1.2 IP编址
- 格式:pdf
- 大小:1.06 MB
- 文档页数:18
IP IP 地址是一个三二位地标识符。
地址是一个三二位地标识符。
一零零零零零零零零零零零一零一一零零零零零零一一零零零一一一一一一零零零零零零零零零零零一零一一零零零零零零一一零零零一一一一一一二八.一一.三.三一一二八 一一 三 三一点分十制记法三二位地IP地址:网络号用来标识主机所连接地网络主机号用来标识连接在这个网络地不同主机主机号网络号由多个互连地网络组成地互连网网络网络网络网络路由器三二位IP 地址网络号主机号应各占多少位呢?有多个IP 地址4IP地址及编址方式一. 分类编址host-id 二四 位A 类地址-id 八 位零host-id 一六 位B 类地址C 类地址host-id 八 位-id 二四 位零一一D 类地址一一一零多 播 地 址E 类地址保 留 为 今 后 使 用一一一一-id 一六 位零一B类A类地址空间太大,而C类又太小,地址空间浪费很大!5IP地址及编址方式二. 划分子网为了充分利用A类与B类地址空间从主机号借用若干位作为子网号sub-id,而主机号host-id也就相应减少了若干位。
划分子网后IP地址就变成了三级结构:子网号网络号主机号采用划分子网方法仍然有大量C类地址块由于容纳主机数太少而无法被充分利用。
构成超网:将多个C类地址块合起来形成一个更大地地址块分配给某个网络。
无分类编址方式:无分类域间路由选择CIDR(ClasslessInter-DomainRouting)。
给定一个IP地址如何知道它地网络前缀?无分类地两级编址:网络前缀主机号用不定长地网络前缀来替代原来地网络号,唯一标识互连网地某个网络主机号全为零地地址为该网络地IP地址在分类编址,给定一个IP 地址,就确定了它地网络号与主机号。
零一OPTION 零二O PTION 但无分类编址网络前缀不定长,IP 地址本身并不能确定其网络前缀与主机号。
IP地址的编址方法IP地址的编址方法IP地址的编址方法共经过了三个历史阶段。
这三个阶段是:(1)分类的IP的地址(2)子网的划分(3)构成超网。
分类的IP地址所谓的“分类的IP地址”就是将IP地址划分为若干个固定类,每一类地址都由两个甫定长度的字段组成,其中第一个字段是网络好,它标志主机(或路由器)所连接到的网络。
一个网络号在整个因特网范围内必须是唯一的。
第二个字段是主机号,它标志该主机(或路由器)。
一个主机号在它前面的网络号所指明的网络范围内必须是唯一的。
由此可见,一个IP地址在整个因特网范围内是唯一的。
分为A类、B类、C类、D类、E类。
A类、B类、C类地址都是单传播地址,它们的网络号字段分别是1,2,和3字节长,而在网络号字段的最前面有1~3位的类别位,其数值分为规定为0,10,110。
它们的地址的主机号分为3个、2个和1个字节长。
D类地址(前4位是1110)用于多播。
而E类地址(前4位为1111)保留为以后用。
常用的三类类别的IP地址A类地址的网络号字段占一个字节,只有7位可供使用,但可指派的网络号是126个(即2的7次方-2)。
减2的原因是:第一,IP 地址中的全0是个保留地址,意思是“本网络”。
第二,网络号为127(即01111111)保留作为本地软件环回测试本主机的进程之间的通信之用。
A类地址的主机号占3个字节,因此每一个A类网络中的最大主机数是2的24次方-2。
减2的原因是:全0的主机号字段表示该IP地址是“本主机”所连接到的单个网络地址,而全1表示“所有的”,因此全1的主机号字段表示该网络上的所有主机。
(主机号:全0代表网络地址,全1代表广播地址)。
B类地址的网络号字段有2个字节,当前面两位(10)已经固定了,只剩下14位可以进行分配。
因为网络号字段后卖弄的14位无论怎么取值也不可能出现使整个2字节的网络号字段成为全0或全1,因此这里不存在网络总数减2的问题。
但实际上B类网络地址128.0.0.0是不指派的,而可以指派的B类最小网络地址是128.1.0.0。
1.2 IP地址Internet 上的每台主机(Host)都有一个唯一的IP地址。
IP协议就是使用这个地址在主机之间传递信息,这是Internet 能够运行的基础。
IP地址的长度为32位,分为4段,每段8位,用十进制数字表示,每段数字范围为0~255,段与段之间用句点隔开。
例如159.226.1.1。
IP地址有两部分组成,一部分为网络地址,另一部分为主机地址。
IP地址分为A、B、C、D、E5类。
常用的是B和C两类。
ip地址就像是我们的家庭住址一样,如果你要写信给一个人,你就要知道他(她)的地址,这样邮递员才能把信送到,计算机发送信息是就好比是邮递员,它必须知道唯一的“家庭地址”才能不至于把信送错人家。
只不过我们的地址使用文字来表示的,计算机的地址用十进制数字表示。
