第一篇:网络工程师之IP地址规划设计技术
网络工程师之IP地址规划设计技术
无类域间路由技术需要在提高 IP 地址利用率和减少主干路由器负荷两个方面取得平衡网络地址转换 NAT 最主要的应用是专用网,虚拟专用网,以及 ISP 为拨号用户 提供的服务NAT 更用应用于 ISP,以节约 IP 地址
A 类地址:1.0.0.0-127.255.255.255 可用地址 125 个 网络号 7 位
B 类地址:128.0.0.0-191.255.255.255 网络号 14 位
C 类地址:192.0.0.0-223.255.255.255 网络号 21 位 允许分配主机号 254 个
D 类地址:224.0.0.0-239.255.255.255 组播地址
E 类地址:240.0.0.0-247.255.255.255 保留
直接广播地址:
受限广播地址:255.255.255.255
网络上特定主机地址:
回送地址:专用地址
全局 IP 地址是需要申请的,专用 IP 地址是不需申请的专用地址:10;172.16-172.31;192.168.0-192.168.255
NAT 方法的局限性
(1)违反 IP 地址结构模型的设计原则
(2)使得 IP 协议从面向无连接变成了面向连接
(3)违反了基本的网络分层结构模型的设计原则
(4)有些应用将 IP 插入正文内容
(5)Nat 同时存在对高层协议和安全性的影响问题
IP 地址规划基本步骤
(1)判断用户对网络与主机数的需求
(2)计算满足用户需求的基本网络地址结构
(3)计算地址掩码
(4)计算网络地址
(5)计算网络广播地址
(6)计算机网络的主机地址
CIDR 地址的一个重要的特点:地址聚合和路由聚合能力 规划内部网络地址系统的基本原则
(1)简洁(2)便于系统的扩展与管理(3)有效的路由
IPv6 地址分为 单播地址;组播地址;多播地址;特殊地址
位每 16 位一段;000f 可简写为 f 后面的 0 不能省;::只能出现一次Ipv6 不支持子网掩码,它只支持前缀长度表示法
第二篇:IP地址规划
IP地址规划和域名管理
电子政务内网采用静态分配IP地址。电子政务外网采用静态分配和动态分配相结合的方式来分配IP地址;设备互联地址,设备Loopback(本地虚拟接口)地址等采用固定IP地址;各级局域网中,服务器采用固定地址;办公区主机开机时通过DHCP请求获得一个地址,采用动态地址分配,用户的网络通信使用该地址,关机后系统回收该IP地址。
国家政务外网管理中心对国家政务外网IP地址和域名进行全网统一规划,负责一级网络IP地址和域名的注册、管理和分配,负责二级网络IP地址和域名分配指导。
我市电子政务内网IP地址和域名依据省委、省政府业务网络建设有关规范进行规划设计,按照“统筹规划、分配管理”的原则具体实施。电子政务内网IP地址为省电子政务内网统一规划,现有地址为15.13.0.0/16。由市电子政务建设领导小组办公室负责IP地址和域名系统的规划、分配和管理。对于需要较多用户接入的单位,建议采用NAT方式。服务器、存储等比较重要的设备,采用单独VLAN。
按照省委办公厅统一规划,我市党委办公室(厅)系统业务网IP地址为:系统地址65.21.0.0—65.21.255.255,共享地址222.79.68.0—222.79.71.255,互联地址223.79.68.0—223.79.71.255。
我市电子政务外网IP地址和域名遵循山东省电子政务外网管理中心要求进行统一规划管理。我市IP地址:市区为59.206.64.0—59.206.71.255,县市区为59.206.72.0—59.206.82.255,具体分配方案将按实际情况进行统一划分,对于用户接入较多的单位,采用NAT方式。
第三篇:IP地址规划教案
IP地址规划、子网划分、网络拓扑结构
引入:
通过介绍学校实际情况,同时由于不同的科室所使用的设备较少,引入IP地址规划的必要性,进而引入子网划分概念。
新授:
1.IP地址相关知识及其规划
1.1 IP地址相关知识
现在的IP网络使用32位地址,以点分十进制表示,如172.16.0.0。地址格式为:IP地址=网络地址+主机地址 或 IP地址=主机地址+子网地址+主机地址。
