电信客户维护工程师-计算机网络PPT课件.ppt

客网工程师认证客网工程师认证维护篇维护篇路由交换部分路由交换部分二二OOOO九年四月九年四月中中 国国 电电 信信 江江 西西 公公 司司1999,CiscoSystems,IICND1-2中国电信江西公司课程内摘要课程内摘要课程内摘要课程内摘要网络基础和综合网络基础和综合ISOTCP/IPCISCO和Huawei基础IPCIDR交换机技术交换机技术VLANTRUNK二层交换机的工作原和基本配置VLAN间路由(四级)三层交换机(四级)STP(三级)VTP(三级)HSRP(VRRP)(三级)组播(一、二级)Qos(一、二级)组建管理大型园区网(一、二级)路由技术路由技术路由协议原理RIP(四级)EIGRP（三级）OSFP（三级）静态路由协议与配置RIP、EIGRP、OSPF动态路由及配置（三级）非等价负载均衡(三级)IS-IS(二级)BGP(一、二级)部署管理中大型网络路由(一、二级)广域网技术广域网技术HDLCPPP帧中继ADSLL2TP VPN(四级)NAT（四级）HDLC和PPP配置ATM/FR配置（四级)GRE VPN(三级)IPSEC VPN(二级)MPLS VPN(二级)建立及管理跨省的WAN(一、二级)第第1单元单元第第2单元单元第第3单元单元第第4单元单元网络安全与故障排查网络安全与故障排查访问控制列表(四级)故障处理(三、四级)防火墙工作原理与配置(二、三级)IDS入侵检测系统的工作原理(二)网络规划和优化(一、二、三级)第第5单元单元1999,CiscoSystems,IICND1-3中国电信江西公司课程目标课程目标课程目标课程目标通过本课程的学习，您可以完成如下任务：通过本课程的学习，您可以完成如下任务：掌握掌握OSI参考模型和参考模型和TCP/IP掌握掌握IPV4IP地址和子网规划地址和子网规划根据要求互连常见交换机和路由器根据要求互连常见交换机和路由器配置常见中低端交换机和路由器以支持配置常见中低端交换机和路由器以支持LAN和和WAN服务服务1999,CiscoSystems,IICND1-4中国电信江西公司课程目标课程目标课程目标课程目标(续续续续)能够选择互连网络设备、传输介质、网络协议能够选择互连网络设备、传输介质、网络协议构建和部署一个中小型的互联网络构建和部署一个中小型的互联网络判断一般网络故障的原因并解决之判断一般网络故障的原因并解决之能对一些实际工程案例有一定的分析和解决能力能对一些实际工程案例有一定的分析和解决能力1999,CiscoSystems,IICND1-5中国电信江西公司了解常用的网络名词和拓扑了解常用的网络名词和拓扑了解网络协议的基本功能了解网络协议的基本功能能操作能操作Windows2000/XP能运用能运用Internet或或intranet二进制与十六进制数的基本二进制与十六进制数的基本操作能力操作能力互连的网络设备互连的网络设备了解网络设备的基本了解网络设备的基本作用作用了解了解ISO/OSI参考模参考模型的各层型的各层预备知识预备知识预备知识预备知识1999,CiscoSystems,IICND1-6中国电信江西公司广域网广域网“云云”访问访问服务器服务器ISDN交换机交换机数据服务单元数据服务单元/通道服务单元通道服务单元Web服务器服务器常用图例常用图例常用图例常用图例桥桥交换机交换机路由器路由器以太网以太网串行线串行线快速以太网快速以太网DSU/CSU文件服务器文件服务器个人电脑个人电脑调制解调器调制解调器虚拟局域网虚拟局域网(颜色可能不同颜色可能不同)集线器集线器网络云或广播域网络云或广播域电路交换线电路交换线多层多层交换机交换机网络网络交换机交换机五级部分五级部分1999,CiscoSystems,IICND1-8中国电信江西公司目录目录目录目录lOSI参考模型参考模型lTCP/IP原理和子网规划原理和子网规划l交换机基本原理交换机基本原理lVLAN技术技术l路由协议路由协议(静态路由静态路由)l广域网基础广域网基础lPPP协议与配置协议与配置1999,CiscoSystems,IICND1-9中国电信江西公司本章目标本章目标本章目标本章目标通过本章的学习，您应该掌握以下内容通过本章的学习，您应该掌握以下内容:掌握掌握OSI参考模型各层的主要功能参考模型各层的主要功能描述数据在源和目标设备间的传送过程描述数据在源和目标设备间的传送过程清楚集线器、交换机和路由器在网络中担当的角清楚集线器、交换机和路由器在网络中担当的角色和功能，懂得在什么情况下该用什么样的设备色和功能，懂得在什么情况下该用什么样的设备1999,CiscoSystems,IICND1-10中国电信江西公司计算机网络的定义：计算机网络就是计计算机网络的定义：计算机网络就是计算机之间通过算机之间通过连接介质互联起来，按照互联起来，按照网络协议进行数据通信，实现资源共享的一种组进行数据通信，实现资源共享的一种组织形式织形式何谓计算机网络？