《企业局域网IP地址规划》由会员分享，可在线阅读，更多相关《企业局域网IP地址规划（16页珍藏版）》请在金锄头文库上搜索。
1、从头学做网管系列教程从头学做网管系列教程: 局域网局域网 IP 地址概述地址概述企业在规划了局域网建设方案，选购了路由器、防火墙以及交换机等网络设备，并对机房和所在的办公地点（大楼）进行了布线，也添置了服务器和客户机（工作站、PC 机），现在要组建企业的局域网，还要一件比较重要的事要做，那就是对局域网的 IP 地址要进行规划，主要包括公网地址（Internet IP 地址，一般是指 A、B、C 类的 Ipv4 的地址），以及专用（私有）IP 地址两部分。下面就和大家一起来探讨企业 IP 地址的规划方面的问题。一、一、IPIP 地址的规划地址的规划1、IP 地址的基本概念IP 地址是 32 位的
2、二进制数值，用于在 TCP/IP 通讯协议中标记每台计算机的地址。通常我们使用点式十进制来表示，如 192.168.1.6 等。也就是说 IP 地址有两种表示形式：二进制和点式十进制，一个 32 位 IP 地址的二进制是由 4 个 8 位域组成。即 11000000 10101000 00000001 00000110 （192.168.1.6）。每个 IP 地址又可分为两部分。即网络号部分和主机号部分：网络号表示其所属的网络段编号，主机号则表示该网段中该主机的地址编号。按照网络规模的大小，IP 地址可以分为 A、B、C、D、E 五类，其中 A、B、C 类是三种主要的类型地址，D 类专供多目传
3、送用的多目地址，E 类用于扩展备用地址。A、B、C 三类 IP 地址有效范围如下表 1 所示：表 1A A 类类 IPIP 地址地址一个 A 类 IP 地址由 1 字节的网络地址和 3 字节主机地址组成，网络地址的最高位必须是“0”， 地址范围从 1.0.0.0 到 126.0.0.0。可用的 A 类网络有 126 个，每个网络能容纳 1 亿多个主机。 需要注意的是网络号不能为 127，这是因为该网络号被保留用作回路及诊断功能。B B 类类 IPIP 地址地址一个 B 类 IP 地址由 2 个字节的网络地址和 2 个字节的主机地址组成，网络地址的最高位必须是“10”，地址范围从 128.0.0
4、.0 到 191.255.255.255。可用的 B 类网络有 16382个，每个网络能容纳 6 万多个主机。C C 类类 IPIP 地址地址一个 C 类 IP 地址由 3 字节的网络地址和 1 字节的主机地址组成，网络地址的最高位必须是“110”。范围从 192.0.0.0 到 223.255.255.255。C 类网络可达 209 万余个，每个网络能容纳 254 个主机。D D 类地址用于多点广播（类地址用于多点广播（MulticastMulticast）D 类 IP 地址第一个字节以“lll0”开始，它是一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播（Multic
5、ast）中。多点广播地址用来一次寻址一组计算机，它标识共享同一协议的一组计算机。E E 类类 IPIP 地址地址 以“llll0”开始，为将来使用保留， 全零（“0.0.0.0”）地址对应于当前主机；全“1”的 IP 地址（“255.255.255.255”）是当前子网的广播地址。 IANA（Internet Assigned Numbers Authority）将 A、B、C 类地址的一部分保留下来，作为专用（私有）IP 地址空间，专门用于各类专有网络（如企业网、校园网、行政网）的使用。如下表 2 所示：表 2当局域网通过路由设备与广域网连接时，路由设备会自动将该地址段的信号隔离在局域网内部
