ip地址管理与规划[范文模版]

第一篇：ip地址管理与规划[范文模版]

计算机网络规划与设计 6、2 IP 地址 6、2、1 IP 地址的类型 1.什么就是 IP 地址？ 2.IP 地址的分类 下面就是常用 A、B、C 三类地址的总结表: 表 表 6-2

网络类别、网络地址与主机编号字段的取值范围 网络类别 IP 地址 网络地址 址 主机编号 号 网络地址中 中 W 的取值范围 主机近似 个数 A W、X、Y、Z W X、Y、Z 1～126 1700万左右 B W、X、Y、Z W、X Y、Z 128～191 65000 C W、X、Y、Z W、X、Y Z 192～223 254 表 6-3 归纳了 A、B、C 三类网络 IP 地址 W 段的取值范围、网络个数及主机个数。

表 表 6-3

A、B、C 三类网络的特性参数取值范围 网络类别 网络地址(W)的取值范围 网络个数(近似值)主机个数 A 1、X、Y、Z ～126、X、Y、Z 126(2 7-2)2 24-2 B 128、X、Y、Z ～191、X、Y、Z 16384(2 14)2 16-2 C 192、X、Y、Z ～223、X、Y、Z 大约200万个(2 21)2 8-2 3.IP 地址中 网络地址的使用规则

无论在 Internet上还就是在局域网上,分配网络地址(即网络ID)时,常用的A、B与C三类网络的取值范围如表6-4所示,配置与使用IP地址时,应遵循以下规则: ① 网络地址必须惟一。

② 网络地址不能以 127 开头。因为 127 保留给诊断用的回送函数使用。

③ 网络地址中的各位不能全为“0”,0 表示本地主机,不能传送。

④ 网络地址的各位不能全为“1” 即,十进制的 255),全为 1 时,仅在本网络上进行广播,各路由器均不转发。

表 表 6-4

A、B、C 网络地址与主机地址的取值范围 网络类别 网络地址始值 网络地址终值 值 主机编号始值 值 主机编号终值 A 001、X、Y、Z 126、X、Y、W、0、0、1 W、255、255、2

Z 54 B 128、0、Y、Z 191、255、Y、Z W、X、0、1 W、X、255、254 C 192、0、0、Z 223、255、255、Z W、X、Y、1 W、X、Y、254 4.IP 地址中-主机 地址 的使用规则 ① 在网络地址相同时,即在同一网络中,主机地址(编号)必须惟一。即 I P 地址中主机编号相对于网络编号来说必须惟一。例如:在 202、112、144 这个 C 类网络中,只能有一台主机的编号为“8”。

② IP 地址中主机编号的各位不能全为 0,主机号全 0 表示该网的 IP 地址,例如,202、112、144、0。

③ IP 地址中主机编号的各位不能全为“1”,主机号全 1 的地址就是本网的广播地址,因此,255 不能用做主机的编号。例如:202、112、144、255 或 128、1、255、255。

④ ④

127、0、0、1 代表本地主机的 IP 地址,用于测试;因此,该地址不能分配给网络上的任何计算机使用。

5.IP 地址 的表示 规则 ① 在主机或路由器中存放的 IP 地址都就是 32 bit 的二进制代码。为了提高可读性,在写出给人瞧的 IP 地址时,往往每隔 8 bit 插入一个空格。但这样还就是不方便。于就是我们常常将 32 bit 的 IP 地址中的每 8 bit 用其等效的十进制数字表示,并且在这些数字之间加上一个点。这就叫做 点分十进制记法(dotted decimal notation)。下图 7-8 表示了这种方法,这就是一个 B 类 IP 地址。

② 当一个主机同时连接到两个网络上时,该主机就必须同时具有两个相应的 IP 地址,其网络号 net-id 就是不同的。这种主机称为 多归宿主机(multihomed host),或 多接口主机。

③ 按照因特网的观点,用 转发器、网桥或传统交换机连接起来的若干个局域网仍为一个网络,因此这些局域网都 具有同样的网络号 net-id。

④

在 IP 地址中,所有分配到网络号 net-id 的网络都就是平等的。

⑤ 及 互联网中设备及 IP 地址:路由器连接的就是 IP 子网,因此,它总会具有两个或两个以上的 IP 地址,这些 IP 地址通常具有不同的网络编号或子网编号。图 7-9 画出了 3 个局域网(LAN1, LAN2 与 LAN3)通过 3 个路由器(R1, R2 与 R3)互连起来所构成的一个互联网(此互联网用虚线圆角方框表示)。

应当注意到下述问题:  在同一个局域网上的的 主机或路由器的 IP 地址中的 网络号必须就是一样的。

 用 网桥(它只在链路层工作)互连的网段仍然就是一个局域网, 只能有一个网络号。

 路由器总就是的 具有两个或两个以上的 IP 地址。

 当两个路由器直接相连时,在连线两端的接口处,可以指明也可以不指明 IP 地址。

6.2.3 特殊 IP 地址形式

殊 常用的特殊 IP 地址如下:  直接广播地址  受限广播地址  “这个网的这个主机”地址 “这个网络上的特定主机”地址  回送地址 1.直接广播地址(Directed Brordcasting)将主机号各位全为“1”的 IP 地址称为直接广播地址。

该地址主要用于广播,在使用时,用来 代表该网络上所有的主机,例如,202、112、144 就是一个 C 类的网络标识,该网络的广播地址就就是 202、112、144、255;当该网络中的某台主机需要发送广播时,就可以使用这个地址向该网络上的所有主机发送报文。

直接广播地址及其应用如下:  A 类、B 类与 C 类 IP 地址中 主机号全 1 的地址为直接广播地址; 用来使 路由器将一个 分组以广播方式发送给特定网络上的所有主机; 只能作为分组中的 目的地址; 物理网络采用的就是点-点传输方式, 分组广播需要通过软件来实现。

图 6-5 路由器使用直接广播地址 2.有限广播地址(Limiting Brordcasting)TCP/IP 协议规定,32 比特位全为“1”的 IP 地址(255、255、255、255)为“有限广播地址”,这个地址主要用来 进行本网广播。当需要在本网内广播,又不知道本网的网络号时,即可使用“有限(受限)广播地址”。

有限广播地址及其应用如下:  网络号与主机号的 32 位全为 1 的地址为受限广播地址; 某主机可以用来将一个分组以 广播方式发送给本网的所有主机; 分组将被本网的所有主机将接受该分组, 路由器则阻挡该分组通过。

