中小企业网络管理员实用教程之IP地址的管理培训课件

中小企业网络管理员实用教程主讲人刘晓辉中小企业网络管理员实用教程主讲人刘晓辉1第9章IP地址的管理本章要点：IP地址冲突的管理不同网段间的互访Internet连接共享与服务器发布第9章IP地址的管理本章要点：29.1IP地址的选择与分配可以通过硬件（MAC）和软件（IP）两种方式识别一台计算机。其中MAC地址是厂商烧录在网络设备上的、世界惟一的ID号；IP地址是人为的为每一台计算机指定的世界唯一的身份标志。9.1IP地址的选择与分配可以通过硬件（MAC）和39.1.1合法IP地址与保留IP地址1.IP地址分类A类B类C类D类E类2.私有IP地址9.1.1合法IP地址与保留IP地址1.IP地址分类4IP地址二进制和点分十进制示例IP地址二进制和点分十进制示例5私人IP地址空间私人IP地址空间69.1.2IP地址信息1.IP地址2.子网掩码变长子网掩码3.默认网关4.DNS9.1.2IP地址信息1.IP地址7子网掩码默认子网掩码表子网掩码默认子网掩码表8子网掩码运算子网掩码中为1的部分定位网络号，为零的部分定位主机号。因此，当IP地址与子网掩码二者相与（and）时，非零部分即为网络号，为零部分即为主机号。子网掩码运算子网掩码中为1的部分定位网络号，为零的部分定位主9子网掩码运算例如，IP地址为，子网掩为时，网络号为192.168.1。转化为二进制进行运算：转化为十进制后为，所以，网络号为192.168.1。子网掩码运算例如，IP地址为，子网掩为10子网掩码运算再如，IP地址为，子网掩为时，网络号为192.168。转化为二进制进行运算：转化为十进制后为，所以，网络号为192.168。子网掩码运算再如，IP地址为，子网掩为11变长子网掩码由变长掩码产生的子网IP地址示例变长子网掩码由变长掩码产生的子网IP地址示例129.1.3IP地址的分配1.自动分配IP地址2.手工设置IP地址3.自动专用IP寻址9.1.3IP地址的分配1.自动分配IP地址13自动分配IP地址DHCP服务器为其客户端提供IP地址、子网掩码和默认网关等各种配置。网络中的计算机可以通过DHCP服务器自动获取IP地址信息。DHCP服务器维护着一个容纳有许多IP地址的地址池，并根据计算机的请求而出租。自动分配IP地址DHCP服务器为其客户端提供IP地址、子网掩14手工设置IP地址手工设置IP地址也是经常使用的一种分配方式，即需要设定IP地址、子网掩码、默认网关和DNS服务器等信息，不仅工作量大，而且还会由于击键失误而经常出错。手工设置IP地址手工设置IP地址也是经常使用的一种分配方式，15自动分配IP地址DHCP服务器为其客户端提供IP地址、子网掩码和默认网关等各种配置。网络中的计算机可以通过DHCP服务器自动获取IP地址信息。DHCP服务器维护着一个容纳有许多IP地址的地址池，并根据计算机的请求而出租。自动分配IP地址DHCP服务器为其客户端提供IP地址、子网掩169.2IP地址的冲突管理IP地址是计算机网络中的主要寻址方式，已经被各种操作系统广泛采用。因此，IP地址就成为网络管理中一个非常重要的方面。其中，IP地址冲突和盗用成了困扰网络运行的突出问题。9.2IP地址的冲突管理IP地址是计算机网络中的主要寻址179.2.1IP地址冲突与盗用概述1.IP地址冲突与IP地址盗用2.IP地址盗用的方式静态修改IP地址成对修改IP-MAC地址动态修改IP地址9.2.1IP地址冲突与盗用概述1.IP地址冲突与IP18IP地址冲突Windows2000发生IP地址冲突IP地址冲突Windows2000发生IP地址冲突19IP地址冲突Windows98发生IP地址冲突IP地址冲突Windows98发生IP地址冲突209.2.2IP地址盗用解决方案在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。9.2.2IP地址盗用解决方案在网络管理中，IP地址盗用219.2.2IP地址盗用解决方案1.动态分配IP地址2.MAC地址绑定直接获取远程获取路由获取软件获取3.划分VLAN4.端口绑定5.IEEE802.1X协议6.用户认证7.防火墙与代理服务器8.组策略9.责任追究制度9.2.2IP地址盗用解决方案1.