大型企业网络运维-PPT01-v1.0

1、大型企业网络运维BenetBENET 4.02/37BENET 4.0v掌握掌握IP子网划分和地址规划子网划分和地址规划v理解理解TCP和和UDP报文首部的格式报文首部的格式v理解理解TCP连接建立和终止的过程连接建立和终止的过程v理解理解ACL的基本原理并掌握的基本原理并掌握ACL的配置和应用的配置和应用v理解理解NAT的原理并掌握的原理并掌握NAT的配置和排错的配置和排错v理解动态路由理解动态路由RIP和和OSPF的原理和配置的原理和配置v理解理解OSPF多区域的配置与应用多区域的配置与应用v了解了解IPv6、VoIP、云计算等新技术、云计算等新技术课程目标BenetBENET 4.03/

2、37BENET 4.0课程结构TCP/IPTCP/IP高级技术高级技术企业内部访问控制企业内部访问控制企业接入企业接入InternetInternet企业网络路由设计企业网络路由设计主流新技术主流新技术1.1.子网划分子网划分2.2.理解理解TCPTCP和和UDPUDP报文首部报文首部的格式的格式3.3.访问控制列表（访问控制列表（ACLACL）的）的配置配置1.1.NATNAT的原理与配的原理与配置置2.2.配置静态配置静态NATNAT，实现外网用户访实现外网用户访问企业内部服务问企业内部服务器器1.1.动态路由与静态动态路由与静态路由的区别路由的区别2.2.理解理解RIPRIP路由协路由协

3、议的原理，会配议的原理，会配置置RIPRIP协议协议3.3.使用使用OSPFOSPF单区域单区域或多区域实现大或多区域实现大型网络的路由连型网络的路由连接接4.4.OSPFOSPF高级应用高级应用1.1.掌握掌握IPv6IPv6地址类型和表地址类型和表示方法示方法2.2.使用使用Cisco CME Cisco CME 实现实现VoIPVoIP企业级应用企业级应用3.3.了解云计算技术了解云计算技术第第1-31-3章章第第4 4章章第第5-85-8章章第第9-109-10章章第一章 IP子网划分BenetBENET 4.05/37BENET 4.0v理解有类地址和无类地址的概念理解有类地址和无类

4、地址的概念v能够进行子网划分能够进行子网划分技能展示BenetBENET 4.06/37BENET 4.0本章结构子网划分的原理子网划分的原理二进制二进制子网划分的原因子网划分的原因 IP地址与子网掩码地址与子网掩码IP子网划分子网划分子网划分基础子网划分基础子网划分的应用子网划分的应用IP地址规划及应用地址规划及应用C 类地址划分类地址划分B类地址划分类地址划分判断可用的判断可用的IP地址地址BenetBENET 4.07/37BENET 4.0v二进制二进制 特点特点 基数为基数为2，数值部分用，数值部分用2个不同的数字符号个不同的数字符号0、1来表示来表示 逢二进一逢二进一 二进制数转换

5、为十进制数二进制数转换为十进制数 十进制数转换为二进制数十进制数转换为二进制数子网划分的原因例如：例如：（1101）2 123122021120 8401 13余数余数2 21251251 12 262620 02 231311 12 215151 12 27 71 12 23 31 12 21 11 10 0将十进制数将十进制数125125表示成二进制为表示成二进制为11111011111101BenetBENET 4.08/37BENET 4.0vIP地址地址 IP地址由地址由32位二进制数组成位二进制数组成 一般用点分十进制来表示一般用点分十进制来表示vIP地址由两部分组成地址由两部分组

6、成 网络部分（网络部分（NETWORK） 主机部分（主机部分（HOST） IP地址与子网掩码v举例举例 192.168.0.25网络部分主机部分BenetBENET 4.09/37BENET 4.0vIP地址分为地址分为A、B、C、D、E五类，每一类有不同五类，每一类有不同的划分规则的划分规则IP地址的分类3-1位数位数031A类地址类地址B类地址类地址C类地址类地址D类地址类地址E类地址类地址01 01 1 01 1 1 01 1 1 10126128191192223BenetBENET 4.010/37BENET 4.0vA、B、C三类三类IP地址的组成地址的组成 网络部分（网络部分（N

7、ETWORK） 主机部分（主机部分（HOST）IP地址的分类3-2NETWORKHOSTHOSTHOSTNETWORKHOSTHOSTNETWORKNETWORKHOSTNETWORKNETWORKClass A16bits8bitsClass BClass C24bitsBenetBENET 4.011/37BENET 4.0v公有公有IP地址用于地址用于Internetv私用私用IP地址是企业用户在内部网络中使用地址是企业用户在内部网络中使用 v私有地址不能在私有地址不能在Internet上使用上使用 v私有地址包括私有地址包括3组组 A类：类：10.0.0.010.255.255.255

