一、IP 地址管理与分配
1、IP 组成：网络位和主机位组成；
网络位----是指这个主机地址所属网络到底是哪个
主机位-----这个主机在这个网络之内的位置；
32位二进制组成；使用点分十进制来表示；
2、子网掩码以及二进制与十进制的转换
用于确定某一个地址所属网络号；使用1来对应网络位，0是无所谓-----主机位；
172.16.30.254255.255.255.0 ------172.16.30.0/24
255------11111111
10.1.3.44 255.255.255.224 ----10.1.3.32/27
3、IP 地址类别
可分配给主机的地址类别
A----最高位必须为0，占用的网络位8位，取值范围：1-126；标注：127的全段为本地环回地址；
B--最高的两位必须为10，占用网络位16位，取值范围：128.0.0.0---191.255.255.255
C--最高三位必须为110，占用网络位24位，取值范围：192----223；
不可分配主机地址
D----组播地址，最高的四位必须为1110；不存在网络位和主机位，取值范围：224-----239.255.255.255结束；用于代表了一组设备而使用；
E-----保留地址，用于实验室研究地址环境使用；255.255.255.255（在DHCP 获取地址的时候抓包观察）
特殊的地址：
本地链路地址-----169.254.0.0/16，当通过DHCP 无法获取得到一个有效的IP 地址的时候，那么本地windows 系统自动会为主机分配一个这段之内的地址；但是仅仅用于本地局域网之内使用，不可跨越路由器使用；
0.0.0.0/0----在DHCP 获取地址之前，以及无法拿到有效地址，但是未分配本地链路之前；-----未指定地址，用于地址占位；
公有地址：意味着该地址可以在internet
上可见的；
私有地址：在internet 上不可见地址；仅仅被使用在企业内部的可见；
A----10.0.0.0---10.255.255.255
B--172.16.0.0---172.31.255.255C--192.168.0.0----192.168.255.255
一个子网之内的网络地址和广播地址
网络地址：用于描述这个网络是谁？一个地址的网络位不动，主机位全0；是一个网络首地址，是不可以配置到主机上；
10.33.22.11255.255.248.0 -------10.33.16.0/21
192.168.1.119255.255.255.240 -----192.168.1.112/28
119---011
广播地址-----本子网的最后一个地址；网络位保持不变，主机位全1；
192.168.1.0/24网络号------广播地址：192.168.1.255
10.33.22.11/21---10.33.23.255
192.168.1.112/28---192.168.1.127
4、IP 网络子网化
根据所需子网数量来进行划分
2^X>=所需子网数量；
X-----是指借用的主机位数；
借用主机位变为网络位来产生更多的子网；
网络位越长，产生子网数量越多，而每个子网之内的地址数量在下降；
10.1.0.0/16 需要5个子网，分别写出1\3\6子网网络号和广播地址、子网掩码
根据子网内的主机地址数量来决定借位数量
2^n-2>=子网内需要主机地址数量
n 是主机位位数；
32=网络位+主机位（n ）
交换基础
起源
hub
内部结构和冲突域
交换机的内部结构以及广播域
交换机转发原理
Cisco IOS 的基础以及SW
的启动和基础配置
一、起源
1、所有的物理线缆的连接都是有距离限制
2、若为了延长距离------需要使用hub---放大信号、重生、减噪
3、HUB----但是由于HUB 内部架构导致所有链接用户带宽是被分享------共享型网络；
二、HUB
1、内部结构----共享型结构，导致带宽和资源被分享，转发效率下降；
2、导致了冲突的发生，并且冲突域扩大；
3、HUB-----物理层设备，不具备寻址功能；
4、冲突域：仅仅在共享型结构下存在（shared ），在冲突发生的时候，数据是无法被转发的；
解决方法：技术------CSMA/CD 载波多路监听检测技术
使用二层设备---分割冲突域
三、使用交换机
企业内IP 地址的分配管理以及交换基础
2011年12月11日
9:09
三、使用交换机
1、交换机内部结构：独立路径，非共享；所以可以尽量的避免冲突的发生，每一个端口都是一个冲突域；是以专用的集成电路来实现数据转发，数据转发效率提高了；
2、交换机提供二层寻址功能，加快转发和处理，减少资源占用；
3、二层寻址：MAC地址
组成：48bit二进制组成，十六进制来表示
Ca000.1111.2b3c
前24位代表了厂商是谁；后24位代表了产品的唯一编码；全球唯一的标识；
4、数据的三种发送的方式
单播----数据发往某一个特定的目标的；
组播----数据发往某一组设备--目标是多个设备---共用一了地址；
广播----数据发往未知的目标地址的；
5、广播域----交换机默认不能分割广播域；除非使用了VLAN虚拟局域网的技术；
四、交换机转发原理
1、交换机的能力
洪泛和转发两种能力；
交换机可以连接两种不同速率的网络；
交换机的交换方式：贯穿转发、存储转发、无分片转发；
2、交换机转发原理
交换转发数据必须依赖MAC地址表来进行寻址；
MAC地址表-------VLAN ID-----MAC地址----对应端口
形成过程----当SW从某个接口收到数据帧的时候，将会学习该数据帧之内的源MAC地址，并且将源MAC地址与接收接口接口形成映射；
转发------若当收到的数据帧的目标MAC地址在MAC地址表之内找到了对应的条目，那么该数据将会被转发；
洪泛----若当收到数据帧的目标MAC地址在，在MAC地址表之内找不到对应的条目，那么将会从除了进入端口以外的其他端口都发送这个数据帧；---flooding
五、cisco IOS
1、网络设备硬件组成
主板、CPU、内存、接口
内存：
ROM：包含设备运行最小内核----mini IOS；
RAM：加载所有运行程序，running-config运行配置文件；
FLASH：保存了完整的IOS
NVRAM：非易失型随机存储器，保存了启动配置文件；
