IP的两个重要辅助协议B5DAC1F9BDB220ARPD3EBICMP

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第六章,ARP,与,ICMP,IP,的,两个重要辅助协议,与,IP,的,关系,61 ARP,地址解析协议,IP,地址，构成一个虚拟的逻辑连接网络。但是，真正通信还是靠物理地址,(MAC,地址,),。,到目的地的路径上，每一步的传输使用的都是,MAC,地址，即都需要完成,IP,到,MAC,地址的映射。,从源端到目的网点途中，在每一个中间站点进行转发报文时，都使用下一站,(next hop),路由器的,MAC,地址；在当该报文到达最终目的地子网时，要把它交给目的地主机，实际上使用的还是目的地的物理地址；都需要将,IP,地址映射成物理地址。,在以太网等具有广播能力的网络上，,TCP/IP,协议使用地址解析协议,ARP(Address Resolution Protocol),，,来实现,IP,地址到,MAC,地址的转换,ARP,运作方式,ARP,请求,A,电脑,B,电脑,ARP,运作方式,ARP,应答,A,电脑,B,电脑,ARP,的,解析范围,ARP,的,请求过程实质上是在局域网的一个广播域内，广播寻找,MAC,地址的过程，因此,ARP,的解析范围在局域网的一个广播域内，所有一、二层的网络设备对,ARP,都是透明的。,ARP,与,IP,路由,A,电脑,B,电脑,ARP,请求,ARP,应答,ARP,请求,ARP,请求,ARP,应答,ARP,应答,路由器作,IP,网关,ARP,高速缓存,每台主机都要维护一个,IP,地址到,MAC,的转换表，称为,ARP,表,(ARP Cache),。,其中存放着最近用到的一系列跟它通信的同一子网的计算机的,IP,地址和,MAC,地址的映射。在主机初始启动时，,ARP,表为空,减少局域网广播,加快访问速度,动态纪录：在,ARP,过程中自动获取，有寿命,ARP Cache,的内容是定期更新的，如果一条,ARP,项很久没有使用了，则它将被从,ARP,表中删除掉。这祥可以节省内存空间和,ARP,表的检索时间,。,静态纪录：手工输入，无寿命时间,ARP的PDU,ARP,不是,IP,协议的一部分，因此,ARP,数据报不包括,IP,头，而是直接放在以太网帧的数据部分进行发送。并且，在以太网中定义了一种新的类型来标志,ARP,数据报。,以太网中,IP ARP,的,PDU,硬件地址类型（,2,）,协议类型,（,2,）,硬件地址长度,(1),协议地址长度,(1),操作码,（,2,）,发送方硬件地址（前,4,个字节）,发送方硬件地址（后,2,）,发送方协议地址（前,2,）,发送方协议地址（后,2,）,接收方硬件地址（前,2,）,接收方硬件地址（后,4,）,接收方协议地址（,4,）,ARP PDU,的,数据段,(1),硬件,(,物理,),地址类型,Hardware Type:,局域网类型,Hardware Type,值,局域网类型,1,Ethernet,6,Token Ring,15,Frame Relay,16,ATM,ARP PDU,的数据段,(2),协议类型,Protocol Type,Protocol Type:,网络层协议类型，一般指,IP,数据段值：,2048,，十六进制表示：,Ox0800,硬件地址长度,:,Hardware Address Length,局域网地址长度，以太网：,6 Bytes,协议地址长度：,Protocol,Address Length,网络层地址长度，,IP,：,4 Bytes,操作码,Operation,O,peration,包类型,1,ARP request,2,ARP reply,ARP PDU,的数据段,(3),发送方硬件地址,Sender Hardware Address,ARP,发送端的,MAC,地址，以太网：,6 Bytes,发送方协议地址,Sender,Protocol,Address,ARP,发送端的三层协议地址，发送端的,IP,地址，,4 Bytes,接收方硬件地址,Target Hardware Address,ARP,接收端的,MAC,地址，以太网：,6 Bytes,ARP request,包中，,为,00-00-00-00-00-00,接收方协议地址,Target,Protocol,Address,ARP,接收端的三层协议地址，接收端的,IP,地址，,4 Bytes,ARP,的,以太帧,PA DA SA Type ARP PDU PAD FCS,硬件地址类型（,2,）,协议类型,（,2,）,硬件地址长度,(1),协议地址长度,(1),操作码,（,2,）,发送方硬件地址（前,4,个字节）,发送方硬件地址（后,2,）,发送方协议地址（前,2,）,发送方协议地址（后,2,）,接收方硬件地址（前,2,）,接收方硬件地址（后,4,）,接收方协议地址（,4,）,FF