网络IP地址管理规定

网络IP地址管理规定第一篇：网络IP地址管理规定网络IP地址管理规定一、制定目的：为了规范公司内部网络IP地址的分配和管理，保障公司网络正常运行和健康发展，更好地为大家服务，特制定公司网络IP地址管理规定。二、适用范围：公司各部门、分厂电子办公管理人员三、职责分工：1、公司内部网实行静态IP地址管理，IP地址由网络管理部统一规划、分配和管理，公司计算机均分配真实、唯一的IP地址。2.网络管理部负责公司内部网IP地址的日常维护、管理工作（包括用户申请IP地址的审批、IP地址和网卡地址的登记绑定、IP地址的监管和网络故障检测）。3.任何接入公司内部网的计算机用户须到网络管理部办理申请手续，填写《IP地址申请表》，登记网卡的物理地址（MAC地址）；用户如更换网卡，须到网络管理部重新登记备案。4.IP地址是一种重要的、有限的网络资源，用户如停用IP地址应及时报网络管理部注销。网络管理部有权收回长期未使用的IP地址。5.获得合法静态IP地址的计算机用户可自由访问公司内部资源，用户享有对该IP地址的专用权，同时承担对该IP地址所应担负的相关道德和法律责任。6.获得合法静态IP地址的计算机用户只允许在已备案的计算机上使用公司内部网资源。未经网络管理部批准，不得挪用、转让其所拥有的IP地址，一经发现，网络管理部有权收回其IP地址，终止其使用公司内部网信息服务的权利。7.任何人不得私自盗用公司内部网内的IP地址。一经发现，网络管理部有权停止其一切网络连接，情节严重的给予相应处理。8.网络管理部有权根据公司的相关规定对部分IP地址（如：被盗用的IP地址、计算机受到病毒影响等）进行绑定、更换、封锁、关闭等处理措施。9.本办法由网络管理部负责解释并实施。10.本规定自公布之日起执行。四、考核规定：1、未经网络管理部允许，私自盗用他人IP地址，一经发现考核100元/次；2、未经网络管理部允许，私自盗用他人可上网IP地址，且造成公司机密泄露或病毒感染者，一经发现考核1000-5000元/次；3、上网人员不得把IP地址告诉或转交他人使用，一经发现考核200元/次；4、上网人员不得转接路由器或设置网络代理服务器，一经发现考核1000元/次。编制：审核：批准：第二篇：IP地址及其管理IP地址及其管理一、教材内容分析本节介绍了IP地址和IP地址的管理的相关知识。IP地址的概念非常重要，是本节课的重点。但由于知识内容本身比较抽象，学生不太容易掌握，教师在教学过程中，可以结合实践内容，举例让学生逐步理解这个概念。IP地址的管理主要介绍因特网地址分配机构和分级管理的方式，可以通过类比让学生理解，同时让学生感受IP地址资源的有限性和分配不平衡性。二、教学目标1．要求学生了解IP地址的概念、格式及分类，知道IP地址的组织与管理方法；2．感受IP地址资源的有限性和分配的不平衡性，树立节约资源、合理使用资源的意识。三、教学重难点：IP地址的概念。四、教学方法：讲解法，演练法，对照法。五、教学设计策略由于本节知识内容比较抽象，学生自学有些困难，因此采用讲授法，并运用一些类比教学手段，将抽象的理论形象化。运用演示、讲解和练习相结合的手段，通过精心设计学生活动，形象地将IP地址展现在学生面前。运用对照法，将IP地址和上节所学的域名知识结合。六、教学过程新课导入教师活动先让学生打开两个浏览器窗口，分别输入“”和“10．8．96．3”,看看会出现什么情况。学生活动学生带着疑惑进行操作，结果发现访问的是同一个网站。设计思想让学生带着疑问进行学习，激发学生的求知欲。这样设计不但衔接上节课的知识点而且开门见山地揭示出了本节课的重要知识点。新课学习教师释疑同学们，前面我们学习了因特网的域名，那么如果深入地想一下，域名对于我们用户是比较容易操作和记忆的，但是对于电脑来说，它可以直接识别域名吗？实际上，电脑只对二进制的数字感兴趣（电脑的工作原理），也就是说，电脑网络只认识0或1组成的数字。所以网络只能认识我们这节课要学习的由0或1组成的IP地址。前面学的域名就如同我们同学的名字，学生除了名字外，还有个考试时的座号，这里的座号就相当于域名对应的IP地址。再如，如果仅知道你的名字，不一定能够联系上你，但是如果知道你的电话号码，那就能够很快找到你。所以这里域名对应的IP地址就相当于人名对应的电话号码。由此可知，IP地址才是真正网络中计算机的身份标识。学生思考在抽象难以理解的问题上，教师通过举例子进行必要的解释有助于学生理解问题，加深概念的认识，起到化难为易的效果。任务设置先请同学查看一下所在机号的网络IP地址。先打开网上邻居属性，找到“常规”标签中的Internet协议(TCP/IP)属性，就会看到该机的网络IP地址。任务1：找出你看到的IP地址的特点；任务2：看书指出IP地址的本质特征。