设备启动的顺序
加电自检-------读取ROM内容加载到RAM------读取flash内容加载到RAM----读取NVRAM内容加载到RAM---设备启动了；
接口类型------
物理接口----串行接口、以太网接口、ATM接口、同异步串行接口、BRI/PRI（ISDN综合业务数字网络）
逻辑接口------loopback、null空接口、tunnel、VLAN--svi交换虚接口等
2、软件---IOS
提供IP地址配置管理、策略的设定（安全策略、流量策略）、数据转发（router）等；
IOS的操作模式
setup初始化管理配置模式：
在CLI命令行模式下进行的操作的模式
用户配置模式：
只能进行部分的show（查看）和网络测试；
只能进行部分的show（查看）和网络测试；
特权配置模式
所有的show（静态）和debug（动态的），所有的测试命令；
下一步进入全局配置模式----可以实现一部分的配置，是进入其他配置模式前提；
其他配置模式----
接口配置模式
子接口配置模式
线路模式
VLAN配置模式
路由配置模式
ACL配置模式
基础配置
设定主机名
对该设备设定IP地址，并且启用这个接口
启用该接口
国际IP地址和国际化域名是使用Internet网及其相联的网络系统，运行Internet网必然涉及的十分重要的概念，不掌握它用户无法进行通信。在In-ternet网的发展基础上，人们于1982年提出了一种IP协议，此协议要求参加Internet网的网节点要有一个统一规定格式的地址，这个地址称为符合IP协议的地址，缩称为IP地址。 什么是IP地址的物理含义 1.它是人们在环球网上的通信地址 IP地址是人们在全世界环球网和中国教育与科研计算机网上使用的唯一、明确、供全世界识别的通邮地址。 2.它是Internet网运行的通用地址 在Internet网上，每个网络和每一台计算机都被唯一分配一个IP地址，这个IP地址在整个网络(Internet网)中是唯一的。 3.它是全球认可有的通用地址格式 在Internet上通信必须有一个32位的二进制地址，采用这种32位(bit)的通用地址格式，才能保证Internet网成为向全世界开放的、可互操作的通信系统。它是全球认可的计算机网络标识方法，通过这种方法，才能正确标识信息的收与发。 4.它是微机、服务器和路由器的端口地址 在Internet网上，任何一台服务器和路由器的每一个端口必须有一个IP地址。 5.它是运行TCP/IP协议的唯一标识符 TCP/IP协议与Novell的网络协议的区别就在于它是上层协议，这是在Internet发展中形成的。不管下层是什么拓扑结构，以太网、TokenRing、passing令牌传递网、FDDI网上的地址，全要统一在这上层IP地址上。任何网要与Internet网挂联上，只要用IP地址就可以了。 一句话，您的微机上网后，IP地址是唯一的。 IP地址的格式和分类 地址的格式IP地址有二进制格式和十进制格式；十进制格式是由二进制翻译过去的。用十进制表示，是为了使用户和网管人员便于使用和掌握。 二进制的IP地址共有32位，例如：，01101011，00000011，00011000。 每八位组用一个十进制数表示，并以点分隔称为点分法。上例变为
科普：企业日常如何正确分配与高效管理IP地址 关键词：视频会议系统,宝利通全国总代南方电讯,视频会议保障服务 IP地址是电脑网络互通的基础，在实际工作中，网络管理员、安全员的大量日常工作与IP 地址有关。因此要能有效管理地址，才能预防ARP攻击或针对有问题的电脑加以管制，对IP地址的管理工作也越来越重要，IP地址管理的好坏直接影响着企业员工的工作效率及企业的信息安全。如何安全、高效地管理好IP地址，是一个企业必须解决的问题。南方电讯作为视频会议国际领先品牌宝利通的全国总代，在国内服务过众多企业用户，同时也为各种重大会议提供过保障服务。小南今天为大家了解下关于企业网络IP地址的一些常识。 一、IP地址分配的方法、方式和结果 长期以来，关于IP地址分配的词汇很多，让网络管理人员感到麻烦，概念上相互交叉，极易混淆。其中常见的六个词汇是：动态IP、静态IP、手设IP、DHCP分配、固定IP、非固定IP等静态IP地址是长期分配给一台计算机或网络设备使用的IP地址。一般来说，采用专线上网的计算机才拥有固定的Internet IP地址。 二、企业网络规模决定IP地址分配方式 如果网络不是很复杂，电脑数量不是太多，网管能够投入大量的时间和精力用于交换机端口的管理，则有管好的可能性。另外，还可以放弃对接入层交换机的管理，把IP/MAC绑定到核心交换机上以减少维护的工作量，不过，这种方式有可能达不到安全准入的要求，因为接入层的非法接入也有可能会影响整个网络的安全。 因此中小型企业最好使用静态IP方式，交换机端口上绑定MAC实现双向绑定，实现了对电脑的准入控制。
如果网络过于复杂，而且数量很多，这时候在交换机端口上绑定IP/MAC是一件非常繁琐的事情，很难坚持到底。随着笔记本电脑的增多，移动办公的需求越来越旺盛，无法想象把多台笔记本电脑的MAC地址绑定到多台交换机的多个端口的情况，公共办公区的网口如何管理也是一个较大的问题，客人的电脑、淘汰的电脑的清理也是一项比较繁琐的工作。 因此大中型企业最好使用DHCP方式，利用DHCP服务器的增强功能，动态分配给网络用户指定的IP地址，进而做到用户、IP和MAC的绑定，实现企业网中接入的安全，保证了企业网的安全运行。 三、网络管理员管理须知 １中小型网络采用固定IP地址 必须要求用户在计算机中手动键入IP地址相关数据，这样每台机器的IP都必须是事先指定，没有事先指定的IP，则无法上网，外来的用户或是计算机不能轻易地通过企业网络上网。计算机采用固定IP地址是最严密的配置方式。 2防止未允许的计算机上网 很多路由器都提供IP/MAC绑定功能，提供封锁不在对应表列中MAC地址功能，达到网管未配置的MAC地址完全无法上网的作用。有些用户会自行带入中毒的计算机，甚至其它楼层用户通过无线网络进入公司网络，可通过防止未允许的计算机上网来解决。 ３DHCP服务器发放固定IP 对于大中型企业较好的方式是通过DHCP发放IP地址，但同时限定计算机能取得的IP地址，以便进行管理。