最初设计互联网络时,为了便于寻址以及层次化构造网络,每个IP地址包括两个标识码(ID),即网络ID和主机ID。同一个物理网络上的所有主机都使用同一个网络ID,网络上的一个主机(包括网络上工作站,服务器和路由器等)有一个主机ID与其对应。IP地址根据网络ID的不同分为5种类型,A类地址、B类地址、C类地址、D类地址和E类地址。
A类IP地址
一个A类IP地址由1字节的网络地址和3字节主机地址组成,网络地址的最高位必须是“0”,地址范围从1.0.0.0 到126.0.0.0。可用的A类网络有126个,每个网络能容纳1亿多个主机。
B类IP地址
一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成,网络地址的最高位必须是“10”,地址范围从128.0.0.0到191.255.255.255。可用的B类网络有16382个,每个网络能容纳6万多个主机。
C类IP地址
一个C类IP地址由3字节的网络地址和1字节的主机地址组成,网络地址的最高位必须是“110”。范围从192.0.0.0到223.255.255.255。C类网络可达209万余个,每个网络能容纳254个主机。
D类地址用于多点广播(Multicast)。
D类IP地址第一个字节以“lll0”开始,它是一个专门保留的地址。它并不指向特定的网络,目前这一类地址被用在多点广播(Multicast)中。多点广播地址用来一次寻址一组计算机,它标识共享同一协议的一组计算机。
5. E类IP地址
以“llll0”开始,为将来使用保留。
全零(“0.0.0.0”)地址对应于当前主机。全“1”的IP地址(“255.255.255.255”)是当前子网的广播地址。
在IP地址3种主要类型里,各保留了3个区域作为私有地址,其地址范围如下:
A类地址:10.0.0.0~10.255.255.255 B类地址:172.16.0.0~172.31.255.255 C类地址:192.168.0.0~192.168.255.255
A类地址
A类地址的表示范围为:0.0.0.0~126.255.255.255,默认网络掩码为:255.0.0.0;A类地址分配给规模特别大的网络使用。A类网络用第一组数字表示网络本身的地址,后面三组数字作为连接于网络上的主机的地址。分配给具有大量主机(直接个人用户)而局域网络个数较少的大型网络。例如IBM公司的网络。B类地址
B类地址的表示范围为:128.0.0.0~191.255.255.255,默认网络掩码为:255.255.0.0;B类地址分配给一般的中型网络。B类网络用第一、二组数字表示网络的地址,后面两组数字代表网络上的主机地址。C类地址
C类地址的表示范围为:192.0.0.0~223.255.255.255,默认网络掩码为:255.255.255.0;C类地址分配给小型网络,如一般的局域网和校园网,它可连接的主机数量是最少的,采用把所属的用户分为若干的网段进行管理。C类网络用前三组数字表示网络的地址,最后一组数字作为网络上的主机地址。
实际上,还存在着D类地址和E类地址。但这两类地址用途比较特殊,在这里只是简单介绍一下:D类地址称为广播地址,供特殊协议向选定的节点发送信息时用。E类地址保留给将来使用。1.2 IP地址规划
1.2.1 规划原则:
唯一性:一个IP网络中不能有两个主机采用相同的IP地址。即使使用了支持地址重叠的MPLS/VPN技术,也尽量不要规划为相同的地址。
连续性:连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表,提高路由算法的效率。
扩展性:地址分配在每一层次上都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性。
实意性:“望址生义”,好的IP地址规划使每个地址具有实际含义,看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。最完美的方式是得出一个IP地址公式,以及一些参数及系数,通过计算得出每一个需要用到的IP地址。
1.2.2 规划实例
