IP编址子网划分和子网掩码课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,IP编址和子网的划分,IP编址和子网的划分,IP,地址,子网和子网掩码,Ip地址分类,IP,地址,类型,第一字节,十进制范围,二进制,固定最高位,二进制,网络位,二进制,主机位,A,类,0,127,0,8,位,24,位,B,类,128,191,10,16,位,16,位,C,类,192,223,110,24,位,8,位,D,类,224,239,1110,组播地址,E,类,240,255,1111,保留试验使用,网络部分和主机部分,Ip地址被划分网络部分和主机部分。,网络部分表示主机所在的逻辑网络区域。,主机部分表示主机在网段中的具体逻辑位置。,路由器只关心IP地址的网络部分。通过网络部分为IP包路由。到达目的网段后通过主机位寻找具体的接收主机。,路由禁止广播通过的。,非路由地址,在IP地址范围内，将一部 分地址保留作为私人IP地址空间，专门用于内部局域网使用，这些地址如下表：类IP地址范围 网络数 A 10.0.0.0-10.255.255.255 1 B 172.16.0.0-172.31.255.255 16 C192.168.0.0-192.168.255.255 255 这些地址是不会被Internet分配的，因此它们在Internet上也从来不会被路由，虽然它们不能直接和Internet网连接，但仍旧可以被用来和Internet通讯，我们可以根据需要来选用适当的地址类，在内部局域网中大胆地将这些地址当作公用IP地址一样地使用。在Internet上，那些不需要与Internet通讯的设备，如打印机、可管理集线器等也可以使用这些地址，以节省IP地址资源。,地址翻译,所谓地址翻译实际上是路由器中的一个数据包处理过程。当数据包通过路由器时，地址翻译过程将其中的内部私有IP地址解析出来，将其翻译为一个合法的IP地址。地址翻译过程可以按预先定义好的地址表一一映射翻译，也可以将多个内部私有地址翻译为一个外部合法IP地址。由于网络内每个设备都有一个内部稳定的IP地址，所以这种方法具有较 强的网络安全控制性能。,子网和子网掩码1,问题1：,“平坦”网络-较大的广播域,进行子网划分的第1个原因和广播风暴有关。如果网络中存在环路，而且没有正确的设置生成树协议，会产生广播风暴，使网络瘫痪。另一种情况，对于一个较大的网络，如网络中有上千台主机，一旦发送广播包等影响会引起网络的拥塞，使网络性能下降。,子网和子网掩码2,解决方案：,子网划分：建立分层的网络结构，减小广播域的范围,针对第1个问题的解决方案就是子网划分，建立分层的网络结构，减小广播域的范围。将一个较大的“平坦”网络划分为较小的子网，便于管理，提高系统的可操作性。而且，建立一种分层的网络结构，每个子网有自己独立的广播域，减少了网络的拥塞，从而提高了网络效率，减少了带宽的占用量。,子网和子网掩码3,问题2：IP主机地址的浪费,WWW服务器,邮件服务器,网络：所有地址在,和之间,网络：所有地址在,和之间,网络：所有地址在,和之间,R1,R2,可用地址：65534,实际使用：3,可用地址：65534,实际使用：4,可用地址：65534,实际使用：3,子网和子网掩码4,解决方案：子网化以节省IP主机地址,WWW服务器,邮件服务器,网络：所有地址在,和之间,网络：所有地址在,和之间,网络：所有地址在,和之间,R1,R2,可用地址：254,实际使用：3,可用地址：254,实际使用：3,可用地址：254,实际使用：4,子网和子网掩码5,子网划分：从主机部分借位并把它们指定为子网字段。,网络号,主机号,网络号,子网号,主机号,子网和子网掩码6,子网划分：从主机部分借位并把它们指定为子网字段。,子网和子网掩码7,掩码,用于说明子网域在一个,IP,地址中的位置。子网掩码主要用于说明如何进行子网的划分。,子网掩码（扩展的网络前缀）：,确定一个IP地址的网络字段和主机字段。,确定子网掩码的步骤：,把子网的IP地址以二进制形式表示出来。,用全1来代替地址的网络部分和子网部分。,用全0来代替地址的主机部分。,把二进制表达转化为点分十进制的表达。