IP地址的基本概念 大型的互連網(wǎng)絡中需要有一個全局的地址系統(tǒng) 它能夠給每一臺主機或路由器的網(wǎng)絡連接分配一個全局惟一的地址 TCP IP協(xié)議的網(wǎng)絡層使用的地址標識符叫做IP地址 網(wǎng)絡中的每一個主機或路由器至少有一個IP地址 在Internet中不允許有兩個設備具有同樣的IP地址 如果一臺主機或路由器連接到兩個或多個物理網(wǎng)絡 那么它可以擁有兩個或多個IP地址 6 2IP地址 我們把整個因特網(wǎng)看成為一個單一的 抽象的網(wǎng)絡 IP地址就是給每個連接在因特網(wǎng)上的主機 或路由器 分配一個在全世界范圍是惟一的32bit的標識符 IP地址現(xiàn)在由因特網(wǎng)名字與號碼指派公司ICANN InternetCorporationforAssignedNamesandNumbers 進行分配 IP地址的編址方法 分類的IP地址這是最基本的編址方法 在1981年就通過了相應的標準協(xié)議 子網(wǎng)的劃分這是對最基本的編址方法的改進 其標準 RFC950 在1985年通過 構成超網(wǎng)這是比較新的無分類編址方法 1993年提出后很快就得到推廣應用 IP地址 分類IP地址 每一類地址都由兩個固定長度的字段組成 其中一個字段是網(wǎng)絡號net id 它標志主機 或路由器 所連接到的網(wǎng)絡 而另一個字段則是主機號host id 它標志該主機 或路由器 兩級的IP地址可以記為 代表 定義為 net id24bit host id24bit net id16bit net id8bit IP地址中的網(wǎng)絡號字段和主機號字段 0 A類地址 host id16bit B類地址 C類地址 0 1 1 D類地址 1110 多播地址 E類地址 保留為今后使用 11110 0 1 A類IP地址 A類IP地址的網(wǎng)絡號長度為7位 主機號長度為24位 A類地址是從 1 0 0 0 127 255 255 255 網(wǎng)絡號長度為7位 從理論上可以有27 128個網(wǎng)絡 網(wǎng)絡號為全0和全1 用十進制表示為0與127 的兩個地址保留用于特殊目的 實際允許有126個不同的A類網(wǎng)絡 由于主機號長度為24位 因此每個A類網(wǎng)絡的主機IP數(shù)理論上為224 16777216 主機IP為全0和全1的兩個地址保留用于特殊目的 實際允許連接16777214個主機 A類IP地址結構適用于有大量主機的大型網(wǎng)絡 B類IP地址 B類IP地址的網(wǎng)絡IP長度為14位 主機IP長度為16位 B類IP地址是從 128 0 0 0 191 255 255 255 由于網(wǎng)絡IP長度為14位 因此允許有214 16384個不同的B類網(wǎng)絡 實際允許連接16384個網(wǎng)絡 由于主機IP長度為16位 因此每個B類網(wǎng)絡可以有216 65536個主機或路由器 實際一個B類IP地址允許連接65534個主機或路由器 B類IP地址適用于一些國際性大公司與政府機構等中等大小的組織使用 C類IP地址 C類IP地址的網(wǎng)絡號長度為21位 主機號長度為8位 C類IP地址是從 192 0 0 0 223 255 255 255 網(wǎng)絡號長度為21位 因此允許有221 2097152個不同的C類網(wǎng)絡 主機號長度為8位 每個C類網(wǎng)絡的主機地址數(shù)最多為28 256個 實際允許連接254個主機或路由器 C類IP地址適用于一些小公司與普通的研究機構 D類和E類IP地址 D類IP地址不標識網(wǎng)絡 地址范圍 224 0 0 0 239 255 255 255用于其他特殊的用途 如多播地址Multicasting E類IP地址暫時保留 地址范圍 240 0 0 0 255 255 255 255 用于某些實驗和將來使用 常用的三種類別的IP地址 IP地址的使用范圍 