CP2IP地址规划设计培训讲座PPT.pptVIP

专题二 IP地址规划和设计方法 §2.1 IP地址的认识 教材P314页有关内容，可以看也可以不看，有兴趣或认为重要请自行阅读，请相互传看. §2.5.2 网络地址转换(NAT)方法 外部网络地址是大型机构向国际管理部门申请的，这些大型的机构申请来供自己的用户使用.而内部地址的使用是在局域网内进行的，若不连接到Internet，那么随意使用；若是连接到Internet，也只需运行网络地址转换技术将内部地址转换成外部地址就行了. 外网 局域网1 局域网2 局域网3 局域网4 192.168.1.1 NAT 202.12.110.25 全局IP地址，即外部IP地址，在外部网络上必须只能出现一次，是唯一的. 专用IP地址，即内部IP地址，在内网中使用，在全世界不同的内网中可能出现成千上万次.事实上，192.168这个网段在规划中小局域网上具有极其广泛的应用. 网络地址转换常常用于ISP为其用户分配IP地址.也常常和防火墙(马上学到它是一台物理设备或软件)集成在一起使用. 网络地址转换常常用于ISP为其用户分配IP地址.也常常和防火墙(马上学到它是一台物理设备或软件)集成在一起使用. 10.0.1.1,3342 … 202.0.1.1,5001 … 主机专用 转换后 NAT转换表 Internet NAT 总线 10.0.1.1 10.0.1.2 10.0.1.3 S=202.0.1.1,5001 D=135.2.1.1,80 S=10.0.1.1,3342 D=135.2.1.1,80 S=135.2.1.1,80 D=202.0.1.1,5001 S=135.2.1.1,80 D=10.0.1.1,3342 ① ② ③ ④ 静态NAT 动态NAT §2.5.2 NAT方法的局限性 尽管NAT为IP地址的匮乏问题提出了快速弥补的好办法，但是NAT方法也引起了一些问题. NAT违反了IP地址结构模型设计原则，这使得世界上可能有很多电脑在使用同一个IP地址. NAT协议使IP协议从面向无连接变成面向连接.这使得最初设计的TCP/IP的工作过程发生变化，Internet也可能变得非常脆弱.(请自行阅读面向连接的知识) NAT破坏了网络的各层独立的原则.这使得处于不同网络层次的数据包信息会被修改. NAT为P2P共享数据服务带来困难. NAT影响网络高层次协议的安全性.延迟了IPv4向IPv6迁移的进程，这是不可取的. §2.6 IP地址规划设计(一) §2.6.1 完成下表(2009.9 10’) ⑸ 子网内最后一个可用地址 ⑷ 子网内第一个可用地址 ⑶ 直接广播地址 ⑵ 网络地址 ⑴ 主机号 255.240.0.0 子网掩码 117.145.131.9 IP地址 0.1.131.9 117.144.0.0 117.159.255.255 117.144.0.1 117.159.255.254 §2.6.2 完成下表(2009.3 10’) ⑸ 子网内最后一个可用地址 ⑷ 主机号 ⑶ 直接广播地址 ⑵ 网络地址 ⑴ 地址类别 255.192.0.0 子网掩码 121.175.21.9 IP地址 A类 121.128.0.0 121.191.255.255 0.47.21.9 121.191.255.254 §2.7 IP地址规划设计(二) 用户需求： (1)该公司分为总部、销售与配送分中心、零售商店3层结构 (2)公司总部主干网上有15个LAN，总共有230台计算机与其他联网设备 (3)公司在18个地区设有销售与配送管理分中心；每个分中心通过两条T3线路与总部主干网路由器连接 (4)每个分中心有两个LAN；一个用于分中心的销售管理，一个用于分中心仓库商品的配送管理；分中心的用于销售管理的计算机等设备最多为80台；分中心用于商品配送的计算机等设备最多120台.分中心内部应该有连接2个LAN公司总部及下属基层商店的分中心主干网 (1)该公司分为总部、销售与配送分中心、零售商店3层结构 (2)公司总部主干网上有15个LAN，总共有230台计算机与其他联网设备 (3)公司在18个地区设有销售与配送管理分中心；每个分中心通过两条T3线路与总部主干网路由器连接 (4)每个分中心有两个LAN；一个用于分中心的销售管理，一个用于分中心仓库商品的配送管理；分中心的用于销售管理的计算机等设备最多为80台；分中心用于商品配送的计算机等设备最多120台.分中心内部应该有连接2个LAN公司总部及下属基层商店的分中心主干网 (5)每