何谓计算机网络？1999,CiscoSystems,IICND1-11中国电信江西公司网络协议的定义为了使网络中的不同设备能进行数据通信为了使网络中的不同设备能进行数据通信而预先制定一整套通信双方相互了解和共同遵而预先制定一整套通信双方相互了解和共同遵守的格式和约定守的格式和约定何谓网络协议？何谓网络协议？-网络协议通俗定义网络协议通俗定义计算机网络设备之间沟通的语言计算机网络设备之间沟通的语言就象人与人沟通一样需要协定沟通的语言，比如：与台湾人说话只能用就象人与人沟通一样需要协定沟通的语言，比如：与台湾人说话只能用2种协种协定，一是闽南语，一是普通话，与美国人说话有定，一是闽南语，一是普通话，与美国人说话有1种协定，就是英语种协定，就是英语1999,CiscoSystems,IICND1-12中国电信江西公司所以网络协议和人与人之间的沟通的语言一样，所以网络协议和人与人之间的沟通的语言一样，在网络设备中有许多不同的语言，比如，在网络设备中有许多不同的语言，比如，OSI、.25、PPP、IPX/SPX协议协议、TCP/IP协议等，在协议等，在INTERNET上必须使用的是上必须使用的是TCP/IP协议，因为这是协议，因为这是所有厂家设备能听得懂的语言，就是语言中的英语所有厂家设备能听得懂的语言，就是语言中的英语一样。一样。网络协议定义网络协议定义1999,CiscoSystems,IICND1-13中国电信江西公司国际标准化组织国际标准化组织国际标准化组织国际标准化组织ISOISOISO：国际标准化组织（：国际标准化组织（InternationalOrganizationforStandardization)OSI:开放系统互联（开放系统互联（OpenSystemInterconnection）20世纪世纪70年代年代ISO创建创建OSI参考模型，希望不同供参考模型，希望不同供应商的网络能够相互协同工作，但迄今为止，这应商的网络能够相互协同工作，但迄今为止，这仍然是一个伟大的目标。仍然是一个伟大的目标。1999,CiscoSystems,IICND1-14中国电信江西公司OSIOSI七层模式七层模式七层模式七层模式数据流层数据流层传输层传输层数据链路层数据链路层网络层网络层物理层物理层应用层应用层(高高)会话层会话层表示层表示层应用层应用层1999,CiscoSystems,IICND1-15中国电信江西公司分层的范例分层的范例美国女人美国女人中国男人中国男人讨论物理学讨论物理学第第4层：层：课题课题知识知识/观念观念/想法想法知识知识/观念观念/想法想法第第3层：知识层：知识第第2层：沟通语言层：沟通语言英语英语英语英语第第1层：实体层：实体电话电话电话电话1999,CiscoSystems,IICND1-16中国电信江西公司保证不同应用间的数据区保证不同应用间的数据区分分用户接口用户接口数据表示数据表示加密等特殊处理过程加密等特殊处理过程TelnetHTTPASCIIEBCDICJPEGOperatingSystem/ApplicationAccessScheduling传输层传输层数据链路层数据链路层网络层网络层物理层物理层例子例子会话层会话层表示层表示层应用层应用层应用层作用应用层作用应用层作用应用层作用1999,CiscoSystems,IICND1-17中国电信江西公司TCPUDPSPX802.3/802.2HDLCEIA/TIA-232V.35IPIPX例子例子数据流层的作用数据流层的作用数据流层的作用数据流层的作用传输层传输层数据链路层数据链路层物理层物理层可靠或不可靠的数据传输可靠或不可靠的数据传输数据重传前的错误纠正数据重传前的错误纠正将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧用用MAC地址访问介质地址访问介质错误发现但不能纠正错误发现但不能纠正设备间接收或发送比特流设备间接收或发送比特流说明电压、线速和线缆等说明电压、线速和线缆等网络层网络层提供路由器用来决定路径的逻辑寻址提供路由器用来决定路径的逻辑寻址1999,CiscoSystems,IICND1-18中国电信江西公司PDUPDUPDU（protocoldataunit):每一层使用自己层的协每一层使用自己层的协议和别的系统的对应层相互通信，协议层的协议在议和别的系统的对应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单元。