众所周知,在电话通讯中,电话用户是靠电话号码来识别的。
同样,在网络中为了区别不同的计算机,也需要给计算机指定一个号码,这个号码就是“IP地址”。
所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit地址。
按照TCP/IP(Transport Control Protocol/Internet Protocol,传输控制协议/Internet协议)协议规定,IP地址用二进制来表示,每个IP地址长32bit,比特换算成字节,就是4个字节。
例如一个采用二进制形式的IP地址是“”,这么长的地址,人们处理起来也太费劲了。
为了方便人们的使用,IP地址经常被写成十进制的形式,中间使用符号“.”分开不同的字节。
于是,上面的IP地址可以表示为“10.0.0.1”。
IP地址的这种表示法叫做“点分十进制表示法”,这显然比1和0容易记忆得多。
有人会以为,一台计算机只能有一个IP地址,这种观点是错误的。
我们可以指定一台计算机具有多个IP地址,因此在访问互联网时,不要以为一个IP地址就是一台计算机;另外,通过特定的技术,也可以使多台服务器共用一个IP地址,这些服务器在用户看起来就像一台主机似的。
局域网主机的ip地址范围有时候自己管理的局域网电脑主机有很多台以后,主机IP地址时常发生冲突影响到正常运作的时候就不好办了。
下面是店铺为大家整理的关于局域网主机的ip地址范围,一起来看看吧!局域网主机的ip地址范围首先请看可容纳256X2-2=510台以下的IP配置示意图注意:1、路由器LAN口IP地址:192.168.1.1(范围192.168.1.1~192.168.2.254),子网掩码:255.255.254.0。
2、局域网电脑主机IP地址在192.168.1.2~192.168.2.254范围,子网掩码255.255.254.0,主机默认网关必须与路由器LAN口IP地址相同。
我们需了解公网IP、内网IP、网关:公司和学校通过ISP交费申请到一个固定的IP地址200.0.0.1,即公网IP,它能与Internet上其他计算机随意互相访问且地址不能重复。
然后通过IP共享使整个公司和学校的局域网主机能够访问Internet,这些局域网主机的IP地址是内网IP。
局域网(LAN、内网)电脑需与广域网(WAN、公网)交换数据时。
主机发起对外连接请求,内网IP传输数据使用路由器或网关的NAT(网络地址转换)功能修改为公网IP才可向Internet请求数据。
其中网关通俗来说:设备必须通过它来上网,既网关是连接不同网络的路径查找设备,也就是设备所在网络的出口。
应用于广域网互连,也可用于局域网互连又称网间连接器、协议转换器。
其次SeaPai跟大家学习IP地址的类别和子网掩码划分如下:A类:0.0.0.0 - 127.255.255.255标准子网掩码255.0.0.0IP网络的标识长度为8位,主机标识长度为24位网络地址有126个网络,每个网络可容纳1670多万台主机B类:128.0.0.0 - 191.255.255.255标准子网掩码255.255.0.0IP网络的标识长度为16位,主机标识长度为16位网络地址有16384个网络,每个网络可容纳6万多台主机C类:192.0.0.0 - 223.255.255.255标准子网掩码255.255.255.0IP网络的标识长度为24位,主机标识长度为8位网络地址有209万多个网络,每个网络可容纳254台主机其余特殊地址D类和E类就不加以说明了。
IP地址的定义和划分IP地址分类:IP地址根据⾸⾸字节开始位可以分为5⼤类:分类⾸字节开始位⾸字节数字范围⽹络地址格式最⼤⽹络个数每个⽹络最多主机个数A 0 0~127 ⽹络主机主机主机 127 16777214B 10 128~191 ⽹络⽹络主机主机 16384 65534C 110 192~223 ⽹络⽹络⽹络主机 2097152 254D 1110 224~239 ⽤于多播(Multicast)不再分配E 1111 240~255 ⽤于实验室不再分配⽬前,只有类型 A、B、C ⽤于商业⽤途。
通常情况下,判断⼀个 IP 是属于哪种⽹络,只需要看⾸字节的⼤⼩,按照上表对⽐判断即可。
如: 166.111.4.129 为 B 类⽹络(清华)。
202.112.93.51 为 C 类⽹络(师⼤)。
4.10.255.38 为 A 类⽹络(Cisco公司)。
⼦⽹掩码1、作⽤:就是将某个IP地址划分成⽹络地址和主机地址。
2、⼦⽹掩码不能单独存在,它必须与IP地址⼀起使⽤。
3、⼦⽹掩码的⼆进制1表⽰⽹络地址位,⼆进制0表⽰主机地址位。