路由器配置的IP/MAC绑定功能，即可以根据网管的配置，认明计算机的MAC地址发放特定的IP，这样就可针对IP进行管理。 DHCP服务虽然有它的方便之处，但是在互联网快速发展的时代，它的不足也是不可忽略的，性能及运行数据不可见，管理员对每个子网的IP分配情况不知情，进而无法根据需求灵活制IP地址分配策略。IP地址管理，是任何一个网络的基础核心系统，所以对于IP地址管理这一重要功能，目前有很多的软件是可以实现的ip地址的管理。 南方电讯作为业内的集大成者，首倡视频协作、语音协作、IM协作、数据协作、媒体协作，五大协作于一体，创新形成统一协作解决方案。它区别于传统的融合通信，南方电讯充分发挥“协作”的力量，将科技与人、工作流程无缝连接，让用户在享受到基于多云架构、统一管控体验的同时，真正能打破时间、空间及接入方式等方面的限制，实现个性化的全场景覆盖，统筹考虑成本、效果和应用体验，真正帮助用户在协作中创造价值。 关于企业视频会议系统的保障，南方电讯认为续保是企业音视频系统稳定的基石。为了支持
4.1 政务外网的IP 地址采用公有IP 地址和私有地址两类地址双轨制共用方案，其中公有IP 地址是山东省外网管理中心向国家外网管理中心统一申请的地址。省政务外网管理中心只负责公有地址的申请、分配与管理。私有地址主要用于用户单位的接入网，在政务外网上构建的虚拟专网（VPN）和部分市已建的城域网中。政务外网公有地址主要用于采用私有地址的网络连接政务外网时的地址转换，政务外网的公共信息服务器，视频\音频设备,以及用于政务外网设备互联和设备管理，以利于互联互通和信息共享。 4.2 政务外网公有地址在使用和分配时应遵循以下原则： 4.2.1 层次性原则，即为便于网络设备的统一管理，降低网络扩展的复杂性，IP地址应根据网络中的应用级别成块划分，为每一级别应用分配一个独立的地址段，从而形成易于管理，便于扩展的层次性结构。 4.2.2 连续性原则，即各级机构在为本系统下一级机构分配地址时，应遵循2n的原则分配连续的地址段，从而易于路由聚合，缩减路由表的大小，提高路由算法的效率。 4.2.3 可扩展性原则，即地址分配在每一层次上都留有余量，在网络规模扩展时能保证地址聚合所需的连续性。 4.2.4 唯一性原则，即一个IP网络中不能有两个主机采用相同的IP地址。 4.3 政务外网公有地址申请遵循按需原则，申请单位根据网络建设情况申请政务外网公有地址，申请的地址在一年内必须充分有效使用，否则将酌情收回。 4.4，建议在各级网络内用域名方式而不是IP地址方式作虚拟主机；在普通局域网中的客户机使用私有地址；服务器IP 地址段在低地址端，从最小可编地址开始依次顺序分配使用；网络设备IP 地址段在高地址端，从最大可编地址开始逆序分配使用。 4.5 山东省外网管理中心为各市政务外网预分配了8个C地址量，将来可根据实际使用情况扩充。市级外网管理中心根据需要向山东省外网管理中心申请，用于本市政务外网建设。建议在本市地址分配和使用时采用以下方案，各市可以根据本市实际需要进行调整： 4.5.1 市级网络和省网互联地址从省地址段内取值。 4.5.2 对于用户接入网，各机构地址空间分配大小应依据实际需要适度灵
1.你的网络使用B类IP地址，子网掩码是255.255.224.0，请问通常可以设定多少个子网？ A.14 B.7 C.9 D.6 2的3三次方减2 2.用户需要在一个C类地址中划分子网，其中一个子网的最大主机数为16，如要得到最多的子网数量，子网掩码应为 A.255.255.255.192 B.255.255.255.248 C.255.255.255.224 D.255.255.255.240 255-16 3.你使用的IP地址是165.247.52.119，子网掩码是255.255.248.0，你的主机在哪个子网上 A.165.247.52.0 B.165.247.32.0 C.165.247.56.0 D.165.247.48.0 4.你在一台IP地址为192.168.1.139的Windows 2000计算机上配置TCP/IP协议，用下面哪个命令来检查这台主机和IP地址为192.168.1.220的主机之间的连通性？ A.ping 192.168.1.220 B.ipconfig 192.168.1.220 C.pathping 192.168.1.220 D.ping 192.168.1.139 5.假设有一组B类地址为172.1 6.0.0-172.31.0.0，如果需要用CIDR来聚合这组地址，其表示方法为 A.172.15.0.0/12 B.172.16.0.0/12 C.172.16.0.0/16 D.172.16.255.255/16 6.某单位搭建了一个有六个子网、C类IP地址的网络，要正确配置该网络应该使用的子网掩码是： A.255.255.255.248 B.255.255.255.224 C.255.255.255.192 D.255.255.255.240 7.网络主机202.34.19.40有27位子网掩码，请问该主机属于哪个子网？ A.子网128 B.子网202.34.19.32 C.子网64 D.子网0 8.你的组织得到了一个145.38.150.0的网络地址，由于组织结构的原因，你需要将这个网络划分成不同子网： 要求结果：该网络至少需要划分成80个子网 第一可选结果：每个子网至少需要包含150台主机 第二可选结果：随着发展每个子网至少需要包含300台主机 推荐的方案：在网络上使用一个255.255.252.0的子网掩码 推荐的方案能够： A.实现要求的结果，不能实现可选结果
内网IP地址管理办法 第一章总则 第1条为规范公司内网所属 IP 地址的管理和分配，保障网络的运行和发展，更好地为通信服务，特制定本办法。 第2条 IP 地址是公司的重要信息资源，获得 IP 地址，是公司内计算机与企业内网联网的基本条件。公司内网的所有接入使用者都必须遵守本管理办法。 第二章地址管理 第3条公司内网IP地址由总经理工作部负责规划、分配和管理。第4条公司内网IP地址的分配采用固定IP地址的分配方式。第5条部门对已获得的 IP 地址进行分配时，由各部门详细的分配记录，包括每个IP的使用地点、使用人姓名、对应的设备网卡物理地址等信息。 第三章相关责任 第6条用户必须对其使用网络的行为所产生的后果承担法律责任，部门负责人对其要有监督管理责任。 第7条用户不得盗用IP地址，各部门（个人）不得挪用、转让公司内网所拥有的 IP 地址。在IP地址使用人更换时应及时向总经理工作部报告备案。 第8条对产生异常情况（如：产生异常流量的 IP 地址、被盗用的 IP 地址、计算机受到病毒影响等）的 IP 地址进行绑定、