学生完成相应的任务并回答问题。通过自主学习，能激发他们的学习积极性，有利于全面提高学生动手动脑的能力。通过观察形成感性认识，再读书深入认识事物的本质，培养学生掌握认识事物的一般方法。师生互动1．根据上面的任务学生归纳总结IP地址的格式特征，教师分析说明其中的要点并展示概念。说明：（1）IP地址可以确定计算机在网络中的具体位置。（2）IP地址是由二进制数——32位“0”或“1”组成的，每八位一组共四组，四组之间用点分隔，每组对应的数的范围是0～255。展示概念：每个IP地址占用32个二进制位，即4个字节。书写时，将四个字节分别书写为十进制数，各数之间用圆点分隔开。2．学生讨论比较IP地址与域名之间的异同。教师总结二者异同。相同之处：域名和IP地址指向同一个网络地址，组成结构类似，中间用圆点分隔。不同之处：域名是IP地址的文字表现形式，容易记忆，却不能被电脑直接识别。IP地址是二进制数组成，比较难记，但在网络中可以被电脑直接识别。二者之间的密切联系和转换是靠一个叫域名系统（DNS服务器）来完成的。学生完成任务并相互探讨。教师画龙点睛说明问题的本质。本部分是教材的难点。教师应该通过多种途径引导学生学习：比如先引导学生讨论知识的表面现象，然后分析其本质特征，由表及里认识事物。为了进一步认识该知识点，可以联系前面的域名知识，讨论分析两者的异同。加深学生对IP地址概念的认识；学会建立新旧知识的联系，而不是孤立地看问题的一面。知识拓展让学生课后通过上网或查看课外书籍的方式查阅关于域名系统（DNS服务器）的资料，了解它的工作原理。推荐阅读的杂志和报刊有《电脑爱好者》、《中国电脑教育报》等。培养学生探索知识的能力和兴趣，扩展知识面。师生互动3．教师给出问题：既然IP地址是确定计算机在网络中具体位置的编号，那么IP地址可以随便设置吗？看书回答下列问题：（1）IP地址由哪两部分组成？（2）网络标识的作用是什么？（3）主机标识的作用是什么？学生回答。教师可以做如下解释:IP地址中，一部分是网络标识，一部分是主机号；网络标识确定主机所在的物理网络，主机标识确定主机的物理地址。如果高一·三班理解为网络标志，那么座号25就可理解为主机号。再如电话号前面4位0536表示电话的潍坊区位号，23表示高密的区位，45103表示电话机本身的号。正如化学中元素周期表一样，任何科学知识都是规律和经验的总结。一般的，根据32位IP地址网络标识号和主机标识号各占用位数的不同，可以将IP地址划分为五类。（1）A类地址的第一字节是网络标识，后三个字节是主机标识。（2）B类地址的前两个字节是网络标识，后两个字节是主机标识。（3）C类地址的前三个字节是网络标识，第四个字节是主机标识。（4）D类地址用于多点广播。（5）E类地址保留备用。显然，IP地址不是随便设置的，它的设置方式是有规律和意义的。之所以这样有规律地设置，是因为IP地址是需要管理的。学生思考根据问题看书通过举例子进行必要的解释有助于学生理解问题，加深对概念的认识，起到化难为易的效果。通过通俗讲解IP地址的组成规律及按规律分类，让学生认识到科学技术知识都是有规律可循的，从而进一步学习认识管理IP地址的重要性。让学生认识到IP地址资源的有限及分配的不平衡性。学生活动4．IP地址的管理的机构是什么？学生上网查阅资料。5．指出我国IP地址的总量不足及原因。鼓励学生努力学习，找出解决节省IP地址资源的办法。[问题]我国IP地址的总量不足解决办法是什么？查阅有关IPV4和IPV6的资料。采用小组形式讨论。进行拓展学习。知识迁移第三篇：IP地址及其管理教案IP地址及其管理一、教材分析。IP地址是计算机的网络身份证，是一台单机能上网的必要条件。而IP地址必须在子网掩码的配合下才能表明一台主机所在的子网与其他子网的关系，使网络正常工作，所以IP地址与子网掩码犹如一对形影不离的兄弟，联系异常紧密。鉴于此在选择授课内容时，我对教材原有结构进行了调整，不仅仅讲2.2IP地址及其管理，还将2.1节涉及到IP地址和域名这部分内容巧妙地溶入了本节，这样原来割裂的两部分内容互相补充，相得益彰，学生觉得的IP地址有关的知识变得完整丰富。二、学情分析。(1).知识方面，学生已经学习了信息技术基础，对计算机网络已经有了一定的了解，但个体差异十分明显。(2).技能方面，学生思维活跃、积极性高，理解及操作能力也比较强，有很强的概括能力和抽象思维能力。(3).情感方面，求知的欲望强烈，喜欢探求真理，具有积极地情感态度。三、教学目标。1、知识与技能（1）掌握IP地址的概念、格式、分类。（2）了解子网掩码域名，掌握IP地址的查看。（3）了解IP地址的管理方式及IP地址资源的分配情况。2、过程与方法充分利用各种手段激发学生学习的兴趣，并通过交流探索，学会与人合作，提高学生的知识迁移能力和独立思考能力。