特殊的IP地址(不能⽤-不能配置在⽹络设备上)1 ⽹络地址作⽤代表的是⼀个范围/区域(不唯⼀了),不代表任何设备;定义IP地址中的主机位,全为0.该IP地址称为⽹络地址2 ⼴播地址作⽤代表的是⼀个范围/区域中的所有设备(也是不唯⼀了);定义IP地址中的主机位,全为1.该IP地址称为⼴播地址3为什么0和127开头的地址,不可以直接配置在设备上?127开头的ip地址是保留回环地址,不可能出现在⽹络上的,127开头的IP主要⽤于测试。
0开头的地址例如:0.0.0.0,是⼀个⽆效地址255开头的地址例如:255.255.255.255,是例如:192.168.1.255(IP地址) --->1100 0000. 1010 1000. 0000 0001. 1111 1111255.255.255.0(⼦⽹掩码) --->1111 1111. 1111 1111. 1111 1111. 0000 0000192.168.1.255 255.255.255.0 -->该地址不可⽤(主机位全是0或1不可⽤)192.168.1.255 255.255.0.0 -->该地址可以⽤⽹络地址⼀样说明属于同⼀⽹段/20 ⼦⽹掩码 =1111 1111. 1111 1111. 11110000. 0000 0000(⽹络位)(主机位)A 67.198.34.7 /2067.198.0010 0010.7B 67.129.39.120 /2067.129.0010 0111.120C 67.129.32.136 /2067.129.0010 0000.136D 67.129.37.255 /2067.129.0010 0101.255E 67.129.37.0 /2067.129.0010 0101.0#以上5个IP地址是否都可⽤?都可⽤#判断哪些地址为同⼀⽹段?定义:⽹络位的IP地址相同即为同⼀⽹段(A ):⽹络地址: 67.198.32.0 /20⼴播地址: 67.198.47.255 /20(B~E ):⽹络地址: 67.198.32.0 /20⼴播地址: 67.198.47.255 /20问:⼦⽹掩码不同且IP地址也不同可以是同⼀⽹段么?例如:192.168.1.2/26,即192.168.1.2,⼦⽹掩码255.255.255.192192.168.1.40/27, 即192.168.1.40,⼦⽹掩码255.255.255.224第⼀个地址在192.168.1.0这个⽹段内,⽽第⼆个地址是在192.168.1.32这个⽹段内,第⼀个⽹段范围是192.168.1.0---192.168.1.63,⽽第⼆个地址范围是192.168.1.32--192.168.1.63,很显然这是两个⽹段,但第⼆个⽹段包含在第⼀个⽹段内,是不是还需要根据情况辨别吧,个⼈认为可以在⼀个⽹段67.198.32.0 /18 = 1111 1111. 1111 1111. 1100 0000 0000 000067.198.0010 0000.0 ( 可⽤ )IP地址⾯临的问题:IP地址空间不⾜;IP地址浪费,进⼀步导致可⽤地址空间不⾜;例如:192.168.1.1 /24⽹络地址: 192.168.1.0 /24⼴播地址: 192.168.1.255 /24该⽹段包含的地址:256个;(2的8次⽅)该⽹关可⽤的地址:256-2=254个;宗旨:⼀个⽹段中使⽤不完的IP地址,不可以分配给其他部门使⽤。
IP编址TCP/IP协议栈中的IP协议为标识主机而采用的地址格式,该地址由32位(4B)无符号二进制数表示。
这种互联网上通用的地址叫做IP地址,IP地址由IP地址管理机构进行统一管理和分配,以保证互联网上运行的设备(如主机、路由器等)不会产生地址冲突。
在互联网上,主机可以利用IP地址来标识。
但是,一个IP地址标识一台主机的说法并不准确。
严格地讲,IP地址指定的不是一台计算机,而是计算机到一个网络的连接。
因此,具有多个网络连接的互联网设备就应具有多个IP地址。
在图2-7中,路由器分别与两个不同的网络连接,因此它应该具有两个不同的IP地址。
装有多块网卡的多宿主主机,如图2-7所示,由于每一块网卡都可以提供一条物理连接,因此它也应该具有多个IP地址。
在实际应用中,还可以将多个IP地址绑定到一条物理连接上,使一条物理连接具有多个IP地址。
1. IP地址的组成互联网是具有层次结构的,一个互联网包括了多个网络,每一个网络又包括了多台主机。
与互联网的层次结构对应,互联网使用的IP地址也采用了层次结构,如图2-8所示。
⑴组成IP地址由网络号(Net id)和主机号(Host id)两个层次组成。
网络号用来标识互联网中的一个特定网络,而主机号则用来表示该网络中主机的一个特定连接。
因此,IP地址的编址方式明显地携带了位置信息。
如果给出一个具体的IP地址,立刻就可以知道它位于哪个网络,这给IP互联网的路由选择带来很大好处。
⑵优点给出IP地址就能知道它位于哪个网络,因此路由比较简单。
