项目二 网络设备IP规划与配置

项目二

网络设IP规划配置某公司分为总部售与配送部售店3层结构.公司总部网络组成为场100人内总经办在—12之间，工程部—人,财务部4—，后勤部22-30人人事处3-4人总部在全国30个区都有销售部与和配送部门，每个部门通过条路总部的主干路由器连每个销售与配送部门均有管理处、市场处、工程处、财务处、后勤处、人事处6个室，其人数均在之内。每个地区还有多个与公司总部级联的下属零售(不超过个,个零售店有1个LAN,多连接14台算机给合理的地址分配方案足有部门的需并尽量节约IP地资源，给出每个部门子网的子网地址和子网掩.该公司网络拓扑结构如2—1.图2-1该司网络扑结构一教目最终目标：通过对中小型企业I地址分与规划，理解I地址分类及作用，掌握P地址分配原则，掌握如何划分中小型企业的IP规划子网划分。促成目标:1．了解IP地址分类。2．掌握了网划分原则及方法.3．理解和CIDR原理。4．掌握IP子网地址的划分和应。二工任．家居办公网络IP地规划及配置。2．小型企业办公网络址规划及配置3．大中型企业办公网络地址规划及配置。

任务一家办公网IP址划及配一、情描述随着的及，为了共享上SOHO带路由器也开始走入千家万户了，可是很多人对这个时髦的东西不会使用，经常会出现上不了网或者网速很慢，而P很容中病毒等现象。而随无线SOHO路器的使用，经常发现有人蹭网，并且利用无线网络进行攻击局域网PC,根据这些况，作为SOHO宽路由器使用，你将通过配置路由器解决上述这些问题。二、知储备．IPV4地定义表所谓IP地就是给每个连接在Internet上主机分配的一个32bit节）地址。地就好象电话号码：有了某人的电话号码就能与他通话同样有了某台主机的IP址你能与这台主机通信了。）IP网中每台机都必须有一个惟一的地；）IP地是一个辑地址(MAC地比较一下）因特网上的IP地具有全球唯一性；4)32位个字节用点分的十进制标记法11001000.10101000.00000000记为192.168。0.1）IP地的结构网络号+主机号（hostid。表如下:网络号:192.1681网络地址。。。0主机号：主机地址：192.168。。广播地址192.168主机号的所有位全为或全为的IP地不用于表示单个主机机的所有位全“0是网络地址，如192.168.10主机号的所有位全为1"广播地址，如192。168.1.255．IPV4地分类地分为五A类留政府机构类分配给中等规模的公司类配给任何需要的D类用于组播类用于实验，各类可容纳的地址数目不同。如图—所示。图2-误未义签

IPV4分类

）A类址：第1个节代表网络号，后个表主机，范围是0xxxxxxx，0127其中保留，所以实际使用的只是～类址的范围:～。255.2542)B类址前个字节代表网络号，后2个表主机,范是10xxxxxx即。B类地址的范围:128。～191.255。255。254）类址：前个节代表网络号后1个表主机,围是，类地址的范围：。。）类址：多播地址，范围是224到239。）E类址：保留用作实验的地址，范围是240255．子掩子网掩码用来判断任意两个IP地址是否属于同一子网络有同一子网的算机才能直接通信。子网掩码中用二进制的示网络位，0表主机位，默认A类B类C类种主类地址的子网掩码分别为。0。、。）和255。。。（/24)。子网掩码必须由连续的或者连续的位构成，1中不能空出，如图—示。图错定书。

默认子网掩．IPv4特的IP地址）本地回环）试地址127。。）本地广播地址255255.255.255路由器不转发此广播数据包到其他网）代表任何网络0。。0。用于默认路）网络号全为0代表本网络所有主机。）主机位全为0代表某个网段的任何主地址，即网络地址。如。。）主机位全为表该网段的所有主,直接广播地址。如：192.168。255.路由器转发本网段的数据包到其他网段。）169.254X.X是留地址。如果你的IP地是自动获取IP地，而你在网络上又没有找到可用的务器，就会得到其中一个IP。如。。。．IPv4私IPV4地址IPv4中了约地空间，增加网络的安全保留了一些地址段作为私网的地址私有IP地不能在上使用,于私有IP地址的网络称为内网或私.域网主要使用私有地址，要与Internet进行通信，必须通过网络地址转换NAT私有规：只能用于局域网，不可以用于广网，范围如下：）A类址:10.0。到10255.255.255。，只有一个网段。）类址。0到。31255255，有个段。）类址中：。。。。255.255,有256个段

