企业网络管理员必备知识().pptVIP

第1章IP地址的管理(guǎnlǐ)本章要点：IP地址冲突的管理不同网段间的互访Internet连接(liánjiē)共享与效劳器发布第一页，共二百七十三页。

1.1IP地址的选择(xuǎnzé)与分配可以通过硬件〔MAC〕和软件〔IP〕两种方式识别一台计算机。其中MAC地址是厂商烧录在网络设备上的、世界惟一的ID号；IP地址是人为的为每一台计算机指定的世界唯一(wéiyī)的身份标志。第二页，共二百七十三页。

1.1.1合法(héfǎ)IP地址与保存IP地址1.IP地址分类(fēnlèi)A类B类C类D类E类2.私有IP地址第三页，共二百七十三页。

IP地址二进制和点分十进制例如(lìrú)第四页，共二百七十三页。

私人(sīrén)IP地址空间第五页，共二百七十三页。

1.1.2IP地址信息(xìnxī)1.IP地址2.子网掩码变长子网掩码3.默认(mòrèn)网关4.DNS第六页，共二百七十三页。

子网掩码默认(mòrèn)子网掩码表第七页，共二百七十三页。

子网掩码运算(yùnsuàn)子网掩码中为1的局部定位网络号，为零的局部定位主机号。因此(yīncǐ)，当IP地址与子网掩码二者相与〔and〕时，非零局部即为网络号，为零局部即为主机号。第八页，共二百七十三页。

子网掩码运算(yùnsuàn)例如，IP地址为，子网掩为时，网络号为192.168.1。转化(zhuǎnhuà)为二进制进行运算：转化为十进制后为，所以(suǒyǐ)，网络号为192.168.1。第九页，共二百七十三页。

子网掩码运算(yùnsuàn)再如，IP地址为，子网掩为时，网络号为192.168。转化(zhuǎnhuà)为二进制进行运算：转化(zhuǎnhuà)为十进制后为，所以，网络号为192.168。第十页，共二百七十三页。

变长子网掩码由变长掩码产生(chǎnshēng)的子网IP地址例如第十一页，共二百七十三页。

1.1.3IP地址的分配(fēnpèi)1.自动分配(fēnpèi)IP地址2.手工设置IP地址3.自动专用IP寻址第十二页，共二百七十三页。

自动(zìdòng)分配IP地址DHCP效劳器为其客户端提供IP地址、子网掩码和默认网关等各种配置。网络中的计算机可以通过DHCP效劳器自动获取IP地址信息。DHCP效劳器维护着一个容纳有许多(xǔduō)IP地址的地址池，并根据计算机的请求而出租。第十三页，共二百七十三页。

手工(shǒugōng)设置IP地址手工设置IP地址也是经常使用的一种分配方式(fāngshì)，即需要设定IP地址、子网掩码、默认网关和DNS效劳器等信息，不仅工作量大，而且还会由于击键失误而经常出错。第十四页，共二百七十三页。

自动(zìdòng)分配IP地址DHCP效劳器为其客户端提供IP地址、子网掩码和默认网关等各种配置。网络中的计算机可以通过DHCP效劳器自动获取IP地址信息。DHCP效劳器维护着一个容纳有许多IP地址的地址池，并根据计算机的请求(qǐngqiú)而出租。第十五页，共二百七十三页。

1.2IP地址的冲突(chōngtū)管理IP地址是计算机网络中的主要寻址方式，已经被各种操作系统广泛采用。因此，IP地址就成为网络管理中一个非常重要(zhòngyào)的方面。其中，IP地址冲突和盗用成了困扰网络运行的突出问题。第十六页，共二百七十三页。

1.2.1IP地址冲突(chōngtū)与盗用概述1.IP地址冲突(chōngtū)与IP地址盗用2.IP地址盗用的方式静态修改IP地址成对修改IP-MAC地址动态修改IP地址第十七页，共二百七十三页。

IP地址冲突(chōngtū)Windows2000发生(fāshēng)IP地址冲突第十八页，共二百七十三页。

IP地址冲突(chōngtū)Windows98发生(fāshēng)IP地址冲突第十九页，共二百七十三页。

1.2.2IP地址盗用(dàoyòng)解决方案在网络管理中，IP地址盗用(dàoyòng)现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用(dàoyòng)的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的平安隐患。第二十页，共二百七十三页。

1.2.2IP地址盗用(dàoyòng)解决方案1.动态分配IP地址2.MAC地址(dìzhǐ)绑定直接获取远程获取路由获取软件获取3.划分VLAN4.端口绑定5.IEEE802.1X协议6.用户认证7.防火墙与代理效劳器8.组策略1.责任(zérèn)追究制度第二十一页，共二百七十三页。

MAC地址(dìzhǐ)绑定获取(huòqǔ)本机IP地址第二十二页，共二