ip和子网掩码相关知识课件

ip地址和子网掩码相关知识ip地址和子网掩码相关知识1IP地址与子网掩码图2-1-1不同的层使用不同的名字IP地址与子网掩码2IP地址的格式图2-1-2IP地址的格式IP地址的格式3数制之间的转换二进制-十进制十进制-二进制数制之类的运算（与、或、非）进制表请查看附带的WORD文档注：可使用windows的计算器进行转换数制之间的转换二进制-十进制4IP地址的种类32比特的IP地址被划分为两个部分：网络号（NetworkID，NID主机号（HostID，HID）IPv4定义了5类IP地址，即：A、B、C、D、E类地址。IP地址的种类32比特的IP地址被划分为两个部分：51．A类图2-1-3A类地址可以用于分配的A类IP地址范围：1.x.y.z—126.x.y.z，其中x、y、z的各个二进制位不能全为0或全为1。1．A类62．B类图2-1-4B类地址可以用于分配的B类IP地址范围：128.0.y.z—191.255.y.z，其中y、z的各个二进制位不能全为0或全为1。2．B类73．C类图2-1-5C类地址可以用于分配的C类IP地址范围：192.0.0.z—223.255.255.z，其中z的各个二进制位不能全为0或全为1。3．C类84．D类图2-1-6D类地址D类地址主要用于多播（multi-casting）4．D类95．E类图2-1-7E类地址E类地址被保留作为实验用5．E类106．其他第1个位域的取值范围在248~254之间的IP地址保留不用。6．其他第1个位域的取值范围在248~254之间的IP地址保11私有地址(RFC1918)A类:10.0.0.0至10.255.255.255B类:172.16.0.0至172.31.255.255C类:192.168.0.0至192.168.255.255私有地址(RFC1918)A类:10.0.0.0至10.2512IP网络中主机数的计算方法2N-2公式:“N”代表主机位数

主机位全“0”表示网络编号

主机位全“1”表示该网络中的广播IP网络中主机数的计算方法13216-2=65534172.16.0.0172.16.0.1172.16.0.2172.16.0.3…...172.16.255.253172.16.255.254B类网络可容纳的主机数量216-2=65534172.16.0.0172.16.0.14IP地址的分配注意事项网络号不能为127（127是被保护的与码，是本机IP地址测试回路）主机号不能全为0或255（网络号或广播地址）0.0.0.0（是default路由的目标位置）IP地址的分配注意事项网络号不能为127（127是被保护的与15子网掩码1．子网（subnetwork）2．子网掩码（subnetworkmask）IPv4规定了A类、B类、C类的标准子网掩码：A类：255.0.0.0B类：255.255.0.0C类：255.255.255.0子网掩码1．子网（subnetwork）16图2-1-10子网掩码的应用-1（主机号=子网掩码的反码*IP地址）ip和子网掩码相关知识课件17图2-1-11子网掩码的应用-2ip和子网掩码相关知识课件18VLSM非标准子网划分图2-2-1非标准子网划分VLSM非标准子网划分191．对C类网络进行非标准子网划分图2-2-2借用2比特的主机号来充当子网络号1．对C类网络进行非标准子网划分20图2-2-301子网计算过程ip和子网掩码相关知识课件21表C类IP地址子网划分表C类IP地址子网划分222．对B类网络进行非标准子网划分图2-2-4借用2比特的主机号来充当子网络号2．对B类网络进行非标准子网划分23图2-2-501子网计算过程ip和子网掩码相关知识课件24表B类IP地址子网划分表B类IP地址子网划分253．对A类网络进行非标准子网划分表2-2-3A类IP地址子网划分3．对A类网络进行非标准子网划分表2-2-3A类IP地26全0和全1网段例，标准C类网络201.15.66.0划分成8个子网，采用了非标准子网掩码255.255.255.224。该子网掩码将C类网络201.15.66.0划分成如下8个子网（假设允许子网号全为0或1）。子网1：网络号201.15.66.0，可以IP地址范围：201.15.66.1—201.15.66.30，子网广播地址：201.15.66.31(2的5次方-2)……子网8：网络号201.15.66.224，可以IP地址范围：201.15.66.225—201.15.66.254，子网广播地址：201.15.66.255。全0和全1网段例，标准C类网络201.15.66.0划分成827专用地址空间RFC1918中定义了在企业网络内部使用的专用（私有）地址空间，如下：A类：10.0.0.0-10.255.255.255B类：172.16.0.0-172.31.255.255C类：192.168.0.0-192.168.255.255LinkLocal网络地址空间：169.254.0.0～169.254.255.255也属于专用内部地址。专用地址空间RFC1918中定义了在企业网络内部使用的专用28VLSM和CIDR1．VLSMRFC1878中定义了可变长子网掩码（VariableLengthSubnetMask，VLSM）。VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。VLSM和CIDR1．VLSM29图2-2-7VLSM应用ip和子网掩码相关知识课件302．CIDR无类域间路由（ClasslessInter-DomainRouting，CIDR）在RFC1517～RFC1520中都有描述。2．CIDR无类域间路由（ClasslessInter-D31图2-2-8CIDR应用ip和子网掩码相关知识课件32IP地址IP地址为了能把多个物理网络在逻辑上抽象成一个互连网，IP协议为每台主机分配了一个唯一的32位地址，称为IP地址(记录在主机的硬盘中)。IP地址不仅用来识别网络中的主机，而且隐含着网际间的路径信息。IP地址IP地址33IP地址与MAC地址MAC地址是物理设备的接口地址，记录在网络设备（网卡）的ROM中；IP地址是逻辑地址，记录在主机的硬盘中。MAC地址是平面地址，仅用于标识设备，与网络无关；IP地址是层次地址，既包含网络标识，又包含主机标识。MAC地址的分配是基于制造厂商；而IP地址的分配是基于网络拓扑。IP地址物理层数据链路层网络层MAC地址IP地址与MAC地址MAC地址是物理设备的接口地址，记录在网34IP地址拨号用户物理地址MAC00-60-97-CO-9F-67IP地址166.111.3.19物理地址MAC00-3d-87-14-3a-d9IP地址166.111.4.1物理地址MAC00-0c-1b-00-5a-f6IP地址166.111.3.18IP地址166.111.3.97IP地址拨号用户物理地址MAC物理地址MAC物理地址MACI35IP地址的格式IP

