网络映射要点分析.pptVIP

网络映射 阅卷相关网络知识 IP地址介绍 互联网阅卷 局域网阅卷 私有IP地址 A 类：10.0.0.0～10.255.255.255 B 类：172.16.0.0～172.31.255.255 C 类：192.168.0.0～192.168.255.255 子网掩码： 255.255.255.255=24个11111111111111111 子网掩码定义 子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。 判断IP地址是否相同 IP地址：192.168.1.1 子网掩码：255.255.255.0 IP地址：192.168.1.1 子网掩码：255.255.255.128 私有IP地址 192.168.1.100/24 192.168.1.100/255.255.255.0 192.168.1.100/16 192.168.1.100/255.255.0.0 网关的作用 网关和DNS无关。 它的作用就是,就是通过它可以访问外网。一般设定方式是，在局域网内有一台机器，可以直接访问外网，那么局域网内的其他机器,就把这台机器的IP作为他们的网关，自己在设置不同的IP地址,就都可以上网了。 可能的网络映射方式 NAT 端口映射 发布内部服务器 NAT基础 网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机 。 NAT技术的作用 借助于NAT，私有（保留）地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。 NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据都分别嵌入IP地址的应用程序就不能正常工作。 NAT技术的实现方式 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。 动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。 端口多路复用（Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。 映射网络前询问问题？ 是否为多网段？ 有无固定IP地址？ 拥有几个IP地址？ 网络带宽？ 阅卷教师数量？ ISP运营商？ 出口设备是什么样的？ 是否为教育网？ 是否需要请示上级部门？ 单网段 局域网阅卷 单网段 多网段 多网段 在存在多个网段的局域网内，存在如下两种情况： 1. 网络内存在三层设备，使其不同的网段间可以直接互访。 2. 网络内不存在三层设备，不同的网段间不能互访。 使用三层设备 设置VLAN间路由 多网段实现直接阅卷 * 思考这两个IP地址是否相同？ *