IP编址子网划分和子网掩码PPT课件

.,1,IP编址和子网的划分,IP编址和子网的划分,IP地址子网和子网掩码,.,2,Ip地址分类,.,3,网络部分和主机部分,Ip地址被划分网络部分和主机部分。网络部分表示主机所在的逻辑网络区域。主机部分表示主机在网段中的具体逻辑位置。路由器只关心IP地址的网络部分。通过网络部分为IP包路由。到达目的网段后通过主机位寻找具体的接收主机。路由禁止广播通过的。,.,4,非路由地址,在IP地址范围内，将一部分地址保留作为私人IP地址空间，专门用于内部局域网使用，这些地址如下表：类IP地址范围网络数A-551B-5516C-55255这些地址是不会被Internet分配的，因此它们在Internet上也从来不会被路由，虽然它们不能直接和Internet网连接，但仍旧可以被用来和Internet通讯，我们可以根据需要来选用适当的地址类，在内部局域网中大胆地将这些地址当作公用IP地址一样地使用。在Internet上，那些不需要与Internet通讯的设备，如打印机、可管理集线器等也可以使用这些地址，以节省IP地址资源。,.,5,地址翻译,所谓地址翻译实际上是路由器中的一个数据包处理过程。当数据包通过路由器时，地址翻译过程将其中的内部私有IP地址解析出来，将其翻译为一个合法的IP地址。地址翻译过程可以按预先定义好的地址表一一映射翻译，也可以将多个内部私有地址翻译为一个外部合法IP地址。由于网络内每个设备都有一个内部稳定的IP地址，所以这种方法具有较强的网络安全控制性能。,.,6,子网和子网掩码1,问题1：“平坦”网络-较大的广播域进行子网划分的第1个原因和广播风暴有关。如果网络中存在环路，而且没有正确的设置生成树协议，会产生广播风暴，使网络瘫痪。另一种情况，对于一个较大的网络，如网络中有上千台主机，一旦发送广播包等影响会引起网络的拥塞，使网络性能下降。,.,7,子网和子网掩码2,解决方案：子网划分：建立分层的网络结构，减小广播域的范围针对第1个问题的解决方案就是子网划分，建立分层的网络结构，减小广播域的范围。将一个较大的“平坦”网络划分为较小的子网，便于管理，提高系统的可操作性。而且，建立一种分层的网络结构，每个子网有自己独立的广播域，减少了网络的拥塞，从而提高了网络效率，减少了带宽的占用量。,.,8,子网和子网掩码3,问题2：IP主机地址的浪费,,1,,,5,,WWW服务器,邮件服务器,网络：所有地址在和54之间,网络：所有地址在和54之间,网络：所有地址在和54之间,R1,R2,可用地址：65534实际使用：3,可用地址：65534实际使用：4,可用地址：65534实际使用：3,.,9,子网和子网掩码4,解决方案：子网化以节省IP主机地址,,1,,,5,,WWW服务器,邮件服务器,网络：所有地址在和54之间,网络：所有地址在和54之间,网络：所有地址在和54之间,R1,R2,可用地址：254实际使用：3,可用地址：254实际使用：3,可用地址：254实际使用：4,.,10,子网和子网掩码5,子网划分：从主机部分借位并把它们指定为子网字段。,.,11,子网和子网掩码6,子网划分：从主机部分借位并把它们指定为子网字段。,.,12,子网和子网掩码7,掩码用于说明子网域在一个IP地址中的位置。子网掩码主要用于说明如何进行子网的划分。子网掩码（扩展的网络前缀）：确定一个IP地址的网络字段和主机字段。确定子网掩码的步骤：把子网的IP地址以二进制形式表示出来。用全1来代替地址的网络部分和子网部分。用全0来代替地址的主机部分。把二进制表达转化为点分十进制的表达。,.,13,子网和子网掩码8,举例：借4位为子网字段的二进制表示：10000000.00000000.00000000.00001000掩码的网络字段和子网字段为1，主机字段为0：11111111.11111111.11110000.00000000掩码的十进制表示：或/20IP和掩码：/或/20,.,14,子网和子网掩码9,在IP地址中通常使用与二进制值相等的十进制值：,.,15,子网和子网掩码10,A、B、C类地址缺省的子网掩码：,A类地址：,缺省子网掩码：或/8,B类地址：,缺省子网掩码：或/16,C类地址：,缺省子网掩码：或/24,.,16,子网和子网掩码11,子网掩码：,.,17,子网和子网掩码12,子网掩码：,.,18,子网和子网掩码13,确定子网掩码的大小：,子网地址=主机地址范围=54广播地址=558位子网字段,.,19,子网和子网掩码14,“与”运算：,.,20,子网和子网掩码15,例1：给出IP地址和子网掩码/24，请问有多少个网络，每个网络有多少台主机？各类网络第1个8位组：是C类网络，缺省掩码是，即24位掩码，未进行子网划分。主机位有8位。/24有1个网络，254个可用主机地址。,.,21,子网和子网掩码16,例2：已有一个C类地址，想把它分为5个子网，每个子网18台主机，请选择子网掩码：A.28B.92C.24D.40C类地址的缺省掩码为24位：；需要5个子网，至少向主机位借3位；主机位还省5位，每个子网可以有30台主机；二进制11100000的十进制表示为224；正确答案为C；,.,22,子网和子网掩码17,例3：网络20/30上有多少台可用的主机地址？2B.8C.16D.32E.6430位掩码，前3个8位组为全1，即十进制255，最后1个8位组为二进制11111100，即十进制252；20/30也可表示为20/52；主机位只有两位，可以有4个地址：00、01、10、11，但全0表示网络地址，全1表示广播地址，只有两个可用地址；正确答案为A；,.,23,子网和子网掩码18,例4：实例：C类网络/24划分为5个子网不能使用的地址：3427289192232455,/26,4/26,28/26,92/27,24/27,.,24,子网和子网掩码19,一个网络图上的IP配置：,/24,/24,/24,/24,/24,/24,IP地址：子网掩码：默认网关：,.,25,子网和子网掩码20,接口上的IP地址和子网掩码完成了3项功能：使系统能够处理数据包的接收和发送；指定设备的本地地址；指明和该设备共享线路的地址范围；,.,26,子网和子网掩码21,IP地址的配置：cisco2900enablecisco2900#configterminalcisco2900(config)#interfaceethernetslot/portcisco2900(config-if)#ipaddressip-addresssubnet-maskcisco2900(config-if)#exitcisco2900(config)#exitcisco2900#showipinterfacecisco2900#showiproute,.,27,子网和子网掩码22,验证IP地址的配置：,.,28,验证IP地址的配置：23,地址问题是IP网络中最常见的一个问题。在进行其他配置之前验证地址配置是非常重要的。有3种命令可供你在自己的网络中检验地址配置：Telnet：检验源和目的站之间的应用层软件。该命令是可用的最完整的测试机制。如果不能Telnet到路由器，但可以Ping路由器，那么可以知道问题出在路由器上层的功能上。Ping：使用ICMP协议检验硬件连接和网络层的逻辑地址，该命令是非常基本的测试机制，也是最常见的测试IP连通性的方法。Trace：使用TTL值从路径中所经过的每个路由器产生信息，该命令在定位源和目的之间的路径中出现故障的位置方面非常有效。,.,29,子网和子网掩码24,演示实验：,/24,/24,2/1,2/2,网段/24,网段/24,/24,/24,/24,/24,/24,/24,/24,/24,2/1,2/2,/24,/24,/24,/24,/24,/24,网段19