01-IP网络基础.ppt

1、IP网络基础,TCP/IP IP编址 VLAN 路由,TCP/IP五层模型,常规IP地址分类,关于IP地址的一些约定如下,0.0.0.0，用于没有IP地址的主机启动时使用，通过RARP、BOOTP、DHCP来获得地址。在路由表中该地址还用作缺省路由。 255.255.255.255，表示“向我的网络上的所有主机广播”。用于广播的目的地址，不能作源地址。 全0的网络号码，表示“本网络”或“我不知道号码的这个网络”。 网络号码为127.X.X.X，这里X.X.X为任何数。这样的网络号码用作本地软件回送测试之用。不知道主机的实际IP地址时，用该地址代表“本机”。 全1的主机号码，表示广播地址，即对该

2、网络上所有的主机进行广播，如：192.168.1.255(掩码255.255.255.0)。 全0的主机号码，表示该IP地址就是网络的地址，如192.168.1.0(掩码255.255.255.0)。 合法的主机IP地址其网络部分或主机部分都不能为全0或全1，如192.168.1.1192.168.1.254 (掩码255.255.255.0),VLSM(可变长度子网掩码),30位掩码的互联地址 10.1.1.0/30 (10.1.1.0/255.255.255.252) 可用地址：10.1.1.110.1.1.2 网段：10.1.1.0 广播：10.1.1.3 南研所地址 10.40.40.

3、0/22 (10.40.40.0/255.255.252.0) 可用地址：10. 40. 40. 110. 40. 43. 254 网段：10.40.40.0 广播：10.40.43.255,私网地址与NAT(地址转换),一个机构或网络要连入Internet，必须申请公用IP地址。但是考虑到网络安全和内部实验等特殊情况，在IP地址中专门保留了三个区域作为私有地址，其地址范围如下： 10.0.0.0/8：10.0.0.010.255.255.255 172.16.0.0/12：172.16.0.0172.31.255.255 192.168.0.0/16：192.168.0.0192.168.2

4、55.255 使用保留地址的网络只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。但是这些使用保留地址的网络可以通过将本网络内的保留地址翻译转换（NAT）成公共地址的方式实现与外部网络的互连。这也是保证网络安全的重要方法之一。,VLAN,VLAN是一个逻辑的广播域（broadcast domain） 广播域是一组能互相发送广播报文的节点,没有划分VLAN的网络,这样的一个网络里，每台设备可以看到这个网段上传输的所有广播包，并且通过单播包互相通信,基于端口的VLAN,基于802.1Q的VLAN

5、,802.1Q实现跨交换机的VLAN,交换机的链路类型,Access link：指的是只属于某一个VLAN的一条链路。例如PC和switch之间的链路。对应到交换机上的端口称之为Access Port(或者叫做untagged port)PVID Trunk link：指的是可承载多个VLAN的一条链路。例如switch和switch之间的链路。对应到交换机上的端口称之为Trunk Port(或者叫做tagged port)802.1Q,交换机VLAN端口隔离,1-23口接用户，之间隔离，24口上行 vlan1 port 1,24 vlan2 port 2,24 vlan3 port 3,24

6、 . vlan23 port 23,24 vlan100 port 1,2,3,.,23,24 以上全是untagged pvid port1=1 port2=2 . port23=23 port24=100,路由,三个要素 目的网段(通常为一网络地址) 掩码 下一跳(通常为一主机地址),静态路由,缺省路由,主机路由：ip route 10.1.1.1 255.255.255.255 172.16.2.2,动态路由,动态（Dynamic）路由是路由器根据网络系统的运行情况而自动调整的路由。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时

7、自动计算数据传输的最佳路径。此时网络可达性依赖于网络的存在和状态。如果一个目的地不存在，则路由会从路由转发表中消失，IP包业务量不会向该目的地发送。使用动态路由可以很好的适应拓扑结构的变化。它可以在网络的不同路径间改变流量方向。,常用工具介绍,常用工具之一：ping,ping通过向目标主机发送IP包并请求目标主机发回一个响应IP包以检验本机到一台主机之间的IP连接是否可用。一般用法如下： C:ping ：“ping”加主机名 C:ping 172.16.2.11： “ping”加IP地址,常用工具之一：ping,ping完之后，会有下列几种提示信息： Reply from 172.16.2.1

8、1: bytes=32 time=10ms TTL=124 ：目标主机发回响应，连接成功 Unknown host ：无法解析主机名称 Request timed out：主机在指定时间内未响应 Destination host unreachable：无法找到一条通向指定主机的路由 第一种提示信息代表连接成功。 第二种错误提示信息，往往代表了DNS服务器设置有问题； 第三种往往代表了目标主机情况不正常； 第四种往往代表了你的路由设置有问题。,常用工具之二：ipconfig,ipconfig可以查看本机的IP设置，如下： C:ipconfig Windows 2000 IP Configura

9、tion Ethernet adapter NE2000: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 172.17.4.48 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 172.17.4.1,常用工具之二：ipconfig,如果你的PC是通过DHCP的方式来获得IP地址，你可以通过以下命令来释放和重新获得IP地址。 C:ipconfig /renew C:ipconfi

10、g /release,常用工具之三：route,route可以查看、管理本机的路由表。使用“print”参数可以查看路由表，使用“add”、 “delete”可以添加、删除路由表。例如： C:route print Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 172.17.4.1 172.17.4.48 9 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 172.17.4.0 255.255.255.0 172.17.4.48 172.

11、17.4.48 9 172.17.4.48 255.255.255.255 127.0.0.1 127.0.0.1 9 172.17.255.255 255.255.255.255 172.17.4.48 172.17.4.48 9 224.0.0.0 224.0.0.0 172.17.4.48 172.17.4.48 9 255.255.255.255 255.255.255.255 172.17.4.48 172.17.4.48 1 Default Gateway: 172.17.4.1 ,常用工具之四：tracert,tracert可以跟踪一个IP包从本机到目标主机经过的路径，打印经过的每一个路由器的IP地址，例如： C:tracert Tracing route to bellnet- 172.16.2.11 over a maximum of 30 hops: 1 10 ms 10 ms 10 ms 172.17.4.3 2 10 ms 10 ms 10 ms 138.203.220.243 3 20 ms 50 ms 50 ms 138.203.220.253 4 10 ms 10 ms 10 ms 138.203.221.2 5 30 ms 40 ms 40 ms bellnet- 172.16.2.11 Trace complete.,常用工具之五：arp,你可以