．网和服务服务网关就是本局域网PC与路由器直接相连的路由器接口IP地。）DNS服器地就是你装宽带所网络运营商ISP提的服器的IP地，除非你单位已经拥有服器办公网路器使用网络运营商ISP的DNS服器地。三、任实施．络扑构家居办公网路器，无线网卡笔记本2台有线网卡机2台如图—4所。图2-2SOHO办公网扑结构．TCP/IP基本置将线路连好口(本模拟器称为Inetrnet口接外网（即ADSL或的宽带,LAN口内网即你的电脑网卡；每个路由器都有默认的LAN口IP地，看看明书就知道，本模拟器是192；配置静态IP地：将自己的电脑IP配为。（本模拟器使用192.168.0。2，必须与LAN口同一网段），网192.1680。（就是路由器LAN口IP地）和服器地址153（你装宽带所在网络运营商提的DNS务器的地)真实环境如图2所示，模拟环境如图所示。图2-3

真实环境PC的TCP/IP设置

图2-4

模拟环境PC的TCP/IP设置）打开电脑上的Explorer,入。1/输入用户名和密码，出厂默认均为admin如图2-7所入由器的配置界面（如图2—所图2-5

登录对话框置图2-误未义签

路由器配置面

）配置动态地：置路由器DHCP服器并开启。如图2所。自获取址如图2-10示。图2-6

路由器DHCP配置界图错未义签

动态获取IP地址界面．IP地、地和口定）在PC上行绑定：局域网中采用静态IP地分配，并用代理服务器接入，在服务器端可用以下命令绑定IP地和MAC地址:—IP地址地。如图所图2-7PC上命令绑定IP和MAC

）通过路由器DHCP服务器绑定：局域网中，如是动态分配地，可在DHCP服务器中实现地和MAC地的绑定。在如图—12左菜单中选择“静态地址分配”选项显示所示对话框，可以在本页中设置绑定局域网计算机的IP地址，前提是要通过ipconfig、nbtstat等令获取局域网计算机网卡的地这样就为局域网中的计算绑定静态地。图2-8

路由器DHCP服务器定IP和MAC．无接安1)禁用DHCP功能DHCP是DynamicHostConfigurationProtocol动态主机分配协)缩写，主要功能就是帮助用户随机分配地，省去了用户手动设置IP地址子网掩码以及其他所需要的TCP/IP参的麻烦.这本来是方便用户的功能但却被很多别有用心的人利用。一般的路由器DHCP功是默认启的,这样所有在信号范围内的线设备都能自动分配到IP地，就留下了极大的安全隐患。攻击者可以通过分配的地轻得到很多你的路由器的相关信息，所以禁用DHCP功非常必要。如图2所示。图2-9

路由器禁用DHCP功能）采用WPA加密而不采用加现在很多的无线路由器都拥有了无线加密功能，这是无线路由器的重要保护措通过对无线电波中的数据加密来保证传输数据信息的安.般的无线路由器或AP都有WEP加和WPA加密功能一包括64位128两种加密类只要分别输入个或个16进制的字符串作为加密密码就可以保护无线网络WEP议是对在两台设备间无线传输的数据进行加密的方式防

