任务十四规划中规模企业的子网.ppt_第1页
任务十四规划中规模企业的子网.ppt_第2页
任务十四规划中规模企业的子网.ppt_第3页
任务十四规划中规模企业的子网.ppt_第4页
任务十四规划中规模企业的子网.ppt_第5页
已阅读5页,还剩20页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

任务十四规划中规模企业的子网,组建和维护企业网络,电子工业出版社,任务十四规划中规模企业的子网,任务描述:掌握子网划分的概念及划分的方法,分析企业内部的组织结构及数据访问权限,合理的规划企业内部的子网。,任务十四规划中规模企业的子网,子网划分从两级IP地址到三级IP地址在ARPANET的早期,IP地址的设计确实不够合理。IP地址空间的利用率有时很低。给每一个物理网络分配一个网络号会使路由表变得太大因而使网络性能变坏。两级的IP地址不够灵活。三级的IP地址从1985年起在IP地址中又增加了一个“子网号字段”,使两级的IP地址变成为三级的IP地址。这种做法叫作划分子网(subnetting)。划分子网已成为因特网的正式标准协议。,任务十四规划中规模企业的子网,子网划分划分子网的基本思路划分子网纯属一个单位内部的事情。单位对外仍然表现为没有划分子网的网络。从主机号借用若干个位作为子网号subnet-id,而主机号host-id也就相应减少了若干个位。IP地址:=,凡是从其他网络发送给本单位某个主机的IP数据报,仍然是根据IP数据报的目的网络号net-id,先找到连接在本单位网络上的路由器。然后此路由器在收到IP数据报后,再按目的网络号net-id和子网号subnet-id找到目的子网。最后就将IP数据报直接交付目的主机。,任务十四规划中规模企业的子网,子网划分未划分子网的B类网络145.13.0.0,任务十四规划中规模企业的子网,子网划分划分为三个子网后对外仍是一个网络,任务十四规划中规模企业的子网,子网划分划分子网后变成了三级结构当没有划分子网时,IP地址是两级结构。划分子网后IP地址就变成了三级结构。划分子网只是把IP地址的主机号host-id这部分进行再划分,而不改变IP地址原来的网络号net-id。,任务十四规划中规模企业的子网,子网划分子网掩码从一个IP数据报的首部并无法判断源主机或目的主机所连接的网络是否进行了子网划分。使用子网掩码(subnetmask)可以找出IP地址中的子网部分。,任务十四规划中规模企业的子网,子网划分IP地址的各字段和子网掩码,145.13.,3.10,两级IP地址,子网号为3的网络的网络号,三级IP地址,主机号,子网掩码,net-id,host-id,子网的网络地址,0,net-id,subnet-id,host-id,145.13.,145.13.3,3.10,任务十四规划中规模企业的子网,子网划分(IP地址)AND(子网掩码)=网络地址,任务十四规划中规模企业的子网,子网划分默认子网掩码,任务十四规划中规模企业的子网,子网划分子网掩码是一个重要属性子网掩码是一个网络或一个子网的重要属性。路由器在和相邻路由器交换路由信息时,必须把自己所在网络(或子网)的子网掩码告诉相邻路由器。路由器的路由表中的每一个项目,除了要给出目的网络地址外,还必须同时给出该网络的子网掩码。若一个路由器连接在两个子网上就拥有两个网络地址和两个子网掩码。,任务十四规划中规模企业的子网,子网划分举例已知IP地址是141.14.72.24,子网掩码是255.255.192.0。试求网络地址。,141.14.01000000,111111111111111111000000,(a)点分十进制表示的IP地址,(c)子网掩码是255.255.192.0,00000000,141.14.,72.24,141.14.,64.0,.0,01001000,141.14.,.24,(b)IP地址的第3字节是二进制,(d)IP地址与子网掩码逐位相与,(e)网络地址(点分十进制表示),任务十四规划中规模企业的子网,子网划分若子网掩码改为255.255.224.0。试求网络地址,讨论所得结果。,141.14.01000000,111111111111111111100000,(a)点分十进制表示的IP地址,(c)子网掩码是255.255.224.0,00000000,141.14.,72.24,141.14.,64.0,.0,01001000,141.14.,.24,(b)IP地址的第3字节是二进制,(d)IP地址与子网掩码逐位相与,(e)网络地址(点分十进制表示),不同的子网掩码得出相同的网络地址。