图 6-5 主机使用受限广播地址 3.本网地址与这个“网络上的特定主机” 地址 这两个地址都只局限于发送主机所在的网络:（1 1）

本网地址 将 IP 地址中主机地址位全为“0”的 IP 地址叫做 本网地址。这个地址 用来表示“本主机” 所连接的网络”。例如,用“128、16、0、0”表示“128、16”这个 B 类网络;用“202、112、144、0”表示“202、112、144”这个 C 类网络。本网地址又被称为“0”地址。

（2 2）

这个“网络上的特定主机” 地址 上述地址的应用如下:  当主机或路由器向本网络上的某个特定的 主机发送分组; 网络号部分为全 0,主机号为确定的值;如,在 201、1、16、0 这个 C 类网络上,IP 地址为

201、1、16、2 的主机,要发送信息给 25 号主机,即可使用 0、0、0、25 表示,拟发送给本地网络中主机号为 25 的主机,参见图 6-7。

 这样的分组被限制在本网络内部。

图 6-7 某网络上特定主机地址 4.回送地址 IP 地址中以 127 开始的 IP 地址作为保留地址,被称为“回送地址”。

回送地址用于网络软件的测试,以及本地进程的通信。顾名思义,任何程序一旦 接到使用了回送地址为目的地址,则 该程序将不再转发数据, 而就是将其立即回送给源地址。例如,使用“ping 127、0、0、1”可以通过 ping 软件测试本地网卡进程之间的通信。

① 回送地址就是用于网络软件测试与本地进程间通信;② TCP/IP 协议规定:  含网络号为 127 的分组不能出现在任何网络上; 主机与路由器 不能为该地址广播任何寻址信息。

图 6-8

进程间回送地址的应用

补充节:IP 地址与硬件地址 图 7-10 说明了 主机的 IP 地址与硬件地址的区别。从层次的角度瞧, 物理地址就是 数据链路层与物理层使用的地址,而 IP 地址就是 网络层与以上各层使用的地址。

如图 7-10 所示:IP 地址放在 IP 数据报的首部,而 硬件地址则放在 MAC 帧的首部。在网络层及以上使用的就是 IP 地址,而数据链路层及以下使用的就是硬件地址。

因而在数据链路层的 瞧不见数据报的 IP 地址。从不同层次瞧 IP 地址与硬件地址,参见图 7-11。图 7-11(a)画的就是三个局域网用两个路由器 R1 与 R2 互连起来。

图 7-11(b)特别强调了 IP 地址与硬件地址的区别。表 7-2 归纳了这种区别。

表 表 7-2 图 图 7-11(b)中不同层次、不同区间的源地址与目的地址

入 在网络层写入 IP 数据报首部的 入 在数据链路层写入 MAC 帧首部的源地址 目的地址 源地址 目的地址 从 从H 1 到 到R 1

IP 1

IP 2

HA 1

HA 3

从 从R 1 到 到R 2

IP 1

IP 2

HA 4

HA 5

从 从R 2 到 到H 2

IP 1

IP 2

HA 6

HA 2、3 子网与超网的基本概念 6、4、1

为什么要研究子网与超网 1.子 子 网 的概念 基于人们对网络性能、安全与管理方面的考虑,人们常常把一个较大的网络分成多个较小的物理网络,并通过路由器或第三层交换机将多个子网连接起来。每个小的网络使用不同的网络编号,这样的小网络被称为“子网”。

2.划分子网的原因 划分子网的原因有许多个,主要有以下几个: ① 的 充分利用现有的 IP 地址资源:通过划分子网可以高 提高 IP 地址的有效利用率。例如,128、1、0、0 就是一个 B 类网络,它允许的主机(即主机地址数量)个数为 2 16-2,其地址空间大。为了有效地利用其 IP 地址资源,管理员可以通过子网划分的技术将上述的可用地址分配给多个小网络使用。

② 减轻网络的拥挤, 提高网络性能问题:这就是由于在使用集线器与交换机的网络中,随着网络节点数目的增加,网络将变得十分拥挤。大量的网络数据与广播信息在网络上传输,导致网络的性能与效率下降。如果将大的网络划分为小的子网,并使用路由器连接各个子网的话,路由器在各个子网间转发信息包时会自动丢弃广播信息,从而改善了网络性能。

③ 路由器的工作效率问题: 某个网络分配的 IP 地址越多,路 路 由器的工作效率就越低,这就是因为路由器在执行路选算法时,主机数越多,则路由表就越大,路由表信息过多就会引起选路时计算时间过长。

④ 提高安全性利于网管:当一个网络划分为多个子网时,就减少了每个网络的管理对象,因此有利于网络管理员对网络用户、资源与计算机的管理;另外,由于子网的划分缩小了广播的范围,因而提高了网络的安全性。

⑤ 混合不同的网络技术:例如:连接以太网、FDDI 与 ATM 网络。

在实际应用中,经常遇到网络地址不够的问题。例如,仅申请到一个可以在 Internet 上使用的 IP 地址,而需要划分的内部子网数目为多个。这种情况下,就需要把某种类型的网络划分成多个子网。其思路就就是将“原来”(申请到的)主机编号部分的一些二进制位贡献出来,用于内部网络的编号。由于从 Internet 到此网络的路径都就是一样的(即申请到的 IP 地址的网络地址部分不变),因此,外界到此网络中各子网的路由都就是一样的。这种情况下,外部路由将所有子网瞧成一个网络,而内部的路由器可以区分出不同子网。下面通过一个实例来说明划分子网的步骤。

3.子网与超网的概念 实现子网与超网 主要就是为了解决:IP 地址的有效利用率问题与路由器工作效率问题。

 子网(subnet)将一个大的网络划分成几个较小的网络,而每一个网络都有其自己的子网地址。它就是多网络环境中的一个网络。将一个网络分解成多个子网时,要求每个子网使用不同的子网编号。

将一个 IP 网络划分为更小的逻辑子网。子网间用网关或路由器相连。这种技术通常就是将 IP 地址的主机 ID 部分生成子网地址来实现。子网划分的优点:

 减少网络交通  揉合不同网络技术  简化管理,易于排错

补充图 6-10(a)