1.如甲地某台客户机位于3楼的30号房间,其IP地址设为196.1.3.30。选用这种方式,有两点需要注意:一是当房间号大于255时,主机标识不能直接引用,应再考虑其他对应关系。二是客户机的IP地址不具有连续性,因为有些房间可能无客户机,而另一些房间可能有不只一台客户机,为方便今后新的客户机IP地址的分配,应做好现有客户机IP地址的整理记录工作。
2.某学院采用C类私有地址来规划某楼栋IP地址,楼栋分为五层,每层预计使用200台设备,那么如何合理规划本楼栋IP地址?(综合考虑:唯一性,连续性,扩展性,实意性)
2子网划分
2.1 子网划分基础知识
子网划分定义:Internet组织机构定义了五种IP地址,有A、B、C三类地址。A类网络有126个,每个A类网络可能有16777214台主机,它们处于同一广播域。而在同一广播域中有这么多结点是不可能的,网络会因为广播通信而饱和,结果造成16777214个地址大部分没有分配出去。可以把基于每类的IP网络进一步分成更小的网络,每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于每类的网络地址的主机部分创建的。划分子网后,通过使用掩码,把子网隐藏起来,使得从外部看网络没有变化,这就是子网掩码。
RFC 950定义了子网掩码的使用,子网掩码是一个32位的2进制数,其对应网络地址的所有位置都为1,对应于主机地址的所有位置都为0。
由此可知,A类网络的默认子网掩码是255.0.0.0,B类网络的默认子网掩码是255.255.0.0,C类网络的默认子网掩码是255.255.255.0。将子网掩码和IP地址按位进行逻辑“与”运算,得到IP地址的网络地址,剩下的部分就是主机地址,从而区分出任意IP地址中的网络地址和主机地址。
子网掩码常用点分十进制表示,我们还可以用CIDR的网络前缀法表示掩码,即“/<网络地址位数>;”。如138.96.0.0/16表示B类网络138.96.0.0的子网掩码为255.255.0.0。
例如,有两台主机,主机一的IP地址为222.21.160.6,子网掩码为255.255.255.192,主机二的IP地址为222.21.160.73,子网掩码为255.255.255.192。现在主机一要给主机二发送数据,先要判断两个主机是否在同一网段。
主机一
222.21.160.6即:11011110.00010101.10100000.00000110 255.255.255.192即:11111111.11111111.11111111.11000000 按位逻辑与运算结果为:11011110.00010101.10100000.00000000 十进制形式为(网络地址):222.21.160.0 主机二
222.21.160.73 即:11011110.00010101.10100000.01001001 255.255.255.192即:11111111.11111111.11111111.11000000 按位逻辑与运算结果为:11011110.00010101.10100000.01000000 十进制形式为(网络地址):222.21.160.64 两个结果不同,也就是说,两台主机不在同一网络,数据需先发送给默认网关,然后再发送给主机二所在网络。2.2子网划分的目的
1.节约IP地址,避免浪费。2.限定广播的传播。
3.保证网络的安全。具体实例
C类地址例子:网络地址192.168.10.0;子网掩码255.255.255.192(/26)1.子网数=2*2=4(ip subnet zero命令启用)2.主机数=2的6次方-2=62 3.有效子网:block size=256-192=64;所以第一个子网为192.168.10.0,第二个为192.168.10.64,第三个为192.168.10.128,第四个为192.168.10.192。
4.广播地址:下个子网-1.所以第一和第二个子网的广播地址分别是192.168.10.63和192.168.10.127 5.有效主机范围是:第一个子网的主机地址是192.168.10.1到192.168.10.62;第二个是192.168.10.65到192.168.10.126 2.3 VLSM 可变长子网掩码(VLSM)的作用:节约IP地址空间;减少路由表大小.使用VLSM时,所采用的路由协议必须能够支持它,这些路由协议包括RIPv2,OSPF,EIGRP和BGP。以后将在路由协议选择时介绍。网络拓扑结构