更换、封锁、关闭等措施。情节严重的，总经理工作部将停止其相应网络连接或信息服务。 第9条因违反本管理办法而被停止网络使用权的IP地址，在完成整改并经总经理工作部审核后方可重新开通使用。 第10条对具备访问互联网权限的IP地址由总经理工作部负责审核开放权限，未经授权任何人员不得私自通过代理软件代理访问互联网。 第四章 IP地址的申请 第11条部门需要申请IP地址，请提前一周与总经理工作部联系，并认真填写《IP地址申请表》，经总经理工作部调查核实后，根据实际情况进行IP地址的分配。 第12条部门由于计算机设备数量增加造成IP地址不足，需要新增IP地址，请认真填写《IP地址申请表》，并详细说明原有IP地址使用情况（要具体落实到：部门、房间号、责任人、IP 地址），以及新增IP地址的使用地点和设备、人员情况，经总经理工作部调查核实后，按实际情况进行分配。 第四章附则 第13条本办法由总经理工作部负责解释并实施。 第14条本办法自公布之日起执行。
IP地址及端口分配与管理办法 一．用户的测试 1．建立测试区域：1-2个机柜，机柜分为两档，独享和共享。 2．测试时间：5-7个工作日，以便进行流量监控，严格执行。 3．测试IP：分配1个C作为测试使用。 4．测试设备：3550或TPLINK，以便在测试期间进行流量控制。 5．测试期结束后，由测试区般入正式应用区 二．托管共享用户 1．百兆共享单机用户 ①IP地址数量：1-2个 ②使用设备：TPLINK、2900 ③端口使用：分配1个，同一用户具有两台或者两台以上主机的，用户应自行准备交换机。 ④IP地址使用：使用CNNIC租用地址（以便做反向解析）。严禁利用本公司IP地址进行任何违法行为，合同结束后应归还IP地址。 ⑤其它：如因客户自身原因造成共享网段内或大规模网络故障，网络部有权在第一时间内对其IP地址进行限制或屏蔽，网络管理部具有最终解释权。 2．百兆共享包机柜用户 ①IP地址数量：32个（可根据机柜数量增加） ②使用设备：TPLINK、2900 ③端口使用：分配1个，用户自带交换机 ④IP地址使用：使用CNNIC租用地址（以便做反向解析）。严禁利用本公司IP地址进行任何违法行为，合同结束后应归还IP地址。 ⑤其它：如因客户自身原因造成共享网段内或大规模网络故障，网络部有权在第一时间内对其IP地址进行限制或屏蔽，网络管理部具有最终解释权。 3．IP地址使用原则：使用连续的整C，使用时应有计划性并且及时预留。 三．托管独享用户 1.独享单机用户 ①IP地址数量：4个或者8个依次类推 ②使用设备：3550、4006 ③端口使用：分配1个，同一用户具有两台或者两台以上主机的，用户应自行准备交换机。 ④IP地址使用：使用CNNIC租用地址（以便做反向解析）。严禁利用本公司IP地址进行任何违法行为，合同结束后应归还IP地址。 ⑤其它：如因客户自身原因造成共享网段内或大规模网络故障，网络部有权在第一时间内对其IP地址进行限制或屏蔽，网络管理部具有最终解释权。 2．独享包机柜用户
学校校园网络IP地址的管理及IP、MAC、端口的绑定 摘要：文章以龙岩市农业学校局域网为实例研究对象，介绍了IP地址的管理及IP地址的绑定技术。 关键词：IP地址；MAC地址；ARP协议；端口；绑定 1 IP地址相关知识介绍 IP地址也可以称为互联网地址或Internet地址,是用来唯一标识互联网上计算机的逻辑地址。每台连网计算机都依靠IP地址来标识自己,IP地址必须唯一。IP地址的表示: 4个以小数点隔开的十进制整数就是一个IP地址。每部分的十进制的整数实际上由8个二进制数组成。IP的结构和分类：在IP地址的这四部分中，又可以分成两部分，一部分是网络号Network（用来标识不同的网络），一部分是主机号(标识用于特定网络区域内的某台主机)。IP地址的网络部分是由IANA（Internet地址分配机构）统一分配的，而主机位IP地址是由得到网络地址的机构或组织自行分配。我们把IP地址分成A、B、C、D、E类：A类地址，第一组表示网络，后面三组表示主机。B类地址，第一，二组表示网络，后面两组表示主机。C类地址，第一，二，三组表示网络，最后一组表示主机。为了确定IP地址的网络号和主机号如何划分，使用到了掩码。也就是说在一个IP地址中，通过掩码来决定哪部分表示网络，哪部分表示主机。大家规定，用“1”代表网络部分，用“0”代表主机部分。也就是说，计算机通过IP地址和掩码才能知道自己是在哪个网络中。IP地址的获得：有两种方式，一种是静态方式，一种是动态方式。 2 IP地址及其管理 IP地址管理是成功的逻辑设计的基础。任何一台在局域网中“活动”的工作站，它都是通过IP地址这个“身份”与其他工作站进行沟通交流的，只要我们能安全妥善地管理好局域网中的所有IP地址，就能确保局域网始终处于高效运行状态之中。学校从组建校园网以来一直采用用户静态IP地址分配。所有网络用户入网前需要事先从网络中心申请获取静态IP地址。网络中心收到申请后在用户接入的二层交换机上完成一次用户IP-MAC-接入交换机端口的绑定，使用这种方法来确认最终用户，消除IP地址盗用等情况。学校统一规划分配IP地址给每个终端机器，并建立IP地址分配登记表，统计每个终端机器网卡的MAC 地址，建立IP地址与MAC地址对照表。在交换机上采用VLAN（Virtual LAN,虚拟局域网）技术解决广播带来的不良影响。我们学校划分VLAN的方式是基于接口来划分VLAN。交换机通过接口和客户端相接，只要通过配置命令将交换机的接口分给不同的VLAN，就相当于把这些客户端划分到了不同的广播域。将接口划分到VLAN的方式以华为3100 EI系列交换机为例，登录进入交换机，输入管理口令进入系统视图，敲入命令： [H3C]VLAN 1 [H3C-VLAN1]quit [H3C]VLAN 2 to 4 //创建VLAN [H3C]VLAN 2 [H3C-VLAN2]port Ethernet1/0/9 to Ethernet1/0/16 //添加9到16口到VLAN2 执行上述命令，可在3100 EI交换机创建4个VLAN，并将相应的端口划分到对应的VLAN中。 3 IP地址的绑定技术 3.1基于交换机的IP地址、MAC地址、端口的绑定 ①MAC地址及MAC地址的作用。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。MAC地址在计算机里都是以二进制表示的，MAC 地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：00-11-D8-29-09-78