6、，不用担心所使用的保护 IP 地址与其他局域网中使用的同一地址段的保留 IP 地址发生冲突（即 IP 地址完全相同）。所以完全可以放心大胆地根据自己的需要（主要考虑所需的网络数量和网络内计算机的数量）选用适当的专有网络地址段，设置本企业局域网中的 IP 地址。路由器或网关会自动将这些 IP 地址拦截在局域网络之内，而不会将其路由到公有网络中，所以即使在两个局域网中均使用相同的私有 IP 地址段，彼此之间也不会发生冲突。在 IP 地址资源已非常紧张的今天，这种技术手段被越来越广泛地应用于各种类型的网络之中。当然，使用内部 P 地址的计算机也可以通过局域网访问 Internet，不过需要使用代理服
7、务器才能完成。当企业网络所拥有的公网 IP 地址比较少，甚至只有 1 个时（ISP 往往只给企业提供 1个 IP 地址），那么，在企业内部就必须采用私有 IP 地址，再借助地址映射或代理服务器实现 Internet 连接共享，并借助端口映射，将网络内部的服务器发布到 Internet。 3、IP 地址信息 通常来说，一个完整的 IP 地址信息应该包括 IP 地址、子网掩码、默认网关和 DNS 等4 部分内容，只有当它们各司其职、协同工作时，我们才可以访问 Internet，并被Internet 中的计算机所访问。需要注意的是，采用静态 IP 地址接入 Internet 时，ISP 应当为用户提
8、供全部 IP 地址信息。IPIP 地址地址企业网络使用的合法 IP 地址由提供 Internet 接入的服务商（ISP）分配，私有 IP 地址则可以由网络管理员自由分配。需要注意的是，网络内部所有计算机的 IP 地址都不能相同，否则，会发生 IP 地址冲突，导致网络通讯失败。子网掩码子网掩码子网掩码是与 IP 地址结合使用的一种技术。它的主要作用有两个，一是用于确定厂地址中的网络号和主机号，二是用于将一个大的 IP 网络划分为若干小的子网络。默认子网掩码默认子网掩码子网掩码以 4 个字节 24bit 表示，默认子网掩码如下表 3 所示。表 3子网掩码中为 1 的部分定位网络号，为零的部分定位主
9、机号。因此，当厂地址与子网掩码二者相“与”（and）时，非零部分即为网络号，为零部分即为主机号。既然子网掩码可以决定 IP 地址的哪一部分是网络号，而子网掩码又可以人工进行设定，因此，可以通过修改子网掩码的方式来改变原有地址分类中规定的网络号和主机号。也就是说，根据实际需要，既可以使用 B 类或 C 类地址的子网掩码（即 255.255.0.0或 255.255.255.0），将原有的 A 类地址的网络号由一个字节改变为二个或三个字节，或者使用 C 类地址的子网掩码（即 255.255.255.0），将原有 B 类地址的网络号由二个字节改变为三个字节，从而增加网络数量，减少每个网络中的主机容量
10、；也可以使用 B 类地址的子网掩码（即 255.255.0.0）将 C 类地址的子网掩码由三个字节改变为二个字节，从而增加每个网络中的主机容量，减少网络数。变长子网掩码变长子网掩码既然子网掩码中为 1 的部分可以定义为网络号，那么就可以通过加长子网掩码的方式，将掩码中原本为 0 的最高位部分修改为 1，从而使得本来应当属于主机号的部分改变成为网络号，以达到划分子网的目的。由此可见，子网掩码的位数越多，所取得子网的数量也就越多，但每个子网中所容纳的主机数也就越少，同时损失的 IP 资源也就越多。这是因为每个子网都会保留全 0 地址作为网络号，保留全 1 地址作为广播地址使用。默认网关默认网关默认
11、网关的意思是一台主机如果找不到可用的网关，就把数据包发送给默认指定的网关，由这个网关来处理数据包。从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。所以只有设置好网关 IP 地址，TCP/IP 协议才能实现不同网络之间的相互通信。那么，对于企业网络而言，这个 IP 地址是什么呢?如果采用合法厂地址，该网关由 ISP 提供；如果采用私有 IP 地址，该网关就是代理服务器或路由器内部端口的 IP 地址。DNSDNSDNS 服务用于将用户的域名请求转换为 IP 地址。如果企业网络没有提供 DNS 服务，DNS 服务器的 IP 地址应当是 ISP 的 DNS 服务器。如果企业网