动态分配IP地址4.22MAC地址绑定获取本机IP地址MAC地址绑定获取本机IP地址23MAC地址绑定远程获取IP地址MAC地址绑定远程获取IP地址24MAC地址绑定路由获取IP地址MAC地址绑定路由获取IP地址25MAC地址绑定软件获取IP地址——NetToolsMAC地址绑定软件获取IP地址——NetTools26MAC地址绑定软件获取IP地址——NetViewMAC地址绑定软件获取IP地址——NetView279.2.2IP地址盗用解决方案3.划分VLAN4.端口绑定5.IEEE802.1X协议6.用户认证7.防火墙与代理服务器8.组策略9.责任追究制度9.2.2IP地址盗用解决方案3.划分VLAN289.2.3IP地址冲突后的恢复1.Windows98/Me的IP地址恢复2.Windows2000/2003/XP的IP地址恢复9.2.3IP地址冲突后的恢复1.Windows9829Windows98/Me的IP地址恢复Windows98/Me的IP地址恢复30Windows98/Me的IP地址恢复“运行”对话框“IP配置”对话框Windows98/Me的IP地址恢复“运行”对话框“IP31Windows2000/2003/XP的IP地址恢复“运行”对话框Windows2000/2003/XP的IP地址恢复“运行329.3不同网段间的互访网络分段是保证网络安全、提高网络传输效率的重要措施，但是如果操作不当很容易引起网络故障，从而影响网络传输效率。而借助于虚拟网（VLAN）对企业网络进行分段，可以将广播域分割开来，从而减少每个子网络内的广播包数量，达到提高网络传输效率的目的。9.3不同网段间的互访网络分段是保证网络安全、提高网络传339.3.1多网段的划分1.IP地址段的选择2.变长子网掩码的计算利用子网数来计算利用主机数来计算9.3.1多网段的划分1.IP地址段的选择34利用子网数来计算子网掩码例如，将C类IP地址划分成8个子网：第1步，8=1000第2步，该二进制为4位数，N=4第3步，将C类地址“”的原主机地址“11111111.11111111.11111111.00000000”的前4位全部置为1，得到“11111111.11111111.11111111.11110000”，转换为十进制数，即为“40”。也就是说，将C类地址划分成8个子网时，其子网掩码为“40”。利用子网数来计算子网掩码例如，将C类IP地址192.168.35利用主机数来计算子网掩码例如，将C类IP地址划分成若干子网，每个子网内有主机60台。第1步，60=111100第2步，该二进制为6位数，N=6第3步，将该C类地址的子网掩码“”的主机地址全部置1，得到“11111111.11111111.11111111.11111111”。然后，再将原主机部分的后6位全部置为0，即“11111111.11111111.11111111.11000000”，十进制为“92”。也就是说，容纳60台计算机的C类地址的子网掩码为“92”。利用主机数来计算子网掩码例如，将C类IP地址192.168.369.3.2不同网段间的互访1.第三层交换机2.路由器3.软件路由器LAN路由的安装LAN路由的管理9.3.2不同网段间的互访1.第三层交换机37第三层交换机利用三层交换机实现互连第三层交换机利用三层交换机实现互连38路由器利用路由器实现互联路由器利用路由器实现互联399.3.2不同网段间的互访3.软件路由器LAN路由的安装LAN路由的管理9.3.2不同网段间的互访3.软件路由器40软件路由器利用软件路由实现互连软件路由器利用软件路由实现互连41LAN路由的安装“管理您的服务器”窗口“配置您的服务器向导”之一LAN路由的安装“管理您的服务器”窗口“配置您的服务器向导”42“配置您的服务器向导”之二“配置您的服务器向导”之三“配置您的服务器向导”之二“配置您的服务器向导”之三43LAN路由的安装“配置您的服务器向导”之四“路由和远程访问服务器安装向导”之一LAN路由的安装“配置您的服务器向导”之四“路由和远程访问服44LAN路由的安装“路由和远程访问服务器安装向导”之二“路由和远程访问服务器安装向导”之三LAN路由的安装“路由和远程访问服务器安装向导”之二“路由和45LAN路由的安装“路由和远程访问服务器安装向导”之四“配置您的服务器向导”对话框LAN路由的安装“路由和远程访问服务器安装向导”之四“配置您46LAN路由的安装“管理您的服务器”窗口LAN路由的安装“管理您的服务器”窗口47“路由和远程访问”窗口“管理您的服务器”窗口“路由和远程访问”窗口“管理您的服务器”窗口489.4单一合法IP地址的使用由于IP地址资源已经非常紧缺，所以，许多中小企业网络都只能从ISP那里获得一个IP地址。