⑶缺点主机在网络间移动,IP地址必须跟随变化。
事实上,由于IP地址不仅包含了主机本身的地址信息,而且还包含了主机所在网络的地址信息,因此,在将主机从一个网络移到另一个网络时,主机IP地址必须进行修改以正确地反映这个变化。
在图2-9中,如果具有IP地址202.100.100.11的计算机需要从网络1移动到网络2,那么,当它加入网络2后,必须为它分配新的IP地址(如202.102.224.67),否则就不可能与互联网上的其他主机正常通信。
IP地址分类以及⽹络地址的计算本次我将从以下5个⽅⾯介绍IP地址(由于篇幅的问题,本篇我只介绍分类编址,⽆分类编址将在下⼀篇介绍)了解IP地址的⽤途和种类了解分类编址和⽆分类编址区别掌握⼦⽹划分及超⽹划分⽅法⽹络号与主机号的计算掌握⽆分类编址的概念和使⽤1、IP地址的种类和⽤途IP⽤途:标记某个主机所在的位置种类:分类编址(早期设计,存在缺陷)和⽆分类编址(⽤来代替分类编制)2、分类编址2.1、IP地址的表⽰⽅法2.2、IP地址分类编址由上图可以看出IP地址由两部分组成,即⽹络地址和主机地址。
⽹络地址表⽰其属于互联⽹的哪⼀个⽹络,主机地址表⽰其属于该⽹络中的哪⼀台主机。
⼆者是主从关系。
2.3、⽹络地址范围A类:1.0.0.0到127.255.255.255 (⼆进制表⽰为:00000001 00000000 00000000 00000000 -- 01111111 11111111 11111111 11111111)。
最后⼀个是⼴播地址。
其⼦⽹掩码为255.0.0.0,每个⽹络只能包含 (2^24) - 2=16777214台计算机(除去⼀个⽹络地址和⼀个⼴播位)。
因此⼀般⽤于⼤型⽹络。
B类:128.0.0.0-191.255.255.255(⼆进制表⽰为:10000000 00000000 00000000 00000000--10111111 11111111 11111111 11111111)。
最后⼀个是⼴播地址。
其⼦⽹掩码为255.255.0.0,每个⽹络最多只能包含 (2^16) - 2=65534台计算机。
⼀般⽤于中型规模⽹络。
C类:192.0.0.0-223.255.255.255(⼆进制表⽰为: 11000000 00000000 00000000 00000000 - 11011111 11111111 11111111 11111111)。
最后⼀个是⼴播地址。
其⼦⽹掩码为255.255.255.0,每个⽹络最多只能包含 (2^8) - 2=254台计算机。
IP 地址及子网划分1 IP 地址1.1 IP 地址介绍Internet 是由世界各地的许许多多的计算机通过不同的方式连接在一起的。
Internet上的每一台独立的主机都有一个地址与之对应。
这就像实际生活中的门牌号码,每个房间都有一个独立的门牌号码与其他房间区分开来。
一个地址对应一台主机。
这样在互联网上想找哪一台计算机就可以根椐它的主机号很快地找到它。
因此,计算机的主机号也称作因特网协议地址,简称IP 地址。
IP 地址在网络上是惟一的。
根据TCP/IP协议规定,IP 地址是由32 位二进制数组成。
IP 地址由ICANN(Internet Corporation for Assigned Names and Numbers)互联网名称与数字地址分配机构进行分配。
IP 地址包含两个独立的信息段:网络号(net-id)和主机号(host-id)。
网络号用来标识主机或路由器所连接的网络,主机号用来标识该主机或路由器。
为了方便记忆,提高可读性,将组成计算机的IP 地址的32 位二进制分成4 段,每段8 位,中间用小数点隔开,然后将每8 位二进制转换成十进制数。
这种标记IP地址的方法称为点分十进制记法(dotted decimal notation)。
IP 地址每一段的数的范围是0~255。
例如:219.96.3.2。
1.2 IP 地址分类为适应不同大小的网络,IP 地址被分为5 种类型:A 类、B 类、C 类、D 类和E类,其中A 类、B 类和C 类IP 地址是最常用的,D 类是用于多播地址,E 类留作试验使用。
通过IP 地址前几位来确定地址类型,如图1 所示。
A 类IP 地址最高位为0;B 类IP 地址最高2 位为10;C 类IP 地址最高3 位为110;D 类IP 地址最高4位为1110;而E 类IP 地址最高4 位为1111。
A 类、B 类和C 类IP 地址网络号分别占8 位、16 位和24 位。
主机号分别占24位、16 位和8 位。
网际网路协定地址(英语:Internet Protocol Address,又译为网际协议地址),缩写为IP地址(IP Address),是分配给网路上使用网际协议的装置的数字标签。
常见的IP 地址类型为IPv4地址和IPv6地址。
