任务十四规划中规模企业的子网.ppt

任务十四规划中规模企业的子网 组建和维护企业网络 电子工业出版社 任务十四规划中规模企业的子网 任务描述 掌握子网划分的概念及划分的方法 分析企业内部的组织结构及数据访问权限 合理的规划企业内部的子网 任务十四规划中规模企业的子网 子网划分从两级IP地址到三级IP地址在ARPANET的早期 IP地址的设计确实不够合理 IP地址空间的利用率有时很低 给每一个物理网络分配一个网络号会使路由表变得太大因而使网络性能变坏 两级的IP地址不够灵活 三级的IP地址从1985年起在IP地址中又增加了一个 子网号字段 使两级的IP地址变成为三级的IP地址 这种做法叫作划分子网 subnetting 划分子网已成为因特网的正式标准协议 任务十四规划中规模企业的子网 子网划分划分子网的基本思路划分子网纯属一个单位内部的事情 单位对外仍然表现为没有划分子网的网络 从主机号借用若干个位作为子网号subnet id 而主机号host id也就相应减少了若干个位 IP地址 凡是从其他网络发送给本单位某个主机的IP数据报 仍然是根据IP数据报的目的网络号net id 先找到连接在本单位网络上的路由器 然后此路由器在收到IP数据报后 再按目的网络号net id和子网号subnet id找到目的子网 最后就将IP数据报直接交付目的主机 任务十四规划中规模企业的子网 子网划分未划分子网的B类网络145 13 0 0 任务十四规划中规模企业的子网 子网划分划分为三个子网后对外仍是一个网络 任务十四规划中规模企业的子网 子网划分划分子网后变成了三级结构当没有划分子网时 IP地址是两级结构 划分子网后IP地址就变成了三级结构 划分子网只是把IP地址的主机号host id这部分进行再划分 而不改变IP地址原来的网络号net id 任务十四规划中规模企业的子网 子网划分子网掩码从一个IP数据报的首部并无法判断源主机或目的主机所连接的网络是否进行了子网划分 使用子网掩码 subnetmask 可以找出IP地址中的子网部分 任务十四规划中规模企业的子网 子网划分IP地址的各字段和子网掩码 145 13 3 10 两级IP地址 子网号为3的网络的网络号 三级IP地址 主机号 子网掩码 net id host id 子网的网络地址 0 net id subnet id host id 145 13 145 13 3 3 10 任务十四规划中规模企业的子网 子网划分 IP地址 AND 子网掩码 网络地址 任务十四规划中规模企业的子网 子网划分默认子网掩码 任务十四规划中规模企业的子网 子网划分子网掩码是一个重要属性子网掩码是一个网络或一个子网的重要属性 路由器在和相邻路由器交换路由信息时 必须把自己所在网络 或子网 的子网掩码告诉相邻路由器 路由器的路由表中的每一个项目 除了要给出目的网络地址外 还必须同时给出该网络的子网掩码 若一个路由器连接在两个子网上就拥有两个网络地址和两个子网掩码 任务十四规划中规模企业的子网 子网划分举例已知IP地址是141 14 72 24 子网掩码是255 255 192 0 试求网络地址 141 14 01000000 111111111111111111000000 a 点分十进制表示的IP地址 c 子网掩码是255 255 192 0 00000000 141 14 72 24 141 14 64 0 0 01001000 141 14 24 b IP地址的第3字节是二进制 d IP地址与子网掩码逐位相与 e 网络地址 点分十进制表示 任务十四规划中规模企业的子网 子网划分若子网掩码改为255 255 224 0 试求网络地址 讨论所得结果 141 14 01000000 111111111111111111100000 a 点分十进制表示的IP地址 c 子网掩码是255 255 224 0 00000000 141 14 72 24 141 14 64 0 0 01001000 141 14 24 b IP地址的第3字节是二进制 d IP地址与子网掩码逐位相与 e 网络地址 点分十进制表示 不同的子网掩码得出相同的网络地址 但不同的掩码的效果是不同的 任务十四规划中规模企业的子网 规划中规模企业的子网步骤1 确定工作子网个数对单位局域网网络设计子网规划方案的时候 首先要考虑的问题 按照工作实际要求单位究竟应该划分几个工作子网 另外 为了保障单位重要服务器的运行安全性 笔者特意把单位文件服务器 邮箱服务器 