对等层之间交换的信息叫协议数据单元。上层上层:messagetransportlayer:segmentNetworklayer:packetData-linklayer:FramePhysicallayer:bit1999,CiscoSystems,IICND1-19中国电信江西公司传输层传输层数据链路层数据链路层物理层物理层网络层网络层上层数据上层数据上层数据上层数据TCP头头数据数据IP头头0101110101001000010数据数据Frame头头表示层表示层应用层应用层会话层会话层段段包包比特比特帧帧PDUFCS封装数据封装数据封装数据封装数据1999,CiscoSystems,IICND1-20中国电信江西公司一般通信的过程一般通信的过程一般通信的过程一般通信的过程NameAddressPost OfficePost OfficePost OfficePost OfficeNameAddressNameAddressPost OfficePost OfficePost OfficePost OfficeNameAddress1999,CiscoSystems,IICND1-21中国电信江西公司上层数据上层数据LLC头头+IP+TCP+上层数据上层数据MAC头头IP+TCP+上层数据上层数据LLC头头TCP+上层数据上层数据IP头头上层数据上层数据TCP头头0101110101001000010传输层传输层数据链路层数据链路层物理层物理层网络层网络层表示层表示层应用层应用层会话层会话层解封装数据解封装数据解封装数据解封装数据1999,CiscoSystems,IICND1-22中国电信江西公司应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层OSI模式模式PDU功能功能例子例子练习：练习：练习：练习：OSIOSIOSIOSI模式模式模式模式1999,CiscoSystems,IICND1-23中国电信江西公司定义定义介质类型介质类型连接器类型连接器类型信号类型信号类型Ethernet802.3V.35物理层物理层EIA/TIA-232物理层功能物理层功能物理层功能物理层功能物理层设备：物理层设备：集线器集线器中继器中继器编码编码解码器解码器传输介质连接器传输介质连接器1999,CiscoSystems,IICND1-24中国电信江西公司ABCD物理层物理层所有设备在同一冲突域所有设备在同一冲突域所有设备在同一广播域所有设备在同一广播域所有设备共享相同的带宽所有设备共享相同的带宽集线器运行在物理层集线器运行在物理层集线器运行在物理层集线器运行在物理层1999,CiscoSystems,IICND1-25中国电信江西公司冲突域冲突域冲突域冲突域广播域广播域广播域广播域 冲突冲突（collision）：）：在以太网中，当两个节在以太网中，当两个节点同时传输数据时，从两个设备发出的帧将点同时传输数据时，从两个设备发出的帧将会碰撞，在物理介质上相遇，彼此数据都会会碰撞，在物理介质上相遇，彼此数据都会被破坏被破坏冲突域（冲突域（collisiondomain）一个支持共享一个支持共享介质的网段介质的网段广播域广播域(broadcastdomain)：广播帧传输的广播帧传输的网络范围，一般是路由器来设定边界（因为网络范围，一般是路由器来设定边界（因为router不转发广播）。不转发广播）。1999,CiscoSystems,IICND1-26中国电信江西公司案例案例案例案例某公司办公网络的近某公司办公网络的近300台电脑和业务台电脑和业务终端，由若干集线器（终端，由若干集线器（HUB）连接而成，）连接而成，虽然网络的连通性没有问题，但是在计虽然网络的连通性没有问题，但是在计算机之间进行数据传输时，速度很慢，算机之间进行数据传输时，速度很慢，且经常出现网络时通时断的故障，这应且经常出现网络时通时断的故障，这应当如何解决？当如何解决？