NCRE四级网络工程师考点7.doc

IP地址规划设计技术（对应NCRE考卷第一大题选择题，第8-11小题，1*4分） ★重点、考点： 子网掩码的概念与表示 子网掩码用点分十进制表示为,另一种表示方法用“/”加上网络号+子网号的长度来表示。 “/”表示法到点分十进制表示法的换算：将“/X”中的X从左到右写成连续的X个“1”，八个为一组，若不够32位剩下的位用“0”补齐，然后将八个一组的二进制转换为十进制即可。 专用IP地址 类 网络号 总数 A 10 1 B 172.16~172.31 16 C 192.168.0~192.168.255 256 网络地址转换NAT的基本工作原理 NAT工作原理如图3-10所示 如图3-10所示，如果内部网络地址为10.0.1.1的主机希望访问Internet上地址为135.2.1.1的Web服务器，那么它会产生一个源地址S=10.0.1.1，端口号为3342；目的地址D=135.2.1.1，端口号为80的分组1，在图中记为“S=10.0.1.1，3342 D=135.2.1.1,80”。当分组1到达执行网络地址转换功能的路由器时，它就需要将分组1的源地址从内部专用地址转换成可以在外部Internet上路由的全局IP地址。例如，转换结果构成的分组2记为“S=202.0.1.1，5001 D=135.2.1.1,80”。需要注意的是分组1的专用地址从10.0.1.1转换成202.0.1.1，同时传输层客户进程端口号的转换也需要转换，本例是从3342转换成5001。之所以要同时考虑传输层客户进程端口号的转换，是因为一些应用层的应用程序在执行过程中可能需要在源与目的地址之间，除了交换TCP协议的数据外，还需要交换UDP协议的数据。根据传输层进程通信的规定，TCP协议与UDP协议的端口号分配是不同的。那么，TCP与UDP协议的端口号是变化的，因此必须同时考虑IP地址与端口号改变的实际需要。 IP地址块的聚合后的可用地址数 如，IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/27经过聚合后可用地址数： ①将地址块转换为二进制表示，从左到右数出对应完全相同的数的位数为N，显然上述地址块中前N=25位对应都相同； ②聚合后的可用地址数X= IPv6地址表示时需要注意的问题 在使用零压缩法时，不能把一个段位内部的有效0也压缩掉。 例如，不能将FF02：30：0：0：0：0：0：5简写为FF2：3：：5 而应该简写为FF02：30：：5 ：：双冒号在一个地址中只能出现一次。 例如：地址0:0:0:2AA：12:0:0:0一种简化方法为 ：：2AA：12：0:0:0另一种表示方法为0：0：0：2AA：12：：而不能把它表示为 ：：2AA：12：： 在得到一个IPv6地址时，经常会遇到如何确定双冒号：：之间被压缩的0的位数的问题。 解决这个问题的方法是：确定：：之间代表了被压缩的多少位0，可以数一下地址中还有多少个位段，然后用8减去这个数，再将结果乘以16。例如，在地址FF02：3：：5中有3个位段，可以根据公式计算：(8-3)16=80，那么：：之间表示有80位的二进制数字0被压缩。 IPv6前缀问题 在IPv4中，子网掩码用来表示网络和子网地址的长度。IPv6不支持子网掩码，它只支持前缀长度表示法。前缀是IPv6地址的一部分，用作IPv6路由或子网标识。 需要了解的知识点： IPv6地址表示方法 IPv4地址采用点分十进制表示法。32位的IPv4地址按每8位划分一个位段，每个位段被转换为相应的十进制的值，并用点分号“.”隔开。 RFC2373对IPv6地址空间与地址基本表示方法进行了定义。IPv6的128位地址按每16位划分为一个位段，每个位段被转换为一个4位的十六进制，并用“：”隔开，这种表示法称为冒号十六进制表示法。例如，可以按以下步骤形成一个冒号十六进制IPv6地址： 用二进制格式表示128位的一个IPv6地址： 0010000111011010 000000000000000000000000000000000000000000000000 00000010101010100000000000001111111111110000010001001110001011010 将这个128位的地址按每16位为一个位段，划分为8个位段： 0010000111011010 0000000000000000 0000000000000000 0000000000000000 0000001010101010 0000000000001111 1111111000001000 1001110001011010 将每个位段转换成十六进制数，并用冒号隔开，结果应该是： 21DA：0