FF FF FF FF FF,ARP request,18,bytes Padding,Ox0806,92,常用的,ARP,工具程序,Windows 95/98/NT/2K/XP,ARP.EXE,Unix/Linux,ARPWATCH,查看,ARP,高速缓存中的记录,解析对象的,IP,地址,解析所得的,MAC,地址,此记录产生的方式,删除,ARP,高速缓存中的记录,原来有,4,个记录,删除这个记录,203.74.205.11,这个记录被删除了,向,ARP,高速缓存中增加静态记录,新增的记录，注意,Type,是,static,RARP,：,逆地址解析协议,具有本地磁盘的系统引导时，一般是从磁盘上的配置文件中读取,IP,地址。但是无盘机，如,X,终端或无盘工作站，则需要采用其他方法来获得,IP,地址。,网络上的每个系统都具有唯一的硬件地址，它是由网络接口生产厂家配置的。无盘系统的,RARP,实现过程是从接口卡上读取唯一的硬件地址，然后发送一份,RARP,请求,(,一帧在网络上广播的数据,),，请求某个主机响应该无盘系统的,IP,地址,(,在,RARP,应答中,),。,RARP,分组的格式与,ARP,分组基本一致。它们之间主要的差别是,RARP,请求或应答的帧类型代码为,0x8035,，,而且,RARP,请求的操作代码为,3,，应答操作代码为,4,。,93 ICMP,简介,ICMP (Internet Control Message Protocol),属于网络层协议,一般可以看作,IP,的辅助协议，由,IP,承载,用来报告错误，不负责解决任何问题,ICMP,的,封装,ICMP,包头,ICMP,数据,IP,包头,IP,载荷,数据,以太,帧头,以太载荷,数据,FCS,Type,(8 Bits),Code,(8 Bits),Checksum,(16 Bits),Data,长度不定,ICMP,的,类型,Type,Type,值,ICMP,包类型含义,ICMP,的,代码,Code,ICMP,的代码,Code(,续,),Echo Request/Echo Reply,回显请求,/,回显应答,回显请求,回显应答,A,主动向,B,发出回显请求,ICMP,包,B,收到回显请求后，被动用回显应答,ICMP,包答复,A,Echo Request/Echo Reply,的,包结构,ICMP,包,名称,Type,Code,checksum,Echo Request,8,0,计算值,Echo Reply,0,0,计算值,Type,(8 Bits),Code,(8 Bits),Checksum,(16 Bits),Identifier,(16 Bits),Sequence Number,(16 Bits),Option Data,长度不定,Echo Request/Echo Reply,包,中的字段,Identifier,字段,识别上层的进程,(,允许同时多个,Echo Request/Echo Reply,进程,),由,Echo Request,端,决定,Echo Reply,端,回应的,Identifier,值,必须与,Echo Request,端,一致,Sequence Number,字段,记录单一进程中的发送序号,由,Echo Request,端决定,Echo Reply,端回应的,Sequence Number,值必须与,Echo Request,端一致,Echo Request/Echo Reply,包中的字段,Option Data,字段,记录选择性资料,由,Echo Request,端决定,Echo Reply,端回应的,Option Data,值必须与,Echo Request,端一致,Destination Unreachable,无法送达目的,IP,路由过程中，若发生以下问题，路由器或目的计算机会用,ICMP,包通知源端,路由器无法转发,IP,信息包,目的计算机无法处理识别收到的信息包,ICMP,包,名称,Type,Code,checksum,Destination (Network)Unreachable,3,0,计算值,Destination (Host)Unreachable,3,1,计算值,Destination (Protocol)Unreachable,3,2,计算值,Destination Unreachable,的包结构及封装,ICMP,包头,ICMP,数据,IP,包头,IP,载荷,数据,以太,帧头,以太载荷,数据,FCS,Type,3,Code,012,Checksum,计算值,Unused(32 Bits),必须为,0,出错包的包头,以及出错包载荷的前,8,个,Bytes,Source Quench,降低来源端的传送速度,路由器因为收到和转发的,IP,信息包太多，以至于来不及处理，便会发出降低来源端传送速度的,ICMP,信息包给,IP,信息包的来源端设备。