8、 B类：类：172.16.0.0172.31.255.255 C类：类：192.168.0.0192.168.255.255 IP地址的分类3-3BenetBENET 4.012/37BENET 4.0子网掩码2-1v32个二进制位个二进制位 对应对应IP地址的网络部分用地址的网络部分用1表示表示 对应对应IP地址的主机部分用地址的主机部分用0表示表示 vIP地址和子网掩码作地址和子网掩码作“逻辑与逻辑与”运算得到网络地址运算得到网络地址 0和任何数相与都等于和任何数相与都等于0 1和任何数相与都等于任何数本身和任何数相与都等于任何数本身 BenetBENET 4.013/37BENET 4.

9、0v网络中不同主机之间通信网络中不同主机之间通信 同网段主机之间的通信，将数据直接发送给另一台主机同网段主机之间的通信，将数据直接发送给另一台主机 源主机的网络地址源主机的网络地址=目标主机的网络地址目标主机的网络地址 不同网段主机之间的通信，将数据发送给网关进行转发不同网段主机之间的通信，将数据发送给网关进行转发 源主机的网络地址源主机的网络地址目标主机的网络地址目标主机的网络地址 子网掩码（子网掩码（Netmask）可区分）可区分IP地址的网络地址部分地址的网络地址部分vA、B、C三类地址的默认子网掩码三类地址的默认子网掩码 A类：类：255.0.0.0 B类：类：255.255.0.0

10、C类：类：255.255.255.0子网掩码2-2BenetBENET 4.014/37BENET 4.0v满足不同网络对满足不同网络对IP地址的需求地址的需求 v实现网络的层次性实现网络的层次性v节省节省IP地址地址vIP地址分类地址分类 有类地址有类地址 无类地址无类地址子网划分的原因BenetBENET 4.015/37BENET 4.0子网划分的原理2-1v子网划分的理解子网划分的理解一个一个/24的网段的网段四个四个/26的网段的网段一个一个/24的网段的网段八个八个/27的网段的网段BenetBENET 4.016/37BENET 4.0子网划分的原理2-2v 每段可用的每段可用的

11、IP地址是：地址是：192.168.1.1 192.168.1.62192.168.1.65 192.168.1.126192.168.1.129 192.168.1.191192.168.1.193 192.168.1.254可用的网段是：可用的网段是：192.168.1.0192.168.1.64192.168.1.128192.168.1.192子网掩码是：子网掩码是：255.255.255.192(/26)192.168.1.00000000192.168.1.000000000000010110101111192.168.1.00000000=192.168.1.0 子网号子网号(子

12、网地址子网地址)192.168.1.00000001=192.168.1.1192.168.1.00000010=192.168.1.2192.168.1.00000011=192.168.1.3 有效主机地址有效主机地址192.168.1.00111100=192.168.1.60192.168.1.00111101=192.168.1.61192.168.1.00111110=192.168.1.62192.168.1.00111111=192.168.1.63 广播地址广播地址v将将192.168.1.0/24 划分为划分为4个小网段个小网段 将主机位划到网络位将主机位划到网络位0 01

13、 10000010111111010借位一位借位一位借位两位借位两位 192. 168. 1. 0 192. 168. 1. 011000000.10101000.00000001.0000000011000000.10101000.00000001.00000000 192. 168. 1.00000000 192. 168. 1.0000000011000000.10101000.00000001.0000000011000000.10101000.00000001.000000002424位位8 8位位2626位位6 6位位借两位借两位BenetBENET 4.017/37BENET 4

14、.0vC类地址划分类地址划分 IP地址经过一次子网划分后，被分成三个部分地址经过一次子网划分后，被分成三个部分网络网络位、子网位和主机位位、子网位和主机位子网划分的应用5-111111111.11111111.1111111111111111.11111111.11111111. .111 00000=255.255.255.224111 00000=255.255.255.22411000000.10101000.0000000111000000.10101000.00000001. .000 00000=192.168.1.0000 00000=192.168.1.0 000 000 00

