TCPIP协议与子网划分 ISSUE1.0_2006122 9_A.ppt

* 对于没有子网的IP地址组织，外部将该组织看作单一网络，不需要知道内部结构。例如，所有到地址172.16 .X.X的路由被认为同一方向，不考虑地址的第三和第四个8位分组，这种方案的好处是减少路由表的项目。 但这种方案没法区分一个大的网络内不同的子网网段，这使网络内所有主机都能收到在该大的网络内的广播，会降低网络的性能，另外也不利于管理。 比如，一个B类网可容纳65000个主机在网络内。但是没有任何一个单位能够同时管理这么多主机。这就需要一种方法将这种网络分为不同的网段。按照各个子网段进行管理。 * 从地址分配的角度来看，子网是网段地址的扩充。网络管理员根据组织增长的需要决定子网的大小。 网络设备使用子网掩码（Subnet Masking）决定IP地址中哪部分为网络部分，哪部分为主机部分。 子网掩码使用与IP地址一样的格式。子网掩码的网络部分和子网部分全都是1，主机部分全都是0。缺省状态下，如果没有进行子网划分，A类网络的子网掩码为，B类网络的子网掩码为，C类网络子网掩码为。利用子网，网络地址的使用会更有效。对外 仍为一个网络，对内部而言，则分为不同的子网。 如图：网络 分为两个网段：、。 如果公司的财务部使用 子网段；公司的工程部使用 子网段。这样可使路由器根据目的子网地址进行路由，从而限制一个子网的广播报文发送到其它网段，不对网络的效率产生影响。 * 在这个例子中，网段地址是一个C类地址：。假设需要20个子网，其中每个子网5个主机，就要把主机地址的最后一个八位组分成子网部分和主机部分。 子网部分的位数决定了子网的数目。在这个例子中，因为是C类地址，所以子网部分和主机部分总共是8位，因为242025,所以子网部分占有5位，最大可提供30（25 -2）个子网。剩余3位为主机部分。一共有8个（23）值。主机部分全是0的IP地址，是子网网络地址；主机部分全是1的IP地址是本子网的广播地址。这样就剩余6个主机地址。可以满足需要。 每个网段分别为： ~ ~5 6~3 ……… 32~39 40~47 48~55 * 把一个网络划分成多个子网，要求每一个子网使用不同的网络标识ID。但是每个子网的主机数不一定相同，而且相差很大，如果我们每个子网都采用固定长度子网掩码，而每个子网上分配的地址数相同，这就造成地址的大量浪费。这时候我们可以采用变长子网掩码（VLSM，Variable Length Subnet Masking）技术，对节点数比较多的子网采用较短的子网掩码，子网掩码较短的地址可表示的网络/子网数较少，而子网可分配的地址较多；节点数比较少的子网采用较长的子网掩码，可表示的逻辑网络/子网数较多，而子网上可分配地址较少。这种寻址方案必能节省大量的地址，节省的这些地址可以用于其它子网上。 如上图所示，某公司准备用C类网络地址进行IP地址的子网规划。这个公司共购置了5台路由器，一台路由器作为企业网的网关路由器接入当地ISP，其它4台路由器连接四个办公点，每个办公点20台PC。从上图可以看出，需要划分8个子网，4个办公点网段需要21个IP地址（包括一个路由器接口），与网关路由器相连的四个网段各需要2个IP地址，每个网段IP地址数目差异较大，可以采用VLSM技术。四个办公点网段采用子网掩码24，划出3个子网位，共有5个主机位，可以容纳最多25-2=30台主机。对于四个办公点路由器和网关路由器相连网段，划出6个子网位，2个主机位，最多有2个合法IP地址。 * CIDR（Classless Inter Domain Routing，无类域间路由）由RFC1817定义。CIDR突破了传统IP地址分类边界，把路由表中的若干条路由汇聚为一条路由，减少了路由表的规模，提高了路由器的可扩展性。 如上图所示，一个ISP被分配了一些C类网络，~。这个ISP准备把这些C类网络分配给各个用户群，目前已经分配了三个C类网段给用户。如果没有实施CIDR技术，ISP的路由器的路由表中会有三条下连网段的路由条目，并且会把它通告给Internet上的路由器。通过实施CIDR技术，我们可以在ISP的路由器上把这三条网段，，汇聚成一条路由/16。这样ISP路由器只向Internet通告/16这一条路由，大大减少了路由表的数目。 值得注意的是，使用CIDR技术汇聚的网络地址的比特位必须是一致的，如上例所示。如果上图所示的ISP连接了一个网段，这些网段路由将无法汇聚，无法实现CIDR技术。 * OSI参考模型依层次结构来划分：第一层，物理层（Physical layer）；第二层，数据链路层（data link layer）；第三层，网络层（network layer）；第四层，传输层（transport layer） ；第五层，会话层（se