第16章IP子网划分与流量监控.docVIP

第16章　IP子网划分与流量监控 在TCP/IP体系结构中，IP协议属于网络层。网络层的功能是控制路由，确定信息传递的路径。路由是根据32位IP地址来决定的。IP地址至少可以分为两部分，分别用于标识网络和设备。作为IP编址策略的扩充，通常还会将设备部分进一步划分出子网部分，从而形成Internet层次化编址方案。层次化是组织和管理大规模复杂事物的最基本的方法，如图书、行政、物种、学科、邮政等等的组织和管理采用的都是层次化树形结构。 路由器的转发工作是基于网络的：与接收接口属于相同网络的分组不转发，否则要进行转发。那么如何确定两个IP地址是否属于同一个网络呢？答案是使用一个称为网络掩码（或子网掩码）的位屏蔽地址指示器。在二进制表示的网络掩码中，网络地址部分为连续全1，设备地址部分为连续全0。子网掩码告知路由器，地址的哪一部分是网络地址，哪一部分是主机地址，从而使路由器能够正确判断任意IP地址是否与接收接口在同一网段，从而正确地进行路由和转发。实际运算方法是：将一个IP地址和相应的子网掩码进行按位的“与”运算可以得到其网络地址标识，和网络掩码的反码进行按位的“与”运算可以得到其设备地址标识。对于路由器来说，在判断一个IP地址是否与接收接口IP地址属于相同网络时，分别用这两个IP地址与路由器接收接口的网络掩码进行按位的“与”运算，若运算的结果相同则表明两个IP地址属于相同的网络，否则，表