網(wǎng)絡最大第一個最后一個每個網(wǎng)絡類別網(wǎng)絡數(shù)可用的可用的中最大的網(wǎng)絡號網(wǎng)絡號主機數(shù)A126 27 2 112616 777 214B16 384 214 128 0191 25565 534C2 097 152 221 192 0 0223 255 255254 IP地址的二進制表示 用點分十進制表示用二進制表示129 8 16 251000000100001000000100000001100110 2 0 5200001010000000100000000000110100126 0 0 001111110000000000000000000000000192 255 255 25511000000111111111111111111111111 特殊IP地址形式 受限廣播地址直接廣播地址 指向網(wǎng)絡的廣播 指向子網(wǎng)的廣播指向所有子網(wǎng)的廣播 這個網(wǎng)的這個主機 地址 這個網(wǎng)絡上的特定主機 地址回送地址 受限廣播地址 網(wǎng)絡號與主機號的32位全為1的地址為受限廣播地址 用來將一個分組以廣播方式發(fā)送給本網(wǎng)的所有主機 分組將被本網(wǎng)的所有主機將接受該分組 路由器則阻擋該分組通過 直接廣播地址 A類 B類與C類IP地址中主機號全1的地址為直接廣播地址 用來使路由器將一個分組以廣播方式發(fā)送給特定網(wǎng)絡上的所有主機 只能作為分組中的目的地址 物理網(wǎng)絡采用的是點 點傳輸方式 分組廣播需要通過軟件來實現(xiàn) 指向子網(wǎng)的廣播 指向子網(wǎng)的廣播地址為主機號為全 且有特定子網(wǎng)號的地址 例如 如果路由器收到發(fā)往128 1 2 255的數(shù)據(jù)報 當 類網(wǎng)絡128 1的子網(wǎng)掩碼為255 255 255 0時 該地址就是指向子網(wǎng)的廣播地址 但如果該子網(wǎng)的掩碼是255 255 254 0時 該項地址就不是指向子網(wǎng)的廣播地址 說明原因 指向所有子網(wǎng)的廣播 指向所有子網(wǎng)的廣播需要了解目的網(wǎng)絡的子網(wǎng)掩碼 以便與指向網(wǎng)絡的廣播地址區(qū)分開 指向所有子網(wǎng)的廣播地址的子網(wǎng)號及主機號全為 例如 如果子網(wǎng)掩碼為255 255 255 0 那么IP地址128 1 255 255是一個指向所有子網(wǎng)的廣播地址 但是 如果網(wǎng)絡沒有劃分子網(wǎng) 這個地址就是一個指向網(wǎng)絡的廣播地址 這個網(wǎng)絡上的特定主機 地址 主機或路由器向本網(wǎng)絡上的某個特定的主機發(fā)送分組 網(wǎng)絡號部分為全0 主機號為確定的值 這樣的分組被限制在本網(wǎng)絡內部 4 回送地址 回送地址是用于網(wǎng)絡軟件測試和本地進程間通信 TCP IP協(xié)議規(guī)定 含網(wǎng)絡號為127的分組不能出現(xiàn)在任何網(wǎng)絡上 主機和路由器不能為該地址廣播任何尋址信息 IP地址的一些重要特點 1 IP地址是一種分等級的地址結構 分兩個等級的好處 1 IP地址管理機構在分配IP地址時只分配網(wǎng)絡號 而剩下的主機號則由得到該網(wǎng)絡號的單位自行分配 這樣就方便了IP地址的管理 2 路由器僅根據(jù)目的主機所連接的網(wǎng)絡號來轉發(fā)分組 而不考慮目的主機號 這樣就可以使路由表中的項目數(shù)大幅度減少 從而減小了路由表所占的存儲空間 IP地址的一些重要特點 2 實際上IP地址是標志一個主機 或路由器 和一條鏈路的接口 1 當一個主機同時連接到兩個網(wǎng)絡上時 該主機就必須同時具有兩個相應的IP地址 其網(wǎng)絡號net id必須是不同的 這種主機稱為多接口主機 multihomedhost 2 由于一個路由器至少應當連接到兩個網(wǎng)絡 