止非法用户窃听或侵入无线网络，但WEP密一般是是保存在Flash中，所以有些黑客可以利用你网络中的漏洞轻松进入你的网络加密出现的较早，现在基本上都已升级为加，是一种基于标准的可互操作的WLAN全性增强解决方案大大增强现有无线局域网系统的数据保护和访问控制水平;WPA强了生成加密密钥的算,黑即便收集到分组信息并对其进行解,也几乎无法计算出通用密钥WPA的出现得网络传输更加的安全可靠。如图2所示。图2-10路器选择WPA加关闭播简单来说,便你给自己的无线网络所取的名在搜索无线网络，你的网络名字就会显示在搜索结果中。一旦攻击者利用通用的初始化字符串来连接无线网络，极容易入侵到你的无网络中来笔强烈建议你关闭广还要注意特定型号的访问点或路由器的缺省在网上很容易就能搜索到比如“，等此定要尽快更换掉。对于一般家庭来说选择差别较大的命名即可。关闭后搜索无线网络你会发现由于没有进行广，该无线网络被无线网卡忽略尤其是在使用管无线网络时可达“掩人耳目的的，使无线网络不被发现。不过关闭SSID会使网络效率稍有降,安全性会大大提,因此关闭广播还是非常值得的。如图2-15所。图2-11路由关闭SSID广播过和MAC地过滤列表由于每个网卡的MAC址是唯一的以可以通过设置地列表来提高安全性启用了IP地过滤功能后有IP地在列中的用户才能正常访问无线网络其它的不在表中的就自然无法连入网络了。另外需要注意在“过滤规则”中一定要选择“仅允许已设地址

列表中已生效的MAC址访问无线网络”选要不无线路由器就会阻止所有户连入网.对于家庭用户来说这个方法非常实用中几台电脑就在列表中添加几台即可样可以避免邻蹭网”也可以防止攻击者的入侵。如图2-16示图错定书。

路由器MAC地址过列表四、归总结1地址的结构：网络号netid主机（。网络号标识了该主(网络设备)所属的理网络；主机号则是该主机在所属网络中的具体地址。2．IP地划分为五类:A-E类常用的为A、B、C类,D类址为组播地址E类地址为将来使用的保留地址。A地址的范围：1。0。0。1～126.255。255.254；B地址的范围：1.0。0.1～126。255。255.254C地址的范围:1.0.0.1～126.255。255.2543．主机号的所有位全为“0”全为1"IP地址不用于表示单个主.主机号的所有位全为“0”是网络地,于标识一个网络，如106。0.0。0指明络号为106的一A类络；

主机号的所有位全为1”是广地址，如106.255。255。255用于向位于106.0。0网上的所有主机广播。4．私有地址，只能用于局域网不可以用于广域.A10.0。0.0-。255。255.255大中型企业私有网络分配B169。254—169。254。255.255（DHCP动获取IP获取不到时分配)；172。16.0.0–172。31。255。255(中小型企业私有网络分配

C类192.168.0.0–192。168。255.255小型企业私有网络分)。五、任思考．在路器配置中可采取什么措施止IP地冲突和IP地盗用的现象发生？．有哪些措施可以防止SOHO无网络接入安?．某公司采用代理服务器接入Internet,络拓扑结构如图2所示。

接

交换机……

接接接Internet代理服务器host1host2hostn图2-12某司网络拓结构在的DOS命窗口中运行routeprint令显示其路由信得到的结果如图2所示.==================================================================================================================================================ActiveRoutes:DestinationNetmaskGatewayInterfaceMetric0.0.0.00.0.0.0118.165.3.190118.165.3.17820118.165.3.128255.255.255.192118.165.3.178118.165.3.178118.165.3.178255.255.255.255127.0.0.1127.0.0.120118.255.255.255255.255.255.255118.165.3.178118.165.3.17820127.0.0.0255.0.0.0127.0.0.1127.0.0.1224.0.0.0240.0.0.0118.165.3.178118.165.3.17820255.255.255.255255.255.255.255118.165.3.178118.165.3.178图错定义签

运行routeprint命令示其路由息1）主host1网的IP地、网掩码、网关如何设置？2）代服务器网卡接口2的IP地、子网掩码、网关如何设?3）代服务器网卡接口3的IP地、子网掩码、网关如何设置？

