第一篇:IP地址规划教案大全
IP地址规划、子网划分、网络拓扑结构
引入:
通过介绍学校实际情况,同时由于不同的科室所使用的设备较少,引入IP地址规划的必要性,进而引入子网划分概念。
新授:
1.IP地址相关知识及其规划
1.1 IP地址相关知识
现在的IP网络使用32位地址,以点分十进制表示,如172.16.0.0。地址格式为:IP地址=网络地址+主机地址 或 IP地址=主机地址+子网地址+主机地址。
最初设计互联网络时,为了便于寻址以及层次化构造网络,每个IP地址包括两个标识码(ID),即网络ID和主机ID。同一个物理网络上的所有主机都使用同一个网络ID,网络上的一个主机(包括网络上工作站,服务器和路由器等)有一个主机ID与其对应。IP地址根据网络ID的不同分为5种类型,A类地址、B类地址、C类地址、D类地址和E类地址。
A类IP地址
一个A类IP地址由1字节的网络地址和3字节主机地址组成,网络地址的最高位必须是“0”,地址范围从1.0.0.0 到126.0.0.0。可用的A类网络有126个,每个网络能容纳1亿多个主机。
B类IP地址
一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成,网络地址的最高位必须是“10”,地址范围从128.0.0.0到191.255.255.255。可用的B类网络有16382个,每个网络能容纳6万多个主机。
C类IP地址
一个C类IP地址由3字节的网络地址和1字节的主机地址组成,网络地址的最高位必须是“110”。范围从192.0.0.0到223.255.255.255。C类网络可达209万余个,每个网络能容纳254个主机。
D类地址用于多点广播(Multicast)。
D类IP地址第一个字节以“lll0”开始,它是一个专门保留的地址。它并不指向特定的网络,目前这一类地址被用在多点广播(Multicast)中。多点广播地址用来一次寻址一组计算机,它标识共享同一协议的一组计算机。
5. E类IP地址
以“llll0”开始,为将来使用保留。
全零(“0.0.0.0”)地址对应于当前主机。全“1”的IP地址(“255.255.255.255”)是当前子网的广播地址。
在IP地址3种主要类型里,各保留了3个区域作为私有地址,其地址范围如下:
A类地址:10.0.0.0~10.255.255.255 B类地址:172.16.0.0~172.31.255.255 C类地址:192.168.0.0~192.168.255.255
A类地址
A类地址的表示范围为:0.0.0.0~126.255.255.255,默认网络掩码为:255.0.0.0;A类地址分配给规模特别大的网络使用。A类网络用第一组数字表示网络本身的地址,后面三组数字作为连接于网络上的主机的地址。分配给具有大量主机(直接个人用户)而局域网络个数较少的大型网络。例如IBM公司的网络。B类地址
B类地址的表示范围为:128.0.0.0~191.255.255.255,默认网络掩码为:255.255.0.0;B类地址分配给一般的中型网络。B类网络用第一、二组数字表示网络的地址,后面两组数字代表网络上的主机地址。C类地址
C类地址的表示范围为:192.0.0.0~223.255.255.255,默认网络掩码为:255.255.255.0;C类地址分配给小型网络,如一般的局域网和校园网,它可连接的主机数量是最少的,采用把所属的用户分为若干的网段进行管理。C类网络用前三组数字表示网络的地址,最后一组数字作为网络上的主机地址。
实际上,还存在着D类地址和E类地址。但这两类地址用途比较特殊,在这里只是简单介绍一下:D类地址称为广播地址,供特殊协议向选定的节点发送信息时用。E类地址保留给将来使用。1.2 IP地址规划
1.2.1 规划原则:
唯一性:一个IP网络中不能有两个主机采用相同的IP地址。即使使用了支持地址重叠的MPLS/VPN技术,也尽量不要规划为相同的地址。
连续性:连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表,提高路由算法的效率。
扩展性:地址分配在每一层次上都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性。
