路由器各端口IP地址规划时需要注意哪些

路由器各端口路由器各端口 IPIP 地址规划时需要注意哪些地址规划时需要注意哪些 IP 地址规划之分配篇 在 IP 地址规划时 我们已经知道 IP 地址包括公网和专用 私有 两种类型 公网 IP 地址又称为可全局路由的 IP 地址 是在 Internet 中使用的 IP 地址 目前对企业来说主要是 ISP 提供的一个或几个 C 类地址 而专用 私有 IP 地 址则包括 A B 和 C 类三种 另外就是 Microsoft Windows 的 APIPA 预留的 169 254 0 0 169 254 255 255 网段地址 下面就和大家谈谈这些 IP 地 址的在企业局域网的分配方式 一 可全局路由 公网 的 IP 地址的分配方式 毫无疑问 Internet 网络中的每一台计算机都需要一个 IP 地址 然而 在目 前 IP 地址资源非常紧缺的情况下 想从 Internet 接入商那里获取足够的 IP 地 址简直是不可能的 假如每个企业用户只能获得 1 10 个公网 IP 地址 即使是 拥有几百台计算机的局域网 因此应该考虑如何合理利用有限的 IP 地址了 1 静态分配 IP 地址 也就是给每台计算机分配一个固定的公网 IP 地址 如果网络中每台计算机都采 用静态的分配方案 那么很可能是 IP 地址不够用 所以一般只在下面两种情况 下才采用这种方案 IP 地址数量大于网络中的计算机数量 网络中存在特殊的计算机 如作为路由器的计算机 服务器等等 2 动态分配 IP 地址 如果网络中有很多台计算机 且又不是所有的计算机都同时使用 那么不妨采 用动态分配 IP 地址的方式 什么是动态分配 IP 地址呢 打个比方说 公司一共有 10 台计算机 而须要使 用计算机的却有 15 个人 显然每人一台计算机是不可能的 那么我们就考虑 如果他们不在同一时间使用 可不可以采取这种策略 把所有的计算机集中起 来管理 等到有人提出使用请求的时候 分配其中的任意一台计算机给他 而 他用完之后就把使用权收回 这样既可以保证所有的人都有机会使用计算机 又不会造成计算机的 浪费 IP 地址的动态分配原理和上面所举的例子一样 只要同时打开的计算机数量少 于或等于可供分配的 IP 地址 那么 每台计算机就会自动获取一个 IP 地址 并实现与 Internet 的连接 当然 如果打开的计算机数量太多 那么 后面的 计算机就无法获得 IP 地址 但是动态分配 IP 地址也不是随时适用的 当网络 内的计算机的数量达到上百台之多时 几个动态 IP 地址显然不够用 那怎么办 呢 这就要采用下面的方法来解决 3 采用 NAT Network Address Translation 网络地址转换 方式 既然不接入 Internet 的网络可以任意使用专用 IP 地址 那么能不能有这样一 个方案 即在网络内部使用专用 IP 地址 连接到 Internet 的时候使用公网 IP 地址 同时在公网地址与私有地址之间有一个对应的转换关系呢 正是基于这种 想法 产生了 NAT 网络地址转换 它可以将专用 IP 地址 如 10 x x x 转换为一个可全局路由的 IPv4 地址 也 就是说 对于一个局域网而言 无论其中有多少台计算机 只需要有一个可全 局路由的 IP 地址即可 这种方式既节约了 IP 地址 又能同时满足多个用户的 上网需求 它就是组网的首选了 NAT 有 3 种类型 即静态 NAT Static NAT NAT 池 pooled NAT 和端口 NAT PAT 其中 静态 NAT 设置起来最为简单 内部网络中的每个主机都被 永久映射成外部网络中的某个合法的地址 而 NAT 池则是在外部网络中定义了一系列的合法地址 采用动态分配的方法映 射到内部网络中 PAT 则是把内部地址映射到外部网络的一个 IP 地址的不同端 口上 根据不同的需要 各种 NAT 方案都会有利有弊 下面以使用 NAT 池为例来做进 一步说明 使用 NAT 池 可以从未注册的地址空间中提供被外部访问的服务 也可以从内 部网络访问外部网络 而不需要重新配置内部网络中的每台机器的 IP 地址 采用 NAT 池意味着可以在内部网中定义很多的内部用户 通过动态分配的办法 共享很少的几个外部 IP 地址 而静态 NAT 则只能形成一一对应的固定映射方式 应引起注意的是 NAT 池中动态分配的外部 IP 地址全部被占用后 后续的 NAT 的 IP 地址转换申请将会失败 但是 目前许多带有 NAT 功能的路由器有超时配 置功能 可以根据连接的时间来进行调配以缓解 IP 地址缺少所造成的问题 除了路由器 ADSL 或电缆调制解调器网关等硬件设备外 Windows XP 2000 Me 98 系统中的 Internet 连接共享 也可以实现 NAT 还 能广泛地适用于各种类型的 Internet 接入方式 4 代理服务器分配 NAT 地址转换方式虽然好 但也有其自身的缺陷 简单地说 就是只能简单地 进行 IP 地址转换 而无法实现文件缓存 从而降低了 Internet 访问流量 无 法实现快速的 Internet 访问 代理服务器与 NAT 的工作原理不太一样 它并不只是简单地做地址转换 而是 代理网络内的计算机访问 Internet 并把访问的结果返回给当初提出该请求的 