任务二小企业办网址规及配置一、情描述假设你是某企业分公司的网络管理员，该企业为你们分公司分配了一个C类址块192.168.1。.公司部门组为：市场部100人内，总经办在—12之间，工程部32-60人，财务部4-6人,后勤部22人人处3-4人。请你给出合理的IP地址分配方案，满足所有部门的需求尽量节约IP地资源，给出每个部门子网的子网地址和子网掩码。二、知储备．IPv4子划分）子网划分的原因：两级地不够灵,地址空间没有全部利用。）子网划分是把IP地址中的主机号划分成子网号和主机号两部,而把一个大型网络划分成许多较小的子网(。）默认址的结构：网络+机号，如192.168。1.100/24表如下：网络号：网络地址：主机号：100主机地址：192168.1。100广播地址：192168。1.255）子网划分后的IP地结构：网络子号+主号如。。100/27表如下：子网号：子网地址子网掩码：（子网）主机号：4（子网）广播地址192.168.1子网划分是采用变子网掩码位来实现的意变子网掩码必须是连续的1位者连续的0位确定子网号，首先必须给定子网掩例C类址192。168.1.100默认子网掩码：192.168.1100/2411111111．11111111．11111111=255.255255。可借位主机192。。100/2511111111．11111111．11111111=255.255255.128可借位主机192.168.1。11111111．11111111．11111111。255.255192可借位主机192.168。。100/2711111111．11111111．11111111=255.255.255。224可借位主机192。100/2811111111．11111111．11111111。255.240可借位主机:192。。11111111．11111111．11111111=255。255。可借位主机192.168。1.100/3011111111．11111111．11111111。255.252注各类网络可以用来再划分子网位数为为主机的位:A有24位以借，类16位可以借C类位以借。然而实际上不可以让主机位全部都借出因地址中必须要有主机位

的部分，而且主机位部分剩下一位是没有意义的，所以在实际中可以借的位数是主机位数再减去。也就是说：A类位以借B类有16可以借C类8-2=6位以借。其IP地址192。与子掩255.255.255.224与１０００．１００００．００００１０１０１^１１１１１１１１１１１１１１１１．１００００１０００．１００００．０００１０１００解：先根据IP地，确定192。这类地址的子网划,它在最后8位原主机位借了位为网络号，共位码位。共划分为23

=8个子网，去掉全和1子，有效子网6个每子网的主机位还剩下位，因此每个子网主机数为5=32(括网络地址和广播地址，那么具有这种掩码的网络地址一定是倍数。而网络地址是该子网IP地的开始,广播地址是子网IP地的结束因此网络地址是比主机地小的最大的的数的数100小的的倍数的最大数是96，所以网络地址是。。。而广播地址就是下一个网络的网络地址减。而下一个32的数是128因此可以得到广播地址为。以的络范围为192.168.1.96～192.168。1。。168。。100/27子划分具体情况如表—1所示：表192.168。1子网划分情况子网掩码借主机

主范围。0~31。168.1。32~63

所在子网

主机范围（～310000000111111(32~63

。1.64～010168.196~12700000168.1.16010100000

11111(64～95（～1270000010011111(128~159）（160）

。168.1。192～

～11111（192～223)

192.1681.22411100000

11111（224~255）．IP地规原）唯一性：一个IP网中不能有两个主机采相同的IP地。）简单性：地址分配应简单易于管理，降低网络扩展的复杂简化路由表的款项。）续性:连地址在层次结构网络中易于进行路由汇总，大大缩减路由表，提高路由算法的效率。）扩展性：地址分配在每一层次都要留有余量,网络规模扩展时能保证地址总结所需的连续性）灵活性：地址分配应具有灵活,可借助可变长子网掩码技术（VLSM满多种路由策略的优化，充分利用地址空间三、任实施．网分例某个单位分配了一个类址200.100.10。。根据本单位情况，假设需要子网，每个子网有台主机。请问应该如何划分：）对于子网划分，首先要确定子网号，要从最后8位分出几位作子网地址。本中根据要求需要5子网，假设子网号n位因n〉=5所以可取值，）其次是确定每个子网的主机检剩余的位数能否足每个子网中主机台数的要求本中要求每个子网有25台机因为当子网位为（取值3,4，，6，时