实意性:“望址生义”,好的IP地址规划使每个地址具有实际含义,看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。最完美的方式是得出一个IP地址公式,以及一些参数及系数,通过计算得出每一个需要用到的IP地址。
1.2.2 规划实例
1.如甲地某台客户机位于3楼的30号房间,其IP地址设为196.1.3.30。选用这种方式,有两点需要注意:一是当房间号大于255时,主机标识不能直接引用,应再考虑其他对应关系。二是客户机的IP地址不具有连续性,因为有些房间可能无客户机,而另一些房间可能有不只一台客户机,为方便今后新的客户机IP地址的分配,应做好现有客户机IP地址的整理记录工作。
2.某学院采用C类私有地址来规划某楼栋IP地址,楼栋分为五层,每层预计使用200台设备,那么如何合理规划本楼栋IP地址?(综合考虑:唯一性,连续性,扩展性,实意性)
2子网划分
2.1 子网划分基础知识
子网划分定义:Internet组织机构定义了五种IP地址,有A、B、C三类地址。A类网络有126个,每个A类网络可能有16777214台主机,它们处于同一广播域。而在同一广播域中有这么多结点是不可能的,网络会因为广播通信而饱和,结果造成16777214个地址大部分没有分配出去。可以把基于每类的IP网络进一步分成更小的网络,每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于每类的网络地址的主机部分创建的。划分子网后,通过使用掩码,把子网隐藏起来,使得从外部看网络没有变化,这就是子网掩码。
RFC 950定义了子网掩码的使用,子网掩码是一个32位的2进制数,其对应网络地址的所有位置都为1,对应于主机地址的所有位置都为0。
由此可知,A类网络的默认子网掩码是255.0.0.0,B类网络的默认子网掩码是255.255.0.0,C类网络的默认子网掩码是255.255.255.0。将子网掩码和IP地址按位进行逻辑“与”运算,得到IP地址的网络地址,剩下的部分就是主机地址,从而区分出任意IP地址中的网络地址和主机地址。
子网掩码常用点分十进制表示,我们还可以用CIDR的网络前缀法表示掩码,即“/<网络地址位数>;”。如138.96.0.0/16表示B类网络138.96.0.0的子网掩码为255.255.0.0。
例如,有两台主机,主机一的IP地址为222.21.160.6,子网掩码为255.255.255.192,主机二的IP地址为222.21.160.73,子网掩码为255.255.255.192。现在主机一要给主机二发送数据,先要判断两个主机是否在同一网段。
主机一
222.21.160.6即:11011110.00010101.10100000.00000110 255.255.255.192即:11111111.11111111.11111111.11000000 按位逻辑与运算结果为:11011110.00010101.10100000.00000000 十进制形式为(网络地址):222.21.160.0 主机二
222.21.160.73 即:11011110.00010101.10100000.01001001 255.255.255.192即:11111111.11111111.11111111.11000000 按位逻辑与运算结果为:11011110.00010101.10100000.01000000 十进制形式为(网络地址):222.21.160.64 两个结果不同,也就是说,两台主机不在同一网络,数据需先发送给默认网关,然后再发送给主机二所在网络。2.2子网划分的目的
1.节约IP地址,避免浪费。2.限定广播的传播。
3.保证网络的安全。具体实例
C类地址例子:网络地址192.168.10.0;子网掩码255.255.255.192(/26)1.子网数=2*2=4(ip subnet zero命令启用)2.主机数=2的6次方-2=62 3.有效子网:block size=256-192=64;所以第一个子网为192.168.10.0,第二个为192.168.10.64,第三个为192.168.10.128,第四个为192.168.10.192。