1999,CiscoSystems,IICND1-27中国电信江西公司定义定义源和目标的物理地址源和目标的物理地址与帧关联的高层协议与帧关联的高层协议(ServiceAccessPoint)网络拓扑网络拓扑帧顺序帧顺序数据流控制数据流控制有向或无向连接有向或无向连接数据链路层数据链路层物理层物理层EIA/TIA-232v.35EthernetFrameRelayHDLC802.2802.3数据链路层功能数据链路层功能数据链路层功能数据链路层功能1999,CiscoSystems,IICND1-28中国电信江西公司每段有自己的冲突域每段有自己的冲突域所有的段都在同一广播域所有的段都在同一广播域数据链路层数据链路层或或123124交换机和桥运行在链路层交换机和桥运行在链路层交换机和桥运行在链路层交换机和桥运行在链路层1999,CiscoSystems,IICND1-29中国电信江西公司定义与指定协议相关联定义与指定协议相关联的源和目标逻辑地址的源和目标逻辑地址定义通过网络的路径定义通过网络的路径多链路连接多链路连接网络层网络层IP,IPX数据链路层数据链路层物理层物理层EIA/TIA-232v.35Ethernet帧中继帧中继HDLC802.2802.3网络层功能网络层功能网络层功能网络层功能1999,CiscoSystems,IICND1-30中国电信江西公司路由器：运行在网络层路由器：运行在网络层路由器：运行在网络层路由器：运行在网络层广播信息控制广播信息控制多点发送信息控制多点发送信息控制路径优化路径优化流量管制流量管制逻辑寻址逻辑寻址提供提供WAN连接连接1999,CiscoSystems,IICND1-31中国电信江西公司区分不同的上层应用区分不同的上层应用建立应用间的端到端连接建立应用间的端到端连接定义流量控制定义流量控制为数据传输提供可靠或不可为数据传输提供可靠或不可靠的连接服务靠的连接服务网络层网络层IPXIP传输层传输层SPXTCPUDP传输层功能传输层功能传输层功能传输层功能1999,CiscoSystems,IICND1-32中国电信江西公司OSIOSI模型的意义模型的意义模型的意义模型的意义提供了网络间互的参考模型提供了网络间互的参考模型成为实际网络建模、设计的重要参考工具和理论依据成为实际网络建模、设计的重要参考工具和理论依据OSI/RM的思想为我们提供了进行网络设计与分析的的思想为我们提供了进行网络设计与分析的方法方法（实际的网络几乎都是分层结构，功能分层，协议分层，（实际的网络几乎都是分层结构，功能分层，协议分层，只是根据实际需要，层次有多有少。模块化的结构便只是根据实际需要，层次有多有少。模块化的结构便于同时开发、升级换代、维护管理）于同时开发、升级换代、维护管理）1999,CiscoSystems,IICND1-33中国电信江西公司OSIOSI模型的缺陷模型的缺陷模型的缺陷模型的缺陷许多功能在多个层次重复，有冗余感（如流控、差许多功能在多个层次重复，有冗余感（如流控、差错控制）错控制）各层功能分配不均匀（链路、网络层任务重，会话各层功能分配不均匀（链路、网络层任务重，会话层任务轻）层任务轻）功能和服务定义复杂，很难产品化。功能和服务定义复杂，很难产品化。（实际应用中几乎没有完全按（实际应用中几乎没有完全按OSI七层模型设计的产七层模型设计的产品）品）1999,CiscoSystems,IICND1-34中国电信江西公司集线器集线器桥桥交换机交换机路由器路由器冲突域冲突域?广播域广播域?网络设备的域网络设备的域网络设备的域网络设备的域1999,CiscoSystems,IICND1-35中国电信江西公司集线器集线器桥桥交换机交换机路由器路由器冲突域冲突域1444广播域广播域1114网络设备的域网络设备的域网络设备的域网络设备的域1999,CiscoSystems,IICND1-36中国电信江西公司本章总结本章总结本章总结本章总结通过本章的学习，您应该掌握以下内容通过本章的学习，您应该掌握以下内容:掌握掌握OSI参考模型各层的主要功能参考模型各层的主要功能描述数据在源和目标设备间的传送过程描述数据在源和目标设备间的传送过程清楚集线器、交换机和路由器在网络中担当的角色清楚集线器、交换机和路由器在网络中担当的角色和功能；懂得在什么情况下该用什么样的设备和功能；懂得在什么情况下该用什么样的设备1999,CiscoSystems,IICND1-37中国电信江西公司目录目录目录目录lOSI参考模型参考模型lTCP/IP原理和子网规划原理和子网规划l路由协议路由协议(静态路由静态路由)l交换机基本原理交换机基本原理lVLAN技术技术l广域网基础广域网基础lPPP协议与配置协议与配置1999,CiscoSystems,IICND1-38中国电信江西公司通过本章的学习，您应该掌握以下内容：通过本章的学习，您应该掌握以下内容：了解了解TCP/IP协议栈，各个分层的主要功能、协议栈，各个分层的主要功能、IP协议的协议的应用应用掌握掌握IP地址分类，子网掩码的作用，识别网络标识号、地址分类，子网掩码的作用，识别网络标识号、主机标识号，子网的规划，主机标识号，子网的规划，CIDR本章目标本章目标本章目标本章目标1999,CiscoSystems,IICND1-39中国电信江西公司关于关于TCP/IP面试的一道考题：面试的一道考题：现在有五个现在有五个IP地址：地址：A:192.168.0.1255.255.255.252B:192.168.0.2255.255.255.128C:192.168.0.3255.255.255.252D:192.168.0.4255.255.255.252E:192.168.0.5/30问题：（前提是假如这五个地址处于相同物理网段或者问题：（前提是假如这五个地址处于相同物理网段或者说处于同一个广播域）说处于同一个广播域）1、A与与B是否可以通信？为什么？是否可以通信？为什么？2、D与与E是否可以通信？为什么？是否可以通信？为什么？3、C是什么地址？是什么地址？4、A与与E是否可以通信？为什么？是否可以通信？为什么？5、B与与E是否可以通信？为什么？是否可以通信？为什么？华为公司面试题华为公司面试题华为公司面试题华为公司面试题1999,CiscoSystems,IICND1-40中国电信江西公司早期的协议族早期的协议族全球范围全球范围TCP/IPTCP/IP介绍介绍介绍介绍主机主机InternetTCP/IP主机主机1999,CiscoSystems,IICND1-41中国电信江西公司TCP/IPTCP/IP协议族协议族协议族协议族7654325432应用层应用层表达层表达层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层1应用层应用层传输层传输层Internet层层数据链路层数据链路层物理层物理层11999,CiscoSystems,IICND1-42中国电信江西公司应用层概述应用层概述应用层概述应用层概述*路由器使用路由器使用应用层应用层传输层传输层Internet层层数据链路层数据链路层物理层物理层文件传输文件传输-TFTP*-FTP*-NFSE-Mail-SMTP远程登陆远程登陆-Telnet*-rlogin*网络管理网络管理-SNMP*名称管理名称管理-DNS*1999,CiscoSystems,IICND1-43中国电信江西公司传输层概述传输层概述传输层概述传输层概述TransmissionControlProtocol(TCP)UserDatagramProtocol(UDP)应用层应用层传输层传输层Internet层层数据链路层数据链路层物理层物理层面向连接面向连接非面向连接非面向连接1999,CiscoSystems,IICND1-44中国电信江西公司TCPTCP端口号端口号端口号端口号源端口源端口目标端口目标端口HostA102823SPDPHostZTelnetZ目标端口目标端口=23.1999,CiscoSystems,IICND1-45中国电信江西公司端口号端口号端口号端口号TCP端口号端口号FTP传输层传输层TELNETDNSSNMPTFTPSMTPUDP应用层应用层2123255369161RIP5201999,CiscoSystems,IICND1-46中国电信江西公司发送发送SYN(seq=100ctl=SYN)接收接收SYN发送发送SYN,ACK(seq=300ack=101ctl=syn,ack)建立会话建立会话(seq=101ack=301ctl=ack)HostAHostB123接收接收SYNTCPTCP三次握手三次握手三次握手三次握手1999,CiscoSystems,IICND1-47中国电信江西公司TCPTCP简单确认简单确认简单确认简单确认滑动窗口滑动窗口=1发送方发送方接收方接收方发送发送1接收接收1接收接收ACK2发送发送ACK2发送发送2接收接收2接收接收ACK3发送发送ACK3发送发送3接收接收31999,CiscoSystems,IICND1-48中国电信江西公司TCPTCP窗窗窗窗 