3、情感态度和价值观（1）让学生在学习过程中克服畏难情绪，体会到学习理论的快乐，为以后学习理论知识找到合适的方法。（2）让学生认识到IP地址资源的有限及分配的不平衡,体验民族的危机感。四、重点、难点突破。1、教学重点：IP地址的格式和分类，采用生活中贴切类比的办法，让学生通俗易懂的去学习Ip地址的格式和分类。2、教学难点：通过生中的电话号码牢记IP地址的格式，然后练习多做。五、教学过程。（一）什么是IP地址？[教师]分析IP地址的概念，说明由于它是唯一的，才能通过IP地址确定主机实际的物1理地址，从而抓住疑犯。每一台上网的计算机都有自己的网络身份——IP地址[学生]告知学生查看Ip地址的方法，查出自己计算机和同学的IP地址并记录。一：网上邻居－右键属性－本地连接属性－双击“Internet协议（TCP/IP）”二：开始菜单—命令提示符—ipconfige_enter总结：IP地址和域名都能标识网络中的计算机，但IP地址是唯一的。（二）IP地址的格式（此部分内容以教师讲授为主）十进制格式：4二进制格式：******00IP地址数字范围在0~255解释原因总结：[通用格式]十进制格式（点分十进制）：我们将32个二进制数分成4组（每组8位[1个字节]），并将每组转换成十进制数（0~255），且每组间用圆点来分隔。（三）IP地址的分类由例子：生活中的电话号码IP地址根据设计者IP地址的分类三类IP地址的范围、可支持的网络数目和每个网络支持的主机数的比较【设计思想】（1）生活中的例子通俗易懂（2）通过例子对Ip地址分类的进一步牢记，更加的巩固一下知识。（四）IP地址分层的管理图——IP地址资源的有限性，如何解决？因特网地址分配机构（IANA）负责全球IP地址与域名的管理。全球IP地址的分配是按照一种分级的方式管理的。讨论后得出：方法一—IPV6方法二—IP地址的动态分配【设计思想】1、让学生认识到IP地址资源的有限及分配的不平衡,体验民族的危机感。2、能自然贴切地引出下一知道点。（五）作业1.关于因特网中主机的IP地址，叙述不正确的是（）。A、IP地址是网络中计算的身份标识B、IP地址可以随便指定，只要和主机IP地址不同就行C、IP地址是由32个二进制位组成D、计算机的IP地址必须是全球唯一的历年真题，巩固检测2.Internet使用TCP/IP协议实现了全球范围的计算机网络的互连，连接在Internet上的每一台主机都有一个IP地址，下面不能作为互联网上可用的IP地址的是（）。A、8B、C、8D、83.IP地址6属于（）类IP地址。A类~55第一段为网络号，2~4段为主机号B类~551~2段为网络号，3~4段为主机号C类~551~3段为网络号，第四段为主机号D类组广播地址E类留用4.IP地址是计算机在因特网中唯一识别标志，IP地址中的每一段使用十进制描述时其范围是（）A、0-128B、0-255C、-127-127D、1-256（六）总结本节课主讲内容六、教学反思。遇到“IP地址及其管理”这节内容大多数老师内心还是非常害怕的，由于大量枯燥的理论又没有针对性强较有趣的学生活动，常常是教师一灌到底，学生听之无趣。但我的这节到结束都能使同学保持高昂的学习情绪，尽量做到不枯燥乏味的现象，归其原因主要体现在以下几个重要设计理念：一、大量生活资源地应用。对理论地阐述教师用到很多生活中的类比，如IP地址和域名的关系，IP格式和电话号码格式，使讲述更生动。二、设计一系列针对性强、又切实可行的学生实践活动，使学习主动有交流，使学生自己学习，发现内容，使其不再枯燥乏味。三、对原有教材内容的重新整合，使IP地址的教学内容不再被割裂，前后知识一点点联系紧，有因有果，一气呵成，也为下节“如何将计算机接入因特网”分解了一部分知识点。最后，讲课语言组织不是很好等等问题有待改进。第四篇：ip地址评委1评语：教学内容的理论性很强，使用生活化实例进行类比需要注意其科学性、严谨性。评委2评语：整个教学过程非常清晰，教师讲授与课堂练习同步，让学生学习后通过练习自测并巩固所学的内容。IP地址的分类是本课的难点所在，教师仅通过列表讲授，虽配套了连连看小游戏帮助学生检测，但是学生理解上依然存在很大的困难，这个困难不解决，做再多的练习也达不到效果。因此，教师需深入思考该环节通过什么样的手段和方式帮助学生迅速理解。认识IP地址一、教学内容分析“认识IP地址”这节课是中国地图出版社出版的高中信息技术选修3《网络技术应用》第二单元“加盟因特网”第一节的内容，计划用1课时完成教学任务。在本节课中，要求学生了解什么是IP地址，掌握IP地址的格式，熟悉IP地址的分类方式，感受IP地址资源的培养学生从多渠道获取知识的能力，并能不断地将所学知识加以更新扩展。“网络探不易理解，因此如何讲清讲透，让学生能较好的掌握，打下基础，就显得十分重要。