IP地址短缺解决方法.ppt

计算机网络案例教学,IP地址的长度是4字节，因此总数是40亿个左右。 但其中D类与E类地址并不能分配给计算机，而且A类、B类与C类中某些有特殊含义的IP地址也不能分配给计算机。 另外，部分单位或国家早期获得了巨量IP地址至今仍有大量空闲。 因此实际可分配的IP地址远少于40亿个。据推测，再过几年IP地址就将分配完毕。,IP地址短缺解决方法-网络地址转换NAT,计算机网络案例教学,考虑,D类与E类地址为什么不能分配给计算机？ 获得巨量IP地址至今仍有大量空闲单位是否可以拿出来给别人用。 A类、B类与C类中哪些是有特殊含义的IP地址,计算机网络案例教学,问题描述,一个单位有主机600台，但他没能申请到足够的IP 地址 如何办？,计算机网络案例教学,主要有两个对策： 一、使用IPv6， IPv6的地址长达16字节，地球上的每粒沙子都可以分配大量地址。这是最终的解决办法。 二、使用网络地址转换NAT。在目前IPv6还未大规模应用的情况下，这是有效的办法。,对 策,计算机网络案例教学,我们知道，有三段私有的IP地址段： 1. 10.0.0.010.255.255.255, 2. 172.16.0.0172.31.255.255, 3. 192.168.0.0192.168.255.255. 任何单位都可以不申请地使用这三段地址。 前提是仅在单位网络内部使用，这些地址不应在互联网上出现。,NAT的原理(一),计算机网络案例教学,我们可以在网络内部大量使用这些私有地址。 问题是这些使用私有地址的计算机如何接入互联网？ 我们可以在内部网络与互联网的接入点使用极少量的非私有IP地址，让它们来代表内部的私有地址访问互联网。 当然，在接接入点处必须进行私有与非私有地址的转换。这就是网络地址转换。,NAT的原理(二),计算机网络案例教学,通常内部的使用私有地址的计算机很多，而对外的非私有地址只有一个或几个。 如何区分众多的内部私有地址？ 可以使用端口号，外出的分组使用公共的非私有地址，但端口号临时分配，并加以记录用以区分不同的内部私有地址，返回时再转换回去。 这称为网络地址端口转换(NAPT)。,NAT的原理(三),计算机网络案例教学,1.部分解决了IP地址短缺的问题。一个单位只需申请一个或几个非私有IP地址，内部网络的全部计算机即可访问互联网。 2.便于控制。在地址转换的过程中，可以设置各种策略加以控制。如允许某些私有地址访问互联网，不允许另一些私有地址访问互联网等等。,NAT的优点,计算机网络案例教学,某单位的内部网络使用172.21.0.0私有地址。为接入互联网，申请了一个非私有地址60.210.103.194。此地址设置在接入互联网的路由器或防火墙上。目前的路由器与防火墙几乎都支持NAT。 假设内部网站为172.21.1.1，希望外部的互联网用户能够使用60.210.103.194访问，则路由器或防火墙上最关键的命令为： ip nat inside source static tcp 172.21.1.1 80 60.210.103.194 80 permit-inside,NAT实例(一),计算机网络案例教学,为使内部用户能够访问互联网，则