如何利用好这个仅有的IP地址就成了网络管理中的重要工作。9.4单一合法IP地址的使用由于IP地址资源已经非常紧缺499.4.1单一IP地址应用方案1.路由器方案2.代理服务器方案9.4.1单一IP地址应用方案1.路由器方案50路由器的连接路由器的连接51代理服务器的连接代理服务器的连接529.4.2搭建代理服务器1.Syate的安装与设置安装服务器客户端安装设置SyGate2.Internet访问限制访问规则黑白名单3.发布Internet服务器4.客户端的设置9.4.2搭建代理服务器1.Syate的安装与设置2.53“安装模式”对话框“SyGateNetworkdiagnostics”对话框“安装模式”对话框“SyGateNetworkdiagn54安装服务器“SygateMessage”对话框“Configuration”对话框安装服务器“SygateMessage”对话框“Confi55安装服务器“Installation”对话框“InstallShiedWizardComplete”对话框安装服务器“Installation”对话框“Install56安装服务器“Sygate-Unregistered”对话框“SyGateManager”窗口安装服务器“Sygate-Unregistered”对话框“57客户端安装安装为客户端启用DHCP设置客户端安装安装为客户端启用DHCP设置58客户端安装诊断完成客户端安装诊断完成59客户端安装SyGate工作站默认TCP/IP参数客户端安装SyGate工作站默认TCP/IP参数60设置SyGate完整的“SyGateManager”窗口设置SyGate完整的“SyGateManager”窗口61设置SyGate“Configuration”对话框设置SyGate“Configuration”对话框629.4.2搭建代理服务器2.Internet访问限制访问规则黑白名单9.4.2搭建代理服务器2.Internet访问限制63访问规则“AccessRulesEditor”对话框“Addnewrule”对话框访问规则“AccessRulesEditor”对话框“64访问规则设置添加的访问规则访问规则设置添加的访问规则65黑白名单“VerifyPassword”对话框“PermissionsEditor”对话框黑白名单“VerifyPassword”对话框“Permi66黑白名单“AddBWListItem”对话框黑白名单“AddBWListItem”对话框679.4.2搭建代理服务器3.发布Internet服务器4.客户端的设置9.4.2搭建代理服务器3.发布Internet服务器68发布Internet服务器“Addnewrule”对话框发布Internet服务器“Addnewrule”对话框69发布Internet服务器设置添加的访问规则发布Internet服务器设置添加的访问规则70中小企业网络管理员实用教程主讲人刘晓辉中小企业网络管理员实用教程主讲人刘晓辉71第9章IP地址的管理本章要点：IP地址冲突的管理不同网段间的互访Internet连接共享与服务器发布第9章IP地址的管理本章要点：729.1IP地址的选择与分配可以通过硬件（MAC）和软件（IP）两种方式识别一台计算机。其中MAC地址是厂商烧录在网络设备上的、世界惟一的ID号；IP地址是人为的为每一台计算机指定的世界唯一的身份标志。9.1IP地址的选择与分配可以通过硬件（MAC）和739.1.1合法IP地址与保留IP地址1.IP地址分类A类B类C类D类E类2.私有IP地址9.1.1合法IP地址与保留IP地址1.IP地址分类74IP地址二进制和点分十进制示例IP地址二进制和点分十进制示例75私人IP地址空间私人IP地址空间769.1.2IP地址信息1.IP地址2.子网掩码变长子网掩码3.