IPv4地址组成IPv4地址由32位二进制数组成,为便于使用,常以XXX.XXX.XXX.XXX形式表现,每组XXX代表小于或等于255的十进制数。
分类IPv4地址可分为A、B、C、D与E类,其中E类属于特殊保留地址。
1.0.0.0-127.255.255.255为A类IPv4地址,主要分配给具有大量主机而局域网络数量较少的大型网络;128.0.0.0-191.255.255.255为B类IPv4地址,一般用于国际性大公司和政府机构;192.0.0.0-223.255.255.255为C类IPv4地址,用于一般小公司、校园网、研究机构等;224.0.0.0-239.255.255.255为D类IPv4地址,用于特殊用途,又叫做广播地址;240.0.0.0-247.255.255.255为E类IPv4地址,暂时保留。
在IPv4地址的3种主要类型中,有3个区域作为私有地址被保留,其地址范围如下:A类地址:10.0.0.0-10.255.255.255;B类地址:172.16.0.0-172.31.255.255;C类地址:192.168.0.0-192.168.255.255。
分配最初一个IP地址被分成两部分:网路识别码在地址的高位字节中,主机识别码在剩下的部分中。
这使得创建最多256个网络成为可能,但很快人们发现这样是不够的。
为了克服这个限制,在随后出现的分类网络中,地址的高位字节被重定义为网络的类(Class)。
这个系统定义了五个类别:A、B、C、D与E。
A、B与C类有不同的网络类别长度,剩余的部分被用来识别网络内的主机,这就意味着每个网络类别有着不同的给主机编址的能力。
华为防火墙配置使用手册【实用版】目录1.华为防火墙概述2.华为防火墙的基本配置3.华为防火墙的 IP 地址编址4.华为防火墙的访问控制列表(ACL)配置5.华为防火墙的 NAT 地址转换应用控制协议配置6.华为防火墙的实战配置案例正文华为防火墙作为一款重要的网络安全设备,被广泛应用于各种网络环境中。
本文将详细介绍华为防火墙的基本配置过程,包括 IP 地址编址、访问控制列表(ACL)配置以及 NAT 地址转换应用控制协议配置等方面的内容。
一、华为防火墙概述华为防火墙是一款高性能、多功能的网络安全设备,可以有效防止外部网络攻击,保护内部网络的安全。
华为防火墙支持多种网络协议,如 IP、TCP、UDP 等,同时支持访问控制列表(ACL)、NAT 地址转换等高级功能。
二、华为防火墙的基本配置在使用华为防火墙之前,首先需要对其进行基本配置,包括设备名称、管理 IP 地址等。
具体操作如下:1.登录华为防火墙的 Web 管理界面,输入设备的默认管理 IP 地址和用户名。
2.在管理界面中,找到“系统配置”菜单,进入后修改设备名称和管理 IP 地址。
三、华为防火墙的 IP 地址编址华为防火墙的 IP 地址编址主要包括内部网络接口和外部网络接口的配置。
内部网络接口连接内部网络设备,外部网络接口连接外部网络设备。
具体操作如下:1.登录华为防火墙的 Web 管理界面,找到“接口配置”菜单。
2.修改内部网络接口和外部网络接口的 IP 地址和子网掩码。
3.配置路由协议,如 OSPF、BGP 等,使华为防火墙能够正确转发数据包。
四、华为防火墙的访问控制列表(ACL)配置访问控制列表(ACL)是华为防火墙的重要功能之一,可以实现对网络流量的精细控制。
具体操作如下:1.登录华为防火墙的 Web 管理界面,找到“安全策略”菜单。
2.创建访问控制列表,设置列表名称和规则。
3.将访问控制列表应用于需要控制的接口,如内部网络接口或外部网络接口。
IP地址编码规则IP地址编码规则IP地址分为有类地址和⽆类地址⽬前我们常⽤的为有类地址有类地址分类 A、B、C、D、EA类地址:⼀个⽹络位 + 三个主机位B类地址:两个⽹络位+两个主机位C类地址:三个⽹络位+⼀个主机位如何区分IP地址属于哪个类别A类的IP地址⾸位必须为 0A类地址第1字节为⽹络地址,其它3个字节为主机地址。
⽹络位的⼆进制范围:00000001~01111111换算为⼗进制范围:1~127划分出的IP地址范围:1.0.0.0~126.255.255.254A类地址中的私有地址和保留地址:① 10.X.X.X是私有地址(所谓的私有地址就是在互联⽹上不使⽤,⽽被⽤在局域⽹络中的地址)。
范围(10.0.0.0-10.255.255.255)② 127.X.X.X是保留地址,⽤做循环测试⽤的。
掩码为8 ,255.0.0.0B类的IP地址⾸位必须为 10B类地址第1字节和第2字节为⽹络地址,其它2个字节为主机地址。
⽹络位的⼆进制范围:10000000~10111111换算为⼗进制范围:128~191划分出的IP地址范围:128.0.0.1~191.255.255.254B类地址的私有地址和保留地址① 172.16.0.0—172.31.255.255是私有地址② 169.254.X.X是保留地址。