4.广播地址:下个子网-1.所以第一和第二个子网的广播地址分别是192.168.10.63和192.168.10.127 5.有效主机范围是:第一个子网的主机地址是192.168.10.1到192.168.10.62;第二个是192.168.10.65到192.168.10.126 2.3 VLSM 可变长子网掩码(VLSM)的作用:节约IP地址空间;减少路由表大小.使用VLSM时,所采用的路由协议必须能够支持它,这些路由协议包括RIPv2,OSPF,EIGRP和BGP。以后将在路由协议选择时介绍。网络拓扑结构
网络拓扑是网络形状,或者是它在物理上的连通性。构成网络的拓扑结构有很多种。网络拓扑结构是指用传输媒体互连各种设备的物理布局,就是用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接,它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。3.1 星型结构
星型结构是最古老的一种连接方式,大家每天都使用的电话属于这种结构。目前一般网络环境都被设计成星型拓朴结构。星型网是目前广泛而又首选使用的网络拓朴设计之一。
星型结构是指各工作站以星型方式连接成网。网络有中央节点,其他节点(工作站、服务器)都与中央节点直接相连,这种结构以中央节点为中心,因此又称为集中式网络。3.2 环形结构
环型结构在LAN中使用较多。这种结构中的传输媒体从一个端用户到另一个端用户,直到将所有的端用户连成环型。数据在环路中沿着一个方向在各个节点间传输,信息从一个节点传到另一个节点。这种结构显而易见消除了端用户通信时对中心系统的依赖性。
环行结构的特点是:每个端用户都与两个相临的端用户相连,因而存在着点到点链路,但总是以单向方式操作,于是便有上游端用户和下游端用户之称;信息流在网中是沿着固定方向流动的,两个节点仅有一条道路,故简化了路径选择的控制;环路上各节点都是自举控制,故控制软件简单;由于信息源在环路中是串行地穿过各个节点,当环中节点过多时,势必影响信息传输速率,使网络的响应时间延长;环路是封闭的,不便于扩充;可靠性低,一个节点故障,将会造成全网瘫痪;维护难,对分支节点故障定位较难。3.3 总线型网络
总线上传输信息通常多以基带形式串行传递,每个节点上的网络接口板硬件均具有收、发功能,接收器负责接收总线上的串行信息并转换成并行信息送到PC工作站;发送器是将并行信息转换成串行信息后广播发送到总线上,总线上发送信息的目的地址与某节点的接口地址相符合时,该节点的接收器便接收信息。由于各个节点之间通过电缆直接连接,所以总线型拓扑结构中所需要的电缆长度是最小的,但总线只有一定的负载能力,因此总线长度又有一定限制,一条总线只能连接一定数量的节点。
在总线两端连接有端结器(或终端匹配器),主要与总线进行阻抗匹配,最大限度吸收传送端部的能量,避免信号反射回总线产生不必要的干扰。3.4 网状型网络
网状拓扑结构主要指各节点通过传输线互联连接起来,并且每一个节点至少与其他两个节点相连.网状拓扑结构具有较高的可靠性,但其结构复杂,实现起来费用较高,不易管理和维护,不常用于局域网!将多个子网或多个网络连接起来构成网状拓扑结构。在一个子网中,集线器、中继器将多个设备连接起来,而桥接器、路由器及网关则将子网连接起来。根据组网硬件不同,主要有三种网状拓扑:
网状网:在一个大的区域内,用无线电通信链路连接一个大型网络时,网状网是最好的拓扑结构。通过路由器与路由器相连,可让网络选择一条最快的路径传送数据,如图5-4所示。
主干网:通过桥接器与路由器把不同的子网或LAN连接起来形成单个总线或环型拓扑结构,这种网通常采用光纤做主干线。
星状相连网:利用一些叫做超级集线器的设备将网络连接起来,由于星型结构的特点,网络中任一处的故障都可容易查找并修复
3.5 网络拓扑结构图的绘制
1、启动Visio软件。
2、熟悉Visio软件界面操作。
3、用Visio软件绘制网络拓扑结构图
步骤1.启动Visio,选择Network目录下的Basic Network(基本网络形状)样板,进入网络拓扑图样编辑状态。
步骤2.在基本网络形状模板中选择服务器模块并拖放到绘图区域中创建它的图形实例。
步骤3.加入防火墙模块。选择防火墙模块,拖放到绘图区域中,适当调整其大小,创建它的图形实例。
步骤4.绘制线条。选择不同粗细的线条,在服务器模块和防火墙模块之间连线,并画出将与其余模块相连的线。
