任务十四规划中规模企业的子网.ppt

任务十四 规划中规模企业的子网,组建和维护企业网络,电子工业出版社,任务十四 规划中规模企业的子网,任务描述: 掌握子网划分的概念及划分的方法，分析企业内部的组织结构及数据访问权限,合理的规划企业内部的子网。,/,任务十四 规划中规模企业的子网,子网划分 从两级 IP 地址到三级 IP 地址 在 ARPANET 的早期，IP 地址的设计确实不够合理。 IP 地址空间的利用率有时很低。 给每一个物理网络分配一个网络号会使路由表变得太大因而使网络性能变坏。 两级的 IP 地址不够灵活。 三级的 IP 地址 从 1985 年起在 IP 地址中又增加了一个“子网号字段”，使两级的 IP 地址变成为三级的 IP 地址。 这种做法叫作划分子网(subnetting) 。划分子网已成为因特网的正式标准协议。,/,任务十四 规划中规模企业的子网,子网划分 划分子网的基本思路 划分子网纯属一个单位内部的事情。单位对外仍然表现为没有划分子网的网络。 从主机号借用若干个位作为子网号 subnet-id，而主机号 host-id 也就相应减少了若干个位。 IP地址 := , , 凡是从其他网络发送给本单位某个主机的 IP 数据报，仍然是根据 IP 数据报的目的网络号 net-id，先找到连接在本单位网络上的路由器。 然后此路由器在收到 IP 数据报后，再按目的网络号 net-id 和子网号 subnet-id 找到目的子网。 最后就将 IP 数据报直接交付目的主机。,/,任务十四 规划中规模企业的子网,子网划分 未划分子网的 B 类网络,/,任务十四 规划中规模企业的子网,子网划分 划分为三个子网后对外仍是一个网络,/,任务十四 规划中规模企业的子网,子网划分 划分子网后变成了三级结构 当没有划分子网时，IP 地址是两级结构。 划分子网后 IP 地址就变成了三级结构。 划分子网只是把 IP 地址的主机号 host-id 这部分进行再划分，而不改变 IP 地址原来的网络号 net-id。,/,任务十四 规划中规模企业的子网,子网划分 子网掩码 从一个 IP 数据报的首部并无法判断源主机或目的主机所连接的网络是否进行了子网划分。 使用子网掩码(subnet mask)可以找出 IP 地址中的子网部分。,/,任务十四 规划中规模企业的子网,子网划分 IP 地址的各字段和子网掩码,/,145 . 13 .,3 . 10,两级 IP 地址,子网号为 3 的网络的网络号,三级 IP 地址,主机号,子网掩码,net-id,host-id,子网的 网络地址,0,net-id,subnet-id,host-id,145 . 13 .,145 . 13 . 3,3 . 10,任务十四 规划中规模企业的子网,子网划分 (IP 地址) AND (子网掩码) =网络地址,/,任务十四 规划中规模企业的子网,子网划分 默认子网掩码,/,任务十四 规划中规模企业的子网,子网划分 子网掩码是一个重要属性 子网掩码是一个网络或一个子网的重要属性。 路由器在和相邻路由器交换路由信息时，必须把自己所在网络（或子网）的子网掩码告诉相邻路由器。 路由器的路由表中的每一个项目，除了要给出目的网络地址外，还必须同时给出该网络的子网掩码。 若一个路由器连接在两个子网上就拥有两个网络地址和两个子网掩码。,/,任务十四 规划中规模企业的子网,子网划分 举例已知 IP 地址是 4，子网掩码是 。试求网络地址。,/,141 . 14 . 0 1 0 0 0 0 0 0,1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0,(a) 点分十进制表示的 IP 地址,(c) 子网掩码是 ,0 0 0 0 0 0 0 0,141 . 14 .,72 . 24,141 . 14 .,64 . 0,. 0,0 1 0 0 1 0 0 0,141 . 14 .,. 24,(b) IP 地址的第 3 字节是二进制,(d) IP 地址与子网掩码逐位相与,(e) 网络地址（点分十进制表示）,任务十四 规划中规模企业的子网,子网划分 若子网掩码改为。试求网络地址，讨论所得结果。,/,141 . 14 . 0 1 0 0 0 0 0 0,1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0,(a) 点分十进制表示的 IP 地址,(c) 子网掩码是 ,0 0 0 0 0 0 0 0,141 . 14 .,72 . 24,141 . 14 .,64 . 0,. 