网络拓扑是网络形状,或者是它在物理上的连通性。构成网络的拓扑结构有很多种。网络拓扑结构是指用传输媒体互连各种设备的物理布局,就是用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接,它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。3.1 星型结构
星型结构是最古老的一种连接方式,大家每天都使用的电话属于这种结构。目前一般网络环境都被设计成星型拓朴结构。星型网是目前广泛而又首选使用的网络拓朴设计之一。
星型结构是指各工作站以星型方式连接成网。网络有中央节点,其他节点(工作站、服务器)都与中央节点直接相连,这种结构以中央节点为中心,因此又称为集中式网络。3.2 环形结构
环型结构在LAN中使用较多。这种结构中的传输媒体从一个端用户到另一个端用户,直到将所有的端用户连成环型。数据在环路中沿着一个方向在各个节点间传输,信息从一个节点传到另一个节点。这种结构显而易见消除了端用户通信时对中心系统的依赖性。
环行结构的特点是:每个端用户都与两个相临的端用户相连,因而存在着点到点链路,但总是以单向方式操作,于是便有上游端用户和下游端用户之称;信息流在网中是沿着固定方向流动的,两个节点仅有一条道路,故简化了路径选择的控制;环路上各节点都是自举控制,故控制软件简单;由于信息源在环路中是串行地穿过各个节点,当环中节点过多时,势必影响信息传输速率,使网络的响应时间延长;环路是封闭的,不便于扩充;可靠性低,一个节点故障,将会造成全网瘫痪;维护难,对分支节点故障定位较难。3.3 总线型网络
总线上传输信息通常多以基带形式串行传递,每个节点上的网络接口板硬件均具有收、发功能,接收器负责接收总线上的串行信息并转换成并行信息送到PC工作站;发送器是将并行信息转换成串行信息后广播发送到总线上,总线上发送信息的目的地址与某节点的接口地址相符合时,该节点的接收器便接收信息。由于各个节点之间通过电缆直接连接,所以总线型拓扑结构中所需要的电缆长度是最小的,但总线只有一定的负载能力,因此总线长度又有一定限制,一条总线只能连接一定数量的节点。
在总线两端连接有端结器(或终端匹配器),主要与总线进行阻抗匹配,最大限度吸收传送端部的能量,避免信号反射回总线产生不必要的干扰。3.4 网状型网络
网状拓扑结构主要指各节点通过传输线互联连接起来,并且每一个节点至少与其他两个节点相连.网状拓扑结构具有较高的可靠性,但其结构复杂,实现起来费用较高,不易管理和维护,不常用于局域网!将多个子网或多个网络连接起来构成网状拓扑结构。在一个子网中,集线器、中继器将多个设备连接起来,而桥接器、路由器及网关则将子网连接起来。根据组网硬件不同,主要有三种网状拓扑:
网状网:在一个大的区域内,用无线电通信链路连接一个大型网络时,网状网是最好的拓扑结构。通过路由器与路由器相连,可让网络选择一条最快的路径传送数据,如图5-4所示。
主干网:通过桥接器与路由器把不同的子网或LAN连接起来形成单个总线或环型拓扑结构,这种网通常采用光纤做主干线。
星状相连网:利用一些叫做超级集线器的设备将网络连接起来,由于星型结构的特点,网络中任一处的故障都可容易查找并修复
3.5 网络拓扑结构图的绘制
1、启动Visio软件。
2、熟悉Visio软件界面操作。
3、用Visio软件绘制网络拓扑结构图
步骤1.启动Visio,选择Network目录下的Basic Network(基本网络形状)样板,进入网络拓扑图样编辑状态。
步骤2.在基本网络形状模板中选择服务器模块并拖放到绘图区域中创建它的图形实例。
步骤3.加入防火墙模块。选择防火墙模块,拖放到绘图区域中,适当调整其大小,创建它的图形实例。
步骤4.绘制线条。选择不同粗细的线条,在服务器模块和防火墙模块之间连线,并画出将与其余模块相连的线。
步骤5.双击图形后,图形进入文本编辑状态,输入文字。按照同样的方法分别给各个图形添加文字。
步骤6.使用TextTool工具划出文本框,为绘图页添加标题。步骤7.改变图样的背景色。
小结:
本次课程讲解了IP地址相关知识及其规划、子网划分及网络拓扑图的绘制。学生通过本次课的学习,可以在以后的实践中对IP地址的规划能更合理,也能描绘出符合需求的网络拓扑结构图。作业:
结合学校实际情况,将校园内楼栋合理分配私有地址。
第四篇:网络IP地址管理规定
网络IP地址管理规定
一、制定目的:
为了规范公司内部网络IP地址的分配和管理,保障公司网络正常运行和健康发展,更好地为大家服务,特制定公司网络IP地址管理规定。
二、适用范围:
公司各部门、分厂电子办公管理人员
三、职责分工:
1、公司内部网实行静态IP地址管理,IP地址由网络管理部统一规划、分配和管理,公司计算机均分配真实、唯一的IP地址。
2.网络管理部负责公司内部网IP地址的日常维护、管理工作(包括用户申请IP地址的审批、IP地址和网卡地址的登记绑定、IP地址的监管和网络故障检测)。
3.任何接入公司内部网的计算机用户须到网络管理部办理申请手续,填写《IP地址申请表》,登记网卡的物理地址(MAC地址);用户如更换网卡,须到网络管理部重新登记备案。
4.IP地址是一种重要的、有限的网络资源,用户如停用IP地址应及时报网络管理部注销。网络管理部有权收回长期未使用的IP地址。
5.获得合法静态IP地址的计算机用户可自由访问公司内部资源,用户享有对该IP地址的专用权,同时承担对该IP地址所应担负的相关道德和法律责任。
6.获得合法静态IP地址的计算机用户只允许在已备案的计算机上使用公司内部网资源。未经网络管理部批准,不得挪用、转让其所拥有的IP地址,一经发现,网络管理部有权收回其IP地址,终止其使用公司内部网信息服务的权利。
7.任何人不得私自盗用公司内部网内的IP地址。一经发现,网络管理部有权停止其一切网络连接,情节严重的给予相应处理。
8.网络管理部有权根据公司的相关规定对部分IP地址(如:被盗用的IP地址、计算机受到病毒影响等)进行绑定、更换、封锁、关闭等处理措施。
9.本办法由网络管理部负责解释并实施。
10.本规定自公布之日起执行。
四、考核规定:
1、未经网络管理部允许,私自盗用他人IP地址,一经发现考核100元/次;
2、未经网络管理部允许,私自盗用他人可上网IP地址,且造成公司机密泄露或病毒感染者,一经发现考核1000-5000元/次;
3、上网人员不得把IP地址告诉或转交他人使用,一经发现考核200元/次;
4、上网人员不得转接路由器或设置网络代理服务器,一经发现考核1000元/次。
编制:审核:批准:
第五篇:IP地址规划方案
4.3IP 地址规划 IP 地址规划的重要性:
IP 地址的合理规划是网络设计的重要环节,大型计算机网络必须对 IP 地址 进行统一规划并得到有效实施。
IP 地址规划的好坏,影响到网络路由协议算法 的效率,影响到网络的性能,影响到网络的扩展,影响到网络的管理,也必将直 接影响到网络应用的进一步发展。
4.3.1 IP 地址规划总体要求 IP 地址空间的分配,要与网络拓扑层次结构相适应,既要有效地利用地址空 间,又要体现出网络的可扩展性、灵活性和层次性,同时能满足路由协议的要求,以便于网络中的路由聚类,减少路由器中路由表的长度,减少对路由器 CPU、内存的消耗,提高路由算法的效率,加快路由变化的收敛速度,同时还有考虑到 网络地址的可管理性。
XX 网的 IP 地址规划将遵循以下总体要求来分配:
1.唯一性:一个 IP 网络中不能有两个主机采用相同的 IP 地址; 2.可管理性:地址分配应简单且易于管理,以降低网络扩展的复杂性,简 化路由表; 3.连续性:连续地址在层次结构网络中易于进行路径叠合,缩减路由表,提高路由计算的效率; IP 地址的分配必须采用 VLSM 技术,保证 IP 地址的 利用率;采用 CIDR 技术,可减小路由器路由表的大小,加快路由器路由 的收敛速度,也可以减小网络中广播的路由信息的大小。
IP 地址分配尽量分配连续的 IP 地址空间;相同的业务和功能尽量分配连 续的 IP地址空间,有利于路由聚合以及安全控制; 4.可扩展性:地址分配在每一层次上都要留有一定余量,以便在网络扩展 时能保证地址叠合所需的连续性; IP 地址分配处理要考虑到连续外,又 要能做到具有可扩充性,并为将来的网络扩展预留一定的地址空间;充 分利用无类别域间路由(CIDR)技术和变长子网掩码(VLSM)技术,合理高效地利用 IP 地址,同时,对所有各种主机、服务器和网络设备,必须分配足够的地址,划分独立的网段,以便能够实现严格的安全策略