,ICMP,包,名称,Type,Code,checksum,Source Quench,4,0,计算值,Type,4,Code,0,Checksum,计算值,Unused(32 Bits),必须为,0,丢弃包的包头,以及丢弃包载荷的前,8,个,Bytes,Redirect,重定向,AB,最佳路由是,R1,路由器，,A,将,IP,信息包送到,R2,路由器,R2,路由器会发现这个问题，并用,ICMP,信息包通知,IP,信息包的来源端设备，称为重定向,ICMP,不管,A,路由器收到,ICMP,重定向信息之后如何做,Redirect,的包结构,Type,5,Code,0,Checksum,计算值,Unused(32 Bits),必须为,0,重定向包的包头,以及重定向包载荷的前,8,个,Bytes,ICMP,包,名称,Type,Code,checksum,Network Redirect,5,0,计算值,Host Redirect,5,1,计算值,Network&TOS Redirect,5,2,计算值,Host&TOS Redirect,5,3,计算值,Time Exceeded,传送超时,路由器收到,TTL,值为,1,的,IP,信息包，会将之丢弃，并用,ICMP,信息包通知,IP,信息包的来源端设备,目的计算机在重组分割后的,IP,信息包的过程中，在一定时间内没有收全分割后的,IP,信息包，就会丢弃所有的,IP,信息包,(IP,包头中，,Identification,标示码相同的信息包,),，并用,ICMP,信息包通知,IP,信息包的来源端设备,Time Exceeded,的包结构,Type,11,Code,0/1,Checksum,计算值,Unused(32 Bits),必须为,0,超时包的包头,以及超时包载荷的前,8,个,Bytes,ICMP,包,名称,Type,Code,checksum,TTL,超,时,Time Exceeded,11,0,计算值,分割包超时,Time Exceeded,11,1,计算值,ICMP,工具,(1)Ping,Ping 127.0.0.1,确认本机,TCP/IP,协议运作正常,Ping,本机,IP,地址,确认本机网络设备运作正常,Ping,对外连接的路由器,确认本机,TCP/IP,协议运作正常,Ping,互联网上计算机的,IP,地址,确认端到端的通信,(,三层以下,),正常,Ping,互联网上计算机的网址,DNS,设置无误,Ping,的语法和参数,Ping ,参数, ,网址或,IP,地址,参数,意义,-a,执行,DNS,反向查询，由,IP,地址查出,FQDN,-I,设定,IP,包存活时间,-n,每次执行时，发出,IP,包的数目,-t,持续发包，直到按,CTL+C,终止,-w,设定,等待答复时间，单位为千分之一秒，默认值,1000,Ping,的语法和参数,用,Ping,执行反向查询,反向查询得到的名称,超过默认的等待时间未获响应，网络状况不佳,ICMP,工具,(2),TRACERT,TRACERT,工具可以找出至目的主机所经过的所有路由器,响应请求,1,传送超时,1,响应请求,2,传送超时,2,响应请求,3,响应应答,1,TRACERT,的语法和参数,TRACERT ,参数, ,网址或,IP,地址,参数,意义,-d,TRACERT,默认执行执行,DNS,反向查询，由,IP,地址查出,FQDN,，,若不要求反查询，用此参数,-h,TRACERT,每次发出响应请求时,存活时间会加一，本参数,设定存活时间最大值，默认,30,-w,设定,等待传送超时或响应应答时间，单位为千分之一秒，默认值,1000,用,TRACERT,工具找出至目的主机所经过的所有路由器,讲解实验,深入理解子网掩码，网关与,ARP,协议以及,Ping,网关,(Gateway),在,Internet,中的网关一般是指用于连接两个或者两个以上网段的网络设备，通常使用路由器（,Router,）,作为网关。在,TCP/IP,网络体系中，,IP,网关的基本作用是根据目的,IP,地址的网络号与子网号，选择最佳的出口对,IP,分组进行转发，实现跨网段的数据通信。,在网络技术中，网关的含义比较广，相互通信的两台主机中，任意对等层如果采用不同的通信协议，都需要网关做“翻译”，二层可以是网桥，三层是路由，四层以上统称为,XX,网关,.,子网掩码,(Subnet Mask),子网掩码的主要功能是告知网络设备，一个特定的,IP,地址的哪一部分是包含网络地址与子网地址，哪一部分是主机地址。