地址用来标识一个网络和与该网络连接的一台主机。实际上IP地址是分配给网卡的。一个IP地址表示一条网络连接。INTERNETPROTOCOLXXX.XXX.XXX.XXX0~255166.111.4.118网络标识号+主机标识号Net-ID+Host-IDIP地址的格式IP地址用来标识一个网络和与该网络连接的一台36IP地址的分类Net-idHost-idA类08162432Net-idHost-idB类Net-idHost-idC类010110组播地址D类保留地址11011111E类IP地址的分类Net-idHost-idA类0816243237IP地址的分类及特征类别网络数第一个可用的网络号最后一个可用的网络号每个网络中的最多主机数A类1261.0.0.0126.0.0.016777214B类16384128.0.0.0191.255.0.065534C类2097152192.0.0.0223.255.255.0254IP地址的分类及特征类别网络数第一个可用的网络号最后一个可用38特殊的IP地址Net-idHost-id源地址目的地址含义00可用不可用本网络的本主机0Host-id不可用可用本网络的指定主机Net-id0不可用不可用指定网络号全1全1不可用可用受限广播Net-id全1不可用可用定向广播127任意可用可用回传测试特殊的IP地址Net-idHost-id源地址目的地址含义039内部网络的保留地址在ABC三类IP地址中，都保留了一些地址作为私有网络的虚拟IP地址：A类：10.0.0,0~10.255.255.255B类：172.16.0.0~172.31.255.255C类：192.168.0.0~192.168.255.255内部网络的保留地址在ABC三类IP地址中，都保留了一些地址作40IP地址的转换IP地址的转换无论网络层使用什么协议，在实际网络的链路上传送数据帧时，最终必须使用硬件MAC地址，因此IP寻址要实现IP地址到硬件地址的转换。NET1NET3Router1Router2HostAHostBNet1Net3应用层传输层网际层接口层网际层接口层应用层传输层网际层接口层HaHbR1Net2网际层接口层R2IP地址的转换IP地址的转换NET1NET3Router1R41ARP与RARPTCP/IPinternetlayer

InternetProtocol(IP)AddressResolution

Protocol(ARP)ReverseAddress

ResolutionProtocol(RARP)InternetControl

MessageProtocol(ICMP)InternetGroupManagement

Protocol(IGMP)InternetHardwareNetwork

InterfaceTransportApplicationARP与RARPTCP/IPinternetlayer42IP地址的转换每台主机都有一个ARP高速缓存(ARPcache)，里面有所在的局域网上的各主机和路由器的IP地址到硬件地址的映射表。从IP地址到硬件地址的解析是自动进行的，高层的用户对这种地址解析过程是不知道的。当主机或路由器要和本网络上的另一个已知IP地址的主机或路由器进行通信时，ARP协议会自动地将该IP地址解析为链路层所需要的硬件地址。NET1NET3Router1Router2HostAHostBIP地址的转换每台主机都有一个ARP高速缓存(ARPc43地址解析协议ARPARP协议(AddressResolutionProtocol)的功能：

IP地址映射EthernetMAC地址基本思想：在本地高速缓存中建立一个动态的ARP映射表；通过查表进行地址变换；当查表失败时，向全网广播ARP查询分组；目标节点自动响应；源节点根据响应信息修改ARP表。地址解析协议ARPARP协议(AddressResolu44举例：子网内的ARP解析当两台主机在同一网段上时，ARP协议的工作过程如下：172.16.3.1172.16.3.2IP:172.16.3.2=???IP:172.16.3.2=Ethernet:0800.0020.1111我需要172.16.3.2.的以太网地址。请注意，这是我的以太网地址举例：子网内的ARP解析当两台主机在同一网段上时，ARP协议45代理ARP如果目的主机和源主机不在同一个局域网上，那么就要以本网络上的某个路由器作为远程主机的代理，通过ARP找到该路由器的硬件地址，然后把分组发送给这个路由器，让这个路由器把分组转发给下一个网络。路由器在转发包时会改变帧的MAC地址，但不改变IP地址。广域网LAN1LAN2主机A主机B代理ARP如果目的主机和源主机不在同一个局域网上，那么就要以46反向地址解析协议RARPReverseARP协议的功能：

为EthernetMAC地址分配一个IP地址。基本思想：网上至少有一台RARP服务器，其中维持着一个本网的IP地址分配表，包含IP地址与MAC地址的映射信息。无盘站点启动时向全网广播RARP分组，以求获得一个IP地址；RARP服务器自动响应，为无盘站点分配IP地址；无盘站点收到响应分组后，将IP地址记入内存。反向地址解析协议RARPReverseARP协议的功能：47举例：通过RARP获得IP地址无盘站点通过MAC地址获得IP地址的过程如下：Ethernet=0800.0020.1111IP=???Ethernet=0800.0020.1111IP=172.16.3.5这是我的以太网地址，请给我一个IP地址？请注意：

这是给你的IP地址：172.16.3.25.举例：通过RARP获得IP地址无盘站点通过MAC地址获得I48ARP/RARP分组格式ARP/RARP原本是为以太网制定的，但可推广到具有广播机制的其它网络。以下是基于以太网的TCP/IP网络上的ARP/RARP分组格式。硬件类型（以太网为1）协议类型（IP为0800H）硬件地址长度

6协议地址长度

4操作:ARP请求1，ARP响应2

RARP请求3，RARP响应4源节点硬件地址：0~3字节源节点硬件地址：4~5字节源节点IP地址：0~1字节源节点IP地址：2~3字节目标节点硬件地址：0~1字节目标节点硬件地址：2~5字节目标节点IP地址：0~3字节ARP/RARP分组格式ARP/RARP原本是为以太网制定的49IP分组交付和路由选择IP分组交付和路由选择一个TCP/IP网络通常由多个网络在网络层互连而成。连接这些网络的设备可能是专用的路由器，也可能是多宿主机。TCP/IP网络中的计算机节点分为两类：端节点——仅有一条线路连接到一个网络。路由节点——有两条或两条以上的线路分别连接到多个网络。在因特网中，认为路由节点是出网的关口，故称之为网关。所谓路由选择就是为报文分组选择一条到达目标网络的输出路径。IP分组交付和路由选择IP分组交付和路由选择50分组交付的形式直接交付

