ip基础培训.ppt

IP网络基础培训 介绍 IP地址 子网掩码 网关 MAC地址 DNS（域名系统） DHCP NAT 防火墙 介绍 RIP协议 PPPoE VLAN 网桥 路由器 SNMP IP地址 我们把Internet看成为一个网络。IP地址就是给每一个连接在Internet上的主机分配一个唯一的32bit地址，它能唯一确定Internet上每台计算机、每个用户的位置。每个IP地址由两部分组成，即网络标识netid和主机标识hostid。网络标识确定了该台主机所在的物理网络，主机标识确定了在某一物理网络上的一台主机。为方便起见，一般将32bit的IP地址中的每8个bit用它的等效十进制数字表示，并且在这些数字之间加上一个点。例如，有下面这样的IP地址1010100000000101，用十进制数字表示，这样就非常的方便。 IP地址 IP地址由美国国防数据网的网络信息中心NIC进行分配，由于IP地址结构的原因，Internet上的IP地址比较有限，对于局域网来讲，一般不分配公网IP地址，局域网所用的地址称为私有地址，NIC规定以下的三组网络地址保留用作私有地址： – 55 – 55 – 55 这三组网络的地址不会在Internet上被分配，但可以在局域网内部使用。 子网掩码 当某个机构申请IP地址时，实际申请到的并不是一个完整的IP地址，而是一个网络标识netid，IP地址中的主机标识是由该机构自行分配，只要做到无重复的主机号码即可。TCP/IP体系规定用一个32bit的subnet mask（子网掩码）来表示网络netid的长度，具体的做法是：子网掩码由一连串的1和一连串的0组成，1对应于网络netid的长度，而0对应于主机号码长度，网络netid一致的IP地址被称为在同一个网段。例如IP地址，其子网掩码若为（相当于二进制1111111100000000）,因此该IP地址所在的网段为。 网关 在早期的Internet网中，网关（gateway）即指路由器。现在的路由器是多功能的网络设备，它能将局域网分割成若干网段、互连局域网以及将各广域网互连而形成Internet，这样路由器就扩展了原有的网关概念。然而术语网关仍然沿用了下来，网关地址用于标识具有路由能力的设备地址，要送往其他网络的数据报，将按照相应的路由传送给该地址。 MAC地址 IP地址中的主机地址表示了主机在网络层中的地址，若要将网络层中传送的数据报交给目的主机，必须知道目的主机的物理地址，该地址称为MAC地址。MAC地址是一个48bit的地址，用16进制数表示。生产网络设备的厂家向IEEE提出申请，IEEE会分配一个唯一的固定3个8bit的值，其余的3个8bit组则由厂家自行分配，例如00 37 4d 00 4e 2c，00 37 4d就是某公司申请的MAC地址的前3个8bit组。 MAC地址 IP地址到物理地址的转换由地址转换协议ARP来完成。每一个主机都有一个ARP高速缓存，里面是IP地址到MAC地址的映射表，这些都是该主机目前知道的一些地址，当某个主机向本局域网内的另一个主机发送一个IP数据报时，就先在其ARP高速缓存中查看有无目的主机的IP地址，如果有，则可以查出其对应的MAC地址，然后将该数据报发往此MAC地址；如果缓存中没有目的主机的IP地址，则通过广播ARP请求分组得到目的主机的IP地址到MAC地址的映射，写入本机的ARP缓存。 在DOS方式下输入ARP -a，可以查看本机ARP缓存中的信息。 DNS（域名系统） IP地址确定了Internet上的每一台主机，但是IP地址不便于记忆，通过IP地址的方式来访问网络非常不便。域名系统的作用是从web浏览器那样的客户端应用程序接受一个域名，然后向该应用程序返回对应的IP地址，实际上DNS就是负责将域名转换成IP地址的一个系统。DNS是个分布式分层结构数据库，它包含了一个成千上万台计算机以及运行在这些计算机上的一些服务程序项目的列表，DNS不需要存储在集中维护的大型系统中，由各自管理的DNS服务器负责存放这些信息，并且有能力查询其他DNS服务器，以便迅速找出对应于某个域名的IP地址。 DHCP 动态主机配置协议DHCP对那些用DHCP配置的计算机自动分配IP地址，从而集中管理TCP/IP配置信息的分配，使用DHCP消除了由手工设置TCP/IP带来的一些问题，当DHCP客户端启动时，它将请求DHCP服务器的一些配置信息：IP地址，子网掩码和默认网关地址等。DHCP服务器得到请求后，就从它定义的IP地址池中选择一个IP地址并提供给DHCP客户