ppt课件-ccnadiscovery2chapter04.pptVIP

* * * * ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 * 規劃定址結構 CCNA Discovery 4.0 Working at a Small-to-Medium Business or ISP – Chapter 4 課程目標 了解在 LAN 中如何實作 IP 定址 了解將給定的網路分成多個子網路以有效地使用 IP 位址空間 了解在網路中如何使用 NAT（網路位址轉換）和 PAT（連接埠位址轉換） IP位址 IP 位址是階層式的。階層結構就像一棵家庭樹，父母位於上層，子女位於其下並與之相連。對於網路而言，這意味著 32 位元數字中有一部份用來識別網路（父母），剩下的部份則用來識別主機（子女）。 IP位址 為了建立更多的網路識別，32 位元位址空間被分為五個級別 其中 A、B、C 三個級別提供可以指定給個人主機或網路的位址 D、E 級別預留給多點傳送和實驗使用 IP位址的級別 IP位址的級別 組織所擁有的數千台主機一般並非集中放在一處地方。有些組織出於安全的考慮，需要將各個部門分開。 為解決這些問題，主導網際網路發展的組織利用劃分子網路的方法，將網路切割為多個小型網路，即子網路 RFC 917 (網際網路子網路) 將子網路遮罩定義為路由器用來分隔子網路與 IP 位址的方法。當路由器收到封包時，它使用封包中的目的 IP 位址及其路由表中與路由相關的子網路遮罩來確定轉送封包時採用的適當路徑。 路由器從左至右逐位元讀取子網路遮罩。如果子網路遮罩中的某一個位元設為 1，就表示該位置的值屬於網路 ID 的一部份；子網路遮罩中的 0 表示該位置的值屬於主機 ID 的一部份 子網路 有級別定址的兩級結構包含網路 ID 和主機 ID 在有級別子網路劃分中，網路 ID 原封不動，而主機 ID 則進一步劃分為子網路 ID 和新的主機 ID 以這種方式劃分主機 ID，所產生的子網路數量以及每個子網路中主機的數量都是固定的 為了更有效地使用 IP 位址，CIDR（無級別領域間路由; Classless Inter Domain Routing）應運而生 有了 CIDR，便不再存在網路級別。CIDR 使用可變長度子網路遮罩 (VLSM) 來劃分子網路, 例如 /23 有級別(Class full)與無級別定址 255.255.255.0 就是 /24 255.255.254.0 就是 /23 使用單一 ISR 的客戶網路通常會嚴重超載。建議採用的解決方案是新增一台更大的 ISR 作為第二台網路裝置，並且將一個網路分為兩個單獨的子網路(Subnet)。 為確保安全性，無線使用者和有線使用者必須使用不同的區域網路(不同的 Subnet)。原有的 Linksys 裝置可以為無線使用者提供連通性和安全性。集中連接的有線使用者可以直接連到新的 ISR 交換埠。 有些 ISR 沒有整合的交換埠，因而必須新增一台單獨的交換器來支援有線使用者 劃分子網路 1990 年代，許多網路沒有與其他網路或公共網際網路互連。為了減少指定給組織的唯一註冊 IP 位址數量，網際網路工程工作小組 (IETF) 決定保留部份網際網路位址空間給這些私有網路使用。 這些位址區塊不需要透過公共網際網路來路由。這意味著所有私有網路都可以使用相同的位址，只要它們沒有相互連接，就可以正常通訊 私有網路IP (Private IP) 有級別 IP 位址階層共有兩層：網路和主機 在有級別路由中，最左邊三個位元(bit)的值用於確定 IP 位址是 A 級別、B 級別還是 C 級別位址 位址的級別確定之後，網路 ID 的位元數和主機 ID 的位元數也就知道了 預設子網路遮罩用於區分網路位元和主機位元。 劃分子網路後，網路架構便再增添了一個層級，從而形成三個層級：網路、子網路和主機 有級別 子網路劃分 (1/3) 在有級別定址中，網路的位元數是固定的：A 級別網路為 8 位元，B 級別為 16 位元，而 C 級別為 24 位元。剩下的主機位元是 IP 位址可以彈性變動的部份。可用的主機位元可以進一步劃分為子網路 ID (子網路編號)和主機 ID( 電腦編號) 在規劃子網路時，重要的一步是決定用於子網路 ID 與主機編號的各自位元數(bit)。 需要考量兩個因素：(1)每個子網路中的主機數量，以及(2)需要的區域網路(LAN; Local Area Network)數量! 有級別 子網路劃分 (2/3) 有級