收发双方在同一IP网络内部无需其它路由器进行分组转发。源主机直接将IP数据报封装在物理帧内交付目的主机。间接交付

收发双方位于不同的IP网络中时，源主机必须通过至少一个路由器的转发才能将分组交付给目标主机。Net1Net3应用层传输层网际层接口层网际层接口层应用层传输层网际层接口层HaHbR1Net2网际层接口层R2分组交付的形式直接交付

收发双方在同一IP网络内部无需其它路51直接交付和间接交付

ABC直接交付不通过路由器间接交付必须通过路由器间接交付间接交付间接交付直接交付直接交付直接交付和间接交付ABC直接交付不通过路由器间接交付间接交52注意路由器是对网络选择路由，而不是对主机选择路由；路由器并不知道到达目标主机的完整路径，只知道要到达目标网络，下一跳应走哪一个路由器。每个路由器中都维持着一组目标网络到下一跳路由器的映射表，称为路由表。注意路由器是对网络选择路由，而不是对主机选择路由；53路由表一个路由表是一组对偶<N，R>的集合。其中N为目标网络号，R为到达网络N的路径上的“下一个”路由器的入口的IP地址。路由表中有以下三种类型的映射：直接路由：

目标网与本路由器的某个端口直接连接，其对偶形为

<N，direct>；间接路由：

目标网与本路由器之间还间隔有其它的路由器，其对偶形为<N，R>；缺省路由：

其它情形，对偶形为<default，R>。路由表一个路由表是一组对偶<N，R>的集合。其中N为目标54IP地址的分配IP地址的分配原则：为同一网络内的所有主机分配相同的网络号和不同的主机号；为不同网络内的所有主机分配不同的网络号。NET1NET3Router1Router2HostAHostB172.17.3.1172.17.3.2212.10.1.1212.10.1.2172.16.3.1172.16.3.2IP地址的分配IP地址的分配原则：NET1NET3Route55静态路由表之例R1的路由表InternetNet1Net2Net3128.10.0.0172.15.0.0192.68.15.08.1.1.28.1.1.1128.10.1.1128.10.1.9192.68.15.1172.15.1.1

R1

R2R2的路由表静态路由表之例R1的路由表InternetNet1Net2N56IP主机路选算法IP协议在主机上执行的分组交付算法：从IP数据报首部取出目标IP地址D，计算目标网号N；ifN=本主机的IP网号

then将IP数据报封装成帧直接传给目标主机

else将IP数据报封装成帧传给指定的路由器（缺省网关）。IP主机路选算法IP协议在主机上执行的分组交付算法：57IP路由器的路选算法从IP数据报首部取出目标IP地址D，计算目标网号N；根据N（D）查找路由表，

确定下一跳路由器入口的IP地址R；ifR=“direct”

then将IP数据报封装成帧直接从相应端口发送给Delseif路由表中包含到达N的间接路由R

then将IP数据报封装成帧从相应端口传给指定的下一跳路由器elseif路由表中包含“default”的缺省路由R

then将IP数据报封装成帧从缺省路由传给下一跳路由器else路选失败，报告目标主机不可到达。IP路由器的路选算法从IP数据报首部取出目标IP地址D，计58子网划分和超级网络聚合子网划分为什么要进行子网划分？IP地址被设计为由网络号和主机号构成的两级结构。它存在以下问题：IP地址空间的利用率不高IP地址的分配不够灵活子网划分和超级网络聚合子网划分59子网和子网掩码为了有效地利用IP地址空间，改善地址分配的灵活性，引入了三级地址结构的概念，将IP网络进一步划分为几个部分，每个部分就称为子网。从一个IP地址中无法直接判断它所属的网络是否进行了子网的划分。为了有效区分IP地址中的网络ID和主机ID，引入了子网掩码的概念。子网和子网掩码为了有效地利用IP地址空间，改善地址分配的灵活60掩码的形式与表示方法掩码是一个32位的数，与网络ID（子网ID）对应的比特均为“1”，与主机ID对应的比特均为“0”掩码的表示方法：点分十进制表示法：255.255.255.0网络前缀表示法：/24掩码的形式与表示方法掩码是一个32位的数，与网络ID（子网I61掩码将网络ID与主机ID分离使用掩码(mask)可以找出IP地址中的网络部分及子网部分。网络号子网号主机号00000000111111111111111111111111IP地址∧(逻辑位与)

掩码主机号＝IP地址－IP网号掩码将网络ID与主机ID分离使用掩码(mask)可以找出IP62自然掩码和无子网编址掩码同样适用于未划分子网的A、B、C类IP地址。我们把这三类未划分子网IP地址对应的掩码称为自然掩码或标准掩码使用自然掩码，不对网段进行细分就称为无子网编址。如B类网段172.16.0.0，采用255.255.0.0作为掩码。172.16.0.1172.16.0.2172.16.30.5172.16.255.254……自然掩码和无子网编址掩码同样适用于未划分子网的A、B、C类I63子网化的掩码使用子网化的掩码可以从主机地址中析出一部分作为子网号，将网络细分为若干个逻辑子网，使IP地址从两极结构变为三级结构。网络号主机号主机号网络号子网号1111111111111111000000000000000011111111对标准掩码增加相应数目的1就成为子网化的掩码。子网化的掩码使用子网化的掩码可以从主机地址中析出一部分作为子64掩码的作用如果没有划分子网，掩码就从IP地址中的提取网络号；如果进行了子网划分，掩码就从IP地址中提取子网号。掩码的作用：区分网络号和主机号划分IP子网掩码的作用如果没有划分子网，掩码就从IP地址中的提取网络号；65子网的概念的解析所谓子网就是在一个IP地址块上生成的逻辑网络，它用掩码从IP地址的主机部分析出一些字节作为子网的地址。NET1NET2Router……HostA1HostB1HostAmHostBn……172.16.64.0172.16.128.0外部网络172.16.0.0子网的概念的解析所谓子网就是在一个IP地址块上生成的逻辑网络66标准掩码和子网化的掩码标准的掩码 IP地址 网络号A类：255.0.0.0 28.12.2.9 28.0.0.0B类：255.255.0.0 128.12.3.8 128.12.0.0C类：255.255.255.0 196.56.2.66 196.56.2.0子网化的掩码 IP地址 网络号A类：255.255.0.0 28.12.2.9 28.12.0.0B类：255.255.255.0 128.12.3.8 128.12.3.0C类：255.255.255.192 196.56.2.66 196.56.2.64标准掩码和子网化的掩码标准的掩码 IP地址 网络号67子网划分示例例如：使用掩码255.255.255.224进一步划分IP网络202.112.10.0。子网地址主机的IP地址范围

202.112.10.

