思科CISA学习笔记-.docVIP

私有地址范围: A类:10.0.0.0 至10.255.255.255 B类:172.16.0.0 至172.31.255.255 C类:192.168.0.0 至192.168.255.255 子网的划分:子网掩码与动态子网掩码(VLSM 子网掩码的使用是为了使网络被更细粒度的划分,但本身不会增加可用的IP资源,不过提高了IP资源的使用效率。而动态子网掩码使得子网规模的划分更灵活,而且据我分析,动态子网掩码实际可增加可用的IP资源,因为由于掩码的不同,其4字节的IP地址可以存在重叠。理论上重叠是可以出现的,但在具体应用时会使用IP地址分段图设计,避免重叠,而且应以2的次方来进行分段。使用VLSM时,相应的路由协议在发送路由更新时需同时发送子网掩码信息。 我发现,在使用动态掩码设计时一般会使用IP地址分段图来划分各子网的IP块,会避免出现重叠。那么,如果这样动态掩码岂不是也存在IP地址的“浪费”(因为不同大小IP 地址块间的空隙?但是,掩码的作用主要是增加设计网络的灵活性!如对一个C类地址而言,如果使用1位掩码,则只能得到两个126大小的子网。但如果需求是划分三个子网: 1个126大小,1个62大小,1个30大小,则通过固定掩码的有类网是无法实现的,可以通过动态掩码(VLSM的无类网实现。 私有地址和NA T映射方案则尽可能避免使用不必要的公网IP资源。 掩码不仅用于公网地址,同样