合理分配IP地址方案20120812更新.doc

“网格化”建设带来的IP资源不足问题一、问题的产生随着城市不断发展、农村地区城市化进程不断推进，特别是我市滨海新区纳入国家整体发展规划后，城区内高层、高密建筑不断涌现，从而导致覆盖阴影区不断增加。当今无线电业务朝着低功率、高频段方向发展，造成新兴业务的传输损耗受环境影响更加明显。这些对既有监测网的监测、测向、定位能力提出了更高的要求。固定站和小型站，以及未来网格化项目的实施，可以扩大监测网监测覆盖范围，增加区域内监测资源数量，加强区域内精细化监测覆盖，从而更好地解决以上问题，维护空中电波秩序。但是建设庞大的监测网、众多的监测站点和设备，造成IP地址资源紧张。考虑我办先期监测网使用192.168.3.0-192.168.3.255段IP地址，当时监测网只有11个监测站，IP地址绰绰有余；2008年奥运会前夕，国家无线电管理局为了完成全国监测系统联网，实现不同监测系统之间数据交换和设备控制，要求各地方单位严格执行RMTP标准组网。自此我办监测网开始改用172.16.24.0-172.16.25.255段国家局指定的IP地址；近年来大量监测设施的建设已经占用了我办上述258个可用IP地址中的174个，剩余84个，在现有组网结构下无法满足未来网格化建设需求。当前监测网的网络拓朴图：办公网络监测网二、问题的解决在IP地址有限的前提下，为了完成更多设备的入网，并且满足国家局对我办监测网设备自由访问的要求，我们经过大量研究分析和反复试验，发现以下组网方式可以满足我们的要求： 具体说明是：在当前网关设备（Cisco3660）的下一级连入一台路由器（Cisco），该路由器占用一个现有IP地址（172.16.24.253）作为网关；再在该网关下拓展出一个子网（10.0.0.1段），实现拓展子网与原网络用户之间的互联互通。其中关键技术问题有如下两个：1) 子网类型的选择子网类别主要有3种:A类网址，地址范围从1.0.0.0到126.0.0.0，掩码255.0.0.0。每个网络能容纳1亿多个主机；B类网址，地址范围从128.0.0.0到191.255.255.255，掩码255.255.0.0。每个网络能容纳6万多个主机；C类网址，地址范围从192.0.0.0到223.255.255.255，掩码255.255.255.0。每个网络能容纳254个主机；虽然A类网的容量很庞大，但同时对路由器的负载能力也有很高的要求；C类网则碍于其有限的网络容量，都无法满足拓展子网的需要。因此，选择B类网是比较合适的。2) 路由器的选择和相关配置综合我办监测网的实际情况，以及对新路由器的承载力和端口模块数量、速率的比对后，决定采用Cisco3925/K5。具体配置参数如下yourname(config)# interface FastEthernet0/0yourname(config)# ip address 172.16.24.253 255.255.255.0yourname(config)#no shutdown配置路由器0/0端口IP地址为172.16.24.253yourname(config)#interface FastEthernet0/1yourname(config)# ip address 192.168.3.1 255.255.255.0yourname(config)# no shutdown配置路由器0/1端口IP地址为192.168.3.1yourname(config)#interface FastEthernet0/2yourname(config)# ip address 10.0.0.1 255.255.0.0yourname(config)# no shutdown配置路由器0/2端口IP地址为10.0.0.1静态路由配置表：ip route 0.0.0.0 0.0.0.0 172.16.24.254ip route 10.0.0.0 255.255.0.0 GigabitEthernet0/2ip route 192.168.2.0 255.255.255.0 GigabitEthernet0/0ip route 192.168.3.0 255.255.255.0 GigabitEthernet0/1解决与海事部门共用监测网的问题2012年，为了加强我市滨海地区无线电监测的力度，我办决定将现有塘沽VTS监测站和临港监测站与天津海事局共同使用，从而可以使我市渤海海域无线电环境更加干净，保障海面船舶通信以及海上生产作业的正常。为此我办监测网加入了一条联通VPDN线路，通过联通3G网卡经过VPDN连入到我办监测网上，通过这种方式一方面可以使天津海事局通过VPDN连入到监测网内；另一方面还可以使我办移动监测车的车载设备也通过这种方式连入到监测网内，从而解决了在单车上进行侧向交叉定位的问题。具体配置参数如下：yourname(config)# interface Loopback1yourname(config)# ip address 192.168.35.49 255.255.255.252配置路由器环路端口IP地址为192.168.35.49yourname(config)#interface FastEthernet0/0/0yourname(config)# ip address 192.168.193.130 255.255.255.252yourname(config)# no shutdown配置路由器0/0/0端口IP地址为192.168.193.130yourname(config)#interface Tunnellyourname(config)# ip address 192.168.40.198 255.255.255.252yourname(config)# tunnell source 192.168.35.49yourname(config)# tunnell destination 192.168.33.49配置一条网络隧道，起止地址为192.168.35.49，终止地址为192.168.33.49静态路由配置表：ip route 0.0.0.0 0.0.0.0 172.16.24.254ip route 10.0.0.0 255.255.0.0 GigabitEthernet0/2ip route 20.32.32.0 255.255.255.0 Tunnel1ip route 192.168.2.0 255.255.255.0 GigabitEthernet0/0ip route 192.168.3.0 255.255.255.0 GigabitEthernet0/1ip route 192.168.33.49 255.255.255.255 192.168.193.129ip route 192.168.128.150 255.255.255.255 192.168.193.129ip route 192.168.254.213 255.255.255.255 Tunnel1考虑到天津海事局虽然和我办共用塘沽VTS和临港两个站，但是为了避免对我办监测网内其他监测站的影响，为此对3G上网卡（20.32.32.6）进行了限制，使海事局方面只能对塘沽VTS和临港站进行操作，而我办也不影响海事局的监测系统，做到联合监测，互不影响。路由器具体配置如下：access-list 23 permit 10.10.10.0 0.0.0.7access-list 100 deny ip any host 20.32.32.6access-list 100 permit ip any anyaccess-list 101 permit ip host 20.32.32.6 host 10.0.0.191access-list 101 permit ip host 20.32.32.6 host 10.0.1.31access-list 101 deny ip host 20.32.32.6 anyaccess-list 101 permit ip any any在静态路由表上加了一条策略：允许20.32.32.6访问10.0.0.191（塘沽VTS）；允许20.32.32.6访问10.0.1.31（临港）；拒绝任何I