32(00100000)202.112.10.33~62202.112.10.

64(01000000)202.112.10.65~94202.112.10.96(01100000)202.112.10.97~126202.112.10.128(10000000)202.112.10.129~158202.112.10.160(10100000)202.112.10.161~190202.112.10.192(11000000)202.112.10.193~222224→11100000B二进制数xxx有八种组合，去掉全0和全1的，剩下6种。子网划分示例例如：使用掩码255.255.255.224进一68子网的计算方法首先判断给定的IP地址的类别，然后结合给定的子网掩码求出主机地址位数n1和子网地址位数n2；11111111111111110000000000000000计算有效子网数(2n2-2)和每个子网中的有效主机数(2n1-2)；11111111n1n2子网的计算方法首先判断给定的IP地址的类别，然后结合给定的子69C类子网的简便算法计算第一个有效子网的Subnet-id1：

用256与子网掩码中最右端的非零十进制数相减，得到的商即为Subnet-id1，这也是一个子网中的IP地址总数。计算子网中的有效主机地址：

子网中的第一台有效主机地址=Subnet-id1+1；

该子网的广播地址=Subnet-id1+S-1；

子网中的最后一台有效主机地址=Subnet-id1+B-2C类子网的简便算法计算第一个有效子网的Subnet-id1：70子网划分示例给定C类网段201.222.5.0，假定需要20个子网，其中每个子网5台主机。选择掩码为255.255.255.248，第一个子网ID为201.222.5.8，子网间距为8。201.222.5.8/29201.222.5.9/29201.222.5.160/29201.222.5.161/29201.222.5.0/24……201.222.5.17/29201.222.5.16/29…………201.222.5.25/29201.222.5.24/29子网划分示例给定C类网段201.222.5.0，假定需要2071C类子网实例子网地址192.168.5.120主机地址192.168.5.121-192.168.5.126广播地址192.168.5.127IP主机地址192.168.5.121子网掩码255.255.255.248C类子网实例子网地址192.168.5.120主机地址19272常用的C类子网化掩码子网位数 子网掩码 子网数 每一子网主机数—————————————————————————————— 2 255.255.255.192 2 62 3 255.255.255.224 6 30 4 255.255.255.240 14 14 5 255.255.255.248 30 6 6 255.255.255.252 62 2作业1：使用掩码255.255.224.0进一步划分B类网络168.112.0.0。写出子网数、每一子网主机数各子网网号、子网广播地址、子网中的主机地址范围常用的C类子网化掩码子网位数 子网掩码 子73B类子网实例子网地址172.16.2.0主机地址172.16.2.1－172.16.2.254广播地址172.16.2.255IP主机地址172.16.2.120子网掩码255.255.255.0B类子网实例子网地址172.16.2.0主机地址172.1674可变长度的子网掩码（VLSM）ISP192.168.1.32/27192.168.1.64/27192.168.1.96/27192.168.1.128/27192.168.1.160/30192.168.1.164/30192.168.1.168/30192.168.1.172/30通告192.168.1.0对于不同的子网选择不同的掩码长度：

——VLSM(VariableLengthSubnetMask)

可变长度的子网掩码（VLSM）ISP192.168.1.3275作业2给定一个IP网段地址202.11.10.0/24，将其划分后分配给图中的各个子网，其中LAN1和LAN2各需要10台PC机、LAN3和LAN4各需要56台PC机。为了尽量节约IP地址资源，请设计一个合理的地址分配方案（给出各子网的子网号和子网掩码），分配各端口的IP地址和子网掩码，写出RouterA和RouterB两个路由器的路由表。S0S0E0E1RouterBRouterALAN1E1LAN2LAN3InternetS1:12.1.1.112.1.1.2E0LAN4作业2给定一个IP网段地址202.11.10.0/24，将其76划分子网的好处更有效地利用地址空间易于管理网络：划分管理职责减少网络拥塞提供额外的安全性划分子网的好处更有效地利用地址空间778.3.2超网到上世纪90年代初，因特网面临三个必须尽早解决的问题：B类地址在1992年已分配了近一半，眼看就要在1994年3月全部分配完毕！因特网主干网上的路由表中的项目数急剧增长（从几千个增长到几万个）。整个IPv4的地址空间最终将全部耗尽。因此，在VLSM的基础上又进一步研究出无分类的编址方法，即：

无类域间路由CIDR(ClasslessInter-DomainRouting)。无类域间路由CIDR8.3.2超网无类域间路由CIDR78CIDR消除了传统的A类、B类和C类地址以及划分子网的概念，因而可以更加有效地分配IPv4的地址空间。CIDR使用各种长度的“网络前缀”(network-prefix)来代替分类地址中的网络号和子网号。CIDR将网络前缀都相同的连续的IP地址组成“CIDR地址块”。IP地址从三级编址（使用子网掩码）又回到了两级编址。CIDR消除了地址分类

CIDR消除了传统的A类、B类和C类地址以及划分79CIDR的斜线记法CIDR使用“斜线记法”(slashnotation)，即在IP地址后面加上一个斜线“/”，然后写上网络前缀所占的比特数。斜线记法中的数字就是掩码中1的个数。对于/20的地址块，它的掩码是20个连续的1。CIDR的斜线记法CIDR使用“斜线记法”(slashn80内部网络的保留地址CIDR在原A、B、C三类IP地址中确定了三个地址块作为内部私有网络的保留地址：A类：10.0.0.0~10.255.255.255 记为：10.0.0.0/8B类：172.16.0.0~172.31.255.255 记为：172.16.0.0/12C类：192.168.0.0~192.168.255.255 记为：192.168.0.0/16内部网络的保留地址CIDR在原A、B、C三类IP地址中确定了81一个CIDR地址块可以表示很多地址，将一系列连续的小的地址块聚合起来，构成一个具有共同的网络前缀的地址块，就称为构成超网(supernetting)。这种地址块的聚合常称为路由聚合。CIDR虽然不使用子网了，但仍然使用“掩码”这一名词（但不叫子网掩码）。路由聚合(routeaggregation)

