直接相互信，可采取什么辦法？）不改變A主的物理位置，將其IP地改為。，試問它的直接廣播地址和本地廣播地址各是多少若使用本地廣播地址發(fā)送信息，請問哪些主機能夠收到？．校園網在進行IP址部署給某基層單位分配了一個C類址塊192168.110.0/24，單位的計算機數(shù)量分布如示。要求各部門處于不同的網段，請中的））處空缺的主機地址（或范圍)和子網掩碼填寫完整,出解答步驟。表2部門教師機房教研室A教研室B教研室C

部門主機數(shù)量教師機房100教研室A32臺教研室B20臺教研室C25臺表2—7可分配的址范圍192。168.110.1～1）（

子網掩碼（6）（7）（參考答案：（1）192組合1：（2—192。168。110。190（3—192.168.110.222（4）192.168.110.225-192。168。110。254組合2：（2)192。168。110.129—192.168.110。190（3）192。168.110.225—192。168。110（4)192。168.110.193-192。168。110。222

組合3:。168。254（3）192。168.110.129—192。168.110.158（4）192。168.110.161—192。168.110。190組合4：（2）192。168.110。193-192。168.110。254（3）192。168。110.161-192。168.110。190(4(5）255。255。255.128（6）255.255。255.192(7）255。255。255。224（8。2243．某公司有人力資源部和銷售兩個部門，各有臺主需接入Internet，中銷售部同時在線用戶數(shù)通常小于。ISP為公司分配的網段為200。101。110.128/26,公司人力資源部用固定IP地址銷售部采用動態(tài)IP地址分配策略，將人力資源部和銷售部劃歸不同的網段，連接方式如圖2所示.圖2-誤未義簽

某公司網絡構1）為服務器區(qū)的某臺服務器配IP地址子網掩碼、網關，總共可以有幾臺服務器？2)人力資源部是部門A還部門B?3）為人力資源部的某臺PC配IP地址子網掩碼、網.4）為路由器1的s0口置IP址、子網掩.5)銷售部能動態(tài)分配的IP地址間是？

任務三大型企業(yè)公絡IP址規(guī)及配置一、情描述某跨省公司分為總部、銷售與配送部門、零售店3層構。公司總網絡組成為：市場部100人之內，總經辦在—12人之間，工部—60人財務部—6人后勤部22—人,事處—4人總在全國30個區(qū)都有銷售部與和配送部門個門過2條路與總部的主干路由器連接.每個銷售與配送門均有管理處、市場處、工程處、財務處、后勤處、人事處6個處室，其人數(shù)均在之。每個地區(qū)還有多個與公司總部級聯(lián)的下屬零售店（不超過100個個零售店有個LAN,最連接臺計算機請給合理的IP地分配方案滿所有部門的求并盡量節(jié)約IP地址資源，給出每個部門子網的子網地址和子網掩碼。該公司網絡拓撲結構如2-20所。圖2-13該司網絡拓結構二、知儲備．VLSM的理VLSMLength變長子網掩碼實是相對于有的地來說的。A類第一段是網絡號前8位類址的前兩段是網絡號（前位，類的前三段是網絡號（前位)而的用就是在有類的地址的基礎上，從他們的主機號部分借出相應的位來做子網位，也就是增加網絡號的位.各類網絡可以用來再劃分子網的數(shù)為為主機的位數(shù)A類有24位以借，類有位可以借C類位可以借。而實際上不可以讓主機位全部都借出來為IP地中必須要有主機位的部,且主機位部分剩下一位是沒有意義的以在實際中可以借的位數(shù)是主機位數(shù)再減去2.也就是說A類位以借B類位可以借C類有—位以借。．CIDR的理CIDRClassless無別域間路由IP地在路由器里面分為有(A,B，，E)無類。比方說A類為8掩，類為16掩碼C類為24碼等等，這些就是有類的概

念.而無類別域間路（路由匯總）是什么意思呢？簡單的說就是把多個小網段匯聚成一個大網段來表示，比方說192.16800/24到192的個類段，可以匯聚成。0.0/16這的一大塊B類段來表，這就是路由匯總的概.果路由器支持CIDR，在匯總的候子網掩碼是可以不受“類”的限制的，這樣的好處是在匯總網段時可以把網絡劃分更細更多塊，支持CIDR的由器在匯總路由網段可以把192168.0。到。1683的段匯總成192168.00/22來表示，/22這的子網掩碼是不屬于ABC類里面的任何一類的這就是無類路由匯總的概念。．VLSM和CID區(qū)別是把一個類網絡分成幾個小型無類網子劃分是幾個有類網絡合成一個超大的網絡（超網合并））VLSM是有類子網掩碼往右邊移了,是把有類子網掩碼向左邊如圖—21示:圖錯定書。