如何分配IP地址？ 最佳答案IP地址（Internet Protocol Address），即Internet协定地址，是分配给网络节点的逻辑地址，是应用TPC/IP协定进行网络通讯的基本。通俗的讲：IP地址也可以称为互联网地址或Internet地址。是用来唯一标识互联网上盘算机的逻辑地址。每台连网盘算机都依附IP地址来标识自己。就很相似于我们的电话号码样的。通过电话号码来找到相应的电话。全世界的电话号码都是唯一的。IP地址也是一样,几米的一段话,献给所有郁闷的人。 因此，在局域网中，公道地选择和分配IP地址，就成为了一件非常主要的工作！ 首先懂得几个有关IP地址的基本知识： IP地址的分类 IP地址重要分为正当IP跟私有IP地址 所谓正当IP地址，是指有IP地址治理部分分配的、能够路由至Internet、并且在Internet上是唯一的！可被其他Internet上的主机拜访的地址。企业网络若要实现Internet服务，就必需至少拥有一个正当的IP地址。 IP地址有两种表示情势：二进制表现跟点分十进制表现，每个IP地址的长度为32位。例如：我们常见的IP地址情势就是点分十进制：192.168.1.1。 IP地址包含两个部分：即网络部分和主机部分。网络部分例如长途电话的区号，主机部分相似于市话中的电话号码。同一个网络上的所有主机须要同一个网络号，该号在互联网上是唯一的，主机号断定网络中的服务器、路由器或TCP/IP主机，对于同一个网络来说，主机号是唯一的，但不同的网络，即是主机号雷同，仍然能够区分两台不同的主机。 为了有效的应用有限的地址空间，IP地址依据头几位可分为五类，A类地址用于超大范围网络，通常保留给政府机构，A类地址的第一个字节从1~126（注意的是网络号不能为127，由于改网络号保留用作回路及诊断功效），B类地址用于大中型范围的网络，B类地址的第一个字节从128~191，C类用于小型网络，通常分配给任何须要的人比如我们局域网中的IP地址，C类地址的第一个字节从240~255,D类用于组播,绿色征途腾讯版法师加点，D类地址的第一个字节从224~239,E类用于试验，E类地址的第一个字节从1~126,各类可容纳的地址数目不同。 A、B、C三类IP地址的特点：当将IP地址写成二进制情势时,绿色征途藏宝图坐标，A类地址的第一位总是O，B类地址的前两位总是10，C类地址的前三位总是110。 1. A类地址 （1）A类地址第1字节为网络地址，其它3个字节为主机地址。 （2）A类地址范畴：1.0.0.1?126.255.255.254 （3）A类地址中的私有地址和保存地址： ①10.X.X.X是私有地址（所谓的私有地址就是在互联网上不应用，而被用在局域网络中的地址）。范畴（10.0.0.0-10.255.255.255） ②127.X.X.X是保留地址，用做循环测试用的。 2. B类地址 （1）B类地址第1字节和第2字节为网络地址，其它2个字节为主机地址。 （2）B类地址范围：128.0.0.1?191.255.255.254。 （3）B类地址的私有地址和保留地址 ①172.16.0.0?172.31.255.255是私有地址 ②169.254.X.X是保存地址。假如你的IP地址是主动获取IP地址，而你在网络上又没有找到可用的DHCP服务器。就会得到其中一个IP。 3. C类地址 （1）C类地址第1字节、第2字节和第3个字节为网络地址，第4个个字节为主机地址。另外第1个字节的前三位固定为110。
2.2 IP地址及其管理 【教学过程】 一、新课导入： 上一节课我们学习了域名的知识，知道域名只是为了让我们能够方便、快捷地使用因特网而采取的一种命名方式，其实计算机真正的身份标识是——IP地址。 下面我们先来看这样一个例子： 【实践一：】打开两个浏览器窗口，在地址栏中， 分别输入：https://www.doczj.com/doc/ef5566490.html,202.102.112.49，看看会出现什么情况？ 我们发现这两个不同的地址打开了相同的页面，这是怎么回事？ 生：我们输入的第一个地址是域名，第二个应该是IP地址。 师：非常好，202.102.112.49就是我们今天要学习的IP地址。 【板书：】2.2 IP地址及其管理 二、IP地址的含义 请同学们阅读P35材料，思考以下几个问题？ 【板书：】一、IP地址的含义
1、什么叫IP地址？ 2、连入网络的两台计算机的IP地址可以相同吗？ 3、查看本机IP地址，比较与周围同学的异同，填写P36表2-7 师：通过阅读课本，我们请两位同学回答一下第一和第二两个问题。 生1：IP地址是网络中计算机的身份标识，它能唯一地标识出主机所在的网络及其在网络中的位置编号。 生2：连入网络的两台计算机的IP地址不可以相同。 师：同学们回答的很好，那么我们刚才查看了自己和同学的IP地址之后，有没有发现它们有一些特点呢？ 生3：都由4段数字构成，前三段都是192.168.6，只有最后一个数字不一样，最后一个数字是我们的机器号。 师：很好，那我们下面就来看一下IP地址的格式特点。 【板书：】二、IP地址的格式 三、IP地址的格式： 阅读P36，并观察一下IP地址“202.102.112.49”的格式特点，分析总结IP地址的格式 【板书：】格式特点： ①由段数字构成。 ②每个字符之间用隔开。 ③每个数字的范围是。 师：我请一位同学来总结一下IP地址的格式特点。 ①由4 段数字构成。 ②每个字符之间用圆点隔开。 ③每个数字的范围是0-255 。 师：这位同学回答的很好，可为什么IP地址中每一段数字范围要在0-255之间？下面老师给大家解释一下原因： 【幻灯展示计算机内部数据处理原理。】 师：原来计算机只能处理二进制数据，那我们学的IP地址当然也只能是二进制数据。二进制是由0和1构成的一组数据。