用路由器实现多个局域网(IP 子网)的连接  超网(supernet)将一个组织所属的几个 C 类网络合并成为一个更大地址范围的逻辑网络。、3、2-1 子网掩码与默认网关 为什么需要网络编号？在两台计算机之间进行通讯时,一般用户可能认为只要知道了对方的 IP 地址就可以进行通信了,但就是,实际上在这两台计算机之间存在的通信路径可能有很多条。因此通信时,两边的计算机首先需要判断彼此就是否在同一个网络上,如果就是在同一网络上,就直接进行通信;否则,就转发到本网的出口,由该出口负责处理发送到目的网络上。完成这个任务的就就是子网掩码。

1.子网掩码(subnet masks)的 的 概念、功能与使用（（1））

什么就是 子网掩码？ ？ 子网掩码就是由前面连续的“1”与后面连续的“0”组成的 32 位二进制地址,在 TCP/IP网络中,每一台主机都要求使用子网掩码。

子网掩码与 IP 地址一样也就是一个 32 位的二进制比特值,用它可以屏蔽一部分 IP 地址,以便区分出 IP 地址中的网络编号与主机编号。当使用 TCP/IP 通信时,子网掩码主要用来确定目的主机就是位于本地子网还就是远程网,它的两大功能如下:  子网掩码用来屏蔽掉 IP 地址中的一部分, 用于区分 IP 地址中的网络地址与主机编号。并因此用来说明主机的 IP 地址就是在局域网上还就是在远程网络上。

 用于划分子网:子网掩码的另一个重要功能就是划分子网,即将一个大的网络分为多个小的子网。

（（2））

默认的子网掩码 默认的子网掩码用于没有划分子网的 TCP/IP 网络。不同类型的网络使用的默认的子网掩码就是不同的,表 6-5 给出了各类网络所默认的子网掩码。

表 表 6-5

各类网络默认的子网掩码 网络类别 子网掩码(以二进制位表示)子网掩码(以十进制表示)A 11111111、00000000、00000000、、0、0、0 B 11111111、11111111、00000000、、255、0、0 C 11111111、11111111、11111111、、255、255、0

（（3））

子网掩码的使用 TCP/IP 协议进行初始化时,主机 IP 地址会与子网掩码进行“与操作”。即在传输数据包之前,源主机 IP与目的主机 IP 都要与主机的子网掩码进行与操作。如果这两个结果相同,则 TCP/IP 协议判断出目的主机与源主机在同一个局域网上,可以直接传递;否则,判断出目的主机不在本地局域网上,因此,将待发送的数据包转发到默认网关 IP 地址处,以便进一步转发到远程网络上。

子网掩码的应用 实例:参照图8-3,对在Internet上使用的系统进行通信时的分析。

解: ① 用 IP 地址的第一段数值 W 判断网络类型。在本例中,W 的值分别等于 132、132 与 152。因此,由表 8-4 可知这三个计算机所在的网络均为 B 类网。

② 通过默认的子网掩码 255、255、0、0 求网络地址的步骤如下,结果见表 8-6。

 将 IP 地址转化为 32 位二进制位。

 将子网掩码也转化为 32 位二进制位。

 将 3 个二进制表示的 IP 地址分别与二进制表示的子网掩码,按位进行“逻辑与(AND)”操作。按此方法依次求得数值之后,再按原有的 4 段分别转换为十进制数。

 求取网络内的主机编号(HOST ID,即主机标识)。

说明: :其中子网掩码为“1”的各位所对应的 IP 地址中的各位,即为网络地址,也称网络标识或网络 ID,运算结果见表 8-6。

A 计算机的IP132.112.000.001L 计算机的内部路由器C 计算机的IP132.112.000.003X 计算机的IP152.112.000.001Z 计算机的IP152.112.000.003B 计算机的IP132.112.000.002自动化系子网信息系子网Y 计算机的IP152.112.000.002Internet外部网络外部路由器IP ROUTER200.4.192.12 图 8-4

TCP/IP 网络之间使用默认网关(IP ROUTER)通信 表 表 8-6

IP 地址划分实例分析计算结果 网络类别 计算机名称 称 逻辑与的结果 果 网络地址 址 计算机编号部分 分 主机编号 号 B A 132、112、0、0 132、112 000、001 1 B B 132、112、0、0 132、112 000、002 2 B C 152、112、0、152、112 000、001 1

0 在 IP 地址中扣除网络地址外的其余部分就就是主机编号部分。由于就是默认的 B 类网络,其 IP 地址在扣除了网络地址后,剩余的 2 个字段表示该主机在其子网内的编号部分。经简化得到 3 个主机编号分别为:1、2 与 1,参见表 8-6。

③ 用“网络地址”即可判断这几个主机就是否位于同一个子网。

由于 A 与 B 主机的网络地址均为“132、112”,因此这两台主机在同一子网上;而 X 主机的网络地址为“152、112”,所以该主机在另一个子网上。

当 A 主机与 B 主机进行通信时,就可以直接进行通信。而当 A 主机与 X 主机进行通信时,由于不在同一个网络,因此需要通过网络中 L 主机所代表的内部路由器(或内部网关)转发数据。如果这些子网中的主机需要与外部网络进行通信,则还需要通过外部路由器转发数据。

2.默认网关或 IP 路由(default gateway 或 IP router)默认网关又称 IP 路由。简单地说,默认网关就就是通向远程网络接口的 IP 地址。在子网之间进行通讯时,主机可以使用默认网关将数据发送给目的主机。由于默认网关就就是发送给远程网络(目的主机)信息包的地方,因此,如果在配置 TCP/IP 时没有指明默认网关,则通讯仅局限于本地网络。

路由器可以就是专门购置的硬件设备,也可以就是加装了软件的专用路由计算机。同一个网络段(包含子网段)的计算机之间可以直接通信;不同网络段中的计算机通信时,则需要通过网关或者路由器。其中,内部子网的通信通过内部网关或内部路由器;外部网络之间的计算机通信时一般通过外部路由器(或外部网关)。由此可见,当内部子网与外部网络之间的主机通信时,需要设置外部路由器(或网关)。、3、2-2 子网地址 空间的划分方法 1.子网与 IP 地址的三级层次结构 思想:将原来主机地址的部分位转化为子网地址位,即将原来IP地址的两层结构(网络地址＋主机地址)转化为 3 层结构,参见图 6-10 及其补充图。

三级层次结构的特点如下:  三级层次的 IP 地址就是: 网络号、子网号、主机号; 第一级 网络号定义了 网点的位置; 第二级 子网号定义了 物理子网; 第三级 主机号定义了 主机与路由器到物理网络的连接; 三级层次的IP 地址, 一个IP 分组的路由选择的过程为三步: 第一步转发给网点, 第二步转发给物理子网, 第三步转发给主机。