一个CIDR地址块可以表示很多地址，将一系列连续的小的地82路由聚合示例

路由聚合使得路由表中原来的很多个分类地址的表项合并为一个表项，缩小了路由表的规模，增加了网络的可扩展性。Internet198.168.1.0198.168.2.0198.168.3.0ISP通告路由198.168.0.0/16路由聚合示例路由聚合使得路由表中原来的很多个分类地址的表项83CIDR地址块

CIDR地址块中的地址数一定是2的整数次幂。84.16.32.0/20表示的地址块共有212个地址

（因为斜线后面的20是网络前缀的位数，所以主机号的位数是12）。这个地址块的起始地址是84.16.32.0，结束地址是84.16.47.255。全0和全1的主机地址一般不使用。CIDR地址块CIDR地址块中的地址数一定是2的整8484.16.32.0/20的地址范围010101000001000000100000

00000000010101000001000000100000

00000001010101000001000000100000

00000010010101000001000000100000

00000011010101000001000000100000

00000100…… …… 0101010000010000001011111111101101010100000100000010111111111100010101000001000000101111111111010101010000010000001011111111111001010100000100000010111111111111最小地址所有地址都具有20位相同的前缀最大地址84841616324701234…251252253254255/20相当于掩码是：11111111111111111111000000000000 255 .255.240.084.16.32.0/20的地址范围010101000085CIDR记法的其他形式

可将点分十进制中低位连续的0省略，如：

10.0.0.0/10可简写为10/1010.0.0.0/10隐含地指出IP地址10.0.0.0的掩码是255.192.0.0。此掩码的二进制表示为：

11111111

11000000000000000000000025519200可以将星号“*”放在网络前缀比特序列之后代表主机号，如：0000101000*表示网络前缀为0000101000的CIDR地址块。掩码中有10个连续的1CIDR记法的其他形式可将点分十进制中低位连续的0省略，86网络聚合与划分子网网络前缀越短，地址块所包含的地址数就越多；反之网络前缀越长，地址块所包含的地址数就越少。因此，网络聚合是使网络前缀变短，而划分子网是使网络前缀变长。例如：前缀长度不超过23bit的CIDR地址块都包含了多个C类地址。这些C类地址合起来就构成了超网。网络聚合与划分子网网络前缀越短，地址块所包含的地址数就越多；87常用的CIDR地址块

前缀长度点分十进制地址数目含分类的网络数/13/14/15/16/17/18/19/20/21/22/23/24/25/26/27255.248.0.0255.252.0.0255.254.0.0255.255.0.0255.255.128.0255.255.192.0255.255.224.0255.255.240.0255.255.248.0255.255.252.0255.255.254.0255.255.255.0255.255.255.128255.255.255.192255.255.255.224512K256K128K64K32K16K8K4K2K1K51225612864328个B类或2048个C类4个B类或1024个C类2个B类或512个C类1个B类或256个C类128个C类64个C类32个C类16个C类8个C类4个C类2个C类1个C类1/2个C类1/4个C类1/8个C类常用的CIDR地址块前缀长度点分十进制地址数目含分类的网络88206.0.70.0/26206.0.70.64/26206.0.70.128/26206.0.70.192/26206.0.71.0/26206.0.71.64/26206.0.71.128/26206.0.71.192/26CIDR地址块划分举例

ISPnet206.0.64.0/18一系：512二系：256三系：128四系：128206.0.70.0/24206.0.71.0/25206.0.71.128/25学院206.0.68.0/22206.0.68.0/25206.0.68.128/25206.0.69.0/25206.0.69.128/25206.0.68.0/23ISP：1638464个C类网络学院：1024206.0.70.0/26206.0.71.0/26206.89作业3请对下列CIDR地址块进行最大可能的聚合:211.80.132.0/24211.80.133.0/24211.80.134.0/24211.80.135.0/24请说明以下两个地址块中，是否存在包含关系；若是请说明理由。202.128/11和202.130.28/22作业3请对下列CIDR地址块进行最大可能的聚合:90作业4一个自治系统有5个局域网，其连接图如下所示，LAN2至LAN5上的主机数分别为：91、150、3和15，该自治系统分配到的IP地址块为30.138.118/23。问题：为了使LAN1可获得的IP地址最多，请给出每一个局域网的地址块。在此基础上分别写出三个路由器的路由表。LAN2：91台主机LAN3：150台主机LAN4：3台主机LAN5：15台主机LAN1R1R2R3作业4一个自治系统有5个局域网，其连接图如下所示，LAN2至91IPv6在IPv6中，IP地址由十六个八位域，共128位二进制数组成，用点号每八位一分割。IPv6在IPv6中，IP地址由十六个八位域，共128位二进92ip地址和子网掩码相关知识ip地址和子网掩码相关知识93IP地址与子网掩码图2-1-1不同的层使用不同的名字IP地址与子网掩码94IP地址的格式图2-1-2IP地址的格式IP地址的格式95数制之间的转换二进制-十进制十进制-二进制数制之类的运算（与、或、非）进制表请查看附带的WORD文档注：可使用windows的计算器进行转换数制之间的转换二进制-十进制96IP地址的种类32比特的IP地址被划分为两个部分：网络号（NetworkID，NID主机号（HostID，HID）IPv4定义了5类IP地址，即：A、B、C、D、E类地址。IP地址的种类32比特的IP地址被划分为两个部分：971．A类图2-1-3A类地址可以用于分配的A类IP地址范围：1.x.y.z—126.x.y.z，其中x、y、z的各个二进制位不能全为0或全为1。1．A类982．B类图2-1-4B类地址可以用于分配的B类IP地址范围：128.0.y.z—191.255.y.z，其中y、z的各个二进制位不能全为0或全为1。2．B类993．C类图2-1-5C类地址可以用于分配的C类IP地址范围：192.0.0.z—223.255.255.z，其中z的各个二进制位不能全为0或全为1。3．C类1004．D类图2-1-6D类地址D类地址主要用于多播（multi-casting）4．D类1015．E类图2-1-7E类地址E类地址被保留作为实验用5．E类1026．其他第1个位域的取值范围在248~254之间的IP地址保留不用。6．其他第1个位域的取值范围在248~254之间的IP地址保103私有地址(RFC1918)A类:10.0.0.0至10.255.255.255B类:172.16.0.0至172.31.255.255C类:192.168.0.0至192.168.255.255私有地址(RFC1918)A类:10.0.0.0至10.25104IP网络中主机数的计算方法2N-2公式:“N”代表主机位数