如果你的IP地址是⾃动获取IP地址,⽽你在⽹络上⼜没有找到可⽤的DHCP服务器。
就会得到其中⼀个IP。
掩码为16,255.255.0.0C类的IP地址⾸位必须为 110C类地址第1字节、第2字节和第3个字节为⽹络地址,第4个个字节为主机地址。
⽹络位的⼆进制范围:11000000~11011111换算为⼗进制范围:192~223划分出的IP地址范围:192.0.0.1~223.255.255.254C类地址中的私有地址: 192.168.X.X是私有地址。
(192.168.0.0-192.168.255.255)掩码为24,255.255.255.0D类的IP地址⾸位必须为 111(组播)D类地址不分⽹络地址和主机地址D类地址范围:224.0.0.1—239.255.255.254 E类的IP地址⾸位必须为1111(科研保留)E类地址不分⽹络地址和主机地址E类地址范围:240.0.0.1—255.255.255.254。
7、90秒快速“读懂”IP编址(有类IP和无类IP)IP编址IPv4地址为32比特的二进制数,通常用点分十进制表示。
IP地址用来标识网络中的设备,具有IP地址的设备可以在同一网段内或跨网段通信。
IP地址包括两部分,第一部分是网络号,表示IP地址所属的网段,第二部分是主机号,用来唯一标识本网段上的某台网络设备。
每个网段上都有两个特殊地址不能分配给主机或网络设备。
第一个是该网段的网络地址,该IP地址的主机位为全0,表示一个网络地址。
第二个地址是该网段中的广播地址,目的地址为广播地址的报文会被该网段中的所有网络设备接收。
广播地址的主机位为全1。
除网络地址和广播地址以外的其他IP地址都可以作为网络设备的IP地址。
进制转换(二进制、十进制、十六进制)网络中的数据可以采用二进制、十进制或十六进制来表示,了解这些进制对理解IP网络基础知识很有必要。
每种进制使用不同的基值表示每一位的数值。
二进制每一位只有2个数值,基值为2(即0和1),二进制数的每一位都可以用2的x次幂来表示,x表示二进制数的位数。
十六进制的每一位可以有16个数值,范围为0-F(即0-9和A-F),A对应十进制的10,「对应十进制的15(二进制的1111)。
一、有类IP就是把IP地址分为5类,分别为A、B、C、D、E5类,寻址时通过类来判断网络类型。
A类IP地址一个A类IP地址由1字节的网络地址和3字节主机地址组成,网络地址的最高位必须是“0”,地址范围从0.0.0.0 到127.255.255.255。
可用的A类网络有126个,每个网络能容纳1亿多个主机。
B类IP地址一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成,网络地址的最高位必须是“10”,地址范围从128.0.0.0到191.255.255.255。
可用的B类网络有16382个,每个网络能容纳6万多个主机。
C类IP地址一个C类IP地址由3字节的网络地址和1字节的主机地址组成,网络地址的最高位必须是“110”。
IP地址的概念及层次结构目录1.IP地址 (1)1.1物理地址和逻辑地址 (1)1.2IP地址的结构、分类与表示 (2)1.2.1IP地址的结构 (2)1.2.2IP地址的表示 (2)1.2.3IP地址分类 (3)1.2.4IP地址具有的特点 (4)1.3保留IP地址 (4)1.3.1网络地址 (4)1.3.2广播地址 (4)1.3.3回送地址 (5)1.3.4所有地址 (5)1.4公用地址和私有地址 (6)1.5子网划分 (6)1.5.1子网编址模式下的地址结构 (6)1.5.2子网掩码 (7)1.5.3子网划分的方法 (8)2.可变长子网掩码(VLSM) (9)2.1 无类别域间路由CIDR (9)2.2IP地址的规划与分配 (10)1. IP地址为了使Internet的主机在通信时能够相互识别,Internet的每一台主机都分配有一个唯一的IP地址,也称为网络地址。
1.1 物理地址和逻辑地址每一个物理网络中的网络设备都有其真实的物理地址。
物理网络的技术和标准不同,其物理地址编码也不同。
以太网物理地址用48位二进制数编码。
因此可以用12个十六进制数表示一个物理地址。
一般格式为00-10-5a-63-aa-99。
物理地址也叫MAC地址,它是数据链路层地址,即二层地址。
以太网就是利用MAC地址标识网络中的一个结点,两个以太网结点的通信需要知道对方的MAC地址。
物理地址通常是由网络设备的生产厂家直接烧入设备的网络接口卡的EPROM中的,它存储的是传输数据时真正用来标识发出数据的源端设备和接收数据的目的端设备的地址。