图 6-9

未划分子网的网络结构

图 6-10

划分 3 个子网后的网络结构

图 6-11个层次的 IP 地址结构 2.划分子网的规则: 规则:由于原有主机编号的位数就是固定的,因此建立的子网数目越多,需要的位数就越多;而每个子网中所能容纳的主机数目就越少。因此,需要综合考虑子网与子网中主机的个数。

地址类别

↓ LB 网络地址 可用位 原 主机地址位 位 网络地址 子网地址 子网 主机地址 图 6-11

TCP/IP 网络中 IP 地址划分前后的结构 3.划分子网的 计算公式（1 1）

照 按照 RFC950 标准 划分子网的计算公式 C 类地址:N max ＝2 m-2 与 H max ＝2(8-m)－2 B 类地址:N max ＝2 m-2 与 H max ＝2(16-m)－2 A 类地址:N max ＝2 m-2 与 H max ＝2(24-m)－2 其中:  m:为原主机编号部分转化为子网地址部分的位数。

 N max :为转化后允许划分的最大子网数目,其值应当大于或等于实际需要的子网数 n。

 H max :为转化后每子网所允许的最大主机数目,其值应当大于或等于子网实际需要的主机数 h。

（2 2）

照 不按照 RFC950 标准 划分子网的计算公式 C 类地址:N max ＝2 m 与 H max ＝2(8-m)－2 B 类地址:N max ＝2 m 与 H max ＝2(16-m)－2 A 类地址:N max ＝2 m 与 H max ＝2(24-m)－2 说明:假定原来的网络使用 C 类地址,当 m＝3 时,按照 RFC950 标准规定,子网“000 00000”与“111 00000” 为无效子网。它们分别表示,子网号各位全为“0”的代表本网络;而子网号各位全为“1”表示的就是本子网的广播地址。但就是,在实际应用中,如果不按上述标准时,也可以被使用。

（3 3）的 划分子网的 6 个步骤 ① 确定需求:即确定所需的子网数目与子网中主机的数目。

 确定所需子网数:N。

 确定子网中所需最大 IP 数目(通常就是主机数目):H。

 综合上述两个因素,确定子网掩码中,原主机编码位转化为子网地址的位数。

② 确定子网掩码(含子网号部分)③ 分配子网 ID 与子网 IP(各主机标识位全为 0)④ 分配有效 IP 地址:确定各子网的 IP 地址的范围。

⑤ 确定各子网的广播地址。

⑥ 决定划分方案:确定各子网之间通信时的连接设备与网络结构示意图。、3、2-3 子网划分的应用 实例

1.实例 1 两个 TCP/IP 网络之间可以通过内部或外部的 IP 路由器或默认网关进行连接。IP 路由器或 IP 网关的应用实例如下: ① 假定:图 8-4 所示的信息系与自动化系的内部子网掩码均为“255、255、0、0”。

② 问题:如果信息系网络上的某计算机要与自动化系网络上的计算机通信时,如何通过默认网关完成通信过程,参见图 8-4。

③ 解题分析如下: 子例 例1: 在图8-4中,若计算机A要给计算机B 发送信息,由于计算机A的IP地址就是132、112、000、001,计算机 B 的 IP 地址就是 132、112、000、002,所以这两台计算机的网络地址都就是“132、112”,由此可知计算机 A 与计算机 B 在同一个网络之内,于就是计算机 A 就将信息直接传递给计算机 B,没有经过内部的默认 IP 网关(或 IP 路由器)计算机 L。

子例 例 2:在图 8-4 中,若计算机 A 要给计算机 X 发送信息,由于计算机 A 的 IP 地址就是 132、112、000、001,计算机 X 的 IP 地址就是 152、112、000、001,通过其子网掩码求得这两台计算机的网络地址。其中,A 为“132、112”,而 X 为“152、112”。由此可知,计算机A 与计算机 X 不在同一个网络之内。因此,计算机 A 必须先将信息传递给内部的默认网关(或 IP 路由器)计算机 L 上,然后再由计算机 L 将信息传递给计算机 X。

子例 例 3:在图 8-4 中,若计算机 A 需要发送信息给 Internet 中的某主机“200、4、192、12”。由于,通过子网掩码求出的计算机A的IP地址的网络地址与对方主机的不同,A主机的为“132、112”,而目标主机的为“200、4、192”。因此,计算机 A 与该主机不在同一个网络之内。为此,计算机 A 必须先将信息传递给默认的内部网关(或 IP 路由器)计算机 L上,并由计算机 L 决定就是将信息传递给另一子网还就是传送给专用的外部路由器。

最终,计算机 L 将该信息通过外部路由器发送到外部网络的主机上。

在图 8-4 所示的例子中,只通过一个默认内部网关(或 IP 路由器)与一个外部路由器来传递内部子网间,以及与外部网络间的信息,而实际中,由于网络结构比较复杂,因此,可能需要多个默认的内部网关(或 IP 路由器)与多个外部路由器来传递信息。

2.实例 2（（1））

问题 现有一个公司需要创建内部 Intranet 网络,该公司包括工程技术部、市场部、财务部与人力资源等四大部门。该公司原来使用申请到的 C 类网络地址为 202、112、161、0,组成了一个网络地址相同的大网络。目前,由于该网络的广播数据过多,造成网络系统运行缓慢。

（（2））

改变网络性能的设计要求 ① 采用划分子网的方法使得几个部门各自独立,提高各个部门的性能与安全性。

② 在 4 个部门中,最大的计算机数目为 30 台。每个部门中有 1 台服务器要求 100Mb/s 固定带宽,其它计算机要求 10Mb/s 的固定带宽。

③ 确定各部门使用的子网 IP 地址与子网掩码。

④ 写出可以分配给每个部门子网的主机 IP 地址范围。

⑤ 若采用交换式以太网,即每个子网都使用一个交换式以太网,请画出网络系统的结构图,并说明各主要设备的名称。

（（3））

设计方案简答 ① 4 个部门不按 RFC950 标准,即使用子网号各位“全为 1”与“全为 0”的地址时,求出最大子网数目、每个子网的最大主机数目、子网掩码如下:  按 C 类地址公式:N max ＝2 m 与 H max ＝2(8-m)－2,求出 m＝2 即 N max ＝2 m ＝2 2 ＝4＝n＝4;H max ＝2(8-m)－2=2(8-2)－2＝62  不按 RFC950 标准时,由于 m＝2,所以子网掩码为 255、255、255、192。