我们平时看到的IP地址应该写成这样的格式： 【板书】11001010.01100110.01110000.00110001 每段用一个8位的二进制数来表示。那么一个8位的二进制数所表示的数的范围是多少呢？最小的数即是各个位上都是0，8个0对应的十进制数还是0；最大的数即是各个位上都是1，8个1对应的十进制数是255。所以0-255，共256个数。考虑到二进制不方便人的记忆和书写，我们在日常使用的时候采用十进制来表示。我们黑板上的这个IP地址转换成十进制就是202.102.112.49。 师：刚才大家查看了所用计算机的IP地址中前三段都相同，都是192.168.6，最后一段是自己计算机的编号。这是怎么来划分的呢？下面我们就来学习IP地址的分类。 【板书】三、IP地址的分类 四、IP地址的分类： 为了适应不同的网络规模，人们将IP地址划分为A、B、C、D、E五大类。划分的依据就是根据网络号和主机号所占分段数目的不同。
平阳职教中心校园网工程 IP地址分配原则 一、IP地址使用和分配原则： 为了合理地使用平阳职教中心校园网的网络资源，建议在为主机系统、用户终端分配IP地址遵循以下的规则： 1、所有子网的可分配地址为：1~240。241~254为网络设备保留地址，用于网络设 备的扩充和管理。例如：IP子网10.10.1.0子网，可以分配给用户的IP地址为 10.10.1.1~10.10.1.240；地址10.10.1.241~10.10.1.254为网络设备保留的地址， 无特殊需求时，不能分配给普通用户使用。 2、所有子网的网关地址均为254。例如：对于10.10.1.0子网，网关地址为 10.10.1.254。 3、所有子网的地址掩码均为255.255.255.0。 4、对于VLAN HOST（主机网）和VLAN FILED-TERM所对应的子网，按照划定 的地址范围进行分配。 5、为了保证主机之间数据交换的快速和高效，主机网上只允许连接各组的系统和公 司级的服务器系统
网络设备管理ip地址分配 教学楼交换机型号管理地址登入密码enable密码 教学楼（1）cisco 2918-24 10.10.200.243 pyzjzx123456 pyzjzx123456 教学楼（2）cisco 2918-24 10.10.200.242 pyzjzx123456 pyzjzx123456 教学楼（3）cisco 4503 10.10.200.240 pyzjzx123456 pyzjzx123456 教学楼（3）cisco 2918-24 10.10.200.241 pyzjzx123456 pyzjzx123456 行政楼二楼cisco 2918-48 10.10.200.244 pyzjzx123456 pyzjzx123456 行政楼三楼cisco 2918-24 10.10.200.246 pyzjzx123456 pyzjzx123456
公司网管如何正确分配IP和管理 IP地址是电脑网络互通的基础，在实际工作中，网络管理员、安全员的大量日常工作与IP地址有关。 因此要能有效管理地址，才能预防ARP攻击或针对有问题的电脑加以管制，对IP地址的管理工作也越来越重要，IP地址管理的好坏直接影响着企业员工的工作效率及企业的信息安全。 因此，如何安全、高效地管理好IP地址，是一个企业必须解决的问题。 一、IP地址分配的方法、方式和结果 长期以来，关于IP地址分配的词汇很多，让网络管理人员感到麻烦，概念上相互交叉，极易混淆。其中常见的六个词汇是：动态IP、静态IP、手设IP、DHCP分配、固定IP、非固定IP等静态IP地址是长期分配给一台计算机或网络设备使用的IP地址。一般来说，采用专线上网的计算机才拥有固定的Internet IP 地址。 动态IP地址是通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的IP地址都不相同，这就是动态IP地址 正确的应该是： 手工设置→静态IP→固定IP DHCP分配→动态IP→动态IP 静态IP优点：实现了固定IP地址，出现问题容易追查到是那台电脑，可以讲IP和MAC绑定，然后做双向绑定，彻底解决ARP攻击问题。 动态IP优点：IP地址集中管理，减少维护工作量，可以满足移动办公，网管可以集中精力关注安全事件。 二、企业网络规模决定IP地址分配方式 如果网络不是很复杂，电脑数量不是太多，网管能够投入大量的时间和精力用于交换机端口的管理，则有管好的可能性。另外，还可以放弃对接入层交换机的管理，把IP/MAC绑定到核心交换机上以减少维护的工作量，不过，这种方式有可能达不到安全准入的要求，因为接入层的非法接入也有可能会影响整个网络的安全。 因此中小型企业最好使用静态IP方式，交换机端口上绑定MAC实现双向绑定，实现了对电脑的准入控制。 如果网络过于复杂，而且数量很多，这时候在交换机端口上绑定IP/MAC是一件非常繁琐的事情，很难坚持到底。随着笔记本电脑的增多，移动办公的需求越来越旺盛，无法想象把多台笔记本电脑的MAC地址绑定到多台交换机的多个端口的情况，公共办公区的网口如何管理也是一个较大的问题，客人的电脑、淘汰的电脑的清理也是一项比较繁琐的工作。
众所周知，在电话通讯中，电话用户是靠电话号码来识别的。同样，在网络中为了区别不同的计算机，也需要给计算机指定一个号码，这个号码就是“IP地址”。 什么是IP地址 所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit地址。 按照TCP/IP（Transport Control Protocol/Internet Protocol，传输控制协议/Internet协议）协议规定，IP地址用二进制来表示，每个IP地址长32bit，比特换算成字节，就是4个字节。例如一个采用二进制形式的IP地址是“00001010000000000000000000000001”，这么长的地址，人们处理起来也太费劲了。为了方便人们的使用，IP地址经常被写成十进制的形式，中间使用符号“.”分开不同的字节。于是，上面的IP地址可以表示为“10.0.0.1”。IP地址的这种表示法叫做“点分十进制表示法”，这显然比1和0容易记忆得多。 有人会以为，一台计算机只能有一个IP地址，这种观点是错误的。