二、学生情况分析在上一单元“网络探秘”IP地址到底是什么，但有关IP解决问题来循序渐进的引导，同时教师还要通过一些有趣的活动来调动他们学习的积极性，人对从而把握IP地址的特性。但由于他们学习体验各不一样，学习上有差异，为三、教学目标四、重点难点教学重点：IP地址的基本概念、格式和分类方式教学难点：对IP地址概念和惟一性的深入理解五、设计思路在教学的导入环节，教师通过一个活生生的网络事例吸引学生的注意力，从而引出这节课的主题。“认识IP地址”这部分内容涉及的概念和知识较多，教师通过提出问题、分析问题、解决问题等环节，引导学生进行问题思考和实践操作，但由于概念性的知识比较抽象，学生接受有一定困难，所以在实际教学过程中，除使用常见的讲授法外，还运用了其他教学方法。例如：运用类比的方法，来讲解IP地址的概念，化难为易；结合ppt演示，将IP地址的格式清晰地展现在学生面前；经过实践操作，使学生理解IP地址的特性——唯一性；通过玩游戏连连看，提高了学生对IP地址分类的学习兴趣；设计自测练习，巩固和加深学生对IP地址的理解；创设情境活动，让学生在虚拟现实中体验IP通过小组讨论，使学生对IP地址的现状和未来有了一定的认识。六、教学组织结合学时安排：1课时八、教学反思结合具体的教学实践，谈谈我实际教学后的几点体会：1.活用教学方法、激发学习兴趣IP地址的相关知识是比较抽象枯燥的，我根据实际情况，运用了多种教学方法，比如：类比法、演示法、讲解法、实践法、学生自测、协作交流等，充分调动学生自身的求知欲和学习兴趣。我的体会是学生兴趣越大，学习动力就越大，学习状态也越好，学习效果就越明显。2.避免忽视教师的指导作用教学效果肯定很不理想。以“学生”为中心，恰恰相反，这对教师提出了更高的要求。教师的启发、因此对教师的作用不应有丝毫的忽视。3.合理引导学生学会合作课堂中有一个情境活动，实践下来，有些我大致分析了一下原因：应该进行合理的分组，让学生之间的优势互补。或玩耍的机会，如讨论过于喧哗、这个就需要教师注重在平时的教学过程4.善于总结评价今后在总结评价的过程中还应多鼓励、赞第五篇：ip地址管理与规划[范文模版]计算机网络规划与设计6、2IP地址6、2、1IP地址的类型1.什么就是IP地址？2.IP地址的分类下面就是常用A、B、C三类地址的总结表:表表6-2网络类别、网络地址与主机编号字段的取值范围网络类别IP地址网络地址址主机编号号网络地址中中W的取值范围主机近似个数AW、X、Y、ZWX、Y、Z1～1261700万左右BW、X、Y、ZW、XY、Z128～19165000CW、X、Y、ZW、X、YZ192～223254表6-3归纳了A、B、C三类网络IP地址W段的取值范围、网络个数及主机个数。表表6-3A、B、C三类网络的特性参数取值范围网络类别网络地址(W)的取值范围网络个数(近似值)主机个数A1、X、Y、Z～126、X、Y、Z126(27-2)224-2B128、X、Y、Z～191、X、Y、Z16384(214)216-2C192、X、Y、Z～223、X、Y、Z大约200万个(221)28-23.IP地址中网络地址的使用规则无论在Internet上还就是在局域网上,分配网络地址(即网络ID)时,常用的A、B与C三类网络的取值范围如表6-4所示,配置与使用IP地址时,应遵循以下规则:①网络地址必须惟一。②网络地址不能以127开头。因为127保留给诊断用的回送函数使用。③网络地址中的各位不能全为“0”,0表示本地主机,不能传送。④网络地址的各位不能全为“1”即,十进制的255),全为1时,仅在本网络上进行广播,各路由器均不转发。表表6-4A、B、C网络地址与主机地址的取值范围网络类别网络地址始值网络地址终值值主机编号始值值主机编号终值A001、X、Y、Z126、X、Y、W、0、0、1W、255、255、2Z54B128、0、Y、Z191、255、Y、ZW、X、0、1W、X、255、254C192、0、0、Z223、255、255、ZW、X、Y、1W、X、Y、2544.IP地址中-主机地址的使用规则①在网络地址相同时,即在同一网络中,主机地址(编号)必须惟一。即IP地址中主机编号相对于网络编号来说必须惟一。例如:在202、112、144这个C类网络中,只能有一台主机的编号为“8”。②IP地址中主机编号的各位不能全为0,主机号全0表示该网的IP地址,例如,202、112、144、0。③IP地址中主机编号的各位不能全为“1”,主机号全1的地址就是本网的广播地址,因此,255不能用做主机的编号。例如:202、112、144、255或128、1、255、255。④④127、0、0、1代表本地主机的IP地址,用于测试;因此,该地址不能分配给网络上的任何计算机使用。