每个子网的主机数为（8—n－因此2(8—n－，所以〈=3（n可值，2，3）综合上面两个必要条件首满足子网数限制同满足主机数限制所（必等于）子掩码为。。2554）子网地址可在、64、96、128、160、192共子网上任意选择5个网。200。100.10。。。63200。100.10。～200.100.10200。100.10.96~200.100.10。127200。100.10.128～200。。200。10010.160~200。100。10200。100.10。192。10。223．任解假设你是某企业分公司网络管员，该企为你公司分配了一类址.公司部门组成为市场部100人内总办在人间工程部32-60人财务部人后勤部人人事处人。请你给出合理的IP地分配方，满足所有部门的需求并尽量节约IP地资，给出每个部门子网的子网地址和子网掩码。第步算公司需要IP地数分配的地数是否够分,分公司总共获得地址范围是192。168。。。。254总计254可用地址。公司需求最大的地数为：100+12+60+6+30+4=212此处证明地址还是够分配的注254是因为公司有6个门，每个部门是一个子网地址和一个广播地址2。第步每个部门需要的IP地址分，计算需要的子网位和主机位，图表2-2所表2-2计需要的子网位和主机市场部：人内总经办工程部人财务部：人后勤部：—30人事部：人

222222

－2〉=100,n=1－2〉，－2〉=60,n=2－2，－2〉=30，n=3－2>=4,n=5

子网号：1位子网号4位子网号：2位子网号：5位子网号：3位子网号：5位

新主机号：位新主机号:4位新主机号：位新主机号：位新主机号：位新主机号：位第步确定IP分配方案为免IP的复分配现象一个简单的方法就是从大的子网到小的子网的IP地址配原则来分.表2-3所示.表2-3IP分方案部门市场部工程部

子网号1000000011000000

划分的子网0，128~2550～，64127,128191，192~255

主机号168.1.0~127192.168。0~31，～63,64～95，后勤部

11100000

192.1681总经办

128～159，，192～111100000，～3132~47～63,192.168.1～239

财务部11111000人事部11111000

64~7980～，～127,128~143144~159～，～191192～207,208~223～0～7,8～15,1623,24～313239，4047,48～，56，～，～111112～，120~127128～135～143144~151～～176～183184192～，～224，232239

192.168。168.1.248～255第步列出规划结果，如表2—4所表2-4IP规结果部门

子网地址

地址范围

子网掩码市场部

192.168.1。0

192。168。0192。168255.255.255.128工程部后勤部总经办财务部人事部四、归总结

192.168.1。128192168.1.128~1912551921921681192192.168.1～192.1681.223255.255。255。224192。168。1.224192。168。1.224~192。1。255。255。255.240239192。168。1.240192。168.1。240～192。168。1255。255。255.248247192。168.1.248192.168.1～192.168.1.255255.255。255.2481．C类地均衡子网划分总结1）给定一个C类址：位网号＋8位主机号，如：192。。100/24。2）进行子网划分：网络号不变：位，如:。。原主机号＝子网号＋新的主机号位，如。。。3）假设子网号n位，新的主号（）位，则对应的子网数目为2

个，每个子网的IP地数为2每个子网可的IP地数为2－24）原C类址空间子数×每子网的IP地址,即256＝2n×2(8—n）＝256。5）原C类址空间＝网码的最后一字节的值＋子网的IP地址。2地址规划的步骤1)获得网络最大子网数量与最大机数；2)设计基本网络地址结;

3)计算子网络掩码；4）计算网络地址、广播地址与机地址。五、任思考．某网络地址块192.168。4.0中有AB、、和E共主机地及码如表2—5所示。表2主机ABCDE

IP地址192。168.4。112192。168.4。120192.168。4.161192.168.4。176192。168.4。222

子网掩码255。255。255.224255。255。255.224255。255。255。224255。255.255。224255.255。255.224）5台机A、B、C、、E分属几个网段？哪些主机位于同一网段？）主机D的络地址为多少？）若要加入第六台主机F，使它能与主机E属同一网其地范是多?）若要使主机C，，在个网上都能直接相互信，可采取什么办法？）不改变A主的物理位置，将其IP地改为。，试问它的直接广播地址和本地广播地址各是多少若使用本地广播地址发送信息，请问哪些主机能够收到？．校园网在进行IP址部署给某基层单位分配了一个C类址块192168.110.0/24，单位的计算机数量分布如示。要求各部门处于不同的网段，请中的））处空缺的主机地址（或范围)和子网掩码填写完整,出解答步骤。表2部门教师机房教研室A教研室B教研室C

