华为——子网划分-精品·公开课件.ppt

* 在这个例子中，网段地址是一个C类地址：。假设需要20个子网，其中每个子网5个主机，就要把主机地址的最后一个八位组分成子网部分和主机部分。 子网部分的位数决定了子网的数目。在这个例子中，因为是C类地址，所以子网部分和主机部分总共是8位，因为242025,所以子网部分占有5位，最大可提供30（25 -2）个子网。剩余3位为主机部分。一共有8个（23）值。主机部分全是0的IP地址，是子网网络地址；主机部分全是1的IP地址是本子网的广播地址。这样就剩余6个主机地址。可以满足需要。 每个网段分别为： ~ ~5 6~3 ……… 32~39 40~47 48~55 * 把一个网络划分成多个子网，要求每一个子网使用不同的网络标识ID。但是每个子网的主机数不一定相同，而且相差很大，如果我们每个子网都采用固定长度子网掩码，而每个子网上分配的地址数相同，这就造成地址的大量浪费。这时候我们可以采用变长子网掩码（VLSM，Variable Length Subnet Masking）技术，对节点数比较多的子网采用较短的子网掩码，子网掩码较短的地址可表示的网络/子网数较少，而子网可分配的地址较多；节点数比较少的子网采用较长的子网掩码，可表示的逻辑网络/子网数较多，而子网上可分配地址较少。这种寻址方案必能节省大量的地址，节省的这些地址可以用于其它子网上。 如上图所示，某公司准备用C类网络地址进行IP地址的子网规划。这个公司共购置了5台路由器，一台路由器作为企业网的网关路由器接入当地ISP，其它4台路由器连接四个办公点，每个办公点20台PC。从上图可以看出，需要划分8个子网，4个办公点网段需要21个IP地址（包括一个路由器接口），与网关路由器相连的四个网段各需要2个IP地址，每个网段IP地址数目差异较大，可以采用VLSM技术。四个办公点网段采用子网掩码24，划出3个子网位，共有5个主机位，可以容纳最多25-2=30台主机。对于四个办公点路由器和网关路由器相连网段，划出6个子网位，2个主机位，最多有2个合法IP地址。 * CIDR（Classless Inter Domain Routing，无类域间路由）由RFC1817定义。CIDR突破了传统IP地址分类边界，把路由表中的若干条路由汇聚为一条路由，减少了路由表的规模，提高了路由器的可扩展性。 如上图所示，一个ISP被分配了一些C类网络，~。这个ISP准备把这些C类网络分配给各个用户群，目前已经分配了三个C类网段给用户。如果没有实施CIDR技术，ISP的路由器的路由表中会有三条下连网段的路由条目，并且会把它通告给Internet上的路由器。通过实施CIDR技术，我们可以在ISP的路由器上把这三条网段，，汇聚成一条路由/16。这样ISP路由器只向Internet通告/16这一条路由，大大减少了路由表的数目。 值得注意的是，使用CIDR技术汇聚的网络地址的比特位必须是一致的，如上例所示。如果上图所示的ISP连接了一个网段，这些网段路由将无法汇聚，无法实现CIDR技术。 * * * 传输层位于应用层和网络层之间，为终端主机提供端到端的连接，以及流量控制（由窗口机制实现）、可靠性（由序列号和确认技术实现）、支持全双工传输等等。传输层协议有两种：TCP和UDP。虽然TCP和UDP都使用相同的网络层协议IP，但是TCP和UDP却为应用层提供完全不同的服务。 传输控制协议TCP：为应用程序提供可靠的面向连接的通信服务，适用于要求得到响应的应用程序。目前，许多流行的应用程序都使用TCP。 用户数据报协议UDP：提供了无连接通信，且不对传送数据包进行可靠的保证。适合于一次传输小量数据，可靠性则由应用层来负责。 * 源端口号（Source port）和目的端口号（Destination port），用于标识和区分源端设备和目的端设备的应用进程。。TCP端口号与UDP端口号是相互独立的。但如果TCP和UDP同时提供某种知名服务，两个协议通常选择相同的端口号。这纯粹是为了使用方便，而不是协议本身的要求。 * * 为了在上图所示的主机和服务器之间建立一个连接，首先需要两端设备进行同步。同步（synchronization）是通过各个携带有初始序列号的数据段交换过程实现的。 主机发送一个序列号为a的报文段1； 服务器发回包含序列号为b的报文段2，并用确认号a+1对主机的报文段1进行确认； 主机接收服务器发回的报文段2，发送报文段3，用确认号b+1对报文段2进行确认。 这样在主机和服务器之间建立了一条TCP连接，这个过程被称为三步握手（three-way handshake）。接下来，数据传输开始。 数据传输结束后，应该终止连接。终止TCP连接需要4次握手。 * 建立一个连接需要三次握手，而终