网管基本功：企业中IP地址规划.docVIP

网管基本功：企业中IP地址的规划 　　随着这些年网络的发展，越来越多的企业都组建了内部局域网，来实现自动化无纸办公等高效率、低成本的运营和管理。很多新成立的中小企业以及一些以前没有组网的老企业，现在也都纷纷组建企业局域网，企业中“无网不利”已经成为大势所趋。但是这些企业由于原来并没有网络管理和规划的经验，很多新上任的网管对IP地址的规划管理不够重视，以在以后需要扩展网络或增加服务时造成很多不便，而且随着时间的推移，没有结构化的编制对日常的维护管理也会逐渐增加难度。所以，本文将对IP地址的分配和管理等方面做一个介绍，让我们先来看看地址分配的几个基本规则。 　　规则一：体系化编址 　　体系化其实就是结构化、组织化，根据企业的具体需求和组织结构为原则对整个网络地址进行有条理的规划。一般这个规划的过程是由大局、整体着眼，然后逐级由大到小分割、划分的。这其实跟实际的物理地址分配原则是一样的，肯定是先划分省市、再细分割出县区、再细分出道路、再来是街巷，最后是门牌。从网络总体来说，体系化编制由于相邻或者具有相同服务性质的主机或办公群落都在IP地址上也是连续的，这样在各个区块的边界路由设备上便于进行有效的路由汇总，使整个网络的结构清晰，路由信息明确，也能减小路由器中的路由表。而每个区域的地址与其他的区域地址相对独立，也便于独立的灵活管理。 　　注：将多条子路由条目汇总成一条都包含其内的总路由条目，这就是路由汇总或叫路由归纳。路由器在检查计算路由时是比较消耗资源的，路由条目越多，路由表越长，则这个过程耗时越多，所以通过路由汇总减少路由表的长度，对提高路由器工作效率是很有帮助的。能不能进行有效的路由汇总、汇总的效率如何，都跟网络结构中IP地址网段的分布有密切关系。IP地址的部署越连续而有条理，则路由汇总越容易也越有效，所以我们在部署网络时应该重视体系化编址。在子网环境中，当网络地址是以2的指数形式的连续区块时，路由归纳是最有效的。 　　规则二：可持续扩展性 　　其实就是在初期规划时为将来的网络拓展考虑，眼光要放得长远一些，在将来很可能增大规模的区块中要留出较大的余地。IP地址最开始是按有类划分的，A、B、C各类标准网段都只能严格按照规定使用地址。但现在发展到了无类阶段，由于可以自由规划子网的大小和实际的主机数，所以使得地址资源分配的更加合理，无形中就增大了网络的可拓展性。虽然在网络初期的一段可能很长的时间里，未合理考虑余量的IP地址规划也能满足需要，但是当一个局部区域出现高增长，或者整体的网络规模不断增大，这时不合理的规划很可能必须重新部署局部甚至整体的IP地址，这在一个中、大型网络中就绝不是一个轻松的工作了。 　　在这里让我们对IP地址、掩码、子网等概念做个简述，以便于理解无类地址划分的意义。 　　IPv4－网际协议版本4（Internet Protocol Version 4）是现行的IP协议。其地址通常用以圆点分隔号的4个十进制数字表示，每一个数字对应于8个二进制的比特串，称为一个位组(octets)。如某一台主机的IP地址为：128.10.2.1写成二进制则0000101000000001。 　　网络地址分为5类: 　　1.A类地址:4个8位位组(octets)中第一个octet代表网络号,剩下的3个代表主机位.范围是0xxxxxxx,即0到127。 　　2.B类地址: 前2个octets代表网络号,剩下的2个代表主机位. 范围是10xxxxxx,即128到191。 　　3.C类地址: 前3个octets代表网络号,剩下的1个代表主机位. 范围是110xxxxx,即192到223。 　　4.D类地址:多播地址,范围是224到239。 　　5.E类地址:保留地址,实验用,范围是240到255。 　　一些特殊的IP地址: 　　1.IP地址127.0.0.1:本地回环(loopback)测试地址 　　2.广播地址:255.255.255.255 　　3.IP地址0.0.0.0:代表任何网络 　　4.网络号全为0:代表本网络或本网段 　　5.网络号全为1:代表所有的网络 　　6.主机位全为0:代表某个网段的任何主机地址 　　7.主机位全为1:代表该网段的所有主机 　　私有IP地址(private IP address):为了节约IP地址空间,并增加了安全性，保留了一些IP地址段作为私网IP，不会在公网上出现。处于私有IP地址的网络称为内网或私网,与外部进行通信就必须通过网络地址翻译(NAT)。 ??一些私有地址的范围: 　　1.A类地址中:10.0.0.0到10.255.255.255.255 　　2.B类地址中:172.16.0.0到172.31.255.255 　　3.C类地