步骤5.双击图形后,图形进入文本编辑状态,输入文字。按照同样的方法分别给各个图形添加文字。
步骤6.使用TextTool工具划出文本框,为绘图页添加标题。步骤7.改变图样的背景色。
小结:
本次课程讲解了IP地址相关知识及其规划、子网划分及网络拓扑图的绘制。学生通过本次课的学习,可以在以后的实践中对IP地址的规划能更合理,也能描绘出符合需求的网络拓扑结构图。作业:
结合学校实际情况,将校园内楼栋合理分配私有地址。
第二篇:IP地址规划
IP地址规划和域名管理
电子政务内网采用静态分配IP地址。电子政务外网采用静态分配和动态分配相结合的方式来分配IP地址;设备互联地址,设备Loopback(本地虚拟接口)地址等采用固定IP地址;各级局域网中,服务器采用固定地址;办公区主机开机时通过DHCP请求获得一个地址,采用动态地址分配,用户的网络通信使用该地址,关机后系统回收该IP地址。
国家政务外网管理中心对国家政务外网IP地址和域名进行全网统一规划,负责一级网络IP地址和域名的注册、管理和分配,负责二级网络IP地址和域名分配指导。
我市电子政务内网IP地址和域名依据省委、省政府业务网络建设有关规范进行规划设计,按照“统筹规划、分配管理”的原则具体实施。电子政务内网IP地址为省电子政务内网统一规划,现有地址为15.13.0.0/16。由市电子政务建设领导小组办公室负责IP地址和域名系统的规划、分配和管理。对于需要较多用户接入的单位,建议采用NAT方式。服务器、存储等比较重要的设备,采用单独VLAN。
按照省委办公厅统一规划,我市党委办公室(厅)系统业务网IP地址为:系统地址65.21.0.0—65.21.255.255,共享地址222.79.68.0—222.79.71.255,互联地址223.79.68.0—223.79.71.255。
我市电子政务外网IP地址和域名遵循山东省电子政务外网管理中心要求进行统一规划管理。我市IP地址:市区为59.206.64.0—59.206.71.255,县市区为59.206.72.0—59.206.82.255,具体分配方案将按实际情况进行统一划分,对于用户接入较多的单位,采用NAT方式。
第三篇:IP地址教案
Internet地址
一、教材分析
Internet地址是高等教育出版社出版的中等职业教育国家规划教材《计算机网络技术》第六章第四节的内容,本节内容主要包括“Internet的地址”、“ Internet的域名服务”两大块内容,考虑到此节内容在网络中的重要性,我把这一节的内容分为两个课时上:第一课时讲“Internet的地址的管理”;第二课时讲“Internet的域名服务、“现在我针对第一课时来说课。对于本节内容来说,就象一个桥梁,起到连接的作用,网络建好了,目的在于相互通信,与此同时这样就为后面畅游因特网作下了很好的铺垫。在本单元里,为第二节走进域名知识的拓展起到了很好的过渡作用。
二、教学目标
因特网是信息交流的主要平台,渗透各个领域,也是学生在学习和生活中接触最多的,因此,了解网络的实质,让学生知道网络中的计算机是如何实现相互访问,相互通讯的,感受IP地址的有限性和分配的不平衡性。
1.知识技能目标
(1)理解IP地址的概念。
(2)了解并掌握IP地址的书写方法,熟悉IP地址的分类方式。
(3)知道在因特网中对IP地址的管理办法
(4)树立节约资源、合理使用资源的意识。
2.过程和方法目标
让学生能根据 IP 地址判断网络类型和对应最大主机数目。
3.情感态度和价值目标
(1)让学生认识到 IP 地址资源的有限性及分配的不平衡,体验民族的危机感。
(2)培养学生在进行自主探究学习的过程中勇于克服困难,体验成功。
(3)让学生认识到 IP 地址资源的有限性及分配的不平衡,体验民族的危机感。
(4)培养学生在进行自主探究学习的过程中勇于克服困难,体验成功。
三、教学重点、难点
教学重点:IP 地址的格式及分类。
教学难点:IP 地址的格式。
四、教学策略的选择与设计
1.教学方法:
(1)讲授法
(2)任务驱动——体验探究法。
2.媒体设计:网络教学
3.学法指导:自主探究法、协作探究法。
五、教学过程设计
情景公安机关查获一起利用网络进行赌博的案件。专案组经侦查发现,用于赌博的计算机在网上登录的总服务器 IP 地址属于广西柳州市 „„(以下略)
引导学生阅读材料并思考。
学生思考问题:
公安机关是如何发现赌博地点的?