5.IP地址的表示规则①在主机或路由器中存放的IP地址都就是32bit的二进制代码。为了提高可读性,在写出给人瞧的IP地址时,往往每隔8bit插入一个空格。但这样还就是不方便。于就是我们常常将32bit的IP地址中的每8bit用其等效的十进制数字表示,并且在这些数字之间加上一个点。这就叫做点分十进制记法(dotteddecimalnotation)。下图7-8表示了这种方法,这就是一个B类IP地址。②当一个主机同时连接到两个网络上时,该主机就必须同时具有两个相应的IP地址,其网络号net-id就是不同的。这种主机称为多归宿主机(multihomedhost),或多接口主机。③按照因特网的观点,用转发器、网桥或传统交换机连接起来的若干个局域网仍为一个网络,因此这些局域网都具有同样的网络号net-id。④在IP地址中,所有分配到网络号net-id的网络都就是平等的。⑤及互联网中设备及IP地址:路由器连接的就是IP子网,因此,它总会具有两个或两个以上的IP地址,这些IP地址通常具有不同的网络编号或子网编号。图7-9画出了3个局域网(LAN1,LAN2与LAN3)通过3个路由器(R1,R2与R3)互连起来所构成的一个互联网(此互联网用虚线圆角方框表示)。应当注意到下述问题:在同一个局域网上的的主机或路由器的IP地址中的网络号必须就是一样的。用网桥(它只在链路层工作)互连的网段仍然就是一个局域网,只能有一个网络号。路由器总就是的具有两个或两个以上的IP地址。当两个路由器直接相连时,在连线两端的接口处,可以指明也可以不指明IP地址。6.2.3特殊IP地址形式殊常用的特殊IP地址如下:直接广播地址受限广播地址“这个网的这个主机”地址“这个网络上的特定主机”地址回送地址1.直接广播地址(DirectedBrordcasting)将主机号各位全为“1”的IP地址称为直接广播地址。该地址主要用于广播,在使用时,用来代表该网络上所有的主机,例如,202、112、144就是一个C类的网络标识,该网络的广播地址就就是202、112、144、255;当该网络中的某台主机需要发送广播时,就可以使用这个地址向该网络上的所有主机发送报文。直接广播地址及其应用如下:A类、B类与C类IP地址中主机号全1的地址为直接广播地址;用来使路由器将一个分组以广播方式发送给特定网络上的所有主机;只能作为分组中的目的地址;物理网络采用的就是点-点传输方式,分组广播需要通过软件来实现。图6-5路由器使用直接广播地址2.有限广播地址(LimitingBrordcasting)TCP/IP协议规定,32比特位全为“1”的IP地址(255、255、255、255)为“有限广播地址”,这个地址主要用来进行本网广播。当需要在本网内广播,又不知道本网的网络号时,即可使用“有限(受限)广播地址”。有限广播地址及其应用如下:网络号与主机号的32位全为1的地址为受限广播地址;某主机可以用来将一个分组以广播方式发送给本网的所有主机;分组将被本网的所有主机将接受该分组,路由器则阻挡该分组通过。图6-5主机使用受限广播地址3.本网地址与这个“网络上的特定主机”地址这两个地址都只局限于发送主机所在的网络:（11）本网地址将IP地址中主机地址位全为“0”的IP地址叫做本网地址。这个地址用来表示“本主机”所连接的网络”。例如,用“128、16、0、0”表示“128、16”这个B类网络;用“202、112、144、0”表示“202、112、144”这个C类网络。本网地址又被称为“0”地址。（22）这个“网络上的特定主机”地址上述地址的应用如下:当主机或路由器向本网络上的某个特定的主机发送分组;网络号部分为全0,主机号为确定的值;如,在201、1、16、0这个C类网络上,IP地址为201、1、16、2的主机,要发送信息给25号主机,即可使用0、0、0、25表示,拟发送给本地网络中主机号为25的主机,参见图6-7。这样的分组被限制在本网络内部。图6-7某网络上特定主机地址4.回送地址IP地址中以127开始的IP地址作为保留地址,被称为“回送地址”。回送地址用于网络软件的测试,以及本地进程的通信。顾名思义,任何程序一旦接到使用了回送地址为目的地址,则该程序将不再转发数据,而就是将其立即回送给源地址。例如,使用“ping127、0、0、1”可以通过ping软件测试本地网卡进程之间的通信。①回送地址就是用于网络软件测试与本地进程间通信;②TCP/IP协议规定:含网络号为127的分组不能出现在任何网络上;主机与路由器不能为该地址广播任何寻址信息。图6-8进程间回送地址的应用补充节:IP地址与硬件地址图7-10说明了主机的IP地址与硬件地址的区别。从层次的角度瞧,物理地址就是数据链路层与物理层使用的地址,而IP地址就是网络层与以上各层使用的地址。