主机位全“0”表示网络编号

主机位全“1”表示该网络中的广播IP网络中主机数的计算方法105216-2=65534172.16.0.0172.16.0.1172.16.0.2172.16.0.3…...172.16.255.253172.16.255.254B类网络可容纳的主机数量216-2=65534172.16.0.0172.16.0.106IP地址的分配注意事项网络号不能为127（127是被保护的与码，是本机IP地址测试回路）主机号不能全为0或255（网络号或广播地址）0.0.0.0（是default路由的目标位置）IP地址的分配注意事项网络号不能为127（127是被保护的与107子网掩码1．子网（subnetwork）2．子网掩码（subnetworkmask）IPv4规定了A类、B类、C类的标准子网掩码：A类：255.0.0.0B类：255.255.0.0C类：255.255.255.0子网掩码1．子网（subnetwork）108图2-1-10子网掩码的应用-1（主机号=子网掩码的反码*IP地址）ip和子网掩码相关知识课件109图2-1-11子网掩码的应用-2ip和子网掩码相关知识课件110VLSM非标准子网划分图2-2-1非标准子网划分VLSM非标准子网划分1111．对C类网络进行非标准子网划分图2-2-2借用2比特的主机号来充当子网络号1．对C类网络进行非标准子网划分112图2-2-301子网计算过程ip和子网掩码相关知识课件113表C类IP地址子网划分表C类IP地址子网划分1142．对B类网络进行非标准子网划分图2-2-4借用2比特的主机号来充当子网络号2．对B类网络进行非标准子网划分115图2-2-501子网计算过程ip和子网掩码相关知识课件116表B类IP地址子网划分表B类IP地址子网划分1173．对A类网络进行非标准子网划分表2-2-3A类IP地址子网划分3．对A类网络进行非标准子网划分表2-2-3A类IP地118全0和全1网段例，标准C类网络201.15.66.0划分成8个子网，采用了非标准子网掩码255.255.255.224。该子网掩码将C类网络201.15.66.0划分成如下8个子网（假设允许子网号全为0或1）。子网1：网络号201.15.66.0，可以IP地址范围：201.15.66.1—201.15.66.30，子网广播地址：201.15.66.31(2的5次方-2)……子网8：网络号201.15.66.224，可以IP地址范围：201.15.66.225—201.15.66.254，子网广播地址：201.15.66.255。全0和全1网段例，标准C类网络201.15.66.0划分成8119专用地址空间RFC1918中定义了在企业网络内部使用的专用（私有）地址空间，如下：A类：10.0.0.0-10.255.255.255B类：172.16.0.0-172.31.255.255C类：192.168.0.0-192.168.255.255LinkLocal网络地址空间：169.254.0.0～169.254.255.255也属于专用内部地址。专用地址空间RFC1918中定义了在企业网络内部使用的专用120VLSM和CIDR1．VLSMRFC1878中定义了可变长子网掩码（VariableLengthSubnetMask，VLSM）。VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。VLSM和CIDR1．VLSM121图2-2-7VLSM应用ip和子网掩码相关知识课件1222．CIDR无类域间路由（ClasslessInter-DomainRouting，CIDR）在RFC1517～RFC1520中都有描述。2．CIDR无类域间路由（ClasslessInter-D123图2-2-8CIDR应用ip和子网掩码相关知识课件124IP地址IP地址为了能把多个物理网络在逻辑上抽象成一个互连网，IP协议为每台主机分配了一个唯一的32位地址，称为IP地址(记录在主机的硬盘中)。IP地址不仅用来识别网络中的主机，而且隐含着网际间的路径信息。IP地址IP地址125IP地址与MAC地址MAC地址是物理设备的接口地址，记录在网络设备（网卡）的ROM中；IP地址是逻辑地址，记录在主机的硬盘中。MAC地址是平面地址，仅用于标识设备，与网络无关；IP地址是层次地址，既包含网络标识，又包含主机标识。MAC地址的分配是基于制造厂商；而IP地址的分配是基于网络拓扑。IP地址物理层数据链路层网络层MAC地址IP地址与MAC地址MAC地址是物理设备的接口地址，记录在网126IP地址拨号用户物理地址MAC00-60-97-CO-9F-67IP地址166.111.3.19物理地址MAC00-3d-87-14-3a-d9IP地址166.111.4.1物理地址MAC00-0c-1b-00-5a-f6IP地址166.111.3.18IP地址166.111.3.97IP地址拨号用户物理地址MAC物理地址MAC物理地址MACI127IP地址的格式IP