IP 地址是惟一标识出主机所在的网络及其网络中位置的编号。
学生阅读资料、思考、回答问题。
创设一个形象化的情境,将抽象的概念案例化、形象化。
创设情景,引出 IP 地址的概念。
六、新课讲授
IP地址的概念
(1)IP地址的概念
类比一:通过同学们的学号和座号确定一个学生,街道和门牌号,类似于IP地址的网络标示和主机标示,阐述IP地址的格式和两种表示方式。
类比二:通过描述写信和打电话来引出IP地址的概念,并让同学们根据上次课所讲的内容,来看自己和周围同学的IP地址。
类比三:同学们分了年级,分了班级,那么IP地址那么多,又是如何分类的呢?
因特网是由不同物理网络互联而成的,不同网络之间实现计算机的相互通信,必须有相应的地址标识,这个地址标识称为IP地址。IP地址是唯一标识出主机所在的网络及其网络中位置的编号。也可以说IP地址是计算机在网络中的“身份证”,它可以惟一标识出主机所在的网络及其网络中位置的编号。
任务一:查看本机IP地址,与周围同学进行比较,得出结论。
得出结论:教室里IP地址为:192.168.10.*,前几位相同,后面一位不同。引导出下一个要点。
(2)IP地址的格式与分类
格式:
1、IP地址提供统一的地址格式,TCP/IP协议规定,传统IP地址是32位二进制数。
2、为了便于记忆,我们将IP地址的32位二进制数分成4个字节,每个字节8位,中间用小数点隔开,然后将每八位二进制数转换成一个十进制数。各个数之间以圆点来分隔。
3、回忆十进制与二进制得转换
例如: 11000000.10101000.00001010.00010100→192.168.10.20
这里192.168.10.20就是我们班××同学的IP地址。
教师提问:大家通过刚才对IP地址异同的分析,教室里IP地址为:
192.168.10.*,能不能看出IP地址的组成呢?
学生回答:由两部分组成,如下表所示。
IP地址构成分类:由于因特网上的网络规模有很大区别,因此IP的编址方案将IP地址空间划分为A、B、C三种基本类型,每类有不同长度的网络标识和主机标识。D、E两类地址这里不详细讲。
A类IP地址中,“第一个字节”是网络标识,“后三个字节”是主机标识。B类IP地址中,“前二个字节”是网络标识,“后二个字节”是主机标识。C类IP地址中,“前三个字节”是网络标识,“后一个字节”是主机标识。
学生讨论
1、根据计算机教室的IP地址类型,计算此网络最多可以允许连接多少台计算机?
2、如果需要联网的计算机大于该网络的连接上限怎么办?
七 作业
1. 计算c类IP地址容纳计算机的数量?
2.某单位共有24个办公室,每个办公室约放置3台计算机,那么在进行网络规划时,最好应考虑采用的IP地址是()(学生分组讨论回答)。
A.A类地址B.B类地址C.C类地址D.D类地址
3.根据计算机教室的IP地址类型,计算此网络最多可以允许连接多少台计算机?如果需要联网的计算机大于该网络的连接上限怎么办?