12、络自己提供 DNS 服务，那么DNS 服务器的 IP 地址就是内部 DNS 服务器的 IP 地址。 二、局域网络二、局域网络 IPIP 地址的规划注意事项地址的规划注意事项随着公网 IP 地址日趋紧张，中小企业往往只能得到一个或几个真实的 C 类 IP 地址。因此，在企业内部网络中，只能使用专用（私有）IP 地址段。在选择专用（私有）IP 地址时，应当注意以下几点：1、为每个网段都分配一个 C 类 IP 地址段，建议使用 192.168.2.0-192.168.254.0段 IP 地址。由于某些网络设备（如宽带路由器或无线路由器）或应用程序（如 ICS）拥有自动分配 IP 地址功能，而且默认的
13、 IP 地址池往往位于 192.168.0.0 和 192.168.1.0 段，因此，在采用该 IP 地址段时，往往容易导致 IP 地址冲突或其他故障。所以，除非必要，应当尽量避免使用上述两个 C 类地址段。2、可采用 C 类地址的子网掩码，如果有必要，可以采用变长子网掩码。通常情况下，不要采用过大的子网掩码，每个网段的计算机数量都不要超过 250 台计算机。同一网段的计算机数量越多，广播包的数量越大，有效带宽就损失得越多，网络传输效率也越低。3、即使选用 10.0.0.1-10.255.255.254 或 172.16.0.1-172.32.255.254 段 IP 地址，也建议采用 255
14、.255.255.0 作为子网掩码，以获取更多的 IP 网段，并使每个子网中所容纳的计算机数量都较少。当然，如果必要，可以采用变长子网掩码，适当增加可容纳的计算机数量。4、为网络设备的管理 VLAN 分配一个独立的 IP 地址段，以避免发生与网络设备管理IP 的地址冲突，从而影响远程管理的实现。基于同样的原因，也要将所有的服务器划分至一个独立的网段。需要注意的是，不要以为同一网络的计算机分配不同的 IP 地址，就可以提高网络传输效率。事实上，同一网络内的计算机仍然处于同一广播域，广播包的数量不会由于 IP 地址的不同而减少，所以，仅仅是为计算机指定不同网段，并不能实现划分广播域的目的。若欲减少
15、广播域，最根本的解决办法就是划分 VLAN，然后为每个 VLAN 分别指定不同的 IP网段。 从头开始学网管从头开始学网管:IP 地址规划之分配篇地址规划之分配篇在 IP 地址规划时，我们已经知道 IP 地址包括公网和专用（私有）两种类型，公网 IP地址又称为可全局路由的 IP 地址，是在 Internet 中使用的 IP 地址，目前对企业来说主要是 ISP 提供的一个或几个 C 类地址；而专用（私有）IP 地址则包括 A、B 和 C 类三种，另外就是 Microsoft Windows 的 APIPA 预留的（169.254.0.0 - 169.254.255.255）网段地址；下面就和大家
16、谈谈这些 IP 地址的在企业局域网的分配方式。一、可全局路由（公网）的一、可全局路由（公网）的 IPIP 地址的分配方式地址的分配方式毫无疑问，Internet 网络中的每一台计算机都需要一个 IP 地址，然而，在目前 IP 地址资源非常紧缺的情况下，想从 Internet 接入商那里获取足够的 IP 地址简直是不可能的。假如每个企业用户只能获得 1-10 个公网 IP 地址，即使是拥有几百台计算机的局域网，因此应该考虑如何合理利用有限的 IP 地址了。1、静态分配 IP 地址也就是给每台计算机分配一个固定的公网 IP 地址。如果网络中每台计算机都采用静态的分配方案，那么很可能是 IP 地址不够用。所以一般只在下面两种情况下才采用这种方案：IP 地址数量大于网络中的计算机数量。网络中存在特殊的计算机，如作为路由器的计算机、服务器等等。 2、动态分配 IP 地址如果网络中有很多台计算机，且又不是所有的计算机都同时使用，那么不妨采用动态分配 IP 地址的方式。什么是动态分配 IP 地址呢？打个比方说，公司一共有 10 台计算机，而须要使用计算机的却有 15 个人，显然每人一台计