15、1 001 010 010 011 011 100 100 子网子网 101 101 地址地址 110 110 部分部分 111 111 网络位网络位主机位主机位子网数子网数=2=2n n，其中，其中n n为子网部分位数为子网部分位数主机数主机数=2=2N N2 2，其中，其中N N为主机部分位数为主机部分位数BenetBENET 4.018/37BENET 4.0v子网掩码及相关参数对应表子网掩码及相关参数对应表子网划分的应用5-2子网掩码子网掩码子网数子网数主机数主机数可用主机数可用主机数/25/252 2128128126126/26/264 464646262/27/278 83232

16、3030/28/28161616161414/29/2932328 86 6/30/3064644 42 2BenetBENET 4.019/37BENET 4.0v实际网络中的需求实际网络中的需求 某公司共有生产部、销售部、财务部、客服部四个部门某公司共有生产部、销售部、财务部、客服部四个部门，每个部门的主机数最多不超过，每个部门的主机数最多不超过50台。若该公司获得了台。若该公司获得了一个一个C类地址类地址192.168.100.0/24，应该如何划分子网呢？，应该如何划分子网呢？子网划分的应用5-3部门部门网段网段掩码掩码有效主机地址有效主机地址生产生产部部192.168.100.0/2

17、6192.168.100.0/26255.255.255.192255.255.255.1926262销售销售部部192.168.100.64/26192.168.100.64/26255.255.255.192255.255.255.1926262财务财务部部192.168.100.128/26192.168.100.128/26255.255.255.192255.255.255.1926262客客服部服部192.168.100.192/26192.168.100.192/26255.255.255.192255.255.255.1926262v请思考请思考 如果该公司有五个部门，每个部门

18、的主机数最多不超过如果该公司有五个部门，每个部门的主机数最多不超过30台，应该如何划分子网呢台，应该如何划分子网呢？BenetBENET 4.020/37BENET 4.0v一个网络划分为不同的子网一个网络划分为不同的子网 如果生产部有主机如果生产部有主机50台，销售部有台，销售部有100台，财务部有台，财务部有25台，客服部有台，客服部有12台，应该如何划分子网呢？台，应该如何划分子网呢？子网划分的应用5-4部门部门网段网段掩码掩码有效主机地址有效主机地址生产生产部部192.168.100.0/25192.168.100.0/25255.255.255.128255.255.255.1281

19、26126销售销售部部192.168.100.128/26192.168.100.128/26255.255.255.192255.255.255.1926262财务财务部部192.168.100.192/27192.168.100.192/27255.255.255.224255.255.255.2243030客客服部服部192.168.100.224/27192.168.100.224/27255.255.255.224255.255.255.2243030BenetBENET 4.021/37BENET 4.0v可变长子网掩码（可变长子网掩码（VLSM） VLSM允许把子网继续划分为更小

20、的子网允许把子网继续划分为更小的子网子网划分的应用5-5借位借位1 1位划分位划分成成两个子网两个子网使用使用VLSMVLSM借借1 1位位将将子网再划子网再划分分为为2 2个更小的子网个更小的子网192.168.100.0/24192.168.100.0/25192.168.100.128/25192.168.100.128/25192.168.100.128/26192.168.100.192/26192.168.100.192/26192.168.100.192/27192.168.100.224/27使用使用VLSMVLSM借借1 1位位将将子网再划子网再划分分为为2 2个更小的子网个

21、更小的子网BenetBENET 4.022/37BENET 4.0v请思考：请思考： 描述私有描述私有IP地址范围？地址范围？ 什么是无类什么是无类IP地址？地址？v练习一练习一 C类地址类地址192.168.50.0/24分别使用子网掩码分别使用子网掩码/29和和/30进进行划分，划分后的子网数和主机数分别是多少？行划分，划分后的子网数和主机数分别是多少？v练习二练习二 某公司共有生产部、研发部、销售部、财务部、客服部某公司共有生产部、研发部、销售部、财务部、客服部5个部门和个部门和1组服务器，其中生产部和研发部各有主机组服务器，其中生产部和研发部各有主机50台，销售部、财务部和客服部各有主

22、机台，销售部、财务部和客服部各有主机20台，服务器组台，服务器组有主机有主机6台。该公司使用台。该公司使用C类地址类地址192.168.10.0/24，应，应该如何划分子网呢？该如何划分子网呢？小结BenetBENET 4.023/37BENET 4.0vB类地址的子网划分类地址的子网划分 例如例如172.16.0.0/17B类地址的划分方法子网掩码子网掩码 11111111.11111111.10000000.00000000=255.255.128.011111111.11111111.10000000.00000000=255.255.128.0IPIP地址地址 10101100.000