 各子网的地址与 IP 地址范围参见下表: 子网 编号 子网地址 子网广播地址的 子网主机的 IP 地址 初值 的 子网主机的 IP 地址 终值 值 1 202、112、161、0 202、112、161、63 202、112、161、1 202、112、161、62 2 202、112、161、64 202、112、61、127 202、112、161、65 202、112、161、126 3 202、112、161、128 202、112、61、191 202、112、61、129 202、112、161、190 4 202、112、161、192 202、112、161、255 202、112、161、193 202、112、161、254 ② 4 个部门按照 RFC950 标准,即不使用子网号各位“全为 1”与“全为 0”的地址时,求出最大子网数目、每个子网的最大主机数目、子网掩码如下:  按 C 类地址公式:N max ＝2 m-2 与 H max ＝2(8-m)－2,求出 m＝3 即 N max ＝2 m-2＝2 3-2＝6 > n=4;H max ＝2(8-m)－2=2(8-3)－2＝30  按照 RFC950 标准时,由于 m＝3,所以子网掩码为 255、255、255、224。

 各子网的地址与 IP 地址范围参见下表: ③ 网络结构如图8-6所示的第一级交换机应当选择支持第三层功能的100Mb/s企业级交换机;当然,也可以使用局域网路由器连接各子网的部门交换机。

④ 每个部门网络系统结构如图 8-6 所示。每个子网的主要设备为:一台 10/100 自适应部门交换机;部门的服务器使用 100Mb/s 的 RJ-45 接口网卡;其她计算机使用 10Mb/s 的 RJ-45 接

口网卡;5 类 UTP 双绞线;RJ-45 连接器若干。

子网 编号 子网地址 子网广播地址的 子网主机的 IP 地 地址 址 初值 的 子网主机的 IP 地 地址 址 终值 值 1 202、112、161、32 202、112、161、63 202、112、161、33 202、112、161、62 2 202、112、161、64 202、112、161、95 202、112、161、65 202、112、161、94 3 202、112、161、96 202、112、161、127 202、112、161、97 202、112、161、126 4 202、112、161、128 202、112、161、159 202、112、161、129 202、112、161、158 5 202、112、161、160 202、112、161、191 202、112、161、161 202、112、161、190 6 202、112、161、192 202、112、161、223 202、112、161、193 202、112、161、222

图 8-6

公司网络与部门子网的结构示意图 说明:第一,也可以将图 8-6 所示系统中的第三层交换机替换为路由器。第二,设置说明:每一个子网中的主机都应当设置主机 IP、子网掩码(各子网相同)与默认网关(所连接的路由器或第三层交换机端口设置的 IP)。

第二篇：IP 地址及其管理

IP 地址及其管理

一、教材内容分析

本节介绍了 IP 地址和 IP 地址的管理的相关知识。IP 地址的概念非常重要，是本节课的重点。但由于知识内容本身比较抽象，学生不太容易掌握，教师在教学过程中，可以结合实践内容，举例让学生逐步理解这个概念。IP 地址的管理主要介绍因特网地址分配机构和分级管理的方式，可以通过类比让学生理解，同时让学生感受 IP 地址资源的有限性和分配不平衡性。

二、教学目标

1．要求学生了解 IP 地址的概念、格式及分类，知道 IP 地址的组织与管理方法；

2．感受 IP 地址资源的有限性和分配的不平衡性，树立节约资源、合理使用资源的意识。

三、教学重难点 ：IP 地址的概念。

四、教学方法 ：讲解法，演练法，对照法。

五、教学设计策略

由于本节知识内容比较抽象，学生自学有些困难，因此采用讲授法，并运用一些类比教学手段，将抽象的理论形象化。运用演示、讲解和练习相结合的手段，通过精心设计学生活动，形象地将 IP 地址展现在学生面前。运用对照法，将 IP 地址和上节所学的域名知识结合。

六、教学过程

新课导入

教师活动 先让学生打开两个浏览器窗口，分别输入“ gmwz.com.cn” 和

“ 10．8．96．3”, 看看会出现什么情况。

学生活动 学生带着疑惑进行操作，结果发现访问的是同一个网站。

设计思想 让学生带着疑问进行学习，激发学生的求知欲。这样设计不但衔接上节课的知识点而且开门见山地揭示出了本节课的重要知识点。

新课学习

教师释疑 同学们，前面我们学习了因特网的域名，那么如果深入地想一下，域名对于我们用户是比较容易操作和记忆的，但是对于电脑来说，它可以直接识别域名吗？实际上，电脑只对二进制的数字感兴趣（电脑的工作原理），也就是说，电脑网络只认识 0 或 1 组成的数字。所以网络只能认识我们这节课要学习的由 0 或 1 组成的 IP 地址。前面学的域名就如同我们同学的名字，学生除了名字外，还有个考试时的座号，这里的座号就相当于域名对应的 IP 地址。再如，如果仅知道你的名字，不一定能够联系上你，但是如果知道你的电话号码，那就能够很快找到你。所以这里域名对应的 IP 地址就相当于人名对应的电话号码。由此可知，IP 地址才是真正网络中计算机的身份标识。

学生思考

在抽象难以理解的问题上，教师通过举例子进行必要的解释有助于学生理解问题，加深概念的认识，起到化难为易的效果。

任务设置

先请同学查看一下所在机号的网络 IP 地址。先打开网上邻居属性，找到“常规”标签中的 Internet 协议(TCP/IP)属性，就会看到该机的网络 IP 地址。

任务 1 ：找出你看到的 IP 地址的特点；

任务 2 ：看书指出 IP 地址的本质特征。

学生完成相应的任务并回答问题。

通过自主学习，能激发他们的学习积极性，有利于全面提高学生动手动脑的能力。通过观察形成感性认识，再读书深入认识事物的本质，培养学生掌握认识事物的一般方法。

师生互动

1．根据上面的任务学生归纳总结 IP 地址的格式特征，教师分析说明其中的要点并展示概念。

说明：

（1）IP 地址可以确定计算机在网络中的具体位置。

（2）IP 地址是由二进制数—— 32 位“ 0 ”或“ 1 ”组成的，每八位一组共四组，四组之间用点分隔，每组对应的数的范围是 0 ～ 255。展示概念：每个 IP 地址占用 32 个二进制位，即 4 个字节。书写时，将四个字节分别书写为十进制数，各数之间用圆点分隔开。