這樣它才能將IP數(shù)據(jù)報從一個網(wǎng)絡轉發(fā)到另一個網(wǎng)絡 因此一個路由器至少應當有兩個不同的IP地址 IP地址的一些重要特點 3 用轉發(fā)器或網(wǎng)橋連接起來的若干個局域網(wǎng)仍為一個網(wǎng)絡 因此這些局域網(wǎng)都具有同樣的網(wǎng)絡號net id 4 所有分配到網(wǎng)絡號net id的網(wǎng)絡 范圍很小的局域網(wǎng) 還是可能覆蓋很大地理范圍的廣域網(wǎng) 都是平等的 6 3子網(wǎng)和超網(wǎng)的基本概念 在ARPANET的早期 IP二級地址的設計確實不夠合理 IP地址空間的利用率有時很低 給每一個物理網(wǎng)絡分配一個網(wǎng)絡號會使路由表變得太大因而使網(wǎng)絡性能變壞 兩級的IP地址不夠靈活 從1985年起在IP地址中又增加了一個 子網(wǎng)號字段 使兩級的IP地址變成為三級的IP地址 這種做法叫作劃分子網(wǎng) subnetting 劃分子網(wǎng)已成為因特網(wǎng)的正式標準協(xié)議 從兩級IP地址到三級IP地址 子網(wǎng) Subnet 將一個大的網(wǎng)絡劃分成幾個較小的網(wǎng)絡 而每一個網(wǎng)絡都有其自己的子網(wǎng)地址 劃分子網(wǎng)純屬一個單位內部的事情 單位對外仍然表現(xiàn)為沒有劃分子網(wǎng)的網(wǎng)絡 從主機號借用若干個比特作為子網(wǎng)號 subnet id 而主機號host id也就相應減少了若干個比特 劃分子網(wǎng)的基本思路 IP地址 子網(wǎng)號的比特位不能全為0和1 凡是從其他網(wǎng)絡發(fā)送給本單位某個主機的IP數(shù)據(jù)報 仍然是根據(jù)IP數(shù)據(jù)報的目的網(wǎng)絡號 net id 先找到連接在本單位網(wǎng)絡上的路由器 然后此路由器在收到IP數(shù)據(jù)報后 再按目的網(wǎng)絡號net id和子網(wǎng)號subnet id找到目的子網(wǎng) 最后就將IP數(shù)據(jù)報直接交付給目的主機 劃分子網(wǎng)的基本思路 續(xù) 145 13 3 10 145 13 3 11 145 13 3 101 145 13 7 34 145 13 7 35 145 13 7 56 145 13 21 23 145 13 21 9 145 13 21 8 所有到網(wǎng)絡145 13 0 0的分組均到達此路由器 我的網(wǎng)絡地址是145 13 0 0 R1 R3 R2 一個未劃分子網(wǎng)的B類網(wǎng)絡145 13 0 0 劃分為三個子網(wǎng)后對外仍是一個網(wǎng)絡 145 13 3 10 145 13 3 11 145 13 3 101 145 13 7 34 145 13 7 35 145 13 7 56 145 13 21 23 145 13 21 9 145 13 21 8 子網(wǎng)145 13 21 0 子網(wǎng)145 13 3 0 子網(wǎng)145 13 7 0 所有到達網(wǎng)絡145 13 0 0的分組均到達此路由器 網(wǎng)絡145 13 0 0 R1 R3 R2 當沒有劃分子網(wǎng)時 IP地址是兩級結構 地址的網(wǎng)絡號字段也就是IP地址的 因特網(wǎng)部分 而主機號字段是IP地址的 本地部分 劃分子網(wǎng)后IP地址就變成了三級結構 劃分子網(wǎng)只是將IP地址的本地部分進行再劃分 而不改變IP地址的因特網(wǎng)部分 劃分子網(wǎng)后變成了三級結構 為了節(jié)約IP地址資源 人們提出了子網(wǎng)的概念 將原有IP地址中主機號部分進一步劃分為子網(wǎng)號和主機號兩塊 從一個IP數(shù)據(jù)報的首部并無法判斷源主機或目的主機所連接的網(wǎng)絡是否進行了子網(wǎng)的劃分 