IP地址规划和管理.pptVIP

4.6.2 代理ARP 如果网络上所有的系统都配置成目的地址均在本地网段，路由器将扮演远程系统代理的角色，如图4.20所示。 代理ARP可以简化主机的管理，不过却增加了网络的通信量，并且在路由器上需要较大的ARP缓存，因为每个不在本网的IP地址都将被创建一个映射表项。在使用代理ARP的主机看来，世界就像一个大的没有路由器的物理网络。 4.7.1 全0地址和全1地址 网络地址部分不能设置为全0或全1。当IP地址为时，它代表一个未知网络。当IP地址为55时，它代表面向本地网络所有主机的广播，我们称为“泛洪广播”。路由器不会转发泛洪广播。 当主机地址部分全0时，它代表整个网络（网段），例如。当主机地址部分全为1时，它代表一个面向这个网络的定向广播，例如55，这个广播消息会发送给网段的所有主机。 4.7 IP地址的几种特殊情况 4.7.2 公有地址和私有地址 公有地址（Public address，也称为全局地址）由因特网地址授权委员会（IANA）负责分配，使用这些公有地址可以直接访问因特网。私有地址（Private address，也称为专用地址）属于非注册地址，专门为组织机构内部使用。表4.4列出了用于内部寻址的地址，即私有地址。 表4.4 内部地址 类别 地址范围 总数 A类 ～55 1 B类 ～55 16 C类 ～55 256 4.7.3 回路地址 127.x.x.x分配给回路地址，它是一个保留的IP地址。回路地址用于网络软件测试和本地进程之间的通信。TCP/IP协议规定，当分组中的网络ID为127时，该分组不能出现在任何网络上，主要和路由器不能为该地址广播任何寻址信息。我们可以利用该地址测试TCP/IP配置，因为该地址不需要任何网络连接。在排除网络故障时，我们可以用回路地址来测试TCP/IP协议是否正常 由于是回路地址，所以如果TCP/IP工作正常的话，这个地址始终是能ping通的。Ping应用程序可以发送一个将回路地址作为目的地址的分组，以测试IP软件能否接收或发送一个分组。一个用户进程也可以用回路地址发送一个分组给本机的另一个进程，用来测试本地进程之间的通信状况。 4.8.1 子网划分的概念 前面我们介绍了每类IP地址都有自己的缺省子网掩码，但是这些缺省子网掩码并不能让我们有效的利用IP地址。如果我们在缺省子网掩码后面再添加几位连续的“1”，使掩码中的全“1”位变得更长，会出现什么情况呢？ 如图4.21所示，我们将B类网络/16的子网掩码延长为24位，这样就可以“创造”出更多的新网络，不过每个网络所拥有主机数减少了。这种被额外创建的网络就是子网。 4.8.2为什么要进行子网划分 Internet的发展之快是当初的设计者所未曾预想到的。当前IP地址（IPv4）已经面临即将耗尽的挑战。如果不对IP地址进行子网划分，我们很可能会浪费许多IP地址。 划分子网的代价是减少了每个网络所能拥有的主机数目，但是这样却额外地“创造”出了更多的新网络。 两台点对点连接的路由器之间只需要两个IP地址，其实，我们完全可以为它们定义一个只有两台主机的子网，这样就不会造成其余252个地址的浪费了。 图4.24 IP地址的不合理规划 划分子网的目的之二是限制通信流量，我们知道网络主机能和与其处于相同网段上的其他主机进行通信，假如一个A类地址不进行子网划分，一台主机对这个网段发送一个定向广播，那么成千上万台主机将接收到这个定向广播，这种网络是绝对低效的。只有划分子网后用路由器去隔离广播，才能让网络发挥最好的性能。 图4.25 合理地规划IP地址 4.8.3 子网规划的运算 下面我们使用一个网络规划的例子来介绍子网划分的计算方法。某单位需要在对其内部网络进行VLAN划分。他们决定采用C类网络/24，在这个网络中划分出5个子网，分别用于不同的VLAN，每个VLAN能容纳的主机数为20～25，如图4.26所示，具体的划分方法如下。 VLAN概念 1、VLAN(Virture LAN) 由一些局域网网段构成的与物理位置无关的逻辑组 (1) 利用网管软件、交换机(SW HUB)可提供VLAN服务 (2) 虚拟局域网VLAN只是给用户提供一种服务，而不是 一种新型局域网 (3) 交换式 HUB不向本VLAN以外的工作站广播信息 (4) 虚拟局域网VLAN限制了接收广播信息 的工作站数 (5) 在虚拟局域网上的每一个工作站都可以听到同一个虚拟局域网 上的其它成员所发出的帧。 1988年IEEE批准的802.3ac 2、虚网的好处 使用虚网，增加了网络的灵活性。方便增加，移动设备 强迫虚网间进行第三层路由，加强了系统管理。 分成