ip编址子网划分和子网掩码.ppt

1、IP编址和子网的划分,IP编址和子网的划分,IP地址 子网和子网掩码,Ip地址分类,网络部分和主机部分,Ip地址被划分网络部分和主机部分。 网络部分表示主机所在的逻辑网络区域。 主机部分表示主机在网段中的具体逻辑位置。 路由器只关心IP地址的网络部分。通过网络部分为IP包路由。到达目的网段后通过主机位寻找具体的接收主机。 路由禁止广播通过的。,非路由地址,在IP地址范围内，将一部 分地址保留作为私人IP地址空间，专门用于内部局域网使用，这些地址如下表：类IP地址范围 网络数 A -55 1 B -55 16 C

2、-55 255 这些地址是不会被Internet分配的，因此它们在Internet上也从来不会被路由，虽然它们不能直接和Internet网连接，但仍旧可以被用来和Internet通讯，我们可以根据需要来选用适当的地址类，在内部局域网中大胆地将这些地址当作公用IP地址一样地使用。在Internet上，那些不需要与Internet通讯的设备，如打印机、可管理集线器等也可以使用这些地址，以节省IP地址资源。,地址翻译,所谓地址翻译实际上是路由器中的一个数据包处理过程。当数据包通过路由器时，地址翻译过程将其中的内部私有IP地址解析出来，将其翻译为一个合法

3、的IP地址。地址翻译过程可以按预先定义好的地址表一一映射翻译，也可以将多个内部私有地址翻译为一个外部合法IP地址。由于网络内每个设备都有一个内部稳定的IP地址，所以这种方法具有较 强的网络安全控制性能。,子网和子网掩码1,问题1： “平坦”网络-较大的广播域 进行子网划分的第1个原因和广播风暴有关。如果网络中存在环路，而且没有正确的设置生成树协议，会产生广播风暴，使网络瘫痪。另一种情况，对于一个较大的网络，如网络中有上千台主机，一旦发送广播包等影响会引起网络的拥塞，使网络性能下降。,子网和子网掩码2,解决方案： 子网划分：建立分层的网络结构，减小广播域的范围 针对第1个问题的解决方案就是子网划

4、分，建立分层的网络结构，减小广播域的范围。将一个较大的“平坦”网络划分为较小的子网，便于管理，提高系统的可操作性。而且，建立一种分层的网络结构，每个子网有自己独立的广播域，减少了网络的拥塞，从而提高了网络效率，减少了带宽的占用量。,子网和子网掩码3,问题2：IP主机地址的浪费,,1,,,5,,WWW服务器,邮件服务器,网络：所有地址在 和54之间,网络：所有地址在 和54

5、之间,网络：所有地址在 和54之间,R1,R2,可用地址：65534 实际使用：3,可用地址：65534 实际使用：4,可用地址：65534 实际使用：3,子网和子网掩码4,解决方案：子网化以节省IP主机地址,,1,,,5,,WWW服务器,邮件服务器,网络：所有地址在 和54之间,网络：所有地址在 和54之间,网络150.1

6、.3.0：所有地址在 和54之间,R1,R2,可用地址：254 实际使用：3,可用地址：254 实际使用：3,可用地址：254 实际使用：4,子网和子网掩码5,子网划分：从主机部分借位并把它们指定为子网字段。,子网和子网掩码6,子网划分：从主机部分借位并把它们指定为子网字段。,子网和子网掩码7,掩码用于说明子网域在一个IP地址中的位置。子网掩码主要用于说明如何进行子网的划分。 子网掩码（扩展的网络前缀）： 确定一个IP地址的网络字段和主机字段。确定子网掩码的步骤： 把子网的IP地址以二进制形式表示出来。 用全1来代替地址的网络部分和子网部分。 用全0来代替地

7、址的主机部分。 把二进制表达转化为点分十进制的表达。,子网和子网掩码8,举例：借4位为子网字段 的二进制表示：10000000.00000000.00000000.00001000 掩码的网络字段和子网字段为1，主机字段为0： 11111111.11111111.11110000.00000000 掩码的十进制表示： 或 /20 IP和掩码： / 或 /20,子网和子网掩码9,在IP地址中通常使用与二进制值相等的十进制值：,子网和子网掩码10,A、B、C类地址缺省的

8、子网掩码：,A类地址：,缺省子网掩码： 或 /8,B类地址：,缺省子网掩码： 或 /16,C类地址：,缺省子网掩码： 或 /24,子网和子网掩码11,子网掩码：,子网和子网掩码12,子网掩码：,子网和子网掩码13,确定子网掩码的大小：,子网地址= 主机地址范围=54 广播地址=55 8位子网字段,子网和子网掩码14,“与”运算：,子网和子网掩码15,例1：给出IP地址和子网掩码/24，请问有多少个网络，每个网络有多少台主机？

9、各类网络第1个8位组： 是C类网络，缺省掩码是，即24位掩码，未进行子网划分。主机位有8位。 /24有1个网络，254个可用主机地址。,子网和子网掩码16,例2：已有一个C类地址，想把它分为5个子网，每个子网18台主机，请选择子网掩码： A. 28 B. 92 C. 24 D. 40 C类地址的缺省掩码为24位：； 需要5个子网，至少向主机位借3位； 主机位还省5位，每个子网可以有30台主机；

10、 二进制 11100000 的十进制表示为224； 正确答案为C；,子网和子网掩码17,例3：网络20/30上有多少台可用的主机地址？ 2 B. 8 C. 16 D. 32 E. 64 30位掩码，前3个8位组为全1，即十进制255，最后1个8位组为二进制11111100，即十进制252； 20 / 30 也可表示为20 / 52； 主机位只有两位，可以有4个地址：00、01、10、11，但全0表示网络地址，全1表示广播地址，只有两个可用地址； 正确答案为A；,子网和子网掩码18,例4：实例：C类网络2

11、0/24划分为5个子网 不能使用的地址： 3 4 27 28 91 92 23 24 55,/26,4/26,28/26,92/27,24/27,子网和子网掩码19,一个网络图上的IP配置

12、：,/24,/24,/24,/24,/24,/24,IP地址： 子网掩码： 默认网关：,子网和子网掩码20,接口上的IP地址和子网掩码完成了3项功能： 使系统能够处理数据包的接收和发送； 指定设备的本地地址； 指明和该设备共享线路的地址范围；,子网和子网掩码21,IP地址的配置： cisco2900enable cisco2900#config terminal cisco2900(config)#inter

13、face ethernet slot/port cisco2900(config-if)# ip address ip-address subnet-mask cisco2900(config-if)#exit cisco2900(config)#exit cisco2900#show ip interface cisco2900#show ip route,子网和子网掩码22,验证IP地址的配置：,验证IP地址的配置：23,地址问题是IP网络中最常见的一个问题。在进行其他配置之前验证地址配置是非常重要的。有3种命令可供你在自己的网络中检验地址配置： Telnet：检验源和目的站之间的应用层软

14、件。该命令是可用的最完整的测试机制。 如果不能Telnet到路由器，但可以 Ping路由器，那么可以知道问题出在路由器上层的功能上。 Ping：使用ICMP协议检验硬件连接和网络层的逻辑地址，该命令是非常基本的测试机制，也是最常见的测试IP连通性的方法。 Trace：使用TTL值从路径中所经过的每个路由器产生信息，该命令在定位源和目的之间的路径中出现故障的位置方面非常有效。,子网和子网掩码24,演示实验：,/24,/24,2/1,2/2,网段/24,网段/24,/24,/24,/24,/24,/24,/24,/24,/24,2/1,2/2,/24,/24,/24,/24,/24,/24,网段192