但不同的掩码的效果是不同的。,任务十四规划中规模企业的子网,规划中规模企业的子网步骤1:确定工作子网个数对单位局域网网络设计子网规划方案的时候,首先要考虑的问题,按照工作实际要求单位究竟应该划分几个工作子网。另外,为了保障单位重要服务器的运行安全性,笔者特意把单位文件服务器、邮箱服务器、OA办公自动化软件服务器以及Web网站等集中放置到一个虚拟工作子网中。明确了单位局域网的工作子网个数后,就能确定好虚拟工作子网的掩码位数;一般来说,虚拟工作子网的掩码位数乘以2,应该等于虚拟工作子网的个数。,任务十四规划中规模企业的子网,规划中规模企业的子网步骤2:明确子网主机数量明确每一个工作子网中大概需要容纳多少台工作站,因为每个虚拟工作子网包含的工作站数量是有限的,一定要确保每一个虚拟工作子网包含的工作站数量可以满足各处室的实际工作需要,只有这样这个子网规划方案才能算是有效的。,任务十四规划中规模企业的子网,规划中规模企业的子网步骤3:计算子网网段参数局域网的子网划分方案基本已经确定下来,下面要做的工作就是将每一个虚拟工作子网的一些具体参数计算出来,包括每一个子网的网段号码、广播地址,以及每一个虚拟工作子网究竟有多少可用的主机IP地址等,这些参数对日后客户端系统的参数配置以及具体的网络管理维护工作带来方便。,任务十四规划中规模企业的子网,规划中规模企业的子网步骤4:IP地址分配方案公有IP地址的分配公有地址作为和国际互联网互联的地址,在对企业网IP地址进行分配时,要本着节约的原则,合理分配,充分利用。首先确定公有地址的使用者。如网络中心的服务器及工作人员用机,企业内的科研人员、重点实验室等。IP地址的分配可按单位及区域进行分配。对需要的IP地址多且发展潜力大的部门可为其分配一个独立的C类地址,对那些只需少量地址的部门可按地理位置等,让几个部门共用一个C类地址,为了便于管理,可将一个C类地址子网化,但子网的数量不宜过多,因为子网化是以牺牲部分IP地址为代价的。,任务十四规划中规模企业的子网,规划中规模企业的子网步骤4:IP地址分配方案私有IP地址的分配在作网络规划时,应先设计网络的私有部分。原则上所有的内部连接都应使用私有地址空间,然后在需要的地方设计公有子网并设计外部连接。这样,当网内某台主机地址发生了变化时,仅对这台主机重新编址并安装所需的物理子网即可。三类私有IP地址,任何局域网都可使用,具体使用哪一类,视网络规模而定。如果要通过划分子网来管理,用24位的私有地址空间较合适,在进行子网划分时要充分考虑到网络的扩展。若子网化有困难,可以C类网络为单位,分片划分IP。为了便于路由的聚合,在地址的分配上应使用连续的C类地址。使用这部分地址的用户要和国际互联网发生联系,须采用NAT转换技术将内部地址转换成外部地址。,任务十四规划中规模企业的子网,规划中规模企业的子网具体实例八个部门,分别为部门1到部门8,每个系部有不超过100台计算机,另有一些共用的服务器。我们给出各系部的地址分配。,任务十四规划中规模企业的子网,规划中规模企业的子网具体实例,任务十四规划中规模企业的子网,规划中规模企业的子网案例分析本案例中,由于公司申请到了4块C类公网IP地址,所以在公司内部可以采用公有地址的分配方案,但是由于部门A、B分别占用了两块地址,所以为了节约IP地址得使用,便于管理,在总部需要采用子网划分的方法实现IP地址分配。并且为了实现各部门的互联,还需在路由器上进行路由的配置。,任务十四规划中规模企业的子网,规划中规模企业的子网子网划分(1)确定子网掩码总部只涉及5个部门,由236,所以在子网划分时需要从原有主机位借出其中的高3位作为子网号,便可得到8个子网,从而确定子网掩码为:255.255.255.224。(2)计算机新的子网ID由子网掩码255.255.255.224可以得到的子网ID有8个:000、001、010、011、100、101、110、111。可使用的子网ID有001、010、011、100、101、110。即子网地址为202.114.12.32、202.114.12.64、202.114.12.96、202.114.12.128、202.114.12.160、202.114.12.192共6个子网。,任务十四规划中规模企业的子网,规划中规模企业的子网子网划分(3)计算子网的主机地址用原来默认的主机地址减去3个子网位,剩下的就是主机位了。所以8-3=5个主机位,则每个子网的主机数目为25-2

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论