网络的路由设备只要识别出目的地址的网络号与子网号即可作出路由寻址决策，,IP,地址的主机部分不参与路由器的路由寻址操作，只用于在网段中唯一标识一个网络设备的接口。,本来，如果网络系统中只使用,A,、,B,、,C,这三种主类地址，而不对这三种主类地址作子网划分或者进行主类地址的汇总，则网络设备根据,IP,地址的第一个字节的数值范围即可判断它属于,A,、,B,、,C,中的哪一个主类网，进而可确定该,IP,地址的网络部分和主机部分，不需要子网掩码的辅助。,子网掩码,(Subnet Mask),但为了使系统在对,A,、,B,、,C,这三种主类网进行了子网的划分，或者采用无类别的域间选路技术（,Classless Inter-Domain Routing,，,CIDR,）,对网段进行汇总的情况下，也能对,IP,地址的网络及子网部分与主机部分作正确的区分，就必须依赖于子网掩码的帮助。,子网掩码使用与,IP,相同的编址格式，子网掩码为,1,的部分对应于,IP,地址的网络与子网部分，子网掩码为,0,的部分对应于,IP,地址的主机部分。将子网掩码和,IP,地址作,与,操作后，,IP,地址的主机部分将被丢弃，剩余的是网络地址和子网地址。例如，一个,IP,分组的目的,IP,地址为：,10.2.2.1,，若子网掩码为：,255.255.255.0,，与之作,与,运算得：,10.2.2.0,，则网络设备认为该,IP,地址的网络号与子网号为：,10.2.2.0,。,ARP,协议,(Address Resolution Protocol),在以太网（,Ethernet,）,中，一个网络设备要和另一个网络设备进行直接通信，除了知道目标设备的网络层逻辑地址（如,IP,地址）外，还要知道目标设备的第二层物理地址（,MAC,地址）。,ARP,协议的基本功能就是通过目标设备的,IP,地址，查询目标设备的,MAC,地址，以保证通信的顺利进行。,ARP,协议,当一个网络设备需要和另一个网络设备通信时，它首先把目标设备的,IP,地址与自己的子网掩码进行“与”操作，以,判断目标设备与自己是否位于同一网段内,。,如果目标设备在同一网段内,，并且源设备没有获得与目标,IP,地址相对应的,MAC,地址信息，则源设备以第二层广播的形式（目标,MAC,地址为全,1,）发送,ARP,请求报文，在,ARP,请求报文中包含了源设备与目标设备的,IP,地址。同一网段中的所有其他设备都可以收到并分析这个,ARP,请求报文，如果某设备发现报文中的目标,IP,地址与自己的,IP,地址相同，则它向源设备发回,ARP,响应报文，通过该报文使源设备获得目标设备的,MAC,地址信息。,ARP,协议,如果目标设备与源设备不在同一网段,，则源设备首先把,IP,分组发向自己的缺省网关（,Default Gateway,），,由缺省网关对该分组进行转发。如果源设备没有关于缺省网关的,MAC,信息，则它同样通过,ARP,协议获取缺省网关的,MAC,地址信息。,为了减少广播量，网络设备通过,ARP,表在缓存中保存,IP,与,MAC,地址的映射信息。在一次,ARP,的请求与响应过程中，通信双方都把对方的,MAC,地址与,IP,地址的对应关系保存在各自的,ARP,表中，以在后续的通信中使用。,ARP,表使用老化机制，删除在一段时间内没有使用过的,IP,与,MAC,地址的映射关系。,实验设计,我们通过设计一个简单的实验来帮助学员更深入直观地理解上述三个知识点所涉及的基本概念与原理。在实验中，我们利用,ping,命令来检验主机间能否进行正常的双向通信。在,ping,的过程中，源主机向目标主机发送,ICMP,的,Echo Request,报文，目标主机收到后，向源主机发回,ICMP,的,Echo Reply,报文，从而可以验证源与目标主机能否进行正确的双向通信。,步骤,1,：,设置两台主机的,IP,地址与子网掩码：,两台主机均不设置缺省网关。,主机,A,: 10.2.2.2 255.255.254.0,主机,B,: 10.2.3.3 255.255.254.0,主机,A,主机,B,主机,A,主机,B,分析：,由于主机将各自通信目标的,IP,地址与自己的子网掩码相“与”后，发现目标主机与自己均位于同一网段（,10.2.2.0,），,主机,A,：,00001010 00000010 00000010 00000010,主机,B:,00001010 00000010 00000011 00000011,子网掩码：,11111111,11111111,11111110 00000000,子网地址：,00001010 00000010,00000010,00000000,10 2 2 0,因此通过,ARP,协议获得对方的,MAC,地址，从而实现在同一网段内网络设备间的双向通信。,步骤,2,将,A,的子网掩码改为：,255.255.255.0,，其他设置保持不变。