第四篇:IP地址教案
IP地址教案
信息技术组:丘德庭
一、教学目标:
1、情感目标:激发学生对网络技术的兴趣
2、知识目标:从互联网IP寻址的角度理解为什么采用IP地址;掌握IP地址的结构,如何划分、分类,为计算机配置IP地址,并选用合适的子网掩码;规划中小型企业网的IP地址。
3、能力目标:学会设置IP地址;子网划分。
二、教学的重点、难点
教学重点:IP地址的层次结构和分类;子网掩码的概念;子网划分
教学难点:子网掩码的概念;子网划分。
三、教学过程:
1)导入、提出本课学习主题
早上,小齐刚到公司就被 唐经理叫到办公室,唐经理给小齐布置了两项任务:
案例1:公司今天要来两名新员工,让小齐做好各方面准备工作,除了做系统、连接网线之外,还应该给主机配置IP地址。
案例2:唐经理说:“为什么我的计算机有时候提示我IP地址冲突?好像其他员工也说过类似的问题,你能解决这个问题?” 问:互联网上每一台计算机是以什么方式来进行通讯和识别的? 2)提出本课学习内容和目标
3)播放PPT,讲授本节课程内容。教学内容分为IP地址的作用、分类、直观表示法、特殊IP地址、子网掩码、4)全班分组,探讨以下问题,各组派代表回答问题 a)b)c)2)a)为什么要使用IP地址,IP地址有什么作用? IP地址为什么要使用子网掩码?
IPV4有什么局限性?与IPV4相比IPV6有什么优势: 教学实践
上网查询安装IPV6协议的方法并在计算机上安装IPV6协议,教师巡回辅导,学生互助学习b)c)查找IPv6资源,观看网络电视
注册IPv6论坛(如我爱威
六、乐物论坛),进行资源的共享
5)布置作业,巩固所学知识
6)板书设计
IP地址的认识 IP地址的格式及转换 IP地址的分类 局域网IP 分配管理 新的IP协议:IPV6 IP地址资源短缺问题的解决: A B C D E
四、教学反思
我在这节课以创设问题情境为引导,在教师的指导下,以学生的自主探索、分组交流为主线,整个过程是一个动脑思考、动手操作、相互交流的动态过程。
第五篇:IP地址规划方案
4.3IP 地址规划 IP 地址规划的重要性:
IP 地址的合理规划是网络设计的重要环节,大型计算机网络必须对 IP 地址 进行统一规划并得到有效实施。
IP 地址规划的好坏,影响到网络路由协议算法 的效率,影响到网络的性能,影响到网络的扩展,影响到网络的管理,也必将直 接影响到网络应用的进一步发展。
4.3.1 IP 地址规划总体要求 IP 地址空间的分配,要与网络拓扑层次结构相适应,既要有效地利用地址空 间,又要体现出网络的可扩展性、灵活性和层次性,同时能满足路由协议的要求,以便于网络中的路由聚类,减少路由器中路由表的长度,减少对路由器 CPU、内存的消耗,提高路由算法的效率,加快路由变化的收敛速度,同时还有考虑到 网络地址的可管理性。
XX 网的 IP 地址规划将遵循以下总体要求来分配:
1.唯一性:一个 IP 网络中不能有两个主机采用相同的 IP 地址; 2.可管理性:地址分配应简单且易于管理,以降低网络扩展的复杂性,简 化路由表; 3.连续性:连续地址在层次结构网络中易于进行路径叠合,缩减路由表,提高路由计算的效率; IP 地址的分配必须采用 VLSM 技术,保证 IP 地址的 利用率;采用 CIDR 技术,可减小路由器路由表的大小,加快路由器路由 的收敛速度,也可以减小网络中广播的路由信息的大小。
IP 地址分配尽量分配连续的 IP 地址空间;相同的业务和功能尽量分配连 续的 IP地址空间,有利于路由聚合以及安全控制; 4.可扩展性:地址分配在每一层次上都要留有一定余量,以便在网络扩展 时能保证地址叠合所需的连续性; IP 地址分配处理要考虑到连续外,又 要能做到具有可扩充性,并为将来的网络扩展预留一定的地址空间;充 分利用无类别域间路由(CIDR)技术和变长子网掩码(VLSM)技术,合理高效地利用 IP 地址,同时,对所有各种主机、服务器和网络设备,必须分配足够的地址,划分独立的网段,以便能够实现严格的安全策略
控制。
5.灵活性:地址分配应具有灵活性,以满足多种路由策略的优化,充分利 用地址空间; 6.层次性:
IP 地址的划分采用层次化的方法,和层次化的网络设计相应,在地址划分上我们也采用层次化的分配思想,从 XXx 厅开始规划,再规 划各地州、县,使地址具有层次性,能够逐层向上汇聚。
7.实意性 在公有地址有保证的前提下,尽量使用公有地址,主要包括设备 loopback 地址、设备间互连地址; 8.节约性 根据服务器、主机的数量及业务发展估计,IP 地址规划尽可能使用较小 的子网,既节约了 IP 地址,同时可减少子网内网络风暴,提高网络性能。
4.3.2 IP 地址分类:
1.Loopback 地址 为了方便管理,为每一台路由器创建一个 Loopback 接口,并在该接口上单 独指定一个 IP 地址作为管理地址。
Loopback 地址务必使用 32 位掩码的地址,越 是核心的设备,Loopback 地址越小。
2.互联地址 指两台或多台网络设备相互连接的接口所需要的地址。相对核心的设备,使 用较小的一个地址 , 互联地址通常要聚合后发布,在规划时要充分考虑使用连续 的可聚合地址。
3.业务地址 指连接在以太网上的各种服务器、主机所使用的地址以及网关的地址。
业务地址的网关地址统一使用相同的末位数字,如:
.254 都是表示网关 4.3.3 IP 地址规划方案 4.221 专网平台 IP 地址规划 XXX 专网 IP 地址规划应该遵从有关规划和指导意见。根据国家外网工程 办的规定,专网使用国家已申请的 IP 地址范围为:
59.223.0.0 —— 59.223.255.255 专网范围内所有公有 IP 均从这个 B 类地址段提取。为保护已建 网络并考虑外网的实施成本,在外网地址规划中,将使用综合地址规划方案,采 用正式地址和保留地址相结合的办法。
正式地址包括:
骨干层和接入层的互联地址和网络设备地址; 外网服务器的地址。
保留地址包括:
专网内部地址根据内部主机和网络数据,可使用 10.0.0.0-10.255.255.255 或 172.16.0.0-172.31.255.255 这样的私有 IP 地址。在地址规划时,可作大量的地址 预留,各级网络尽量使用整段 IP ,以便进行路由汇聚,减少网络路由数量。
考虑各单位内部局域网和服务器的业务模型,建议 IP 地址的管理和分配采 用动态及静态结合的方式。普通用户的 IP 地址由 DHCP 服务器动态分配;服务 器地址、设备管理地址、接口互联地址等需要固定 IP 地址。
建议:原有服务器尽量采用原有 IP 地址。新增服务器采用与原有服务器接近的 IP 地址,这样有利于地址规划。当然也可以对原有应用服务器重新进行规 划。具体规划方法同内网地址规划,规划时需要注意保留预留地址段,保证服务 器地址的可扩展性。
4.222 IP 地址管理办法 IP 地址的管理采取分级管理、分工负责的原则。厅 先负责全网 IP 地址的统 一规划和管理;各地州负责本地市、所辖县、基层单位的 IP 地址分配管理,并 接受厅的指导、监督。
1.IP 地址分配管理的具体责职 XX 信息中心和各地州信息中心在 IP 地址的分配和管理的具体责职如下:
负责 XX 信息中心或各地州信息中心网络骨干 IP 地址、下属单位的 IP 地址 段、系统预留地址及其他预留地址的规划、分配及管理工作; 负责落实网 IP 地址管理政策和管理办法; 根据 IP 地址的分配原则,指导下级完成本地 IP 地址的规划和分配; 负责本地 IP 地址的档案管理工作,并按要求上报上级部门备案。
2.地址层次划分 目前,整个 xxx 网的地址层次划分如下图:
由厅、各地州、县、基层单位逐层分配地址,上一层的地址空间涵盖了下 层的地址空间,以及两者间广域网线路的地址空间,各个层次上考虑的地址范 围如下表: 包含地址范围内谷 需要细化地址空间 局域网地址 广域网地址 厅 数据中心、厅局单 位局域网 数据中心到各地州 各地州地址 各地州局域网 各地州到县 各个县地址 县公安局局域网 县到基层单位 基层单位 基层单位局域网
对于未来可能接入的单位,将根据其对 IP 地址的具体需求,从网络预留地
址中分配相应的地址段