口口口口Windowsize=3Send2发送方发送方接收方接收方Windowsize=3Send1Windowsize=3Send31999,CiscoSystems,IICND1-49中国电信江西公司Windowsize=3Send2TCPTCP窗窗窗窗 口口口口发送方发送方Windowsize=3Send1Windowsize=3Send3ACK3Windowsize=2数据数据3被丢弃被丢弃接收方接收方1999,CiscoSystems,IICND1-50中国电信江西公司Windowsize=3Send2TCPTCP窗窗窗窗 口口口口发送方发送方Windowsize=3Send1Windowsize=3Send3ACK3Windowsize=2数据数据3被丢弃被丢弃Windowsize=3Send4Windowsize=3Send3接收方接收方1999,CiscoSystems,IICND1-51中国电信江西公司Windowsize=3Send2TCPTCP窗窗窗窗 口口口口发送方发送方Windowsize=3Send1Windowsize=3Send3ACK3Windowsize=2数据数据3被丢弃被丢弃Windowsize=3Send4Windowsize=3Send3ACK5Windowsize=2接收方接收方1999,CiscoSystems,IICND1-52中国电信江西公司InternetInternet层概述层概述层概述层概述OSI网络层对应的是网络层对应的是TCP/IP的的internet层层InternetProtocol(IP)InternetControlMessageProtocol(ICMP)AddressResolutionProtocol(ARP)ReverseAddressResolutionProtocol(RARP)应用层应用层传输层传输层Internet层层数据链路层数据链路层物理层物理层1999,CiscoSystems,IICND1-53中国电信江西公司ARPARP协议协议协议协议映射映射IPEthernetLocalARP172.16.3.1IP:172.16.3.2Ethernet:0800.0020.1111172.16.3.2IP:172.16.3.2=?我知道你的请求，这是我我知道你的请求，这是我的物理地址的物理地址我需要知道我需要知道176.16.3.2的物理的物理地址地址.1999,CiscoSystems,IICND1-54中国电信江西公司RARPRARP协议协议协议协议映射映射EthernetIPEthernet:0800.0020.1111IP:172.16.3.25Ethernet:0800.0020.1111IP=?我的地址我的地址是多少？是多少？我听到了广播我听到了广播你的地址是你的地址是172.16.3.25.1999,CiscoSystems,IICND1-55中国电信江西公司IPIP地地地地 址址址址255255255255DottedDecimalMaximumNetworkHost12864321684211111111111111111111111111111111110101100000100000111101011001100Binary32bits17216122204ExampleDecimalExampleBinary18 916 1724 25321286432168421128643216842112864321684211999,CiscoSystems,IICND1-56中国电信江西公司IPIP地址分类地址分类地址分类地址分类1ClassA:Bits:0NNNNNNNHostHostHost8 916 1724 2532Range(1-126)1ClassB:Bits:10NNNNNNNetworkHostHost8 916 1724 2532Range(128-191)1ClassC:Bits:110NNNNNNetworkNetworkHost8 916 17242532Range(192-223)1ClassD:Bits:1110MMMMMulticastGroup MulticastGroup MulticastGroup8 916 17242532Range(224-239)1999,CiscoSystems,IICND1-57中国电信江西公司一些特殊的一些特殊的IP地址：地址：1.127.0.0.1本地环回（本地环回（loopback)测试地址测试地址2.