如图7-10所示:IP地址放在IP数据报的首部,而硬件地址则放在MAC帧的首部。在网络层及以上使用的就是IP地址,而数据链路层及以下使用的就是硬件地址。因而在数据链路层的瞧不见数据报的IP地址。从不同层次瞧IP地址与硬件地址,参见图7-11。图7-11(a)画的就是三个局域网用两个路由器R1与R2互连起来。图7-11(b)特别强调了IP地址与硬件地址的区别。表7-2归纳了这种区别。表表7-2图图7-11(b)中不同层次、不同区间的源地址与目的地址入在网络层写入IP数据报首部的入在数据链路层写入MAC帧首部的源地址目的地址源地址目的地址从从H1到到R1IP1IP2HA1HA3从从R1到到R2IP1IP2HA4HA5从从R2到到H2IP1IP2HA6HA2、3子网与超网的基本概念6、4、1为什么要研究子网与超网1.子子网的概念基于人们对网络性能、安全与管理方面的考虑,人们常常把一个较大的网络分成多个较小的物理网络,并通过路由器或第三层交换机将多个子网连接起来。每个小的网络使用不同的网络编号,这样的小网络被称为“子网”。2.划分子网的原因划分子网的原因有许多个,主要有以下几个:①的充分利用现有的IP地址资源:通过划分子网可以高提高IP地址的有效利用率。例如,128、1、0、0就是一个B类网络,它允许的主机(即主机地址数量)个数为216-2,其地址空间大。为了有效地利用其IP地址资源,管理员可以通过子网划分的技术将上述的可用地址分配给多个小网络使用。②减轻网络的拥挤,提高网络性能问题:这就是由于在使用集线器与交换机的网络中,随着网络节点数目的增加,网络将变得十分拥挤。大量的网络数据与广播信息在网络上传输,导致网络的性能与效率下降。如果将大的网络划分为小的子网,并使用路由器连接各个子网的话,路由器在各个子网间转发信息包时会自动丢弃广播信息,从而改善了网络性能。③路由器的工作效率问题:某个网络分配的IP地址越多,路路由器的工作效率就越低,这就是因为路由器在执行路选算法时,主机数越多,则路由表就越大,路由表信息过多就会引起选路时计算时间过长。④提高安全性利于网管:当一个网络划分为多个子网时,就减少了每个网络的管理对象,因此有利于网络管理员对网络用户、资源与计算机的管理;另外,由于子网的划分缩小了广播的范围,因而提高了网络的安全性。⑤混合不同的网络技术:例如:连接以太网、FDDI与ATM网络。在实际应用中,经常遇到网络地址不够的问题。例如,仅申请到一个可以在Internet上使用的IP地址,而需要划分的内部子网数目为多个。这种情况下,就需要把某种类型的网络划分成多个子网。其思路就就是将“原来”(申请到的)主机编号部分的一些二进制位贡献出来,用于内部网络的编号。由于从Internet到此网络的路径都就是一样的(即申请到的IP地址的网络地址部分不变),因此,外界到此网络中各子网的路由都就是一样的。这种情况下,外部路由将所有子网瞧成一个网络,而内部的路由器可以区分出不同子网。下面通过一个实例来说明划分子网的步骤。3.子网与超网的概念实现子网与超网主要就是为了解决:IP地址的有效利用率问题与路由器工作效率问题。子网(subnet)将一个大的网络划分成几个较小的网络,而每一个网络都有其自己的子网地址。它就是多网络环境中的一个网络。将一个网络分解成多个子网时,要求每个子网使用不同的子网编号。将一个IP网络划分为更小的逻辑子网。子网间用网关或路由器相连。这种技术通常就是将IP地址的主机ID部分生成子网地址来实现。子网划分的优点:减少网络交通揉合不同网络技术简化管理,易于排错补充图6-10(a)用路由器实现多个局域网(IP子网)的连接超网(supernet)将一个组织所属的几个C类网络合并成为一个更大地址范围的逻辑网络。、3、2-1子网掩码与默认网关为什么需要网络编号？在两台计算机之间进行通讯时,一般用户可能认为只要知道了对方的IP地址就可以进行通信了,但就是,实际上在这两台计算机之间存在的通信路径可能有很多条。因此通信时,两边的计算机首先需要判断彼此就是否在同一个网络上,如果就是在同一网络上,就直接进行通信;否则,就转发到本网的出口,由该出口负责处理发送到目的网络上。完成这个任务的就就是子网掩码。1.子网掩码(subnetmasks)的的概念、功能与使用（（1））什么就是子网掩码？？子网掩码就是由前面连续的“1”与后面连续的“0”组成的32位二进制地址,在TCP/IP网络中,每一台主机都要求使用子网掩码。子网掩码与IP地址一样也就是一个32位的二进制比特值,用它可以屏蔽一部分IP地址,以便区分出IP地址中的网络编号与主机编号。当使用TCP/IP通信时,子网掩码主要用来确定目的主机就是位于本地子网还就是远程网,它的两大功能如下:子网掩码用来屏蔽掉IP地址中的一部分,用于区分IP地址中的网络地址与主机编号。