地址用来标识一个网络和与该网络连接的一台主机。实际上IP地址是分配给网卡的。一个IP地址表示一条网络连接。INTERNETPROTOCOLXXX.XXX.XXX.XXX0~255166.111.4.118网络标识号+主机标识号Net-ID+Host-IDIP地址的格式IP地址用来标识一个网络和与该网络连接的一台128IP地址的分类Net-idHost-idA类08162432Net-idHost-idB类Net-idHost-idC类010110组播地址D类保留地址11011111E类IP地址的分类Net-idHost-idA类08162432129IP地址的分类及特征类别网络数第一个可用的网络号最后一个可用的网络号每个网络中的最多主机数A类1261.0.0.0126.0.0.016777214B类16384128.0.0.0191.255.0.065534C类2097152192.0.0.0223.255.255.0254IP地址的分类及特征类别网络数第一个可用的网络号最后一个可用130特殊的IP地址Net-idHost-id源地址目的地址含义00可用不可用本网络的本主机0Host-id不可用可用本网络的指定主机Net-id0不可用不可用指定网络号全1全1不可用可用受限广播Net-id全1不可用可用定向广播127任意可用可用回传测试特殊的IP地址Net-idHost-id源地址目的地址含义0131内部网络的保留地址在ABC三类IP地址中，都保留了一些地址作为私有网络的虚拟IP地址：A类：10.0.0,0~10.255.255.255B类：172.16.0.0~172.31.255.255C类：192.168.0.0~192.168.255.255内部网络的保留地址在ABC三类IP地址中，都保留了一些地址作132IP地址的转换IP地址的转换无论网络层使用什么协议，在实际网络的链路上传送数据帧时，最终必须使用硬件MAC地址，因此IP寻址要实现IP地址到硬件地址的转换。NET1NET3Router1Router2HostAHostBNet1Net3应用层传输层网际层接口层网际层接口层应用层传输层网际层接口层HaHbR1Net2网际层接口层R2IP地址的转换IP地址的转换NET1NET3Router1R133ARP与RARPTCP/IPinternetlayer

InternetProtocol(IP)AddressResolution

Protocol(ARP)ReverseAddress

ResolutionProtocol(RARP)InternetControl

MessageProtocol(ICMP)InternetGroupManagement

Protocol(IGMP)InternetHardwareNetwork

InterfaceTransportApplicationARP与RARPTCP/IPinternetlayer134IP地址的转换每台主机都有一个ARP高速缓存(ARPcache)，里面有所在的局域网上的各主机和路由器的IP地址到硬件地址的映射表。从IP地址到硬件地址的解析是自动进行的，高层的用户对这种地址解析过程是不知道的。当主机或路由器要和本网络上的另一个已知IP地址的主机或路由器进行通信时，ARP协议会自动地将该IP地址解析为链路层所需要的硬件地址。NET1NET3Router1Router2HostAHostBIP地址的转换每台主机都有一个ARP高速缓存(ARPc135地址解析协议ARPARP协议(AddressResolutionProtocol)的功能：

IP地址映射EthernetMAC地址基本思想：在本地高速缓存中建立一个动态的ARP映射表；通过查表进行地址变换；当查表失败时，向全网广播ARP查询分组；目标节点自动响应；源节点根据响应信息修改ARP表。地址解析协议ARPARP协议(AddressResolu136举例：子网内的ARP解析当两台主机在同一网段上时，ARP协议的工作过程如下：172.16.3.1172.16.3.2IP:172.16.3.2=???IP:172.16.3.2=Ethernet:0800.0020.1111我需要172.16.3.2.的以太网地址。请注意，这是我的以太网地址举例：子网内的ARP解析当两台主机在同一网段上时，ARP协议137代理ARP如果目的主机和源主机不在同一个局域网上，那么就要以本网络上的某个路由器作为远程主机的代理，通过ARP找到该路由器的硬件地址，然后把分组发送给这个路由器，让这个路由器把分组转发给下一个网络。路由器在转发包时会改变帧的MAC地址，但不改变IP地址。广域网LAN1LAN2主机A主机B代理ARP如果目的主机和源主机不在同一个局域网上，那么就要以138反向地址解析协议RARPReverseARP协议的功能：

为EthernetMAC地址分配一个IP地址。基本思想：网上至少有一台RARP服务器，其中维持着一个本网的IP地址分配表，包含IP地址与MAC地址的映射信息。无盘站点启动时向全网广播RARP分组，以求获得一个IP地址；RARP服务器自动响应，为无盘站点分配IP地址；无盘站点收到响应分组后，将IP地址记入内存。反向地址解析协议RARPReverseARP协议的功能：139举例：通过RARP获得IP地址无盘站点通过MAC地址获得IP地址的过程如下：Ethernet=0800.0020.1111IP=???Ethernet=0800.0020.1111IP=172.16.3.5这是我的以太网地址，请给我一个IP地址？请注意：

这是给你的IP地址：172.16.3.25.举例：通过RARP获得IP地址无盘站点通过MAC地址获得I140ARP/RARP分组格式ARP/RARP原本是为以太网制定的，但可推广到具有广播机制的其它网络。以下是基于以太网的TCP/IP网络上的ARP/RARP分组格式。硬件类型（以太网为1）协议类型（IP为0800H）硬件地址长度

6协议地址长度

4操作:ARP请求1，ARP响应2

RARP请求3，RARP响应4源节点硬件地址：0~3字节源节点硬件地址：4~5字节源节点IP地址：0~1字节源节点IP地址：2~3字节目标节点硬件地址：0~1字节目标节点硬件地址：2~5字节目标节点IP地址：0~3字节ARP/RARP分组格式ARP/RARP原本是为以太网制定的141IP分组交付和路由选择IP分组交付和路由选择一个TCP/IP网络通常由多个网络在网络层互连而成。连接这些网络的设备可能是专用的路由器，也可能是多宿主机。TCP/IP网络中的计算机节点分为两类：端节点——仅有一条线路连接到一个网络。路由节点——有两条或两条以上的线路分别连接到多个网络。在因特网中，认为路由节点是出网的关口，故称之为网关。所谓路由选择就是为报文分组选择一条到达目标网络的输出路径。IP分组交付和路由选择IP分组交付和路由选择142分组交付的形式直接交付

收发双方在同一IP网络内部无需其它路由器进行分组转发。源主机直接将IP数据报封装在物理帧内交付目的主机。间接交付

收发双方位于不同的IP网络中时，源主机必须通过至少一个路由器的转发才能将分组交付给目标主机。Net1Net3应用层传输层网际层接口层网际层接口层应用层传输层网际层接口层HaHbR1Net2网际层接口层R2分组交付的形式直接交付

收发双方在同一IP网络内部无需其它路143直接交付和间接交付

ABC直接交付不通过路由器间接交付必须通过路由器间接交付间接交付间接交付直接交付直接交付直接交付和间接交付ABC直接交付不通过路由器间接交付间接交144注意路由器是对网络选择路由，而不是对主机选择路由；路由器并不知道到达目标主机的完整路径，只知道要到达目标网络，下一跳应走哪一个路由器。每个路由器中都维持着一组目标网络到下一跳路由器的映射表，称为路由表。注意路由器是对网络选择路由，而不是对主机选择路由；145路由表一个路由表是一组对偶<N，R>的集合。其中N为目标网络号，R为到达网络N的路径上的“下一个”路由器的入口的IP地址。路由表中有以下三种类型的映射：直接路由：