用户 同时 把访问的结果保存在缓存中 当网络用户发出下一 Internet 请求 时 服务器将首先检查缓存中是否保存有该页面的内容 如果有 立即从缓存 中调出并返还给请求者 如果没有 则向 Internet 发送请求 并再次将访问结 果保存起来 以备其他用户访问之需 除此之外 代理服务器还具有部分网络防火墙的功能 可以对外隐藏网络内的 计算机 提高网络安全性 可以限制某些计算机对 Internet 的访问 在带宽较 窄的情况下限制 Internet 流量 可以禁止对某些网站的访问等 如此看来 代理服务器要比单纯的 NAT 更适合大中型网络的 Internet 共享接入 不过 采用代理服务器的缺点也是有的 那就是还需要额外添置一台服务器 另外 代理服务器的设置也比较复杂 但考虑到单位内部的具体应用情况 使 用代理服务器是最恰当不过的了 二 专用 私有 IP 地址的分配方式 可全局路由的 IP 地址的分配方案算是确定了 它既解决了 IP 地址不足的问题 同时又提升了 Internet 访问速度 接下来 就应该着手处理专用 IP 地址的分 配了 首先 要考虑选用哪一段专用 IP 地址 小型企业可以选择 192 168 0 0 地 址段 大中型企业则可以选择 172 16 0 0 或 10 0 0 0 地址段 如果我们根据网络中计算机的数量来决定需采用的 IP 地址 这个方案肯定是行 不通的 因为这样做会受到将来网络状况变化的限制 假如不久后企业决定又 要购进一批计算机 整个网络就可能因为选取的 IP 地址不合适而导致重新设计 其实网络的划分并不是很复杂 只要考虑到在可预见的将来的网络情况就可以 了 同时要注重它的通用性及其稳定性 其次 就是 IP 地址的分配方式了 假如企业的服务器操作系统采用的是 Windows NT 2000 2003 Server 系统 客户器采用 Windows 98 me 2000 XP 系 统 Windows 为 TCP IP 客户端提供了 3 种配置 IP 地址的方法 用于满足 Windows 用户对网络的不同需求 具体采用哪种 IP 地址分配方式 可由网络管 理员根据网络规模和网络应用等具体情况而定 1 手工分配 手工设置 IP 地址也是经常使用的一种分配方式 在以手工方式进行设置时 需 要为网络中的每一台计算机分别设置 4 项 IP 地址信息 IP 地址 子网掩码 默认网关和 DNS 服务器地址 所以 在通常情况下 被用于设置网络服务器 计算机数量较少的小型网络 比如几台到十几台的小型网络 或者用于分配 数量较少公用 IP 地址 手工设置的 IP 地址为静态 IP 地址 在没有重新配置之前 计算机将一直拥有 该 IP 地址 因此 既可以据此访问网络内的某台计算机 也可以据此判断计算 机是否已经开机并接入网络 不过 默认网关和 DNS 地址必须是计算机所在的 网段中的 IP 地址 而不能填写其他网段中的 IP 地址 在 Windows 98 me 2000 XP 系统下 手工设置一台计算机的 IP 地址 具体的配 置方法如下 在完成网卡驱动程序的安装之后 重新启动计算机进入系统 用 鼠标右键单击桌面上的 网上邻居 图标 选择属性 这时可以发现在其中已 经自动安装好了 TCP IP 协议 选择并单击它下面的 属性 按钮 这时会弹出 TCP IP 属性的对话框 在 IP 地址 选项卡里 把 自动获取 IP 地址 改为 指定 IP 地址 这时原本灰色的不能填写的 IP 地址和子网掩码就可以由自 己来指定了 2 DHCP 分配 为了使 TCP IP 协议更加易于管理 微软和几家厂商共同建立了一个 Internet 标准 动态主机配置协议 Dynamic Host configuration Protocol DHCP 由它提供自动的 TCP IP 配置 DHCP 服务器为其客户端提供 IP 地址 子网掩码 和默认网关地址等各种配置 网络中的计算机可以通过 DHCP 服务器自动获取 IP 地址信息 DHCP 服务器维护 着一个容纳有许多 IP 地址的地址池 并根据计算机的请求而出租 DHCP 是 Windows 默认采用的地址分配方式 默认情况下 Windows 98 me 2000 XP 系统都使用 DHCP 来进行 IP 地址的分配 所以 如果仍然选择 DHCP 来分配和管理 IP 地址 网管工作将会减轻很多 而 且可以很方便地配置客户机 我们所要做的就是维护好一台 DHCP 服务器即可 3 自动专用 IP 寻址 自动专用 IP 寻址 APIPA Automatic Private IP Addressing 可以为没有 DHCP 服务器的单网段网络提供自动配置 TCP IP 协议的功能 默认情况下 运 行 Windows 98 Me 2000 XP 的计算机首先尝试与网络中的 DHCP 服务器进行联系 以便从 DHCP 服务器上获得自己的 IP 地址等信息 并对 TCP IP 协议进行配置 如果无法建立与 DHCP 服务器的连接 则计算机改为使用 APIPA 自动寻址方式 并自动配置 TCP IP 协议 使用 APIPA 时 Windows 将在 169 254 0 1 169 254 255 254 的范围内自动获 得一个 IP 地址 子网掩码为 255 255 0 0