2．学生讨论比较 IP 地址与域名之间的异同。

教师总结二者异同。

相同之处：域名和 IP 地址指向同一个网络地址，组成结构类似，中间用圆点分隔。不同之处：域名是 IP 地址的文字表现形式，容易记忆，却不能被电脑直接识别。IP 地址是二进制数组成，比较难记，但在网络中可以被电脑直接识别。二者之间的密切联系和转换是靠一个叫域名系统（DNS 服务器）来完成的。

学生完成任务并相互探讨。

教师画龙点睛说明问题的本质。

本部分是教材的难点。教师应该通过多种途径引导学生学习：比如先引导学生讨论知识的表面现象，然后分析其本质特征，由表及里认识事物。为了进一步认识该知识点，可以联系前面的域名知识，讨论分析两者的异同。加深学生对 IP 地址概念的认识；学会建立新旧知识的联系，而不是孤立地看问题的一面。

知识拓展

让学生课后通过上网或查看课外书籍的方式查阅关于 域名系统（DNS 服务器）的资料，了解它的工作原理。推荐阅读的杂志和报刊有《电脑爱好者》、《中国电脑教育报》等。

培养学生探索知识的能力和兴趣，扩展知识面。

师生互动

3．教师给出问题：既然 IP 地址是确定计算机在网络中具体位置的编号，那么 IP 地址可以随便设置吗？

看书回答下列问题：

（1）IP 地址由哪两部分组成？

（2）网络标识的作用是什么？

（3）主机标识的作用是什么？

学生回答。

教师可以做如下解释 :

IP 地址中，一部分是网络标识，一部分是主机号；网络标识确定主机所在的物理网络，主机标识确定主机的物理地址。如果高一·三班理解为网络标志，那么座号 25 就可理解为主机号。再如电话号码 0536-2345103，前面 4 位 0536 表示电话的潍坊区位号，23 表示高密的区位，45103 表示电话机本身的号。正如化学中元素周期表一样，任何科学知识都是规律和经验的总结。

一般的，根据 32 位 IP 地址网络标识号和主机标识号各占用位数的不同，可以将 IP 地址划分为五类。

（1）A 类地址的第一字节是网络标识，后三个字节是主机标识。

（2）B 类地址的前两个字节是网络标识，后两个字节是主机标识。

（3）C 类地址的前三个字节是网络标识，第四个字节是主机标识。

（4）D 类地址用于多点广播。

（5）E 类地址保留备用。

显然，IP 地址不是随便设置的，它的设置方式 是有规律和意义的。之所以这样有规律地设置，是因为 IP 地址是需要管理的。

学生思考根据问题看书

通过举例子进行必要的解释有助于学生理解问题，加深对概念的认识，起到化难为易的效果。通过通俗讲解 IP 地址的组成规律及按规律分类，让学生认识到科学技术知识都是有规律可循的，从而进一步学习认识管理 IP 地址的重要性。

让学生认识到 IP 地址资源的有限及分配的不平衡性。

学生活动

4．IP 地址的管理的机构是什么？

学生上网查阅资料。

如：http:///

5．指出我国 IP 地址的总量不足及原因。鼓励学生努力学习，找出解决节省 IP 地址资源的办法。

[ 问题 ] 我国 IP 地址的总量不足解决办法是什么？

查阅有关 IPV4 和 IPV6 的资料。

采用小组形式讨论。

进行拓展学习。

知识迁移

第三篇：IP地址规划教案

IP地址规划、子网划分、网络拓扑结构

引入：

通过介绍学校实际情况，同时由于不同的科室所使用的设备较少，引入IP地址规划的必要性，进而引入子网划分概念。

新授：

1.IP地址相关知识及其规划

1.1 IP地址相关知识

现在的IP网络使用32位地址，以点分十进制表示，如172.16.0.0。地址格式为：IP地址=网络地址＋主机地址 或 IP地址=主机地址＋子网地址＋主机地址。

最初设计互联网络时，为了便于寻址以及层次化构造网络，每个IP地址包括两个标识码（ID），即网络ID和主机ID。同一个物理网络上的所有主机都使用同一个网络ID，网络上的一个主机（包括网络上工作站，服务器和路由器等）有一个主机ID与其对应。IP地址根据网络ID的不同分为5种类型，A类地址、B类地址、C类地址、D类地址和E类地址。

A类IP地址

一个A类IP地址由1字节的网络地址和3字节主机地址组成，网络地址的最高位必须是“0”，地址范围从1.0.0.0 到126.0.0.0。可用的A类网络有126个，每个网络能容纳1亿多个主机。

B类IP地址

一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成，网络地址的最高位必须是“10”，地址范围从128.0.0.0到191.255.255.255。可用的B类网络有16382个，每个网络能容纳6万多个主机。

C类IP地址

一个C类IP地址由3字节的网络地址和1字节的主机地址组成，网络地址的最高位必须是“110”。范围从192.0.0.0到223.255.255.255。C类网络可达209万余个，每个网络能容纳254个主机。

D类地址用于多点广播（Multicast）。

D类IP地址第一个字节以“lll0”开始，它是一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播（Multicast）中。多点广播地址用来一次寻址一组计算机，它标识共享同一协议的一组计算机。

5． E类IP地址

以“llll0”开始，为将来使用保留。

全零（“0．0．0．0”）地址对应于当前主机。全“1”的IP地址（“255．255．255．255”）是当前子网的广播地址。

在IP地址3种主要类型里，各保留了3个区域作为私有地址，其地址范围如下：

A类地址：10.0.0.0～10.255.255.255 B类地址：172.16.0.0～172.31.255.255 C类地址：192.168.0.0～192.168.255.255

A类地址

A类地址的表示范围为：0.0.0.0~126.255.255.255，默认网络掩码为：255.0.0.0；A类地址分配给规模特别大的网络使用。A类网络用第一组数字表示网络本身的地址，后面三组数字作为连接于网络上的主机的地址。分配给具有大量主机（直接个人用户）而局域网络个数较少的大型网络。例如IBM公司的网络。B类地址

B类地址的表示范围为：128.0.0.0~191.255.255.255，默认网络掩码为：255.255.0.0；B类地址分配给一般的中型网络。B类网络用第一、二组数字表示网络的地址，后面两组数字代表网络上的主机地址。C类地址

