医学网络实用技术教程 教学课件 作者 刘建平 第三章.pptVIP

第3章 网络管理与网络设备的调试 第3章 网络管理与网络设备的调试 主要内容： 3.1 IP地址的分配和应用 3.2 网络地址转换 3.3 交换机 3.4 路由器 3.5 防火墙 3.1 IP地址的分配和应用 3.1.1 IP地址的格式 3.1.2 IP地址的分类 3.1.3 掩码 3.1.4 IP地址的几种特殊情况 3.1.1 IP地址的格式 1．IP地址的组成 目前比较广泛应用的IP版本是IPv4，它使用32位的二进制地址，每个地址由4个8位组构成，每个8位组被转换成十进制数并用“．”来分割，也就是常说的“点分十进制表示法”。 3.1.1 IP地址的格式 2．网络地址与主机地址 每个利用TCP/IP通信的主机都需要一个唯一的IP地址，IP地址被分成网络地址和主机地址两部分。对于一个IP地址，外界只看它的网络地址，而不关心其内部的网络结构。当外界要向某个主机发送数据包时，它只看主机IP地址中的网络地址，当数据包到达目标主机所在的网段后，再依靠主机地址把数据包发给目标主机。 3.1.2 IP地址的分类 1．A类地址 A类地址是网络中最大的一类地址，它的默认子网掩码是，它使用IP地址中的第1个8位组表示网络地址，其余3个8位组表示主机地址。 3.1.2 IP地址的分类 2．B类地址 B类地址的默认子网掩码是，B类地址使用前两个8位组表示网络地址，后两个8位组表示主机地址。设计B类地址的目的是支持中到大型网络 3.1.2 IP地址的分类 3．C类地址 C类地址的子网掩码是，C类地址使用前3个8位组表示网络地址，最后一个8位组表示主机地址。 3.1.2 IP地址的分类 4．D类地址 D类地址用于IP网络中的组播（多点广播），它不像A类、B类和C类地址有网络号和主机号，一个组播地址标识了一个IP地址组。 3.1.2 IP地址的分类 5．E类地址 E类地址虽然被定义，但却为IETF（Internet Engineering Task Force，Internet工程任务组）保留作研究使用，因此Internet上没有可用的E类地址。 3.1.3 掩码 1．子网掩码 2．子网掩码的确定方法 1．子网掩码 掩码由32位0和l组成，与IP地址的组成相似，既可以用二进制表示，也可以用点分十进制表示。 与IP地址的表示不同，表示掩码的1是连续的，而不是由0和1混合组成。 掩码包含了两个域：网络域和主机域，这些域分别代表网络ID和主机ID。 1．子网掩码 掩码用于划分IP地址的哪些位属于网络ID，哪些位属于主机ID。 每一类IP地址仅有一个默认的掩码。 有了子网掩码，原来的网络结构和层次发生了变化。 2．子网掩码的确定方法 子网掩码实际上是一个过滤码，将IP地址和子网掩码“按位求与”就可以过滤出IP地址中应该作为网络地址的那一部分。按位求与就是将IP地址中的每一位和相应的子网掩码位进行与（＆）运算（即进行二进制的乘法运算）。 3.1.4 IP地址的几种特殊情况 1．网络地址和主机地址的特殊情况 网络地址部分不能设置为全0或全1。 当主机地址部分全0时，它代表整个网段。 3.1.4 IP地址的几种特殊情况 2．公有地址和私有地址 公有地址（Public Address）由因特网地址授权委员会（IANA）负责分配，使用这些公有地址可以直接访问因特网。私有地址（Private Address）属于非注册地址，专门为组织机构内部使用。 3.1.4 IP地址的几种特殊情况 3．回路地址及其应用 127.x.x.x分配给回路地址，可以利用该地址测试TCP/IP配置，因为该地址不需要任何网络连接。在排除网络故障时，可以使用回路地址来测试TCP/IP协议是否正常。 3.2 网络地址转换 3.2.1 NAT概念 3.2.2 NAT的基本概念及其特点 3.2.3 NAT的翻译类型 3.2.4 基于NAT的服务分配技术及应用 3.2.1 NAT概念 1．为什么要使用NAT 2．NAT的基本工作原理 1．为什么要使用NAT NAT可以将多个内部地址映射成少数几个甚至一个合法的公网IP地址，让内部网络中使用私有IP地址的设备通过“伪IP”访问Internet等外部资源，从而更好地解决IPv4地址空间枯竭问题。 同时，由于NAT对内部IP地址进行了隐藏，因此NAT也给网络带来了一定的安全性，并且NAT在进行网络整合、服务器负载均衡及生成虚拟服务器的方面也是一个非常有用的工具。 2．NAT的基本工作原理 3.2.2 NAT的基本概念及其特点 1．NAT中