并因此用来说明主机的IP地址就是在局域网上还就是在远程网络上。用于划分子网:子网掩码的另一个重要功能就是划分子网,即将一个大的网络分为多个小的子网。（（2））默认的子网掩码默认的子网掩码用于没有划分子网的TCP/IP网络。不同类型的网络使用的默认的子网掩码就是不同的,表6-5给出了各类网络所默认的子网掩码。表表6-5各类网络默认的子网掩码网络类别子网掩码(以二进制位表示)子网掩码(以十进制表示)A11111111、00000000、00000000、、0、0、0B11111111、11111111、00000000、、255、0、0C11111111、11111111、11111111、、255、255、0（（3））子网掩码的使用TCP/IP协议进行初始化时,主机IP地址会与子网掩码进行“与操作”。即在传输数据包之前,源主机IP与目的主机IP都要与主机的子网掩码进行与操作。如果这两个结果相同,则TCP/IP协议判断出目的主机与源主机在同一个局域网上,可以直接传递;否则,判断出目的主机不在本地局域网上,因此,将待发送的数据包转发到默认网关IP地址处,以便进一步转发到远程网络上。子网掩码的应用实例:参照图8-3,对在Internet上使用的系统进行通信时的分析。解:①用IP地址的第一段数值W判断网络类型。在本例中,W的值分别等于132、132与152。因此,由表8-4可知这三个计算机所在的网络均为B类网。②通过默认的子网掩码255、255、0、0求网络地址的步骤如下,结果见表8-6。将IP地址转化为32位二进制位。将子网掩码也转化为32位二进制位。将3个二进制表示的IP地址分别与二进制表示的子网掩码,按位进行“逻辑与(AND)”操作。按此方法依次求得数值之后,再按原有的4段分别转换为十进制数。求取网络内的主机编号(HOSTID,即主机标识)。说明::其中子网掩码为“1”的各位所对应的IP地址中的各位,即为网络地址,也称网络标识或网络ID,运算结果见表8-6。A计算机的IP132.112.000.001L计算机的内部路由器C计算机的IP132.112.000.003X计算机的IP152.112.000.001Z计算机的IP152.112.000.003B计算机的IP132.112.000.002自动化系子网信息系子网Y计算机的IP152.112.000.002Internet外部网络外部路由器IPROUTER2图8-4TCP/IP网络之间使用默认网关(IPROUTER)通信表表8-6IP地址划分实例分析计算结果网络类别计算机名称称逻辑与的结果果网络地址址计算机编号部分分主机编号号BA132、112、0、0132、112000、0011BB132、112、0、0132、112000、0022BC152、112、0、152、112000、00110在IP地址中扣除网络地址外的其余部分就就是主机编号部分。由于就是默认的B类网络,其IP地址在扣除了网络地址后,剩余的2个字段表示该主机在其子网内的编号部分。经简化得到3个主机编号分别为:1、2与1,参见表8-6。③用“网络地址”即可判断这几个主机就是否位于同一个子网。由于A与B主机的网络地址均为“132、112”,因此这两台主机在同一子网上;而X主机的网络地址为“152、112”,所以该主机在另一个子网上。当A主机与B主机进行通信时,就可以直接进行通信。而当A主机与X主机进行通信时,由于不在同一个网络,因此需要通过网络中L主机所代表的内部路由器(或内部网关)转发数据。如果这些子网中的主机需要与外部网络进行通信,则还需要通过外部路由器转发数据。2.默认网关或IP路由(defaultgateway或IProuter)默认网关又称IP路由。简单地说,默认网关就就是通向远程网络接口的IP地址。在子网之间进行通讯时,主机可以使用默认网关将数据发送给目的主机。由于默认网关就就是发送给远程网络(目的主机)信息包的地方,因此,如果在配置TCP/IP时没有指明默认网关,则通讯仅局限于本地网络。路由器可以就是专门购置的硬件设备,也可以就是加装了软件的专用路由计算机。同一个网络段(包含子网段)的计算机之间可以直接通信;不同网络段中的计算机通信时,则需要通过网关或者路由器。其中,内部子网的通信通过内部网关或内部路由器;外部网络之间的计算机通信时一般通过外部路由器(或外部网关)。由此可见,当内部子网与外部网络之间的主机通信时,需要设置外部路由器(或网关)。、3、2-2子网地址空间的划分方法1.子网与IP地址的三级层次结构思想:将原来主机地址的部分位转化为子网地址位,即将原来IP地址的两层结构(网络地址＋主机地址)转化为3层结构,参见图6-10及其补充图。