discovery smb isp chapter在中小型企业或ISP工作第4章.pdfVIP

目标 ▪ 说明在 LAN 中如何实施 IP 寻址。 ▪ 将指定网络分成多个子网以有效地使用 IP 地址空间。 ▪ 说明在网络中如何使用 NAT （网络地址转换）和PAT （端口地址转换） 内容 ▪ 4.1 LAN 中的IP 寻址 ▪ 4.2 NAT and PAT 4.1.1 IP 地址回顾 IP 寻址是用于标识主机 和网络设备的方法。为 了在IP 网络上发送和 接收消息，必须为每台 网络主机分配唯一的 32 位IP 地址。 4.1.1 IP 地址回顾 IP 地址是层次式的, 32 位数字中有一部分用来标识网络， 剩下的部分则用来标识主机 4.1.1 IP 地址回顾 32 位地址空间被分为五类。其中A 、B、C 三类提供可以分配给个人主机 或网络的地址。D、E 类预留给组播和实验使用。 4.1.1 IP 地址回顾 RFC 917 (Internet Subnets) 将子网掩 码定义为路由器用 来分隔子网与 IP 地 址的方法。当路由 器收到数据包时， 它使用数据包中的 目的IP 地址及其路 由表中与路由关联 的子网掩码来确定 转发数据包时采用 的适当路径。 路由器从左至右逐位 子网掩码。如果子网掩码中的某一个位设为 1，就表示该位置 的值属于网络 ID 的一部分；子网掩码中的 0 表示该位置的值属于主机 ID 的一部分。 4.1.1 IP 地址回顾 有类子网划分所产生的子网数量以及每个子网中主机的数量都是固定的。 CIDR （无类域间路由）使用可变长子网掩码 (VLSM) 来划分子网。 4.1.2 划分子网 使用单一 ISR 的客户网络通常会严重过载。建议采用的解决方案是 添加一台更大的 ISR 作为第二台网络设备，并且将一个网络分为两 个单独的子网。 为确保安全性，无线用 户和有线用户必须使用 不同的本地网络。 4.1.2 划分子网 上个世纪90年代 Internet 工程工作小组 (IETF) 决定保 留部分 Internet 地址空间给这些私有网络使用。这些地 址块不需要通过公共 Internet 路由。 APIPA分配的IP地址：169.254.0.1~169.254.255.254 （169.254.0.0/16） 注：APIPA （Automatic Privante IP Addressing ）是windows系统用户分配ip地址的 方法之一 （DHCP、手动、APIPA ）。 4.1.2 划分子网 如今，大多数网络都使用私有地址结构。只有直接连接到 Internet 的 设备才分配有已 的 Internet 可路由地址。默认情况下，大多数客 户网络设备通过 DHCP 分配私有地址。 4.1.3 有类子网划分 有类的 IP 地址架构共有两层：网络和主机。在有类路由中， 前三个先导位的值用于确定 IP 地址是A 类、B 类还是 C 类 地址。 4.1.3 有类子网划分 在有类寻址中，标识网络的位数是固定的，剩下主机位可以灵活地变动。 可用的主机位可以进一步划分为子网 ID 和主机 ID 在规划子网时，重 每个子网中的主机数 要的一步是决定用 量，以及需要的本地 于子网 ID 的主机 网络数量。 位数。需要考虑两 个因素： 4.1.4 自定义子网掩码 路由器使用子网掩码来确定哪些位组成网络 ID，哪些位组成 地址的主机部分，以此区分网络。 网络作进一步划分