23、10000.00000000.00000000=172.16.0.010101100.00010000.00000000.00000000=172.16.0.0网络位网络位主机位主机位子网地址部分子网地址部分子网数子网数=2=2n n，其中，其中n n为子网部分位数为子网部分位数主机数主机数=2=2N N2 2，其中，其中N N为主机部分位数为主机部分位数v请思考请思考 使用掩码使用掩码/23对对172.16.0.0/16进行子网划分，划分后的子进行子网划分，划分后的子网数和每个子网中可用主机数分别是多少网数和每个子网中可用主机数分别是多少？ IP地址地址172.16.10.100所在子网号和

24、所在子网的广播地址所在子网号和所在子网的广播地址分别是什么？分别是什么？BenetBENET 4.024/37BENET 4.0v子网地址与广播地址计算子网地址与广播地址计算 计算计算159.64.25.100/25地址的子网地址和广播地址地址的子网地址和广播地址1、写出二进制的子网掩码写出二进制的子网掩码2、写出二进制的写出二进制的IP地址地址3、确定子网部分：网络位和主机位之间是子网部分确定子网部分：网络位和主机位之间是子网部分4、主机位全是主机位全是0的地址是其所属子网的子网地址的地址是其所属子网的子网地址5、主机位全是主机位全是1的地址是其所属子网的广播地址的地址是其所属子网的广播地址

25、子网掩码子网掩码 11111111.11111111.11111111.10000000=255.255.255.12811111111.11111111.11111111.10000000=255.255.255.128IPIP地址地址 10011111.01000000.00011001.01100100=159.64.25.10010011111.01000000.00011001.01100100=159.64.25.100子网部分子网部分 11111111.11111111.11111111.10000000=255.255.255.12811111111.11111111.1111

26、1111.10000000=255.255.255.128 10011111.01000000.00011001.01100100=159.64.25.100 10011111.01000000.00011001.01100100=159.64.25.100 子网部分子网部分子网地址子网地址 10011111.01000000.00011001.00000000=159.64.25.010011111.01000000.00011001.00000000=159.64.25.0广播地址广播地址 10011111.01000000.00011001.01111111=159.64.25.1271

27、0011111.01000000.00011001.01111111=159.64.25.127判断可用的IP地址BenetBENET 4.025/37BENET 4.0小结v练习一练习一v练习二练习二 判断下列地址中哪些可以分配给主机使用判断下列地址中哪些可以分配给主机使用IPIP地址地址掩码（掩码（点分点分十制十制）子网地址子网地址广播地址广播地址61.59.64.20/1461.59.64.20/14124.122.60.50/18124.122.60.50/18172.16.41.225/21172.16.41.225/21192.168.100.5/23192.168.100.5/2

28、3222.222.156.228/28222.222.156.228/2810.0.20.56/2910.0.20.56/2910.16.100.20/1410.16.100.20/1410.31.255.255/1210.31.255.255/12172.18.31.255/16172.18.31.255/16172.224.192.255/20172.224.192.255/20172.250.32.158/23172.250.32.158/23192.168.100.72/30192.168.100.72/30192.168.15.255/28192.168.15.255/28192.1

29、68.50.1/30192.168.50.1/30BenetBENET 4.026/37BENET 4.0v需求描述需求描述 用用10.10.10.0/24这个网段实现对公司这个网段实现对公司5个部门以及服务器个部门以及服务器组的组的IP地址分配（包括管理地址及互联地址）地址分配（包括管理地址及互联地址）子网划分实例客服部客服部研发部研发部生产部生产部财务部财务部销售部销售部服务器区服务器区InternetInternetBenetBENET 4.027/37BENET 4.0v“软软”规则规则v“硬硬”规则规则子网划分实例10.10.10.0/2410.10.10.0/2610.10.10.

30、64/2610.10.10.128/2610.10.10.192/26BenetBENET 4.028/37BENET 4.0子网划分实例10.10.10.128/2610.10.10.192/2610.10.10.128/2710.10.10.160/2710.10.10.192/2710.10.10.224/2710.10.10.224/2710.10.10.224/2810.10.10.240/28将将10.10.10.240/28继续划分子网，分配给管理地址和互联地址继续划分子网，分配给管理地址和互联地址BenetBENET 4.029/37BENET 4.0子网划分实例楼层楼层部部

31、门门主机主机IPIP地址地址子网子网掩码掩码一层一层生产部生产部454510.10.10.110.10.10.14545，10.10.10.6210.10.10.62为网关为网关/26/26研发部研发部454510.10.10.6510.10.10.65110110，10.10.10.12610.10.10.126为网关为网关/26/26二层二层销售部销售部252510.10.10.12910.10.10.129153153，10.10.10.15810.10.10.158为网关为网关/27/27服务器组服务器组6 610.10.10.22510.10.10.225230230，10.10.1