目标网与本路由器的某个端口直接连接，其对偶形为

<N，direct>；间接路由：

目标网与本路由器之间还间隔有其它的路由器，其对偶形为<N，R>；缺省路由：

其它情形，对偶形为<default，R>。路由表一个路由表是一组对偶<N，R>的集合。其中N为目标146IP地址的分配IP地址的分配原则：为同一网络内的所有主机分配相同的网络号和不同的主机号；为不同网络内的所有主机分配不同的网络号。NET1NET3Router1Router2HostAHostB172.17.3.1172.17.3.2212.10.1.1212.10.1.2172.16.3.1172.16.3.2IP地址的分配IP地址的分配原则：NET1NET3Route147静态路由表之例R1的路由表InternetNet1Net2Net3128.10.0.0172.15.0.0192.68.15.08.1.1.28.1.1.1128.10.1.1128.10.1.9192.68.15.1172.15.1.1

R1

R2R2的路由表静态路由表之例R1的路由表InternetNet1Net2N148IP主机路选算法IP协议在主机上执行的分组交付算法：从IP数据报首部取出目标IP地址D，计算目标网号N；ifN=本主机的IP网号

then将IP数据报封装成帧直接传给目标主机

else将IP数据报封装成帧传给指定的路由器（缺省网关）。IP主机路选算法IP协议在主机上执行的分组交付算法：149IP路由器的路选算法从IP数据报首部取出目标IP地址D，计算目标网号N；根据N（D）查找路由表，

确定下一跳路由器入口的IP地址R；ifR=“direct”

then将IP数据报封装成帧直接从相应端口发送给Delseif路由表中包含到达N的间接路由R

then将IP数据报封装成帧从相应端口传给指定的下一跳路由器elseif路由表中包含“default”的缺省路由R

then将IP数据报封装成帧从缺省路由传给下一跳路由器else路选失败，报告目标主机不可到达。IP路由器的路选算法从IP数据报首部取出目标IP地址D，计150子网划分和超级网络聚合子网划分为什么要进行子网划分？IP地址被设计为由网络号和主机号构成的两级结构。它存在以下问题：IP地址空间的利用率不高IP地址的分配不够灵活子网划分和超级网络聚合子网划分151子网和子网掩码为了有效地利用IP地址空间，改善地址分配的灵活性，引入了三级地址结构的概念，将IP网络进一步划分为几个部分，每个部分就称为子网。从一个IP地址中无法直接判断它所属的网络是否进行了子网的划分。为了有效区分IP地址中的网络ID和主机ID，引入了子网掩码的概念。子网和子网掩码为了有效地利用IP地址空间，改善地址分配的灵活152掩码的形式与表示方法掩码是一个32位的数，与网络ID（子网ID）对应的比特均为“1”，与主机ID对应的比特均为“0”掩码的表示方法：点分十进制表示法：255.255.255.0网络前缀表示法：/24掩码的形式与表示方法掩码是一个32位的数，与网络ID（子网I153掩码将网络ID与主机ID分离使用掩码(mask)可以找出IP地址中的网络部分及子网部分。网络号子网号主机号00000000111111111111111111111111IP地址∧(逻辑位与)

掩码主机号＝IP地址－IP网号掩码将网络ID与主机ID分离使用掩码(mask)可以找出IP154自然掩码和无子网编址掩码同样适用于未划分子网的A、B、C类IP地址。我们把这三类未划分子网IP地址对应的掩码称为自然掩码或标准掩码使用自然掩码，不对网段进行细分就称为无子网编址。如B类网段172.16.0.0，采用255.255.0.0作为掩码。172.16.0.1172.16.0.2172.16.30.5172.16.255.254……自然掩码和无子网编址掩码同样适用于未划分子网的A、B、C类I155子网化的掩码使用子网化的掩码可以从主机地址中析出一部分作为子网号，将网络细分为若干个逻辑子网，使IP地址从两极结构变为三级结构。网络号主机号主机号网络号子网号1111111111111111000000000000000011111111对标准掩码增加相应数目的1就成为子网化的掩码。子网化的掩码使用子网化的掩码可以从主机地址中析出一部分作为子156掩码的作用如果没有划分子网，掩码就从IP地址中的提取网络号；如果进行了子网划分，掩码就从IP地址中提取子网号。掩码的作用：区分网络号和主机号划分IP子网掩码的作用如果没有划分子网，掩码就从IP地址中的提取网络号；157子网的概念的解析所谓子网就是在一个IP地址块上生成的逻辑网络，它用掩码从IP地址的主机部分析出一些字节作为子网的地址。NET1NET2Router……HostA1HostB1HostAmHostBn……172.16.64.0172.16.128.0外部网络172.16.0.0子网的概念的解析所谓子网就是在一个IP地址块上生成的逻辑网络158标准掩码和子网化的掩码标准的掩码 IP地址 网络号A类：255.0.0.0 28.12.2.9 28.0.0.0B类：255.255.0.0 128.12.3.8 128.12.0.0C类：255.255.255.0 196.56.2.66 196.56.2.0子网化的掩码 IP地址 网络号A类：255.255.0.0 28.12.2.9 28.12.0.0B类：255.255.255.0 128.12.3.8 128.12.3.0C类：255.255.255.192 196.56.2.66 196.56.2.64标准掩码和子网化的掩码标准的掩码 IP地址 网络号159子网划分示例例如：使用掩码255.255.255.224进一步划分IP网络202.112.10.0。子网地址主机的IP地址范围

202.112.10.

32(00100000)202.112.10.33~62202.112.10.

64(01000000)202.112.10.65~94202.112.10.96(01100000)202.112.10.97~126202.112.10.128(10000000)202.112.10.129~158202.112.10.160(10100000)202.112.10.161~190202.112.10.192(11000000)202.112.10.193~222224→11100000B二进制数xxx有八种组合，去掉全0和