也就是说,在网络底层的物理传输过程中,是通过物理地址来标识网络设备的,这个物理地址一般是全球唯一的。
物理地址只能够将数据传输到与发送数据的网络设备直接连接的接收设备上。
对于跨越互联网的数据传输,物理地址不能提供逻辑的地址标识手段。
在互联网中传输信息,必须实现结点的统一表示方法。
互联网对各种物理网络地址的统一是在IP层完成的。
什么是计算机网络中的IP地址IP地址的分类和分配方式是怎样的计算机网络中的IP地址是指互联网协议(IP)中用于标识与定位计算机和设备的数字地址。
IP地址由32位或128位二进制数字组成,用于唯一标识网络中的每个设备。
在计算机网络中,IP地址的分类和分配方式是非常重要的。
一、IP地址的分类根据IP地址的分类,我们将其分为以下几类:1. A类IP地址:以0开头的8位二进制数,范围从1.0.0.0到126.0.0.0。
A类IP地址的前8位用于指定网络部分,后24位用于指定主机部分。
2. B类IP地址:以10开头的16位二进制数,范围从128.0.0.0到191.255.0.0。
B类IP地址的前16位用于指定网络部分,后16位用于指定主机部分。
3. C类IP地址:以110开头的24位二进制数,范围从192.0.0.0到223.255.255.0。
C类IP地址的前24位用于指定网络部分,后8位用于指定主机部分。
4. D类IP地址:以1110开头的32位二进制数,范围从224.0.0.0到239.255.255.255。
D类IP地址用于多点广播,用于指定一组设备。
5. E类IP地址:以1111开头的32位二进制数,范围从240.0.0.0到255.255.255.255。
E类IP地址保留,用于特殊目的。
二、IP地址的分配方式IP地址的分配方式根据不同的网络规模和需求进行划分和管理,常见的分配方式包括:1. 静态分配:管理员手动分配IP地址给特定的设备。
这种分配方式通常应用于大型的企业网络,如服务器和网络设备等。
2. 动态主机配置协议(DHCP):DHCP服务器动态分配IP地址给连接到网络的设备。
这种分配方式提供了更高的灵活性和可扩展性。
3. 网络地址转换(NAT):NAT将内部网络中的多个设备共享一个公共IP地址。
这种分配方式在家庭和小型办公室网络中广泛使用,有效地节省了IP地址资源。
4. 子网划分:将一个网络划分为多个子网,每个子网有独立的IP地址范围。
在剥掉帧的头部和尾部之前,网络设备需要根据帧头中Type字段确定下一步将帧发送到哪个上层协议进行处理。
本例中的帧头部Type字段表示该帧需要上送到IP协议进行处理。
以下将介绍帧的头部和尾部被剥掉后
,IP协议将如何处理帧中的数据。
IP报文头部信息用于指导网络设备对报文进行路由和分片。
同一个网段内的数据转发通过链路层即可实现,而跨网段的数据转发需要使用网络设备的路由功能。
分片是指数据包超过一定长度时,需要被划分成不同的片段使其能够在网络中传输。
IP报文头部长度为20到60字节,报文头中的信息可以用来指导网络设备如何将报文从源设备发送到目的设备。
其中,版本字段表示当前支持的IP协议版本,当前的版本号为4。
DS字段早期用来表示业务类型,现在用于支持QoS中的差别服务模型,实现网络流量优化。
源和目的IP地址是分配给主机的逻辑地址,用于在网络层标识报文的发送方和接收方。
根据源和目的IP地址可以判断目的端是否与发送端位于同一网段,如果二者不在同一网段,则需要采用路由机制进行跨网段转
发。
IPv4地址为32比特的二进制数,通常用点分十进制表示。
IP地址用来标识网络中的设备,具有IP地址的设备可以在同一网段内或跨网段通信。
IP地址包括两部分,第一部分是网络号,表示IP地址所属的网段,第二
部分是主机号,用来唯一标识本网段上的某台网络设备。
每个网段上都有两个特殊地址不能分配给主机或网络设备。
第一个是该网段的网络地址,该IP地址的主机位为全0,表示一个网段。
第二个地址是该网段中的广播地址,目的地址为广播地址的报文会被该网段中的所有网络设备接收。
广播地址的主机位为全1。
除网络地址和广播地址
以外的其他IP地址可以作为网络设备的IP地址。
网络中的数据可以采用二进制、十进制、或十六进制来表示,了解这些进制对理解IP网络基础知识很有必要。
每种进制使用不同的基值表示每一位的数值。
二进制每一位只有0和1两个值,基值为2,二进制数的每一位都可以用2的x次幂来表示,x表示二进制数的位数。
十六进制的每一位可以有16个数值,范围为0-F(即0-9和A-F),A对应十进制的10
,F对应十进制的15(二进制的1111)。
32位的IP地址分为4个字节,每个字节有256个取值。
因此,理论上IPv4可以有4,294,967,296个IP地址,但实际上只有其中一部分地址可以分配给网络设备使用。
本例中,IP地址的前三个字节表示网络号,最后一个字节表示该网络上网络设备可用的地址范围。