部门主机数量教师机房100教研室A32台教研室B20台教研室C25台表2—7可分配的址范围192。168.110.1～1）（

子网掩码（6）（7）（参考答案：（1）192组合1：（2—192。168。110。190（3—192.168.110.222（4）192.168.110.225-192。168。110。254组合2：（2)192。168。110.129—192.168.110。190（3）192。168.110.225—192。168。110（4)192。168.110.193-192。168。110。222

组合3:。168。254（3）192。168.110.129—192。168.110.158（4）192。168.110.161—192。168.110。190组合4：（2）192。168.110。193-192。168.110。254（3）192。168。110.161-192。168.110。190(4(5）255。255。255.128（6）255.255。255.192(7）255。255。255。224（8。2243．某公司有人力资源部和销售两个部门，各有台主需接入Internet，中销售部同时在线用户数通常小于。ISP为公司分配的网段为200。101。110.128/26,公司人力资源部用固定IP地址销售部采用动态IP地址分配策略，将人力资源部和销售部划归不同的网段，连接方式如图2所示.图2-误未义签

某公司网络构1）为服务器区的某台服务器配IP地址子网掩码、网关，总共可以有几台服务器？2)人力资源部是部门A还部门B?3）为人力资源部的某台PC配IP地址子网掩码、网.4）为路由器1的s0口置IP址、子网掩.5)销售部能动态分配的IP地址间是？

任务三大型企业公络IP址规及配置一、情描述某跨省公司分为总部、销售与配送部门、零售店3层构。公司总网络组成为：市场部100人之内，总经办在—12人之间，工部—60人财务部—6人后勤部22—人,事处—4人总在全国30个区都有销售部与和配送部门个门过2条路与总部的主干路由器连接.每个销售与配送门均有管理处、市场处、工程处、财务处、后勤处、人事处6个处室，其人数均在之。每个地区还有多个与公司总部级联的下属零售店（不超过100个个零售店有个LAN,最连接台计算机请给合理的IP地分配方案满所有部门的求并尽量节约IP地址资源，给出每个部门子网的子网地址和子网掩码。该公司网络拓扑结构如2-20所。图2-13该司网络拓结构二、知储备．VLSM的理VLSMLength变长子网掩码实是相对于有的地来说的。A类第一段是网络号前8位类址的前两段是网络号（前位，类的前三段是网络号（前位)而的用就是在有类的地址的基础上，从他们的主机号部分借出相应的位来做子网位，也就是增加网络号的位.各类网络可以用来再划分子网的数为为主机的位数A类有24位以借，类有位可以借C类位可以借。而实际上不可以让主机位全部都借出来为IP地中必须要有主机位的部,且主机位部分剩下一位是没有意义的以在实际中可以借的位数是主机位数再减去2.也就是说A类位以借B类位可以借C类有—位以借。．CIDR的理CIDRClassless无别域间路由IP地在路由器里面分为有(A,B，，E)无类。比方说A类为8掩，类为16掩码C类为24码等等，这些就是有类的概

念.而无类别域间路（路由汇总）是什么意思呢？简单的说就是把多个小网段汇聚成一个大网段来表示，比方说192.16800/24到192的个类段，可以汇聚成。0.0/16这的一大块B类段来表，这就是路由汇总的概.果路由器支持CIDR，在汇总的候子网掩码是可以不受“类”的限制的，这样的好处是在汇总网段时可以把网络划分更细更多块，支持CIDR的由器在汇总路由网段可以把192168.0。到。1683的段汇总成192168.00/22来表示，/22这的子网掩码是不属于ABC类里面的任何一类的这就是无类路由汇总的概念。．VLSM和CID区别是把一个类网络分成几个小型无类网子划分是几个有类网络合成一个超大的网络（超网合并））VLSM是有类子网掩码往右边移了,是把有类子网掩码向左边如图—21示:图错定书。