和CIDR區(qū)別三、任實施．體計根據情境描述進行需求分析，可得出如下總體設1）從情境描述已知，整體網絡構采用“總部—分零售店”的3級址構。2）從情境描述已知，大中型網應該采用類CIDR地塊10。0.0.0~10。255。255。255。255，可分配的地址總長度為24位.3從境描述已知個網主機數(shù)都不超過（慮每個子網路由器應該占用的地址所以采用VLSM定子網掩碼為255.255.255。0.4）從情境描述已,該公司網絡系統(tǒng)中的子網數(shù)多于其主機數(shù)，所以32位地結構為：32位址8位絡+位網+8位主號。5）考慮IP地址規(guī)劃原則：連續(xù)、可擴展性、靈活采用VLSM和CIDR相結合技術。．地規(guī)）由于該跨省公司為企業(yè)內部專網，因此廣域網中所有的網絡設備及互連的地可以全部采用私網IP地，采用變長子網掩碼VLSM)分A類類域間路由地塊10。0.0.010.255。255。255，按H/24（為區(qū)序號區(qū)各部門子網序號H為子網中的主機號的模式進行相關的IP地分配，公司部IP規(guī)劃如表所示D=0表總部～n表示總部內各子網～254表總部各子網中可使用的主機數(shù)IP配如表2-8所。

表2—8總IP分市場部LAN1

人事部LAN61010.06.254總經辦LAN2

10。110。

擴展LAN7

10.0.7~。254254工程部LAN3

10。0.2。1～10。0.2。

擴展LAN8

10.0。8.110。0.8.254254財務部LAN4

10～10.0.4.254

擴展LAN9

10。0.9.1~10.0.9.254后勤部LAN5

10。0。5.1~10。5擴LAN1010.0.10。1。10254.254）公司總部到銷售與配送部門的IP分配案。如表2—9所（D=101、201表路器相連地區(qū)為兩條鏈路，S=0、1表路由器過兩個網段相連表路由器相連的地）表2-9總到銷售與配送部門分配總部—地區(qū)1總部—地區(qū)2……總部-地區(qū)29總部—地區(qū)30

10.101.0~。101。0.210。201.1。1~10.201.1。210。102.0.1～10。102.0。210.202.1~10.202.1。2……10.129.0~10.129.0.2。1。1。229。1.2。0.1～10.130。0.2。1。1～10.230.1.2銷售與配送部門的LAN地各個地區(qū)的銷售與配送部門的D不，中三個（個分別用于銷售管理和配送管理，還有一個連接公司總部及零售店2所。表2-10銷與配送部門的LAN規(guī)劃地區(qū)1地區(qū)2

市場處LAN1經理處LAN2工程處LAN3……市場處LAN1經理處LAN2工程處LAN3……

10.1.255.110.110.1.254~。1。254。25410。1~。1.252。254……10.2.。1～10.2。255。2541010.2。252。1~10.2.252.254……………市場處LAN1經理處LAN2

……10。29。255.1～10。29.255.254地區(qū)29

工程處LAN3……

10254.1～10。25410.29.252.110。29.1……

地區(qū)30

市場處LAN1經理處LAN2工程處LAN3……

10。30.255。1～10。30.255.25410.30.25410。30.254。25410.30.25210.30.252……4銷售與配送部門到相應零售店的連接地址售與配送部門分別到相應零售店的連接地址為與10.100+D.S.2如表2-11所。表2-10銷與配送部門到相零售店的地址分配地區(qū)地區(qū)1

零售店零售店零售店……零售店239零售店240零售店零售店

分部到零售店連接地址10。101.1。1。1.210.101.2.1～10……1010。101。210。101。240。110.101.240.1。2。1.1。102。1。210.102.2~10.102.2。2地區(qū)2…零售店239零售店240…………零售店零售店地區(qū)29…零售店239零售店240零售店零售店地區(qū)30…零售店239零售店2405)零售店地址分配如表2-11所。

……10.102.239~10。10210.102.240.1。2……10.129.1~。129。1.210。129～10。129。2.……。239.1~。129.239.210。129。240。110.12910。130。1.1～10。1.210.130.2~10.130。2。2……。239.110。130。2。240.1~10.130。

表2—11零店地址分配地區(qū)地區(qū)1地區(qū)2……地區(qū)29地區(qū)30

零售店零售店零售店……零售店239零售店240零售店零售