教育城域网环境下IP地址分配与使用.doc

教育城域网环境下IP地址分配与使用 内蒙古自治区鄂尔多斯市电化教育馆 薛刚 中国联通鄂尔多斯市分公司 杨霞 教育城域网（EMAN）通常由“市级核心层——区（县/旗）汇聚层——校园网及接入层”三级构成，教育城域网及其基本单元校园网（Campus Network）是实现教育信息化与数字教育的重要基础设施，要建立一个稳定、可靠、安全、健康的教育城域网与校园网，面临的首要问题就是合理划分和使用IP地址。IP地址的分配是构建任何网络的重要前提。 教育城域网和校园网用户既要进行内部互访，又需要访问互联网，此时，用户应当具备公有IP地址（常称为公网IP地址）。但由于现行的公网IP地址标准以IPV4为主，互联网用户快速增长使IPv4地址资源越来越紧张IPv4地址已被分配，城域网内不能公有IP地址。根据RFC 1918 规定，私有IP地址包括：10.0.0.0至10.255.255.255，共约1677万个IP地址；B类地址72.16.0.0至172.31.255.255，约104万个IP地址192.168.0.0至192.168.255.255，65536个IP地址。一个A类地址包含256个B类或65536个C类一个B类地址包含4096个C类一个B类地址包含256个C类有一定的余量， 地址范围 A区 10.16.0.0/255.255.0.0 A区 10.17.0.0/255.255.0.0 M区 10.18.0.0/255.255.0.0 M区 10.19.0.0/255.255.0.0 R区 10.20.0.0/255.255.0.0 W区 10.21.0.0/255.255.0.0 S县 10.22.0.0/255.255.0.0 P县 10.23.0.0/255.255.0.0 Z县 10.24.0.0/255.255.0.0 …… 10.25.0.0/255.255.0.0 …… 10.26.0.0/255.255.0.0 预留段1 10.27.0.0/255.255.0.0 预留段2 10.28.0.0/255.255.0.0 预留段3 10.29.0.0/255.255.0.0 预留段4 10.30.0.0/255.255.0.0 网络中心 10.31.0.0/255.255.0.0 图1 教育城域网IP地址分配总表 教育城域网中的校园网通常会从上一级的网络管理机构（本案例中应为区/县/旗教育网络管理机构）分到一段网络地址，这个网络地址段通常由若干个连续或不连续的C类地址组成，初次分配时最好分配2n（n为大于等0的整数）个C类地址，这样的话更方便实现路由聚合。对一般的2000人左右的中小学校而言，可参考分配8个（23）C类地址，8个C类地址可以为学校提供256*8=2048个IP地址，通常情况下足够了。同理，千人左右的中小学校一般分配4个(22)C类地址就可以了。并且，未来，在所分配地址不足时，可以再次进行分配，当然，所分配的地址一般就不再连续了，也导致相关设备中的路由表项需要增加，这时路由聚合会存在问题。本文中的案例假定学校分得8个C的IP地址段10.16.24.X-10.16.31.X(此处的X代表0-255的整数)。 A区 地址范围(C类地址为单位) 学校1 10.16.0.0-10.22.7.0 学校2 10.16.8.0-10.22.15.0 学校3 10.16.16.0-10.22.23.0 学校4 10.16.24.0-10.22.31.0 学校5 10.16.32.0-10.22.39.0 …… …… 幼儿园1 10.16.116.0-10.22.119.0 幼儿园2 10.16.120.0-10.22.123.0 …… …… 预留段 10.16.160.0-10.22.253.0 …… …… 网络中心 10.16.254.0 图2 教育城域网IP地址分配分表 在校园网中，分得的IP地址会分给终端与服务器以及网络设备使用。不但终端与服务器需要IP地址才能接入网络，而且搭建一个数据通信网络设备（包括路由器、交换机、防火墙等）本身也会有IP地址开销。路由器的接口需要配置正确的IP地址以正常工作，但对于数据通信网络设备而言，不是所有物理接口都能够提供和对应网络层接口，比如一般的以太网交换机（常称为二层交换机）是不能为对应的RJ45端口配置IP地址的，而三层交换机则只能为虚接口配置IP地址。 为数据通信设备分配的IP地址通常有以下用途：一是在网络层实现设备互连与互通，相连的接口需分配IP地址（常称为接口地址），而且两个设备相连的接口地址必须在同一个网段内，否则无法实现互通。二是作为网关地址，供与该网关地址处于同一网段下的终端与服务器与外界其他网段的设备互