和CIDR区别三、任实施．体计根据情境描述进行需求分析，可得出如下总体设1）从情境描述已知，整体网络构采用“总部—分零售店”的3级址构。2）从情境描述已知，大中型网应该采用类CIDR地块10。0.0.0~10。255。255。255。255，可分配的地址总长度为24位.3从境描述已知个网主机数都不超过（虑每个子网路由器应该占用的地址所以采用VLSM定子网掩码为255.255.255。0.4）从情境描述已,该公司网络系统中的子网数多于其主机数，所以32位地结构为：32位址8位络+位网+8位主号。5）考虑IP地址规划原则：连续、可扩展性、灵活采用VLSM和CIDR相结合技术。．地规）由于该跨省公司为企业内部专网，因此广域网中所有的网络设备及互连的地可以全部采用私网IP地，采用变长子网掩码VLSM)分A类类域间路由地块10。0.0.010.255。255。255，按H/24（为区序号区各部门子网序号H为子网中的主机号的模式进行相关的IP地分配，公司部IP规划如表所示D=0表总部～n表示总部内各子网～254表总部各子网中可使用的主机数IP配如表2-8所。

表2—8总IP分市场部LAN1

人事部LAN61010.06.254总经办LAN2

10。110。

扩展LAN7

10.0.7~。254254工程部LAN3

10。0.2。1～10。0.2。

扩展LAN8

10.0。8.110。0.8.254254财务部LAN4

10～10.0.4.254

扩展LAN9

10。0.9.1~10.0.9.254后勤部LAN5

10。0。5.1~10。5扩LAN1010.0.10。1。10254.254）公司总部到销售与配送部门的IP分配案。如表2—9所（D=101、201表路器相连地区为两条链路，S=0、1表路由器过两个网段相连表路由器相连的地）表2-9总到销售与配送部门分配总部—地区1总部—地区2……总部-地区29总部—地区30

10.101.0~。101。0.210。201.1。1~10.201.1。210。102.0.1～10。102.0。210.202.1~10.202.1。2……10.129.0~10.129.0.2。1。1。229。1.2。0.1～10.130。0.2。1。1～10.230.1.2销售与配送部门的LAN地各个地区的销售与配送部门的D不，中三个（个分别用于销售管理和配送管理，还有一个连接公司总部及零售店2所。表2-10销与配送部门的LAN规划地区1地区2

市场处LAN1经理处LAN2工程处LAN3……市场处LAN1经理处LAN2工程处LAN3……

10.1.255.110.110.1.254~。1。254。25410。1~。1.252。254……10.2.。1～10.2。255。2541010.2。252。1~10.2.252.254……………市场处LAN1经理处LAN2

……10。29。255.1～10。29.255.254地区29

工程处LAN3……

10254.1～10。25410.29.252.110。29.1……

地区30

市场处LAN1经理处LAN2工程处LAN3……

10。30.255。1～10。30.255.25410.30.25410。30.254。25410.30.25210.30.252……4销售与配送部门到相应零售店的连接地址售与配送部门分别到相应零售店的连接地址为与10.100+D.S.2如表2-11所。表2-10销与配送部门到相零售店的地址分配地区地区1

零售店零售店零售店……零售店239零售店240零售店零售店

分部到零售店连接地址10。101.1。1。1.210.101.2.1～10……1010。101。210。101。240。110.101.240.1。2。1.1。102。1。210.102.2~10.102.2。2地区2…零售店239零售店240…………零售店零售店地区29…零售店239零售店240零售店零售店地区30…零售店239零售店2405)零售店地址分配如表2-11所。

……10.102.239~10。10210.102.240.1。2……10.129.1~。129。1.210。129～10。129。2.……。239.1~。129.239.210。129。240。110.12910。130。1.1～10。1.210.130.2~10.130。2。2……。239.110。130。2。240.1~10.130。

表2—11零店地址分配地区地区1地区2……地区29地区30

零售店零售店零售店……零售店239零售店240零售店零售