我们可以指定一台计算机具有多个IP地址，因此在访问互联网时，不要以为一个IP地址就是一台计算机；另外，通过特定的技术，也可以使多台服务器共用一个IP 地址，这些服务器在用户看起来就像一台主机似的。 如何分配IP地址 TCP/IP协议需要针对不同的网络进行不同的设置，且每个节点一般需要一个“IP地址”、一个“子网掩码”、一个“默认网关”。不过，可以通过动态主机配置协议（DHCP），给客户端自动分配一个IP地址，避免了出错，也简化了TCP/IP 协议的设置。 那么，局域网怎么分配IP地址呢？互联网上的IP地址统一由一个叫“IANA”（Internet Assigned Numbers Authority，互联网网络号分配机构）的组织来管理。 附表：局域网使用的ip地址范围 由于分配不合理以及IPv4协议本身存在的局限，现在互联网的IP地址资源越来越紧张，为了解决这一问题，IANA将A、B、C类IP地址的一部分保留下来，留作局域网使用的IP地址空间，保留IP的范围如附表所示。 保留的IP地址段不会在互联网上使用，因此与广域网相连的路由器在处理保留IP地址时，只是将该数据包丢弃处理，而不会路由到广域网上去，从而将保留IP地址产生的数据隔离在局域网内部。 在局域网内计算机数量少于254台的情况下，一般在C类IP地址段里选择IP地址范围就可以了，如从“192.168.1.1”到“192.168.1. 254”。 如何设置IP地址 那么如何来设置IP地址呢？以Windows 2000 Server为例，在桌面的“网
《IP地址及其管理-IP地址的分配与管理》教案 一、教学目标 1.学生能够准确说出A、B、C类IP地址的地址范围，能够根据IP地址和子网掩码求出网络号。 2.通过自主探究和合作学习IP地址分配和管理体系，提高归纳概括能力和观察能力。 3.将信息技术与学习实际相联系，体会IP地址在实际学习中的应用，感受信息技术给我们的学习、生活带来的方便。 二、教学重难点 【重点】IP地址范围及子网掩码。 【难点】子网的划分。 三、教学过程 （一）导入新课 教师引导同学们回顾之前所学的内容：A、B、C、D、E类IP地址，然后抛出引导性问题：通过之前的学习，我们已经认识了很多类型的IP地址，那么这么多的IP地址是怎么去管理和分配的呢？激发学生的思考，进而引入新课——IP地址的分配与管理。 （二）新课讲授 任务一：IP地址分配和管理体系 教师通过多媒体展示因特网中关于IP地址分配和管理的文字资料，并请同学们阅读后画出直观的结构框架图。教师对学生的回答加以总结：因特网中的IP地址是分层分配和管理的。ICANN负责统筹管理全球IP地址的规划和管理。我国的IP地址由APNIC负责分配，具体操作时，可以通过CNNIC及其下属机构提出申请。 学生以小组讨论的形式探究A、B、C类IP地址的地址范围，探究之后分享讨论结果，教师对学生的讨论结果进行总结完善，给出正确结果：A类IP地址的范围是1.0.0.0~126.255.255.255；B类IP地址的范围是128.0.0.0~191.255.255.255；C类IP地址的范围是192.0.0.0~223.255.255.255。之后教师给出只能在局域网中使用的IP地址范围：A类IP地址的范围是10.0.0.0~10.255.255.255；B类IP地址的范围是172.16.0.0~172.31.255.255；C类IP地址的范围是192.168.0.0~192.168.255.255。 任务二：子网掩码 教师介绍子网划分的原因以及子网号的计算方法：子网掩码（Subnet Mask）一般用来把申请的IP 地址根据需要划分成多个子网，以方便管理。IP地址与其子网掩码做“与”运算就可以得到子网号。之后教师出示IP地址为219.239.238.168，子网掩码是255.255.255.192的子网划分表格，请同学们以信息技术小组形式来讨论划分子网后，有几个网络，每个网络可以有几台计算机？ 教师对学生的回答进行评价并总结，出示正确答案：IP地址中的主机号被划分为子网网络号和子网主机号两个部分。子网网络号有两位，共22个子网。子网主机号各位不能同时为0或1，所以每个子网可以有26－2台计算机。不需划分子网时，A类网的子网掩码是255.0.0.0，B类网的子网掩码是255.255.0.0，C类网的子网掩码是255.255.255.0。
如何正确分配与高效管理IP地址 IP地址是电脑网络互通的基础，在实际工作中，网络管理员、安全员的大量日常工作与IP地址有关。 因此要能有效管理地址，才能预防ARP攻击或针对有问题的电脑加以管制，对IP地址的管理工作也越来越重要，IP地址管理的好坏直接影响着企业员工的工作效率及企业的信息安全。 如何安全、高效地管理好IP地址，是一个企业必须解决的问题。 一、IP地址分配的方法、方式和结果 长期以来，关于IP地址分配的词汇很多，让网络管理人员感到麻烦，概念上相互交叉，极易混淆。其中常见的六个词汇是：动态IP、静态IP、手设IP、DHCP分配、固定IP、非固定IP等静态IP地址是长期分配给一台计算机或网络设备使用的IP地址。一般来说，采用专线上网的计算机才拥有固定的Internet IP地址。 二、企业网络规模决定IP地址分配方式 如果网络不是很复杂，电脑数量不是太多，网管能够投入大量的时间和精力用于交换机端口的管理，则有管好的可能性。另外，还可以放弃对接入层交换机的管理，把IP/MAC绑定到核心交换机上以减少维护的工作量，不过，这种方式有可能达不到安全准入的要求，因为接入层的非法接入也有可能会影响整个网络的安全。 因此中小型企业最好使用静态IP方式，交换机端口上绑定MAC实现双向绑定，实现了对电脑的准入控制。 如果网络过于复杂，而且数量很多，这时候在交换机端口上绑定IP/MAC是一件非常繁琐的事情，很难坚持到底。随着笔记本电脑的增多，移动办公的需求越来越旺盛，无法想象把多台笔记本电脑的MAC地址绑定到多台交换机的多个端口的情况，公共办公区的网口如何管理也是一个较大的问题，客人的电脑、淘汰的电脑的清理也是一项比较繁琐的工作。 因此大中型企业最好使用DHCP方式，利用DHCP服务器的增强功能，动态分配给网络用户指定的IP地址，进而做到用户、IP和MAC的绑定，实现企业网中接入的安全，保证了企业网的安全运行。
