某移动公司信息安全培训IP网络配置及路由协议.pptVIP

03十二月2025某移动公司信息安全培训IP网络配置及路由协议

2

IP网络配置及路由协议IP网络的编址IP网络设备的配置路由协议基本原理OSPF路由协议与应用BGP路由协议与应用RIP路由协议ISIS路由协议3

IP地址的概念根据TCP/IP协议规定，IP地址是由32位二进制数组成，而且在INTERNET范围内是唯一的。例如，某台联在因特网上的计算机的IP地址为：0100100100000010很明显，这些数字对于人来说不太好记忆。人们为了方便记忆，就将组成计算机的IP地址的32位二进制分成四段，每段8位，中间用小数点隔开，然后将每八位二进制转换成十进制数，这样上述计算机的IP地址就变成了：210.73.140.2。4

IP地址的分类网络标识：210.73.140.0主机标识：2合起来写：210.73.140.2由于网络中包含的计算机有可能不一样多，有的网络可能含有较多的计算机，也有的网络包含较少的计算机，于是人们按照网络规模的大小，把32位地址信息设成三种定位的划分方式，这三种划分方法分别对应于A类、B类、C类IP地址。5

IP包格式当前版本为v4，IP地址长度32bit头部长以32位字长为单位

IP地址的层次结构和分类

IP地址的表示

私有网络的IP地址

子网划分随着网络规模的扩大虽然能提供大量的IP地址如B类地址但一个以太网网段支撑不了那么多的主机如果再申请一个网络地址那将造成地址的浪费问题的关键在于一个网络地址只能对应于一个网络而不是一组网络解决的方法是允许在内部将一个网络分成几个部分而对外仍像一个网络按子网划分：从地址的主机号的高位部分取出若干位作为子网的标识，其余作为子网中的主机标识。在子网中主机标识可任意指定

子网掩码子网掩码的作用因为子网地址长度不是固定的，所以告知设备地址的哪一部分是包含子网的网络地址段，哪一部分是主机地址段子网掩码使用与IP编址相同格式子网掩码的网络地址部分和子网地址部分全为1，主机部分全为0一个缺省C类IP地址的掩码为255.255.255.0

一个C类主机地址为202.120.3.99子网地址=011的子网掩码是255.255.255.224

包含子网地址的网络号=IP地址^掩码202.120.3.96掩码也可用更简洁的方式表示202.120.3.99/27其中27表示掩码中1的个数

子网划分实例1

选择子网号长度三个子网一共只有10台主机，因此一个C类地址就足够了子网和主机所需位数的分配：可以根据子网数或者每个子网中的主机数来决定如按子网数来决定3个子网需要2位编码00，01，10，11。但一般00和11不用因此3个子网需要3位编码。则子网掩码为202.120.1.0/27

子网和子网掩码例：某单位有一C类地址202.10.23.0该单位有多个部门每个部门的机器数为20个左右。问如何确定子网掩码?最多能有几个子网?每个子网的主机数为多少?掩码：255.255.255.224最多的子网个数：8-2=6个某个主机IP地址及其掩码也可写成202.10.23.47/27每个子网的主机数为32–2=30台

解决IP地址耗尽问题1、无分类域间路由选择CIDR2、网络地址转换NAT：每台主机都有一个固定的IP地址用于表示自己在网络中的身份，但一个单位只能分配到一个或少量的公开IP地址，所以单位内部的主机通常都使用私有地址。当内部主机要访问Internet时必须进行“网络地址转换”，即把私有IP地址转换成公开IP地址3、更大地址空间的IPv6（128bit）

IP网络配置及路由协议IP网络的编址IP网络设备的配置路由协议基本原理OSPF路由协议与应用BGP路由协议与应用RIP路由协议ISIS路由协议19

路由器的一般配置一、实验目的：1、掌握路由器IP地址配置2、掌握CDP的基本配置3、实现背对背连接二、实验环境路由器一台，PC一台，BosonSimulate软件。三、实验内容

1、路由器IP地址配置

（1）配置图示中各IP地址（2）配置完毕用PING的命令测试

2、CDPCisco发现协议的使用1)使用Simulate软件设计类似下图的网2)开启两Cisco设备相联端口的CDP3)使用命令查看相邻端口信息

实现CDP方法1.????????在端口上开启CDPA)??????cdpenable运行在相应端口的端口模式下，用于激活该端口的CDPB)???????cdprun运行在全局模式下，用于激活所有端口的CDP。C)??????cdpadvertise-v2运行在全局模式下，定义CDP发布版本D)??????cdpholdtime运行在全局模式下，