使用子網(wǎng)掩碼 subnetmask 可以找出IP地址中的子網(wǎng)部分 子網(wǎng)掩碼也是一個32位的二進制數(shù) 前面的一些位為1 后面的一些為0 為1部分對應著IP地址中的網(wǎng)絡號和子網(wǎng)號 為0的部分對應著主機號 子網(wǎng)掩碼 IP地址的各字段和子網(wǎng)掩碼 網(wǎng)絡號net id 主機號host id 兩級IP地址 網(wǎng)絡號 net id host id 三級IP地址 主機號 子網(wǎng)掩碼 因特網(wǎng)部分 本地部分 因特網(wǎng)部分 本地部分 劃分子網(wǎng)時的網(wǎng)絡地址 net id subnet id host id為全0 IP地址 AND 子網(wǎng)掩碼 網(wǎng)絡地址 網(wǎng)絡號net id 主機號host id 兩級IP地址 網(wǎng)絡號 三級IP地址 主機號 子網(wǎng)號 子網(wǎng)掩碼 因特網(wǎng)部分 本地部分 因特網(wǎng)部分 本地部分 劃分子網(wǎng)時的網(wǎng)絡地址 AND net id net id host id為全0 net id 網(wǎng)絡地址 A類地址 默認子網(wǎng)掩碼255 0 0 0 網(wǎng)絡地址 B類地址 默認子網(wǎng)掩碼255 255 0 0 網(wǎng)絡地址 C類地址 默認子網(wǎng)掩碼255 255 255 0 111111111111111111111111 000000000000000000000000 1111111111111111 0000000000000000 11111111 00000000 host id為全0 host id為全0 ABC類IP地址的默認子網(wǎng)掩碼 計算子網(wǎng)和子網(wǎng)掩碼 在IP地址中通常使用與二進制值相等的十進制值 子網(wǎng)地址空間的劃分舉例 例 一個大型跨國公司的管理者從網(wǎng)絡管理中心獲得一個A類IP地址121 0 0 0 需要劃分1000個子網(wǎng) 分析 該公司需要有1000個物理網(wǎng)絡 加上主機號全0和全1的兩種特殊地址 子網(wǎng)數(shù)量至少為1002 選擇子網(wǎng)號的位長為10 可以用來分配的子網(wǎng)最多為1024 滿足用戶要求 A類地址子網(wǎng)劃分后的結構 子網(wǎng)地址空間的劃分 子網(wǎng)地址劃分結果 121 000000000000000000000000 121 000000000011111111111111 121 000000000100000000000000 121 000000000111111111111111 121 111111111100000000000000 121 111111111111111111111111 劃分子網(wǎng)后的網(wǎng)點內部結構 思考 如何劃分子網(wǎng) 1 公司申請到一個156 26 0 0地址 要劃分成210個子網(wǎng) 寫出相關子網(wǎng)的有效IP范圍及子網(wǎng)掩碼 2 同上 若要劃分成900個子網(wǎng) 又該如何實現(xiàn) 3 公司申請到一個216 26 220 0地址 要劃分成5個子網(wǎng) 寫出相關子網(wǎng)的有效IP范圍及子網(wǎng)掩碼 判斷IP地址是否屬于同一個子網(wǎng) 在劃分子網(wǎng)的情況下 判斷兩臺主機是不是在同一個子網(wǎng)中 看它們的網(wǎng)絡號與子網(wǎng)地址是不是相同 實例 主機1的IP地址為156 26 27 71主機2的IP地址為156 26 27 110子網(wǎng)掩碼為255 255 255 192判斷它們是不是在同一個子網(wǎng)上 主機1的結果 主機2的結果 結論 子網(wǎng)號都是0001101101 因此它們屬于同一個子網(wǎng) 用IP地址與子網(wǎng)掩碼做與運算 子