全国ip地址分配表全国ip地址分配表左侧为起始段,右侧为截止段 安徽 58.67.160.0 58.67.160.255 58.83.66.0 58.83.127.255 58.242.0.0 58.243.255.255 59.110.0.0 59.110.0.255 60.166.0.0 60.175.255.255 61.132.128.0 61.133.191.255 61.190.0.0 61.191.255.255 61.232.117.0 61.232.117.255 61.235.36.0 61.235.47.255 61.237.13.0 61.237.185.255 61.241.128.0 61.241.159.255 116.60.8.0 116.60.8.255 117.57.0.0 117.57.255.255 117.64.0.0 117.71.255.255 117.75.0.0 117.75.0.255 121.36.176.0 121.36.176.255 121.46.224.0 121.46.250.255 121.68.0.0 121.68.0.255 121.251.0.0 121.251.47.255 121.255.0.0 121.255.255.255 122.13.129.0 122.13.223.255 122.92.0.0 122.92.209.255 123.59.64.0 123.59.64.255 123.196.0.0 123.196.84.255 123.253.108.0 123.253.108.255 124.68.192.0 124.68.192.255 124.73.0.0 124.73.255.255 124.112.0.0 124.113.255.255 124.172.191.0 124.173.239.255 124.248.16.0 124.248.16.255 202.38.64.0 202.38.96.255 202.97.18.0 202.97.18.255 202.102.192.0 202.102.223.255 202.111.192.0 202.111.255.255 202.127.200.0 202.127.207.255 202.141.160.0 202.141.191.255 203.93.4.0 203.93.54.255 203.196.7.0 203.196.7.255 210.15.28.0 210.15.79.255 210.23.32.0 210.23.32.255
网络IP地址分配方案 为规范我市文化共享工程网络IP地址的使用，方便全市网络互联和资源共享，对省分中心统一规划分配给我市的IP 地址进行统一规划和再分配。具体分配如下： 一、网络段总体划分 省中心分配给我市的总IP网络段：10.27.0.0/16，按尽可能预留和便于扩展的原则制定如下地址分配方案：
二、市级支中心子网划分方案 市级支中心对已分配的本级网络10.27.0.0/19进行细化分配，按服务器区、工作站区、办公区、电子阅览区和移动用户接入区划分子网，供各县（区）支中心参考。由于每个区的终端和网络设备总数远小于253台，按方便路由汇聚和访问控制的原则以C网规模进行再划分，并对未来基层服务点的直接接入预留IP段。具体方案如下： 说明： 1．每个子网均可使用254个有效地址，除去网关地址实际可接入253台终端设备； 2. 服务器区分配两个子网，用于区分对内与对外提供服务，工作站区分配两个子网，分别用于馆内和分馆工作站； 3. 移动用户区是指馆内工作人员远程VPN接入子网； 4. 设备互联区用于本地网络内各网络设备连接，按实
际应用还可以继续划分子网。 5. 保留子网为未来基层服务点接入或其它应用预留； 6. 根据实际应用需要在汇聚或核心交换机及防火墙配置相应访问控制列表对接入子网进行具体限制。 三、其他支中心IP地址使用分步实施 由于各支中心已经按自己制定的方案分配IP地址，很难做到一次性修改，为率先保证资源共享的实现因此本次首先完成的是服务器区的IP地址的分配，为不影响借阅业务正常开展还可以先通过新老地址并用（即一网卡分配两个IP地址）方式逐步完成切换。其它区域可以根据本馆实际情况逐步实施。以下是供各支中心参考的服务器区IP地址段： 说明：以上方案，每个支中心分配两个C类子网作为服务器区地址。如普陀区第１个网段是，第２个网段是，可以把其中一个网段分配给业务系统（图书馆管理系统），另一个网段作为资源对各支中心互联服务地址段。
安技中心IP地址管理办法 为加强安技中心局域网的统一管理，保证计算机网络的正常运行，做到规范化、科学化、标准化，充分发挥IP地址资源的作用，防止IP地址滥用和盗用的发生。依据我中心计算机网络结构、设备和应用等情况，制定本办法。 第一条制定本办法的目的：提高网络安全；确保IP地址管理符合行业规范；实现统一规划，分级管理。 第二条信息化管理办公室统一负责安技中心IP地址的总体规划、设计、分配、管理。并负责对下属各单位及部室计算机检查、督导和管理；下属单位信息员负责本单位的IP地址管理维护工作。中心所有IP地址的使用须向信息化管理办公室申请，填写IP登记表，并签订《安技中心网络安全管理协议》，各部门的IP地址申请由部门统一汇总使用需求，统一申请、登记。 第三条中心局域网实行静态IP管理，任何需接入局域网的电脑均应按照本规定办理相关的手续，由信息化管理办公室分配合法有效的唯一的IP地址后方可接入局域网。 第四条办公地址改变、更换电脑、网卡或其它原因需要变更IP的，由信息员报信息化管理中心为其绑定新的MAC地址，由网络维护人员负责进行地址变更、配置。 第五条IP地址是一种重要的网络资源，用户如有不再使用的IP地址应及时通知信息化管理办公室，以便对其IP地址进行登
记、处理、回收，不得以任何理由占用过多的IP资源。否则，由此IP地址上网行为所造成的后果由使用者承担。 第六条禁止私设IP地址；禁止盗用他人IP地址。对私设和盗用他人IP地址的办公用户造成IP地址冲突的，信息化管理办公室有责任进行相应调查，一经查实，将中断其网络，收回其IP地址，待其所在单位或部室负责人签字后给予开通。 第七条不得利用IP地址从事违法犯罪行为，如触犯国家法律及相关规定，一经查实，将交与信息化管理办公室处理。 2014年9月3日 信息化管理办公室