,子网和子网掩码8,举例：128.0.0.8借4位为子网字段,的二进制表示：,掩码的网络字段和子网字段为1，主机字段为0：,11111111.11111111.11110000.00000000,掩码的十进制表示：,255.255.240.0 或 /20,IP和掩码：,128.0.0.8/255.255.240.0 或,子网和子网掩码9,在IP地址中通常使用与二进制值相等的十进制值：,子网和子网掩码10,A、B、C类地址缺省的子网掩码：,N,H,H,H,A类地址：,缺省子网掩码：255.0.0.0 或/8,N,N,H,H,B类地址：,缺省子网掩码：255.255.0.0 或/16,N,N,N,H,C类地址：,缺省子网掩码：255.255.255.0 或/24,子网和子网掩码11,子网掩码：,子网和子网掩码12,子网掩码：,IP地址的类型,缺省的主机部分,最大子网位,A,24,22,B,16,14,C,8,6,网络号,子网号,主机号,网络号,主机号,子网和子网掩码13,确定子网掩码的大小：,子网地址,主机地址范围,广播地址,8,位子网字段,子网和子网掩码14,“与”运算：,路由选择表,131.108.1.0/24 E0,131.108.2.0/24 E2,131.108.3.0/24 E1,子网和子网掩码15,例1：给出IP地址和子网掩码，请问有多少个网络，每个网络有多少台主机？,各类网络第1个8位组：,是C类网络，缺省掩码是，即24位掩码，未进行子网划分。主机位有8位。,有1个网络，254个可用主机地址。,A,1-126,B,128-191,C,192-223,D,224-239,E,240-254,子网和子网掩码16,例2：已有一个C类地址，想把它分为5个子网，每个子网18台主机，请选择子网掩码：,C类地址的缺省掩码为24位：；,需要5个子网，至少向主机位借3位；,主机位还省5位，每个子网可以有30台主机；,二进制 11100000 的十进制表示为224；,正确答案为C；,子网和子网掩码17,例3：网络上有多少台可用的主机地址？,2 B.8 C.16,D.32 E.64,30,位掩码，前,3,个,8,位组为全,1,，即十进制,255,，最后,1,个,8,位组为二进制,11111100,，即十进制,252,；,156.169.1.120/30,也可表示为,；,主机位只有两位，可以有,4,个地址：,00,、,01,、,10,、,11,，但全,0,表示网络地址，全,1,表示广播地址，只有两个可用地址；,正确答案为,A,；,子网和子网掩码18,例4：实例：C类网络划分为5个子网,不能使用的地址：,子网和子网掩码19,一个网络图上的IP配置：,IP地址：,子网掩码：,默认网关：,子网和子网掩码20,接口上的IP地址和子网掩码完成了3项功能：,使系统能够处理数据包的接收和发送；,指定设备的本地地址；,指明和该设备共享线路的地址范围；,子网和子网掩码21,IP地址的配置：,cisco2900enable,cisco2900#config terminal,cisco2900(config)#interface ethernet slot/port,cisco2900(config-if)#ip address ip-address subnet-mask,cisco2900(config-if)#exit,cisco2900(config)#exit,cisco2900#show ip interface,cisco2900#show ip route,子网和子网掩码22,验证IP地址的配置：,验证IP地址的配置：23,地址问题是IP网络中最常见的一个问题。在进行其他配置之前验证地址配置是非常重要的。有3种命令可供你在自己的网络中检验地址配置：,Telnet：检验源和目的站之间的应用层软件。该命令是可用的最完整的测试机制。如果不能Telnet到路由器，但可以 Ping路由器，那么可以知道问题出在路由器上层的功能上。,Ping：使用ICMP协议检验硬件连接和网络层的逻辑地址，该命令是非常基本的测试机制，也是最常见的测试IP连通性的方法。,Trace：使用TTL值从路径中所经过的每个路由器产生信息，该命令在定位源和目的之间的路径中出现故障的位置方面非常有效。,子网和子网掩码24,演示实验：,2/1,2/2,网段,网段,2/1,2/2,网段,网段,小结25,IP协议定义了路由选择和IP寻址的细节。,IP地址有32位数字，以点分十进制的格式书写。,IP网络的规模可大（A类）、可小（C类）、也可中等（B类）。,为了给网络管理员提供灵活性，大的网络经常被分为小的网络，称为子网。,通过使用子网掩码，可以使子网对外部网络隐藏起来。,IP路由选择取决于IP地址在网络或子网中的组织方式。,可以使用telnet、ping和trace命令来检验IP地址的配置。,