,操作,1,：,用,arp,-d,命令清除两台主机上的,ARP,表，,然后在,A,上,pingB,用,arp,-a,命令在两台,PC,上均不能看到对方的,MAC,地址,将,A,的子网掩码改为：,255.255.255.0,用,arp,-d,命令清除,A,主机上的,ARP,表,在,A,上,pingB,用,arp,-a,命令在,A,主机上不能看到对方的,MAC,地址,用,arp,-a,命令在,B,主机上不能看到对方的,MAC,地址,分析,1,：,A,将目标设备的,IP,地址（,10.2.3.3,）和自己的子网掩码（,255.255.255.0,）相“与”得,10.2.3.0,，和自己不在同一网段（,A,所在网段为：,10.2.2.0,），,主机,A,：,00001010 00000010 00000010 00000010,子网掩码：,11111111,11111111,11111111,00000000,主机,B:,00001010 00000010 00000011 00000011,A,子网地址：,00001010 00000010,00000010,00000000,10 2 2 0,B,子网地址：,00001010 00000010 00000011 00000000,10 2 3 0,则,A,必须将该,IP,分组首先发向缺省网关。由于,A,的缺省网关没有配置，无法对分组进行正确发送，因此显示,目标主机不可到达,接着在,B,上,pingA,用,arp,-a,命令可以在,B,主机上分别看到对方的,MAC,地址,操作,2,：,用,arp,-a,命令可以在,A,主机上分别看到对方的,MAC,地址,分析,2,：,B,将目标设备的,IP,地址（,10.2.2.2,）和自己的子网掩码（,255.255.254.0,）相,与,，发现目标主机与自己均位于同一网段（,10.2.2.0,），因此，,B,通过,ARP,协议获得,A,的,MAC,地址，并可以正确地向,A,发送,Echo Request,报文。但由于,A,不能向,B,正确地发回,Echo Reply,报文（原因见分析,1,），故,B,上显示,ping,的结果为,请求超时,。在该实验操作中，通过观察,A,与,B,的,ARP,表的变化，可以验证：在一次,ARP,的请求与响应过程中，通信双方就可以获知对方的,MAC,地址与,IP,地址的对应关系，并保存在各自的,ARP,表中。,步骤,3,：,在前面实验的基础上，把,A,的缺省网关设为：,10.2.2.1,，网关的子网掩码为：,255.255.0.0,10.2.2.1,255.255.0.0,主机,A,: 10.2.2.2,255.255.255.0,主机,B,: 10.2.3.3,255.255.254.0,在,A,与,上用,ping,命令与,B,通信,在,A,上用,tracert,命令追踪数据的传输路径,在,B,与上用,ping,命令与,A,通信,在,B,上用,tracert,命令追踪数据的传输路径,分析：,如步骤,2,中的分析，由于,A,认为,B,与其不在同一个网段，故从,A,发向,B,的报文需要经过网关转发；而,B,认为,A,与其在同一个网段，故,B,不需要经过网关直接向,A,发送报文，从而可以观察到,A,与,B,双向通信时传输路径的不对称性。由于,ping,命令结果显示的是从目标主机返回的,Echo Reply,报文的,TTL,的值，而,B,收到从,A,返回的,Echo Reply,报文经过了网关的转发，所以在,B,中显示该,IP,报文的,TTL,值降为了,63,（从,A,发出的,IP,分组的,TTL,的初始值为,64,，每经过一个网关，,TTL,值减,1,），在,A,中显示该,IP,报文的,TTL,值降为了,254,（从,B,发出的,IP,分组的,TTL,的初始值为,254,，每经过一个网关，,TTL,值减,1,） 。这一点可从双方的,TRACERT,过程中清晰的显示出来。,步骤：,用,arp,-d,命令清除,A,中的,ARP,表，在,A,上,ping,一台外网段的主机，如沈阳的,DNS,服务器（,202.96.64.68,），再用,arp,-a,可观察到,A,的,ARP,表中只有缺省网关的,MAC,地址信息,。,分析：当源主机要和外网段的主机进行通信时，它并不需要获取远程主机的,MAC,地址，而是把,IP,分组发向缺省网关，由网关,IP,分组的完成转发过程。如果源主机没有缺省网关,MAC,地址的缓存记录，则它会通过,ARP,协议获取网关的,MAC,地址，因此在,A,的,ARP,表中只观察到网关的,MAC,地址记录，而观察不到远程主机的,MAC,地址,思考：,当一台计算机将自己的,IP,地址设为本机的网关，会发生什么情况？