默认网关4.DNS9.1.2IP地址信息1.IP地址77子网掩码默认子网掩码表子网掩码默认子网掩码表78子网掩码运算子网掩码中为1的部分定位网络号，为零的部分定位主机号。因此，当IP地址与子网掩码二者相与（and）时，非零部分即为网络号，为零部分即为主机号。子网掩码运算子网掩码中为1的部分定位网络号，为零的部分定位主79子网掩码运算例如，IP地址为，子网掩为时，网络号为192.168.1。转化为二进制进行运算：转化为十进制后为，所以，网络号为192.168.1。子网掩码运算例如，IP地址为，子网掩为80子网掩码运算再如，IP地址为，子网掩为时，网络号为192.168。转化为二进制进行运算：转化为十进制后为，所以，网络号为192.168。子网掩码运算再如，IP地址为，子网掩为81变长子网掩码由变长掩码产生的子网IP地址示例变长子网掩码由变长掩码产生的子网IP地址示例829.1.3IP地址的分配1.自动分配IP地址2.手工设置IP地址3.自动专用IP寻址9.1.3IP地址的分配1.自动分配IP地址83自动分配IP地址DHCP服务器为其客户端提供IP地址、子网掩码和默认网关等各种配置。网络中的计算机可以通过DHCP服务器自动获取IP地址信息。DHCP服务器维护着一个容纳有许多IP地址的地址池，并根据计算机的请求而出租。自动分配IP地址DHCP服务器为其客户端提供IP地址、子网掩84手工设置IP地址手工设置IP地址也是经常使用的一种分配方式，即需要设定IP地址、子网掩码、默认网关和DNS服务器等信息，不仅工作量大，而且还会由于击键失误而经常出错。手工设置IP地址手工设置IP地址也是经常使用的一种分配方式，85自动分配IP地址DHCP服务器为其客户端提供IP地址、子网掩码和默认网关等各种配置。网络中的计算机可以通过DHCP服务器自动获取IP地址信息。DHCP服务器维护着一个容纳有许多IP地址的地址池，并根据计算机的请求而出租。自动分配IP地址DHCP服务器为其客户端提供IP地址、子网掩869.2IP地址的冲突管理IP地址是计算机网络中的主要寻址方式，已经被各种操作系统广泛采用。因此，IP地址就成为网络管理中一个非常重要的方面。其中，IP地址冲突和盗用成了困扰网络运行的突出问题。9.2IP地址的冲突管理IP地址是计算机网络中的主要寻址879.2.1IP地址冲突与盗用概述1.IP地址冲突与IP地址盗用2.IP地址盗用的方式静态修改IP地址成对修改IP-MAC地址动态修改IP地址9.2.1IP地址冲突与盗用概述1.IP地址冲突与IP88IP地址冲突Windows2000发生IP地址冲突IP地址冲突Windows2000发生IP地址冲突89IP地址冲突Windows98发生IP地址冲突IP地址冲突Windows98发生IP地址冲突909.2.2IP地址盗用解决方案在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。9.2.2IP地址盗用解决方案在网络管理中，IP地址盗用919.2.2IP地址盗用解决方案1.动态分配IP地址2.MAC地址绑定直接获取远程获取路由获取软件获取3.划分VLAN4.端口绑定5.IEEE802.1X协议6.用户认证7.防火墙与代理服务器8.组策略9.责任追究制度9.2.2IP地址盗用解决方案1.动态分配IP地址4.92MAC地址绑定获取本机IP地址MAC地址绑定获取本机IP地址93MAC地址绑定远程获取IP地址MAC地址绑定远程获取IP地址94MAC地址绑定路由获取IP地址MAC地址绑定路由获取IP地址95MAC地址绑定软件获取IP地址——NetToolsMAC地址绑定软件获取IP地址——NetTools96MAC地址绑定软件获取IP地址——NetViewMAC地址绑定软件获取IP地址——NetView979.2.2IP地址盗用解决方案3.划分VLAN4.端口绑定5.IEEE802.1X协议6.用户认证7.防火墙与代理服务器8.组策略9.责任追究制度9.2.2IP地址盗用解决方案3.