IP网络 万能飞.ppt

5、什么是VPN VPN是指两个网络实体之间建立一种“受保护”的连接，“受保护”可以从以下几个方面理解： 使用加密技术防止数据被窃听 数据完整性验证防止数据被破坏、篡改 通过认证机制确认身份，防止数据被截获、回放 VPN的连接模式 IP包头 VPN头 数据 VPN尾 IP包头 数据 IP包头 数据 Internet VPN的关键技术 隧道技术 VPN的基本技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输 密码技术 -加密解密技术：在VPN应用中将认证信息，通信数据等由明文转换为密文的相关技术，其可靠性主要取决于加解密算法及强度。 -身份认证技术 -密钥管理技术 QoS技术 Company LOGO IP网络技术第五小组 IP网络及其发展 什么IP技术？ 什么是IP业务？ 什么是IP网络？ Your Slogan here 1 2 3 1、什么是IP网络？ 凡是采用TCP/IP协议而互联起来的网络; 2、什么是IP业务？ IP网络支持的各种应用业务为IP业务; 3、什么是IP技术？ 实现这些应用业务的技术就称为IP技术; 4、IP 地址 IP v.4中IP地址是一个32位的二进制地址； 网络中的每一个主机或路由器至少有一个IP地址； 在Internet中不允许有两个设备具有同样的IP地址； 如果一台主机或路由器连接到两个或多个物理网络，那么它可以拥有两个或多个IP地址。 4.1、IP 地址结构 IP地址采用分层结构； IP地址是由网络号（net ID）与主机号（host ID）两部分组成的。 4.1、IP 地址结构 IP地址采用分层结构； IP地址是由网络号（net ID）与主机号（host ID）两部分组成的。 发送分组的主机 — 源主机 源IP地址 接收分组的主机 — 目的主机 目的IP地址 4.2 IP地址的分类 A类IP地址 A类IP地址的网络号长度为7位，主机号长度为24位； A类地址是从：1.0.0.0～127.255.255.255； 网络号长度为7位，从理论上可以有27=128个网络； 网络号为全0和全1（用十进制表示为0与127）的两个地址保留用于特殊目的，实际允许有126个不同的A类网络； 由于主机号长度为24位，因此每个A类网络的主机IP数理论上为224=16 777 216； 主机IP为全0和全1的两个地址保留用于特殊目的，实际允许连接16 777 214个主机； A类IP地址结构适用于有大量主机的大型网络。 B类IP地址 B类IP地址的网络IP长度为14位，主机IP长度为16位； B类IP地址是从：128.0.0.0～191.255.255.255； 由于网络IP长度为14位，因此允许有214=16384个不同的B类网络，实际允许连接16382个网络； 由于主机IP长度为16位，因此每个B类网络可以有216=65536个主机或路由器，实际一个B类IP地址允许连接65534个主机或路由器； B类IP地址适用于一些国际性大公司与政府机构等中等大小的组织使用。 C类IP地址 C类IP地址的网络号长度为21位，主机号长度为8位； C类IP地址是从：192.0.0.0～223.255.255.255； 网络号长度为21位，因此允许有221=2097152个不同的C类网络； 主机号长度为8位，每个C类网络的主机地址数最多为28=256个，实际允许连接254个主机或路由器； C类IP地址适用于一些小公司与普通的研究机构。 C类IP地址 C类IP地址的网络号长度为21位，主机号长度为8位； C类IP地址是从：192.0.0.0～223.255.255.255； 网络号长度为21位，因此允许有221=2097152个不同的C类网络； 主机号长度为8位，每个C类网络的主机地址数最多为28=256个，实际允许连接254个主机或路由器； C类IP地址适用于一些小公司与普通的研究机构。 子网地址空间的划分 划分子网就是将一个大网分成几个较小的网络； A类、B类与C类IP地址都可以划分子网； 划分子网是在IP地址编址的层次结构中增加了一个中间层次，使IP地址变成了三级层次结构。 例：一个大型跨国公司的管理者从网络管理中心获得 一个A类IP地址121.0.0.0； 需要划分1000个子网。 分析：该公司需要有1 000个物理网络，加上主机号全 0 和全1的两种特殊地址，子网数量至少为1002； 选