IDCIP地址规划建设方案.doc

IDCIP地址规划建设方案 IP地址分配原则 IP地址的规划在网络设计中的作用举足轻重。直接影响整个网络运行的效率。IP地址设计的总原则是简单、易管理、易扩展。下面先简单介绍IP地址规划的一般原则。 IP地址是TCP/IP协议族中的网络层逻辑地址，它被用来唯一地标识网络中的一个节点。IP地址空间的分配，要与网络层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，提高路由算法的效率，加快路由变化的收敛速度。满足这些要求的IP地址分配技术有：可变长子网掩码技术（VLSM，Variable-Length Subnet Mask）和路由总结技术（Route Summarization）。 传统的方式，IP协议采用分层地址结构，它由4个字节（32位）组成，每个字节用三位十进制数（0~255）表示，每个字节之间用圆点号隔开，它包含两个部分：网络号和主机节点号。IP地址分为A、B、C、D、E五类，其中常用的是A、B、C三类，A类地址用前一个字节（8位）表示主网络号，这个字节的第一位为0，后三个字节（24位）表示主机号，如下所示： 0xxxxxxx。xxxxxxxx。xxxxxxxx。xxxxxxxx A类地址 B类地址以前二字节（16位）表示网络号，以10开头，后二字节（16位）表示主机号，如下所示： 10xxxxxx。xxxxxxxx。xxxxxxxx。xxxxxxxx B类地址 C类地址以前三字节（24位）表示网络号，以110开头，后一字节（8位）表示主机号，如下所示： 110xxxxx。xxxxxxxx。xxxxxxxx。xxxxxxxx C类地址 IP地址的分配应遵循以下几个原则： 唯一性：一个IP网络中不能有两个主机采用相同的IP地址 简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表的款项 连续性：连续地址在层次结构网络中易于进行路由总结（Route Summarization），大大缩减路由表，提高路由算法的效率 可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址总结所需的连续性 灵活性：地址分配应具有灵活性，可借助可变长子网掩码技术（VLSM，Variable-Length Subnet Mask），以满足多种路由策略的优化，充分利用地址空间 为了有效地利用地址空间，我们可以对IP地址进行子网划分，从地址的主机部分借取若干位作为子网号，剩余部分仍然表示主机号，举例如下： xxxxxxxx。xxxxxxxx。xxxxxxxx。xxxxxxxx 网络号 子网号 主机号 另外，为了灵活地在不同规模的子网中分配不同数量的IP地址，我们需要采用VLSM技术，它可根据需要在任意位划分子网边界，对一个主网络号，可分出最小只有2个主机号的子网，亦可划分出一个较大的子网，因此它很灵活，特别是在广域网中，两台互联路由器接口只需2个主机号地址，VLSM非常有用，大大节约了地址空间，又保证了网络设计的灵活性。在进行地址分配时，一般先用一个定长的子网掩码将地址空间分成若干个相同规模的子网，再在每个子网中根据所需的子网数量和规模采用VLSM进行子网的细分。 采用VLSM时应注意下列三点： 事先要有规划，避免子网重叠分配 可能会造成对已有网络地址的重新设置 新的网络必须仔细规划地址分配，有效利用IP地址和保证网络的扩展性 为缩减路由表的款项，提高路由的效率，路由总结（Route Summarization或Route Aggregation）是一个非常重要而有效的手段。分子网是将网络号向主机号部分扩展、即网络边界向右移的过程，而路由总结则是划分子网的逆过程，通过将子网的边界向左移的过程，可用一个较大的子网号来代表一组连续的子网，如下所示：这一叠合路径可代表16个连续的子网。 xxxxxxxx。xxxxxxxx。xxxxxxxx。xxxxxxxx 因此，路由总结又称为子网的集结或超级子网，它可得到缩小路由表，降低路由器内存的使用，并减少路由协议产生的网络数据流量。BGP中亦广泛使用的CIDR就是路由总结的一个具体应用。路由器支持自动或手工设置的路由总结。 网络地址转换 为了弥补IP地址的不足，大多数网络的IP地址分为两部分：一是具有全球连通性的IP地址---公网地址；二是只能在企业内部用的IP地址--私有地址。具有公网IP地址主机或路由器可以和INTERNET网上的任何节点相连。其地址是全球唯一的。具有私有地址的主机和路由器只能在企业内部通信，其地址仅在企业内部是唯一的。用这种地址是不可以访问INTERNET的。 业界提出了一种技术，使企业可以从私有地址迁移到全球地址空间，这种技术就是网络地址的转换（NAT）。 NAT技术使专用网络能够连接到INTERNET网上。N