将二进制格式的IP地址转换为十进制格式时,需要把二进制中每一位1所代表的值加在一起,得
出IP地址的十进制值。
IPv4地址被划分为A、B、C、D、E五类,每类地址的网络号包含不同的字节数。
A类,B类,和C类地址为可分配IP地址,每类地址支持的网络数和主机数不同。
比如,A类地址可支持126个网络,每个网络支持224(16,777,216)个主机地址,另外每个网段中的网络地址和广播地址不能分配给主机。
C类地址支持200多万个网络,每个网络支持256个主机地址,其中254个地址可以分配给主机使用。
D类地址为组播地址。
主机收到以D类地址为目的地址的报文后,且该主机是该组播组成员,就会接收并处理该报文。
各类IP地址可以通过第一个字节中的比特位进行区分。
如A类地址第一字节的最高位固定为0,B类地址第一字节的高两位固定为10,C类地址第一字节的高三位固定为110,D类地址第一字节的高四位固定为1110,E类地址第一字节的高
四位固定为1111。
IPv4中的部分IP地址被保留用作特殊用途。
为节省IPv4地址,A,B,C类地址段中都预留了特定范围的地址作为私网地址。
现在,世界上所有终端系统和网络设备需要的IP地址总数已经超过了32位IPv4地址所能
支持的最大地址数4,294,967,296。
为主机分配私网地址节省了公网地址,可以用来缓解IP地址短缺的问题。
企业网络中普遍使用私网地址,不同企业网络中的私网地址可以重叠。
默认情况下,网络中的主机无法使用私网地址与公网通信;当需要与公网通信时,私网地址必须转换成公网地址。
还有其他一些特殊IP地址,如127.0.0.0网段中的地址为环回地址,用于诊断网络是否正常。
IPv4中的第一个地址0.0.0.0表示任何网络,这个地址的作用将在路由原理中详细介绍。
IPv4中的最后一个
地址255.255.255.255是0.0.0.0网络中的广播地址。
源主机必须要知道目的主机的IP地址后才能将数据发送到目的地。
源主机向其他目的主机发送报文之前,需要检查目的IP地址和源IP地址是否属于同一个网段。
如果是,则报文将被下发到底层协议进行以太网封装处理。
如果目的地址和源地址属于不同网段,则主机需要获取下一跳路
由器的IP地址,然后将报文下发到底层协议处理。
子网掩码用于区分网络部分和主机部分。
子网掩码与IP地址的表示方法相同。
每个IP地址和子网掩码一起可以用来唯一的标识一个网段中的某
台网络设备。
子网掩码中的1表示网络位,0表示主机位。
每类IP地址有一个缺省子网掩码。
A类地址的缺省子网掩码为8位,即第一个字节表示网络位,其他三个字节表示主机位。
B类地址的缺省子网掩码为16位,因此B类地址支持更多的网络,但是主机数也相应减少。
C类地址的缺省子网掩码为24位,支持的网络最多,同时也限制了单个
网络中主机的数量。
通过子网掩码可以判断主机所属的网段、网段上的广播地址、以及网段上支持的主机数。
图中这个例子,主机地址为192.168.1.7,子网掩码为24位(C类IP地址的缺省掩码),从中我们可以判断该主机位于192.168.1.0/24网段。
将IP地址中的主机位全部置为1,并转换为十进制数,即可得到该网段的广播地址192.168.1.255。
网段中支持的主机数为2n,n为主机位的个数。
本例中n=8,28=256,减去本网段的网络地址和
广播地址,可知该网段支持254个有效主机地址。
本例说明如何根据B类IP地址及其子网掩码判断主机所属的网段、网段中的广播地址、以及有效主机地址数量。
判断过程与C类地址类似。
如果企业网络中希望通过规划多个网段来隔离物理网络上的主机,使用缺省子网掩码就会存在一定的局限性。
网络中划分多个网段后,每个网段中的实际主机数量可能很有限,导致很多地址未被使用。
如图所示的
场景下,如果使用缺省子网掩码的编址方案,则地址使用率很低。
采用可变长子网掩码可解决上述问题。
缺省子网掩码可以进一步划分,成为变长子网掩码(VLSM)。
通过改变子网掩码,可以将网络划分为多个子网。
本例中的地址为C类地址,缺省子网掩码为24位。
现借用一个主机位作为网络位,借用的主机位变成子网位。
一个子网位有两个取值0和1,因此可划分两个子网。
该比特位设置为0,则子网号为0,该比特位设置为1,则子网号为128。
将剩余的主机位都设置为0,即可得到划分后的子网地址;将剩余的主机位都设置为1,即可得到子网的广播地址。
每个子网中支持的主机数为27-2(减去子网地址和广播地址),
即126个主机地址。
可变长子网掩码缓解了使用缺省子网掩码导致的地址浪费问题,同时也为企业网络提供了更为有效的编址方案。
本例中需要使用可变长子网掩码来划分多个子网,借用一定数量的主机位作为子网位的同时,剩余的
主机位必须保证有足够的IP地址供每个子网上的所有主机使用。