控制。
5.灵活性:地址分配应具有灵活性,以满足多种路由策略的优化,充分利 用地址空间; 6.层次性:
IP 地址的划分采用层次化的方法,和层次化的网络设计相应,在地址划分上我们也采用层次化的分配思想,从 XXx 厅开始规划,再规 划各地州、县,使地址具有层次性,能够逐层向上汇聚。
7.实意性 在公有地址有保证的前提下,尽量使用公有地址,主要包括设备 loopback 地址、设备间互连地址; 8.节约性 根据服务器、主机的数量及业务发展估计,IP 地址规划尽可能使用较小 的子网,既节约了 IP 地址,同时可减少子网内网络风暴,提高网络性能。
4.3.2 IP 地址分类:
1.Loopback 地址 为了方便管理,为每一台路由器创建一个 Loopback 接口,并在该接口上单 独指定一个 IP 地址作为管理地址。
Loopback 地址务必使用 32 位掩码的地址,越 是核心的设备,Loopback 地址越小。
2.互联地址 指两台或多台网络设备相互连接的接口所需要的地址。相对核心的设备,使 用较小的一个地址 , 互联地址通常要聚合后发布,在规划时要充分考虑使用连续 的可聚合地址。
3.业务地址 指连接在以太网上的各种服务器、主机所使用的地址以及网关的地址。
业务地址的网关地址统一使用相同的末位数字,如:
.254 都是表示网关 4.3.3 IP 地址规划方案 4.221 专网平台 IP 地址规划 XXX 专网 IP 地址规划应该遵从有关规划和指导意见。根据国家外网工程 办的规定,专网使用国家已申请的 IP 地址范围为:
59.223.0.0 —— 59.223.255.255 专网范围内所有公有 IP 均从这个 B 类地址段提取。为保护已建 网络并考虑外网的实施成本,在外网地址规划中,将使用综合地址规划方案,采 用正式地址和保留地址相结合的办法。
正式地址包括:
骨干层和接入层的互联地址和网络设备地址; 外网服务器的地址。
保留地址包括:
专网内部地址根据内部主机和网络数据,可使用 10.0.0.0-10.255.255.255 或 172.16.0.0-172.31.255.255 这样的私有 IP 地址。在地址规划时,可作大量的地址 预留,各级网络尽量使用整段 IP ,以便进行路由汇聚,减少网络路由数量。
考虑各单位内部局域网和服务器的业务模型,建议 IP 地址的管理和分配采 用动态及静态结合的方式。普通用户的 IP 地址由 DHCP 服务器动态分配;服务 器地址、设备管理地址、接口互联地址等需要固定 IP 地址。
建议:原有服务器尽量采用原有 IP 地址。新增服务器采用与原有服务器接近的 IP 地址,这样有利于地址规划。当然也可以对原有应用服务器重新进行规 划。具体规划方法同内网地址规划,规划时需要注意保留预留地址段,保证服务 器地址的可扩展性。
4.222 IP 地址管理办法 IP 地址的管理采取分级管理、分工负责的原则。厅 先负责全网 IP 地址的统 一规划和管理;各地州负责本地市、所辖县、基层单位的 IP 地址分配管理,并 接受厅的指导、监督。
1.IP 地址分配管理的具体责职 XX 信息中心和各地州信息中心在 IP 地址的分配和管理的具体责职如下:
负责 XX 信息中心或各地州信息中心网络骨干 IP 地址、下属单位的 IP 地址 段、系统预留地址及其他预留地址的规划、分配及管理工作; 负责落实网 IP 地址管理政策和管理办法; 根据 IP 地址的分配原则,指导下级完成本地 IP 地址的规划和分配; 负责本地 IP 地址的档案管理工作,并按要求上报上级部门备案。
2.地址层次划分 目前,整个 xxx 网的地址层次划分如下图:
由厅、各地州、县、基层单位逐层分配地址,上一层的地址空间涵盖了下 层的地址空间,以及两者间广域网线路的地址空间,各个层次上考虑的地址范 围如下表: 包含地址范围内谷 需要细化地址空间 局域网地址 广域网地址 厅 数据中心、厅局单 位局域网 数据中心到各地州 各地州地址 各地州局域网 各地州到县 各个县地址 县公安局局域网 县到基层单位 基层单位 基层单位局域网
对于未来可能接入的单位,将根据其对 IP 地址的具体需求,从网络预留地
址中分配相应的地址段