0,0 1 0 0 1 0 0 0,141 . 14 .,. 24,(b) IP 地址的第 3 字节是二进制,(d) IP 地址与子网掩码逐位相与,(e) 网络地址（点分十进制表示）,不同的子网掩码得出相同的网络地址。 但不同的掩码的效果是不同的。,任务十四 规划中规模企业的子网,规划中规模企业的子网 步骤1:确定工作子网个数 对单位局域网网络设计子网规划方案的时候，首先要考虑的问题，按照工作实际要求单位究竟应该划分几个工作子网。另外，为了保障单位重要服务器的运行安全性，笔者特意把单位文件服务器、邮箱服务器、OA办公自动化软件服务器以及Web网站等集中放置到一个虚拟工作子网中。 明确了单位局域网的工作子网个数后，就能确定好虚拟工作子网的掩码位数;一般来说，虚拟工作子网的掩码位数乘以2，应该等于虚拟工作子网的个数。,/,任务十四 规划中规模企业的子网,规划中规模企业的子网 步骤2:明确子网主机数量 明确每一个工作子网中大概需要容纳多少台工作站，因为每个虚拟工作子网包含的工作站数量是有限的，一定要确保每一个虚拟工作子网包含的工作站数量可以满足各处室的实际工作需要，只有这样这个子网规划方案才能算是有效的。,/,任务十四 规划中规模企业的子网,规划中规模企业的子网 步骤3:计算子网网段参数 局域网的子网划分方案基本已经确定下来，下面要做的工作就是将每一个虚拟工作子网的一些具体参数计算出来，包括每一个子网的网段号码、广播地址，以及每一个虚拟工作子网究竟有多少可用的主机IP地址等，这些参数对日后客户端系统的参数配置以及具体的网络管理维护工作带来方便。,/,任务十四 规划中规模企业的子网,规划中规模企业的子网 步骤4:IP地址分配方案 公有IP地址的分配 公有地址作为和国际互联网互联的地址，在对企业网IP地址进行分配时，要本着节约的原则，合理分配，充分利用。 首先确定公有地址的使用者。如网络中心的服务器及工作人员用机，企业内的科研人员、重点实验室等。 IP地址的分配可按单位及区域进行分配。对需要的IP地址多且发展潜力大的部门可为其分配一个独立的C类地址，对那些只需少量地址的部门可按地理位置等，让几个部门共用一个C类地址，为了便于管理，可将一个C类地址子网化，但子网的数量不宜过多，因为子网化是以牺牲部分IP地址为代价的。,/,任务十四 规划中规模企业的子网,规划中规模企业的子网 步骤4:IP地址分配方案 私有IP地址的分配 在作网络规划时，应先设计网络的私有部分。原则上所有的内部连接都应使用私有地址空间，然后在需要的地方设计公有子网并设计外部连接。这样，当网内某台主机地址发生了变化时，仅对这台主机重新编址并安装所需的物理子网即可。 三类私有IP地址，任何局域网都可使用，具体使用哪一类，视网络规模而定。如果要通过划分子网来管理，用24位的私有地址空间较合适，在进行子网划分时要充分考虑到网络的扩展。若子网化有困难，可以C类网络为单位，分片划分IP。为了便于路由的聚合，在地址的分配上应使用连续的C类地址。使用这部分地址的用户要和国际互联网发生联系，须采用NAT转换技术将内部地址转换成外部地址。,/,任务十四 规划中规模企业的子网,规划中规模企业的子网 具体实例 八个部门，分别为部门1到部门8，每个系部有不超过100台计算机，另有一些共用的服务器。我们给出各系部的地址分配。,/,任务十四 规划中规模企业的子网,规划中规模企业的子网 具体实例,/,任务十四 规划中规模企业的子网,规划中规模企业的子网 案例分析 本案例中，由于公司申请到了4块C类公网IP地址，所以在公司内部可以采用公有地址的分配方案，但是由于部门A、B分别占用了两块地址，所以为了节约IP地址得使用，便于管理，在总部需要采用子网划分的方法实现IP地址分配。并且为了实现各部门的互联，还需在路由器上进行路由的配置。,/,任务十四 规划中规模企业的子网,规划中规模企业的子网 子网划分 （1）确定子网掩码 总部只涉及5个部门，由236，所以在子网划分时需要从原有主机位借出其中的高3位作为子网号，便可得到8个子网，从而确定子网掩码为：24。 （2）计算机新的子网ID 由子网掩码24可以得到的子网ID有8个：000、 001、010、011、100、101、110、111。可使用的子网ID有001、010、011、100、101、110。即子网地址为2、4、6、28、60、92 共6个子网。,/,任务十四 规划中规模企业的子网,规划中规模企业的子网 子网划分 （3）计算子网的主机地址 用原来默认的主机地址减去3个子网位，剩下的就是主机位了。所以8-3=5个主机位，则每个子网的主机数目为25-2=30。