划分VLAN989.2.3IP地址冲突后的恢复1.Windows98/Me的IP地址恢复2.Windows2000/2003/XP的IP地址恢复9.2.3IP地址冲突后的恢复1.Windows9899Windows98/Me的IP地址恢复Windows98/Me的IP地址恢复100Windows98/Me的IP地址恢复“运行”对话框“IP配置”对话框Windows98/Me的IP地址恢复“运行”对话框“IP101Windows2000/2003/XP的IP地址恢复“运行”对话框Windows2000/2003/XP的IP地址恢复“运行1029.3不同网段间的互访网络分段是保证网络安全、提高网络传输效率的重要措施，但是如果操作不当很容易引起网络故障，从而影响网络传输效率。而借助于虚拟网（VLAN）对企业网络进行分段，可以将广播域分割开来，从而减少每个子网络内的广播包数量，达到提高网络传输效率的目的。9.3不同网段间的互访网络分段是保证网络安全、提高网络传1039.3.1多网段的划分1.IP地址段的选择2.变长子网掩码的计算利用子网数来计算利用主机数来计算9.3.1多网段的划分1.IP地址段的选择104利用子网数来计算子网掩码例如，将C类IP地址划分成8个子网：第1步，8=1000第2步，该二进制为4位数，N=4第3步，将C类地址“”的原主机地址“11111111.11111111.11111111.00000000”的前4位全部置为1，得到“11111111.11111111.11111111.11110000”，转换为十进制数，即为“40”。也就是说，将C类地址划分成8个子网时，其子网掩码为“40”。利用子网数来计算子网掩码例如，将C类IP地址192.168.105利用主机数来计算子网掩码例如，将C类IP地址划分成若干子网，每个子网内有主机60台。第1步，60=111100第2步，该二进制为6位数，N=6第3步，将该C类地址的子网掩码“”的主机地址全部置1，得到“11111111.11111111.11111111.11111111”。然后，再将原主机部分的后6位全部置为0，即“11111111.11111111.11111111.11000000”，十进制为“92”。也就是说，容纳60台计算机的C类地址的子网掩码为“92”。利用主机数来计算子网掩码例如，将C类IP地址192.168.1069.3.2不同网段间的互访1.第三层交换机2.路由器3.软件路由器LAN路由的安装LAN路由的管理9.3.2不同网段间的互访1.第三层交换机107第三层交换机利用三层交换机实现互连第三层交换机利用三层交换机实现互连108路由器利用路由器实现互联路由器利用路由器实现互联1099.3.2不同网段间的互访3.软件路由器LAN路由的安装LAN路由的管理9.3.2不同网段间的互访3.软件路由器110软件路由器利用软件路由实现互连软件路由器利用软件路由实现互连111LAN路由的安装“管理您的服务器”窗口“配置您的服务器向导”之一LAN路由的安装“管理您的服务器”窗口“配置您的服务器向导”112“配置您的服务器向导”之二“配置您的服务器向导”之三“配置您的服务器向导”之二“配置您的服务器向导”之三113LAN路由的安装“配置您的服务器向导”之四“路由和远程访问服务器安装向导”之一LAN路由的安装“配置您的服务器向导”之四“路由和远程访问服114LAN路由的安装“路由和远程访问服务器安装向导”之二“路由和远程访问服务器安装向导”之三LAN路由的安装“路由和远程访问服务器安装向导”之二“路由和115LAN路由的安装“路由和远程访问服务器安装向导”之四“配置您的服务器向导”对话框LAN路由的安装“路由和远程访问服务器安装向导”之四“配置您116LAN路由的安装“管理您的服务器”窗口LAN路由的安装“管理您的服务器”窗口117“路由和远程访问”窗口“管理您的服务器”窗口“路由和远程访问”窗口“管理您的服务器”窗口1189.4单一合法IP地址的使用由于IP地址资源已经非常紧缺，所以，许多中小企业网络都只能从ISP那里获得一个IP地址。如何利用好这个仅有的IP地址就成了网络管理中的重要工作。9.4单一合法IP地址的使用由于IP地址资源已经非常紧缺1199.4.1单一IP地址应用方案1.路由器方案2.代理服务器方案9.4.1单一IP地址应用方案1.路由器方案120路由器的连接路由器的连接121代理服务器的连接代理服务器的连接1229.4.2搭建代理服务器1.Syate的安装与设置安装服务器客户端安装设置SyGate2.Internet访问限制访问规则黑白名单3.