广播地址：广播地址：255.255.255.2553.Ip地址地址0.0.0.0代表任何网络代表任何网络4.网络号全为网络号全为1：代表该网段的所有主机：代表该网段的所有主机5.主机号全为主机号全为1：代表该网段的广播：代表该网段的广播所谓广播地址是指同时向网上所有主机发送报文，也就是说，所谓广播地址是指同时向网上所有主机发送报文，也就是说，不管物理特性如何。如不管物理特性如何。如137.76.255.255就是就是B类地址中的一类地址中的一个广播地址，你将信息送到此地址，就是将信息送给网络号个广播地址，你将信息送到此地址，就是将信息送给网络号为为137.76的所有主机。的所有主机。特殊的特殊的特殊的特殊的IPIP地址地址地址地址1999,CiscoSystems,IICND1-58中国电信江西公司私有私有IP地址：地址：1.A类地址中：类地址中：10.0.0.0到到10.255.255.2552.B类地址中：类地址中：172.16.0.0到到10.31.255.2553.C类地址中：类地址中：192.168.0.0到到192.168.255.255私有私有私有私有IPIP地址地址地址地址1999,CiscoSystems,IICND1-59中国电信江西公司11111111计算可用的主机地址计算可用的主机地址计算可用的主机地址计算可用的主机地址172 16001010110000010000000000000000000016151413121110987654321网络网络主机主机000000000000000111111111111111111111111111111110.000000000000001111111101123655346553565536-.265534N2N-2=216-2=655341999,CiscoSystems,IICND1-60中国电信江西公司IPIP地址分类练习地址分类练习地址分类练习地址分类练习地址地址类别类别网络网络主机主机10.2.1.1128.63.2.100201.222.5.64192.6.141.2130.113.64.16256.241.201.101999,CiscoSystems,IICND1-61中国电信江西公司IPIP地址分类练习地址分类练习地址分类练习地址分类练习（答案）（答案）（答案）（答案）地址地址类别类别网络网络主机主机10.2.1.1128.63.2.100201.222.5.64192.6.141.2130.113.64.16256.241.201.10ABCCBNonexistent10.0.0.0128.63.0.0201.222.5.0192.6.141.0130.113.0.00.2.1.10.0.2.1000.0.0.640.0.0.20.0.64.161999,CiscoSystems,IICND1-62中国电信江西公司16网络网络主机主机172001010110011111111101011000001000011111111000100000000000000000000101000000000000000000000缺省情况下子网未划分缺省情况下子网未划分00000010缺省情况下的子网掩码缺省情况下的子网掩码缺省情况下的子网掩码缺省情况下的子网掩码172.16.2.160255.255.0.0网络号网络号1999,CiscoSystems,IICND1-63中国电信江西公司利用子网掩码划分子网利用子网掩码划分子网利用子网掩码划分子网利用子网掩码划分子网网络网络主机主机172.16.2.160255.255.255.192101011001111111110101100000100001111111100010000111111110000001010100000110000001000000000000010子网子网扩展了扩展了10位地址的网络位地址的网络161722128网络号网络号1281922242402482522542551281922242402482522542551999,CiscoSystems,IICND1-64中国电信江西公司子网划分的优点子网划分的优点子网划分的优点子网划分的优点子网划分子网划分(subnetting)的优点的优点:1.