C类地址的表示范围为：192.0.0.0~223.255.255.255，默认网络掩码为：255.255.255.0；C类地址分配给小型网络，如一般的局域网和校园网，它可连接的主机数量是最少的，采用把所属的用户分为若干的网段进行管理。C类网络用前三组数字表示网络的地址，最后一组数字作为网络上的主机地址。

实际上，还存在着D类地址和E类地址。但这两类地址用途比较特殊，在这里只是简单介绍一下：D类地址称为广播地址，供特殊协议向选定的节点发送信息时用。E类地址保留给将来使用。1.2 IP地址规划

1.2.1 规划原则：

唯一性：一个IP网络中不能有两个主机采用相同的IP地址。即使使用了支持地址重叠的MPLS/VPN技术，也尽量不要规划为相同的地址。

连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。

扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。

实意性：“望址生义”，好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。最完美的方式是得出一个IP地址公式，以及一些参数及系数，通过计算得出每一个需要用到的IP地址。

1.2.2 规划实例

1.如甲地某台客户机位于3楼的30号房间，其IP地址设为196.1.3.30。选用这种方式，有两点需要注意：一是当房间号大于255时，主机标识不能直接引用，应再考虑其他对应关系。二是客户机的IP地址不具有连续性，因为有些房间可能无客户机，而另一些房间可能有不只一台客户机，为方便今后新的客户机IP地址的分配，应做好现有客户机IP地址的整理记录工作。

2.某学院采用C类私有地址来规划某楼栋IP地址，楼栋分为五层，每层预计使用200台设备，那么如何合理规划本楼栋IP地址？（综合考虑：唯一性，连续性，扩展性，实意性）

2子网划分

2.1 子网划分基础知识

子网划分定义：Internet组织机构定义了五种IP地址，有A、B、C三类地址。A类网络有126个，每个A类网络可能有16777214台主机，它们处于同一广播域。而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16777214个地址大部分没有分配出去。可以把基于每类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于每类的网络地址的主机部分创建的。划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。

RFC 950定义了子网掩码的使用，子网掩码是一个32位的2进制数，其对应网络地址的所有位置都为1，对应于主机地址的所有位置都为0。

由此可知，A类网络的默认子网掩码是255.0.0.0，B类网络的默认子网掩码是255.255.0.0，C类网络的默认子网掩码是255.255.255.0。将子网掩码和IP地址按位进行逻辑“与”运算，得到IP地址的网络地址，剩下的部分就是主机地址，从而区分出任意IP地址中的网络地址和主机地址。

子网掩码常用点分十进制表示，我们还可以用CIDR的网络前缀法表示掩码，即“/<网络地址位数>；”。如138.96.0.0/16表示B类网络138.96.0.0的子网掩码为255.255.0.0。

例如，有两台主机，主机一的IP地址为222.21.160.6，子网掩码为255.255.255.192，主机二的IP地址为222.21.160.73，子网掩码为255.255.255.192。现在主机一要给主机二发送数据，先要判断两个主机是否在同一网段。

主机一

222.21.160.6即：11011110.00010101.10100000.00000110 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.00000000 十进制形式为（网络地址）：222.21.160.0 主机二

222.21.160.73 即：11011110.00010101.10100000.01001001 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.01000000 十进制形式为（网络地址）：222.21.160.64 两个结果不同，也就是说，两台主机不在同一网络，数据需先发送给默认网关，然后再发送给主机二所在网络。2.2子网划分的目的

1.节约IP地址，避免浪费。2.限定广播的传播。

3.保证网络的安全。具体实例

C类地址例子：网络地址192.168.10.0;子网掩码255.255.255.192(/26）1.子网数=2*2=4(ip subnet zero命令启用）2.主机数=2的6次方-2=62 3.有效子网:block size=256-192=64；所以第一个子网为192.168.10.0，第二个为192.168.10.64，第三个为192.168.10.128，第四个为192.168.10.192。

4.广播地址：下个子网-1.所以第一和第二个子网的广播地址分别是192.168.10.63和192.168.10.127 5.有效主机范围是：第一个子网的主机地址是192.168.10.1到192.168.10.62；第二个是192.168.10.65到192.168.10.126 2.3 VLSM 可变长子网掩码(VLSM）的作用：节约IP地址空间；减少路由表大小.使用VLSM时，所采用的路由协议必须能够支持它，这些路由协议包括RIPv2,OSPF,EIGRP和BGP。以后将在路由协议选择时介绍。网络拓扑结构

网络拓扑是网络形状，或者是它在物理上的连通性。构成网络的拓扑结构有很多种。网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接，它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。3.1 星型结构

星型结构是最古老的一种连接方式，大家每天都使用的电话属于这种结构。目前一般网络环境都被设计成星型拓朴结构。星型网是目前广泛而又首选使用的网络拓朴设计之一。

星型结构是指各工作站以星型方式连接成网。网络有中央节点，其他节点（工作站、服务器）都与中央节点直接相连，这种结构以中央节点为中心，因此又称为集中式网络。3.2 环形结构

环型结构在LAN中使用较多。这种结构中的传输媒体从一个端用户到另一个端用户，直到将所有的端用户连成环型。数据在环路中沿着一个方向在各个节点间传输，信息从一个节点传到另一个节点。这种结构显而易见消除了端用户通信时对中心系统的依赖性。

环行结构的特点是：每个端用户都与两个相临的端用户相连，因而存在着点到点链路，但总是以单向方式操作，于是便有上游端用户和下游端用户之称；信息流在网中是沿着固定方向流动的，两个节点仅有一条道路，故简化了路径选择的控制；环路上各节点都是自举控制，故控制软件简单；由于信息源在环路中是串行地穿过各个节点，当环中节点过多时，势必影响信息传输速率，使网络的响应时间延长；环路是封闭的，不便于扩充；可靠性低，一个节点故障，将会造成全网瘫痪；维护难，对分支节点故障定位较难。3.3 总线型网络

总线上传输信息通常多以基带形式串行传递，每个节点上的网络接口板硬件均具有收、发功能，接收器负责接收总线上的串行信息并转换成并行信息送到PC工作站；发送器是将并行信息转换成串行信息后广播发送到总线上，总线上发送信息的目的地址与某节点的接口地址相符合时，该节点的接收器便接收信息。由于各个节点之间通过电缆直接连接，所以总线型拓扑结构中所需要的电缆长度是最小的，但总线只有一定的负载能力，因此总线长度又有一定限制，一条总线只能连接一定数量的节点。