三级层次结构的特点如下:三级层次的IP地址就是:网络号、子网号、主机号;第一级网络号定义了网点的位置;第二级子网号定义了物理子网;第三级主机号定义了主机与路由器到物理网络的连接;三级层次的IP地址,一个IP分组的路由选择的过程为三步:第一步转发给网点,第二步转发给物理子网,第三步转发给主机。图6-9未划分子网的网络结构图6-10划分3个子网后的网络结构图6-11个层次的IP地址结构2.划分子网的规则:规则:由于原有主机编号的位数就是固定的,因此建立的子网数目越多,需要的位数就越多;而每个子网中所能容纳的主机数目就越少。因此,需要综合考虑子网与子网中主机的个数。地址类别↓LB网络地址可用位原主机地址位位网络地址子网地址子网主机地址图6-11TCP/IP网络中IP地址划分前后的结构3.划分子网的计算公式（11）照按照RFC950标准划分子网的计算公式C类地址:Nmax＝2m-2与Hmax＝2(8-m)－2B类地址:Nmax＝2m-2与Hmax＝2(16-m)－2A类地址:Nmax＝2m-2与Hmax＝2(24-m)－2其中:m:为原主机编号部分转化为子网地址部分的位数。Nmax:为转化后允许划分的最大子网数目,其值应当大于或等于实际需要的子网数n。Hmax:为转化后每子网所允许的最大主机数目,其值应当大于或等于子网实际需要的主机数h。（22）照不按照RFC950标准划分子网的计算公式C类地址:Nmax＝2m与Hmax＝2(8-m)－2B类地址:Nmax＝2m与Hmax＝2(16-m)－2A类地址:Nmax＝2m与Hmax＝2(24-m)－2说明:假定原来的网络使用C类地址,当m＝3时,按照RFC950标准规定,子网“00000000”与“11100000”为无效子网。它们分别表示,子网号各位全为“0”的代表本网络;而子网号各位全为“1”表示的就是本子网的广播地址。但就是,在实际应用中,如果不按上述标准时,也可以被使用。（33）的划分子网的6个步骤①确定需求:即确定所需的子网数目与子网中主机的数目。确定所需子网数:N。确定子网中所需最大IP数目(通常就是主机数目):H。综合上述两个因素,确定子网掩码中,原主机编码位转化为子网地址的位数。②确定子网掩码(含子网号部分)③分配子网ID与子网IP(各主机标识位全为0)④分配有效IP地址:确定各子网的IP地址的范围。⑤确定各子网的广播地址。⑥决定划分方案:确定各子网之间通信时的连接设备与网络结构示意图。、3、2-3子网划分的应用实例1.实例1两个TCP/IP网络之间可以通过内部或外部的IP路由器或默认网关进行连接。IP路由器或IP网关的应用实例如下:①假定:图8-4所示的信息系与自动化系的内部子网掩码均为“255、255、0、0”。②问题:如果信息系网络上的某计算机要与自动化系网络上的计算机通信时,如何通过默认网关完成通信过程,参见图8-4。③解题分析如下:子例例1:在图8-4中,若计算机A要给计算机B发送信息,由于计算机A的IP地址就是132、112、000、001,计算机B的IP地址就是132、112、000、002,所以这两台计算机的网络地址都就是“132、112”,由此可知计算机A与计算机B在同一个网络之内,于就是计算机A就将信息直接传递给计算机B,没有经过内部的默认IP网关(或IP路由器)计算机L。子例例2:在图8-4中,若计算机A要给计算机X发送信息,由于计算机A的IP地址就是132、112、000、001,计算机X的IP地址就是152、112、000、001,通过其子网掩码求得这两台计算机的网络地址。其中,A为“132、112”,而X为“152、112”。由此可知,计算机A与计算机X不在同一个网络之内。因此,计算机A必须先将信息传递给内部的默认网关(或IP路由器)计算机L上,然后再由计算机L将信息传递给计算机X。子例例3:在图8-4中,若计算机A需要发送信息给Internet中的某主机“200、4、192、12”。由于,通过子网掩码求出的计算机A的IP地址的网络地址与对方主机的不同,A主机的为“132、112”,而目标主机的为“200、4、192”。因此,计算机A与该主机不在同一个网络之内。为此,计算机A必须先将信息传递给默认的内部网关(或IP路由器)计算机L上,并由计算机L决定就是将信息传递给另一子网还就是传送给专用的外部路由器。最终,计算机L将该信息通过外部路由器发送到外部网络的主机上。在图8-4所示的例子中,只通过一个默认内部网关(或IP路由器)与一个外部路由器来传递内部子网间,以及与外部网络间的信息,而实际中,由于网络结构比较复杂,因此,可能需要多个默认的内部网关(或IP路由器)与多个外部路由器来传递信息。2.实例2（（1））问题现有一个公司需要创建内部Intranet网络,该公司包括工程技术部、市场部、财务部与