OA办公自动化软件服务器以及Web网站等集中放置到一个虚拟工作子网中 明确了单位局域网的工作子网个数后 就能确定好虚拟工作子网的掩码位数 一般来说 虚拟工作子网的掩码位数乘以2 应该等于虚拟工作子网的个数 任务十四规划中规模企业的子网 规划中规模企业的子网步骤2 明确子网主机数量明确每一个工作子网中大概需要容纳多少台工作站 因为每个虚拟工作子网包含的工作站数量是有限的 一定要确保每一个虚拟工作子网包含的工作站数量可以满足各处室的实际工作需要 只有这样这个子网规划方案才能算是有效的 任务十四规划中规模企业的子网 规划中规模企业的子网步骤3 计算子网网段参数局域网的子网划分方案基本已经确定下来 下面要做的工作就是将每一个虚拟工作子网的一些具体参数计算出来 包括每一个子网的网段号码 广播地址 以及每一个虚拟工作子网究竟有多少可用的主机IP地址等 这些参数对日后客户端系统的参数配置以及具体的网络管理维护工作带来方便 任务十四规划中规模企业的子网 规划中规模企业的子网步骤4 IP地址分配方案公有IP地址的分配公有地址作为和国际互联网互联的地址 在对企业网IP地址进行分配时 要本着节约的原则 合理分配 充分利用 首先确定公有地址的使用者 如网络中心的服务器及工作人员用机 企业内的科研人员 重点实验室等 IP地址的分配可按单位及区域进行分配 对需要的IP地址多且发展潜力大的部门可为其分配一个独立的C类地址 对那些只需少量地址的部门可按地理位置等 让几个部门共用一个C类地址 为了便于管理 可将一个C类地址子网化 但子网的数量不宜过多 因为子网化是以牺牲部分IP地址为代价的 任务十四规划中规模企业的子网 规划中规模企业的子网步骤4 IP地址分配方案私有IP地址的分配在作网络规划时 应先设计网络的私有部分 原则上所有的内部连接都应使用私有地址空间 然后在需要的地方设计公有子网并设计外部连接 这样 当网内某台主机地址发生了变化时 仅对这台主机重新编址并安装所需的物理子网即可 三类私有IP地址 任何局域网都可使用 具体使用哪一类 视网络规模而定 如果要通过划分子网来管理 用24位的私有地址空间较合适 在进行子网划分时要充分考虑到网络的扩展 若子网化有困难 可以C类网络为单位 分片划分IP 为了便于路由的聚合 在地址的分配上应使用连续的C类地址 使用这部分地址的用户要和国际互联网发生联系 须采用NAT转换技术将内部地址转换成外部地址 任务十四规划中规模企业的子网 规划中规模企业的子网具体实例八个部门 分别为部门1到部门8 每个系部有不超过100台计算机 另有一些共用的服务器 我们给出各系部的地址分配 任务十四规划中规模企业的子网 规划中规模企业的子网具体实例 任务十四规划中规模企业的子网 规划中规模企业的子网案例分析本案例中 由于公司申请到了4块C类公网IP地址 所以在公司内部可以采用公有地址的分配方案 但是由于部门A B分别占用了两块地址 所以为了节约IP地址得使用 便于管理 在总部需要采用子网划分的方法实现IP地址分配 并且为了实现各部门的互联 还需在路由器上进行路由的配置 任务十四规划中规模企业的子网 规划中规模企业的子网子网划分 1 确定子网掩码总部只涉及5个部门 由23 6 所以在子网划分时需要从原有主机位借出其中的高3位作为子网号 便可得到8个子网 从而确定子网掩码为 255 255 255 224 2 计算机新的子网ID由子网掩码255 255 255 224可以得到的子网ID有8个 000 001 010 011 100 101 110 111 可使用的子网ID有001 010 011 100 101 110 即子网地址为202 114 12 32 202 114 12 64 202 114 12 96 202 114 12 128 202 114 12 160 202 114 12 192共6个子网 任务十四规划中规模企业的子网 规划中规模企业的子网子网划分 3 计算子网的主机地址用原来默认的主机地址减去3个子网位 剩下的就是主机位了 所以8 3 5个主机位 则每个子网的主机数目为25 2 30 每个子网的信息如表14 3所示 其中 第1个子网因网络号与未进行子网划分前的原网络号202 114 12 0重复而不可用 第8个子网因为广播地址与未进行子网划分前的原广播地址202 114 12 255重复而不可用 这样可以选择其中6个可用子网的网段进行IP地址分配 子网IP地址分配表 任务十四规划中规模企业的子网 规划中规模企业的子网子网划分 4 划分后的网络拓扑图