减少网络流量减少网络流量2.提高网络性能提高网络性能3.简化管理简化管理4.易于扩大地理范围易于扩大地理范围1999,CiscoSystems,IICND1-65中国电信江西公司子网掩码子网掩码子网掩码子网掩码1721600255255002552552550IPAddressDefaultSubnetMask8-bitSubnetMaskNetworkHostNetworkHostNetworkSubnetHost“/16”表示子网掩码有表示子网掩码有16位位.“/24”表示子网掩码有表示子网掩码有24位位.111111111111111100000000000000001999,CiscoSystems,IICND1-66中国电信江西公司ClasslessInter-DomainRouting(CIDR)CIDR叫做无类域间路由叫做无类域间路由,ISP常用这样的方法给常用这样的方法给客户分配地址客户分配地址,ISP提供给客户提供给客户1个块个块(blocksize),类似这样类似这样:192.168.10.32/28,这排数字告这排数字告诉你你的子网掩码是多少诉你你的子网掩码是多少,/28代表多少位为代表多少位为1,最大最大/32.但是你必须知道的但是你必须知道的1点是点是:不管是不管是A类还类还是是B类还是其他类地址类还是其他类地址,最大可用的只能为最大可用的只能为30/,即保留即保留2位给主机位位给主机位CIDRCIDR1999,CiscoSystems,IICND1-67中国电信江西公司CIDRCIDR标记法标记法标记法标记法 IP地址地址子网掩码子网掩码子网掩码子网掩码1 1的数量的数量 CIDR表示的表示的IPIP地址地址 255 .255 .240 .011111111 11111111 11110000 00000000 10 .217 .123 .700001010 11011001 01111011 000001118+8+4+0=2010.217.123.7/201999,CiscoSystems,IICND1-68中国电信江西公司子网划分的核心思想子网划分的核心思想子网划分的核心思想子网划分的核心思想“借用借用”主机位来主机位来“制造制造”新的新的“网络网络”1999,CiscoSystems,IICND1-69中国电信江西公司划分子网的几个方法划分子网的几个方法:1.你所选择的子网掩码将会产生多少个子网你所选择的子网掩码将会产生多少个子网?:2的的x次次方方-2(x代表掩码位代表掩码位,即即2进制为进制为1的部分的部分)2.每个子网能有多少主机每个子网能有多少主机?:2的的y次方次方-2(y代表主机位代表主机位,即即2进制为进制为0的部分的部分)3.有效子网是有效子网是?:有效子网号有效子网号=256-10进制的子网掩码进制的子网掩码(结果叫做结果叫做blocksize或或basenumber)4.每个子网的广播地址是每个子网的广播地址是?:广播地址广播地址=下个子网号下个子网号-15.每个子网的有效主机分别是每个子网的有效主机分别是?:忽略子网内全为忽略子网内全为0和全和全为为1的地址剩下的就是有效主机地址的地址剩下的就是有效主机地址.最后有效最后有效1个主机个主机地址地址=下个子网号下个子网号-2(即广播地址即广播地址-1)子网划分的方法子网划分的方法子网划分的方法子网划分的方法1999,CiscoSystems,IICND1-70中国电信江西公司C类地址例子类地址例子:网络地址网络地址192.168.10.0;子网掩码子网掩码255.255.255.192(/26)1.子网数子网数=2*2-2=22.主机数主机数=2的的6次方次方-2=623.有效子网有效子网?:blocksize=256-192=64;所以第一个子所以第一个子网为网为192.168.10.64,第二个为第二个为192.168.10.1284.广播地址广播地址:下个子网下个子网-1.所以所以2个子网的广播地址分别个子网的广播地址分别是是192.168.10.127和和192.168.10.1915.有效主机范围是有效主机范围是:第一个子网的主机地址是第一个子网的主机地址是192.168.10.65到到192.168.10.126;第二个是第二个是192.168.10.129到到192.168.10.190C C类地址子网划分案例类地址子网划分案例类地址子网划分案例类地址子