在总线两端连接有端结器(或终端匹配器)，主要与总线进行阻抗匹配，最大限度吸收传送端部的能量，避免信号反射回总线产生不必要的干扰。3.4 网状型网络

网状拓扑结构主要指各节点通过传输线互联连接起来,并且每一个节点至少与其他两个节点相连.网状拓扑结构具有较高的可靠性,但其结构复杂,实现起来费用较高,不易管理和维护,不常用于局域网!将多个子网或多个网络连接起来构成网状拓扑结构。在一个子网中,集线器、中继器将多个设备连接起来，而桥接器、路由器及网关则将子网连接起来。根据组网硬件不同,主要有三种网状拓扑：

网状网：在一个大的区域内，用无线电通信链路连接一个大型网络时，网状网是最好的拓扑结构。通过路由器与路由器相连，可让网络选择一条最快的路径传送数据,如图5-4所示。

主干网：通过桥接器与路由器把不同的子网或LAN连接起来形成单个总线或环型拓扑结构，这种网通常采用光纤做主干线。

星状相连网：利用一些叫做超级集线器的设备将网络连接起来，由于星型结构的特点，网络中任一处的故障都可容易查找并修复

3.5 网络拓扑结构图的绘制

1、启动Visio软件。

2、熟悉Visio软件界面操作。

3、用Visio软件绘制网络拓扑结构图

步骤1．启动Visio，选择Network目录下的Basic Network（基本网络形状）样板，进入网络拓扑图样编辑状态。

步骤2．在基本网络形状模板中选择服务器模块并拖放到绘图区域中创建它的图形实例。

步骤3．加入防火墙模块。选择防火墙模块，拖放到绘图区域中，适当调整其大小，创建它的图形实例。

步骤4．绘制线条。选择不同粗细的线条，在服务器模块和防火墙模块之间连线，并画出将与其余模块相连的线。

步骤5．双击图形后，图形进入文本编辑状态，输入文字。按照同样的方法分别给各个图形添加文字。

步骤6．使用TextTool工具划出文本框，为绘图页添加标题。步骤7．改变图样的背景色。

小结：

本次课程讲解了IP地址相关知识及其规划、子网划分及网络拓扑图的绘制。学生通过本次课的学习，可以在以后的实践中对IP地址的规划能更合理，也能描绘出符合需求的网络拓扑结构图。作业：

结合学校实际情况，将校园内楼栋合理分配私有地址。

第四篇：IP地址规划

IP地址规划和域名管理

电子政务内网采用静态分配IP地址。电子政务外网采用静态分配和动态分配相结合的方式来分配IP地址；设备互联地址，设备Loopback（本地虚拟接口）地址等采用固定IP地址；各级局域网中，服务器采用固定地址；办公区主机开机时通过DHCP请求获得一个地址，采用动态地址分配，用户的网络通信使用该地址，关机后系统回收该IP地址。

国家政务外网管理中心对国家政务外网IP地址和域名进行全网统一规划，负责一级网络IP地址和域名的注册、管理和分配，负责二级网络IP地址和域名分配指导。

我市电子政务内网IP地址和域名依据省委、省政府业务网络建设有关规范进行规划设计，按照“统筹规划、分配管理”的原则具体实施。电子政务内网IP地址为省电子政务内网统一规划，现有地址为15.13.0.0/16。由市电子政务建设领导小组办公室负责IP地址和域名系统的规划、分配和管理。对于需要较多用户接入的单位，建议采用NAT方式。服务器、存储等比较重要的设备，采用单独VLAN。

按照省委办公厅统一规划，我市党委办公室（厅）系统业务网IP地址为：系统地址65.21.0.0—65.21.255.255，共享地址222.79.68.0—222.79.71.255，互联地址223.79.68.0—223.79.71.255。

我市电子政务外网IP地址和域名遵循山东省电子政务外网管理中心要求进行统一规划管理。我市IP地址：市区为59.206.64.0—59.206.71.255，县市区为59.206.72.0—59.206.82.255，具体分配方案将按实际情况进行统一划分，对于用户接入较多的单位，采用NAT方式。

第五篇：网络IP地址管理规定

网络IP地址管理规定

一、制定目的：

为了规范公司内部网络IP地址的分配和管理，保障公司网络正常运行和健康发展，更好地为大家服务，特制定公司网络IP地址管理规定。

二、适用范围：

公司各部门、分厂电子办公管理人员

三、职责分工：

1、公司内部网实行静态IP地址管理，IP地址由网络管理部统一规划、分配和管理，公司计算机均分配真实、唯一的IP地址。

2.网络管理部负责公司内部网IP地址的日常维护、管理工作（包括用户申请IP地址的审批、IP地址和网卡地址的登记绑定、IP地址的监管和网络故障检测）。

3.任何接入公司内部网的计算机用户须到网络管理部办理申请手续，填写《IP地址申请表》，登记网卡的物理地址（MAC地址）；用户如更换网卡，须到网络管理部重新登记备案。

4.IP地址是一种重要的、有限的网络资源，用户如停用IP地址应及时报网络管理部注销。网络管理部有权收回长期未使用的IP地址。

5.获得合法静态IP地址的计算机用户可自由访问公司内部资源，用户享有对该IP地址的专用权，同时承担对该IP地址所应担负的相关道德和法律责任。

6.获得合法静态IP地址的计算机用户只允许在已备案的计算机上使用公司内部网资源。未经网络管理部批准，不得挪用、转让其所拥有的IP地址，一经发现，网络管理部有权收回其IP地址，终止其使用公司内部网信息服务的权利。

7.任何人不得私自盗用公司内部网内的IP地址。一经发现，网络管理部有权停止其一切网络连接，情节严重的给予相应处理。

8.网络管理部有权根据公司的相关规定对部分IP地址（如：被盗用的IP地址、计算机受到病毒影响等）进行绑定、更换、封锁、关闭等处理措施。

9.本办法由网络管理部负责解释并实施。

10.本规定自公布之日起执行。

四、考核规定：

1、未经网络管理部允许，私自盗用他人IP地址，一经发现考核100元/次；

2、未经网络管理部允许，私自盗用他人可上网IP地址，且造成公司机密泄露或病毒感染者，一经发现考核1000-5000元/次；

3、上网人员不得把IP地址告诉或转交他人使用，一经发现考核200元/次；

4、上网人员不得转接路由器或设置网络代理服务器，一经发现考核1000元/次。

编制：审核：批准：