32、0.23810.10.10.238为网关为网关/28/28三层三层财务部财务部252510.10.10.16110.10.10.161185185，10.10.10.19010.10.10.190为网关为网关/27/27客服部客服部252510.10.10.19310.10.10.193217217，10.10.10.22210.10.10.222为网关为网关/27/27二 楼二 楼机房机房设备互联地址设备互联地址2 210.10.10.10.10.10.253253254254/30/30交换机管理地址交换机管理地址4 410.10.10.10.10.10.241241244244/29/2

33、9路由器管理地址路由器管理地址1 110.10.10.24810.10.10.248/32/32BenetBENET 4.030/37BENET 4.0vIP地址规划原则地址规划原则 唯一性唯一性 可扩展性可扩展性 连续性连续性 实意性实意性vIP地址规划注意事项地址规划注意事项 互联地址互联地址 Loopback地址地址 网关地址网关地址IP地址规划及应用BenetBENET 4.031/37BENET 4.0v网络需求网络需求 BENET公司为全国范围的金融公司，并有多家分公司公司为全国范围的金融公司，并有多家分公司 公司要将网络改造成一个全国范围的局域网公司要将网络改造成一个全国范围的局

34、域网 公司建立网络之前需对各公司的公司建立网络之前需对各公司的IP地址进行统一规划地址进行统一规划IP地址规划实例5-1总公司网关总公司网关路由器路由器分公司网关分公司网关路由器路由器北京总公司北京总公司青岛分公司青岛分公司上海分公司上海分公司保定分公司保定分公司BenetBENET 4.032/37BENET 4.0vBENET公司将公司将10.0.0.0/8网段分为网段分为256个个B类地址，类地址，每个公司分配一个每个公司分配一个B类地址类地址IP地址规划实例5-2编号编号分公司或销售总点名称分公司或销售总点名称IPIP地址段地址段1 1北京总公司北京总公司10.0.0.0/1610.0

35、.0.0/162 2上海分公司上海分公司10.1.0.0/1610.1.0.0/163 3青岛分公司青岛分公司10.2.0.0/1610.2.0.0/164 4沈阳分公司沈阳分公司10.3.0.0/1610.3.0.0/165 5哈尔滨分公司哈尔滨分公司10.4.0.0/1610.4.0.0/166 6银川分公司银川分公司10.5.0.0/1610.5.0.0/167 7杭州分公司杭州分公司10.6.0.0/1610.6.0.0/168 8石家庄分公司石家庄分公司10.7.0.0/1610.7.0.0/16BenetBENET 4.033/37BENET 4.0v互联地址规划互联地址规划 总、

36、分公司网关路由器间互联地址总、分公司网关路由器间互联地址 公司内部设备互连地址公司内部设备互连地址IP地址规划实例5-3序序号号公司名称公司名称总公司路由器接总公司路由器接口地址口地址分公司路由器接分公司路由器接口地址口地址子网掩码子网掩码1 1上海分公司上海分公司10.254.0.110.254.0.110.254.0.210.254.0.2255.255.255.252255.255.255.2522 2青岛分公司青岛分公司10.254.0.510.254.0.510.254.0.610.254.0.6255.255.255.252255.255.255.2523 3沈阳分公司沈阳分公司1

37、0.254.0.910.254.0.910.254.0.1010.254.0.10255.255.255.252255.255.255.2524 4哈尔滨分公司哈尔滨分公司10.254.0.1310.254.0.1310.254.0.1410.254.0.14255.255.255.252255.255.255.2525 5银川分公司银川分公司10.254.0.1710.254.0.1710.254.0.1810.254.0.18255.255.255.252255.255.255.2526 6杭州分公司杭州分公司10.254.0.2110.254.0.2110.254.0.2210.254.

38、0.22255.255.255.252255.255.255.2527 7石家庄分公司石家庄分公司10.254.0.2510.254.0.2510.254.0.2610.254.0.26255.255.255.252255.255.255.252总公司与分公司网关路由器间的互联地址表总公司与分公司网关路由器间的互联地址表公司名称公司名称网关路由器网关路由器核心交换机核心交换机1 1 核心交换机核心交换机2 2北京总公司北京总公司10.0.254.110.0.254.110.0.254.210.0.254.210.0.254.510.0.254.510.0.254.610.0.254.610.0.254.910.0.254.910.0.254.1010.0.254.10上海分公司上海分公司10.1.254.110.1.254.110.1.254.210.1.