,子网划分练习,在实际工作中遇到的大量的子网划分的工作都针对,C,类,IP,地址，所我们举一个,C,类,私有,IP,地址详细划分的例子。,192 168 0 0,11000000 10101000 00000000 000000000,11111111,11111111,111111111 000000000,255,255,255,0,子网数,子网地址借用,主机位位数,子网掩码,可用,IP,地址数,2,1,255.255.255.128,128-2,4,2,255.255.255.192,64-2,8,3,255.255.255.224,32-2,16,4,255.255.255.240,16-2,32,5,255.255.255.248,8-2,64,6,255.255.255.252,4-2,掩码为,255.255.255.240,的子网划分,子网序数,网络号,广播地址,1,192.168.0.0,192.168.0.15,2,192.168.0.16,192.168.0.31,3,192.168.0.32,192.168.0.47,4,192.168.0.48,192.168.0.63,5,192.168.0.64,192.168.0.79,6,192.168.0.80,192.168.0.95,7,192.168.0. 96,192.168.0.111,8,192.168.0.112,192.168.0.127,掩码为,255.255.255.240,的子网划分,子网序数,网络号,广播地址,9,192.168.0.128,192.168.0.143,10,192.168.0.144,192.168.0.159,11,192.168.0.160,192.168.0.175,12,192.168.0.176,192.168.0.191,13,192.168.0.192,192.168.0.207,14,192.168.0.208,192.168.0.223,15,192.168.0. 224,192.168.0.239,16,192.168.0.240,192.168.0.255,掩码为,255.255.255.224,的子网划分,子网序数,网络号,广播地址,1,192.168.0.0,192.168.0.31,2,192.168.0.32,192.168.0.63,3,192.168.0.64,192.168.0.95,4,192.168.0.96,192.168.0.127,5,192.168.0.128,192.168.0.159,6,192.168.0.160,192.168.0.191,7,192.168.0. 192,192.168.0.223,8,192.168.0.224,192.168.0.255,掩码为,255.255.255.252,的子网划分,子网序数,网络号,广播地址,1,192.168.0.0,192.168.0.3,2,192.168.0.4,192.168.0.7,3,192.168.0.8,192.168.0.11,4,192.168.0.12,192.168.0.15,5,192.168.0.16,192.168.0.19,6,192.168.0.20,192.168.0.23,7,192.168.0. 24,192.168.0.27,8,192.168.0.28,192.168.0.31,掩码为,255.255.255.252,的子网划分,子网序数,网络号,广播地址,57,192.168.0.224,192.168.0.227,58,192.168.0.228,192.168.0.231,59,192.168.0.232,192.168.0.235,60,192.168.0.236,192.168.0.239,61,192.168.0.240,192.168.0.43,62,192.168.0.244,192.168.0.27,63,192.168.0. 248,192.168.0.251,64,192.168.0.252,192.168.0.255,子网地址计算练习,子网掩码,网络地址,广播地址,255.255.255.252,192.168.0.180,192.168.0.183,255.255.255.248,192.168.0.176,192.168.0.183,255.255.255.240,192.168.0.176,192.168.0.191,255.255.255.224,192.168.0.160,192.168.0.191,255.255.255.192,192.168.0.128,192.168.0.191,255.255.255.128,192.168.0.128,192.168.0.255,给定,IP,地址，请算出网络地址和广播地址,192.168.0.181,