PDF《1993》

168 168 168.0-192 0-192 0-192 0-192.168

168 168 168.255

255 255 255(256

256 256

256 个) .

五、NAT NAT NAT NAT 局限: 违IP IP IP IP 地址结构模型设计原则;

IP IP IP IP 无连接成面向连接;

违网络分层结构模型设计原则;

高层协议和安全性问 题.

一、网址规划:网、主需求;

网址结构;

地址掩码;

网址;

网络广播地址;

网络主机地址.根据掩码 + + + + 主机位确定申请类,主机号全

0 0

0 0 为网络号,全1111为广播地址.未划分掩码― ― ― ―高位借位置

1 1

1 1,如CCCC类借

4 4

4 4 位则为

255 255

255 255.255

255 255 255.255

255 255 255.240

240 240

240 或/28 /28 /28 /28.不使用第一(网络号)和最后的网址(广播地址) .定向广播地址;

比下一子网地址小

1 1

1 1.除网络地址和广播地址之外都是主机可用地址.

二、子网规划:掩码每个可产生 多少子网?每子网可有多少合法掩码?合法主机地址是?子网广播地址是?子网内合法网络号? 获IIIIP P P P 后确定掩码长度(子网号,主机号不能全为

0 0

0 0 或1111) .

三、可变长度掩码(VLSM VLSM VLSM VLSM)规划:规划子网设计 子网号长度不同,如CCCC类2222:1

1 1 1:1

1 1 1,子网

1 1

1 1 是2222和3333的2222倍.与计算:逢0000则0000.

4 4

4 4 字节全

1 1

1 1 不能用, 掩码为

255 255

255 255.255

255 255 255.255

255 255 255.128

128 128 128.掩码似分类?

四、CIDR CIDR CIDR CIDR 规划;

地址聚合和路由聚合.网络前缀 N N N N 个地 址块相同,聚合. 主机借用不必管.

五、内网 IP IP IP IP 与NAT NAT NAT NAT:RFC1918 RFC1918 RFC1918 RFC1918 先用 A A A A 类专用,BC BC BC BC 也可.原则: 简洁、易扩展管理、有效路由.例:10

10 10 10.R R R R(地区号) .S S S S(基层商店号) .H H H H(主机号) 总部 LAN LAN LAN LAN(10

10 10 10.

0 0

0 0.1

1 1 1.0

0 0 0― ― ― ―10

10 10 10.0

0 0 0.15

15 15 15.0

0 0 0) ;

总部到分中心: (10

10 10 10.100+R 100+R 100+R 100+R.0

0 0 0.0

0 0

0 与10

10 10 10.200+R 200+R 200+R 200+R.0

0 0 0.0

0 0 0) ;

分中心 LAN LAN LAN LAN(10

10 10 10. R R R R.253

253 253 253.0

0 0 0― ― ― ―10

10 10 10.R R R R.255

255 255 255.0

0 0 0) ;

分中心商店(10

10 10 10.100+R 100+R 100+R 100+R.S S S S.1

1 1

1 与10

10 10 10.100+R 100+R 100+R 100+R.S S S S.2

2 2 2) ;

商店 LAN LAN LAN LAN(10

10 10 10. R R R R.S S S S.0

0 0 0) .内网如

100 100

100 100 户共用

10 10

10 10 全局 IP IP IP IP,则路由器将内网转成临时全局 IP IP IP IP,改端口号(TCP TCP TCP TCP 与UDP UDP UDP UDP) , 完成访问回收. NAT NAT NAT NAT:一对一(静态)与多对多(用户数大于全局 IP IP IP IP 数) . NAT NAT NAT NAT 转换:1

1 1

1、S=S1K1 S=S1K1 S=S1K1 S=S1K1, D=D1K2 D=D1K2 D=D1K2 D=D1K2;

2

2 2

2、S=S2K2 S=S2K2 S=S2K2 S=S2K2,D=D1K2 D=D1K2 D=D1K2 D=D1K2;

3

3 3

3、S=D1K2 S=D1K2 S=D1K2 S=D1K2,D= D= D= D= S2K2 S2K2 S2K2 S2K2;

4

4 4

4、S=D1K2 S=D1K2 S=D1K2 S=D1K2,D= D= D= D= S1K1 S1K1 S1K1 S1K1.

六、IPV6 IPV6 IPV6 IPV6:单播、 组播、多播、特殊地址,支持地址自动配置. 冒号十六进制:16

16 16

16 位*8 *8 *8 *8 位段.每个位段压缩前导

0 0

0 0. 双 冒号表示法: 几个连续位段值都为

0 0

0 0;

不能压缩位段内有效

0 0

0 0;

只出现一次双冒号;

被压缩

0 0

0 0 位数=16 =16 =16 =16 (8

8 8 8― ― ― ― 剩余位段) . 不支持掩码,只支持前缀长度表示法.前缀做 IPV6 IPV6 IPV6 IPV6 路由或子网标识.主机号全