1、第第6 6章章 IPIP地址規(guī)劃與路由選擇地址規(guī)劃與路由選擇 6.16.1IPIP地址地址 6.26.2IPIP劃分子網(wǎng)和構(gòu)建超網(wǎng)劃分子網(wǎng)和構(gòu)建超網(wǎng) 6.36.3IPv6 IPv6 6.46.4路由器路由器 6.56.5實(shí)訓(xùn)：實(shí)訓(xùn)：WindowsWindows系統(tǒng)常用網(wǎng)絡(luò)命令的使用系統(tǒng)常用網(wǎng)絡(luò)命令的使用 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.1 IP6.1 IP地址地址 6.1.1 IP地址的概念地址的概念 人們?yōu)榱送ㄐ诺姆奖憬o每一臺(tái)計(jì)算機(jī)都事先分人們?yōu)榱送ㄐ诺姆奖憬o每一臺(tái)計(jì)算機(jī)都事先分配一個(gè)類似我們?nèi)粘Ｉ钪械碾娫捥?hào)碼一樣的標(biāo)配一個(gè)類似我們?nèi)粘Ｉ钪械碾娫捥?hào)碼一樣的標(biāo)識(shí)地

2、址，該標(biāo)識(shí)地址就是識(shí)地址，該標(biāo)識(shí)地址就是IP地址。根據(jù)地址。根據(jù)TCP/IP協(xié)協(xié)議規(guī)定，議規(guī)定，IP地址是由地址是由32位二進(jìn)制數(shù)組成，而且在位二進(jìn)制數(shù)組成，而且在網(wǎng)絡(luò)上是唯一的。例如，某臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)上是唯一的。例如，某臺(tái)計(jì)算機(jī)的IP地址為：地址為：11001010 01100110 10000110 01000100很明顯，這些數(shù)字對(duì)于人來(lái)說(shuō)不太好記憶。人很明顯，這些數(shù)字對(duì)于人來(lái)說(shuō)不太好記憶。人們?yōu)榱朔奖阌洃?，就將組成計(jì)算機(jī)們?yōu)榱朔奖阌洃?，就將組成計(jì)算機(jī)IP地址的地址的32位位二進(jìn)制數(shù)分成四段，每段二進(jìn)制數(shù)分成四段，每段8位，中間用小數(shù)點(diǎn)隔開，位，中間用小數(shù)點(diǎn)隔開，然后將每八位二進(jìn)制轉(zhuǎn)換成

3、十進(jìn)制數(shù)，這樣上述然后將每八位二進(jìn)制轉(zhuǎn)換成十進(jìn)制數(shù)，這樣上述計(jì)算機(jī)的計(jì)算機(jī)的IP地址就變成了：地址就變成了：202.102.134.68。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.1.2 IP地址的分類地址的分類 我們把計(jì)算機(jī)的我們把計(jì)算機(jī)的IP地址也分成兩部分，分別為地址也分成兩部分，分別為網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)。同一個(gè)物理網(wǎng)絡(luò)上的所有網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)。同一個(gè)物理網(wǎng)絡(luò)上的所有主機(jī)都用同一個(gè)網(wǎng)絡(luò)標(biāo)識(shí)，網(wǎng)絡(luò)上的一個(gè)主機(jī)主機(jī)都用同一個(gè)網(wǎng)絡(luò)標(biāo)識(shí)，網(wǎng)絡(luò)上的一個(gè)主機(jī)(包包括網(wǎng)絡(luò)上工作站、服務(wù)器和路由器等括網(wǎng)絡(luò)上工作站、服務(wù)器和路由器等)都有一個(gè)主都有一個(gè)主機(jī)標(biāo)識(shí)與其對(duì)應(yīng)。這樣機(jī)標(biāo)識(shí)與其對(duì)

4、應(yīng)。這樣IP地址的地址的4個(gè)字節(jié)劃分為個(gè)字節(jié)劃分為2個(gè)部分，一部分用以標(biāo)明具體的網(wǎng)絡(luò)段，即網(wǎng)絡(luò)個(gè)部分，一部分用以標(biāo)明具體的網(wǎng)絡(luò)段，即網(wǎng)絡(luò)標(biāo)識(shí)；另一部分用以標(biāo)明具體的節(jié)點(diǎn)，即主機(jī)標(biāo)標(biāo)識(shí)；另一部分用以標(biāo)明具體的節(jié)點(diǎn)，即主機(jī)標(biāo)識(shí)，也就是說(shuō)某個(gè)網(wǎng)絡(luò)中的特定的計(jì)算機(jī)號(hào)碼。識(shí)，也就是說(shuō)某個(gè)網(wǎng)絡(luò)中的特定的計(jì)算機(jī)號(hào)碼。例如，青島信息港服務(wù)器的例如，青島信息港服務(wù)器的IP地址為地址為202.102.134.68，對(duì)于該，對(duì)于該IP地址，我們可以把它分地址，我們可以把它分成網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)兩部分，這樣上述的成網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)兩部分，這樣上述的IP地地址就可以寫成：址就可以寫成： 網(wǎng)絡(luò)標(biāo)識(shí)：網(wǎng)絡(luò)標(biāo)識(shí)：202.1

5、02.134.0主機(jī)標(biāo)識(shí)：主機(jī)標(biāo)識(shí)：68合起來(lái)寫：合起來(lái)寫：202.102.134.68上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)A類類IP地址地址一個(gè)一個(gè)A類類IP地址是指，在地址是指，在IP地址的四段號(hào)碼中，地址的四段號(hào)碼中，第一段號(hào)碼為網(wǎng)絡(luò)號(hào)碼，剩下的三段號(hào)碼為本地第一段號(hào)碼為網(wǎng)絡(luò)號(hào)碼，剩下的三段號(hào)碼為本地計(jì)算機(jī)的號(hào)碼。如果用二進(jìn)制表示計(jì)算機(jī)的號(hào)碼。如果用二進(jìn)制表示IP地址的話，地址的話，A類類IP地址就由地址就由1字節(jié)的網(wǎng)絡(luò)地址和字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機(jī)地字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是址組成，網(wǎng)絡(luò)地址的最高位必須是“0”。A類類IP地址中網(wǎng)絡(luò)的標(biāo)識(shí)長(zhǎng)度為地址中網(wǎng)

6、絡(luò)的標(biāo)識(shí)長(zhǎng)度為7位，主機(jī)標(biāo)識(shí)的長(zhǎng)度為位，主機(jī)標(biāo)識(shí)的長(zhǎng)度為24位。位。A類網(wǎng)絡(luò)地址數(shù)量較少，可以用于主機(jī)數(shù)類網(wǎng)絡(luò)地址數(shù)量較少，可以用于主機(jī)數(shù)達(dá)達(dá)1600多萬(wàn)臺(tái)的大型網(wǎng)絡(luò)。多萬(wàn)臺(tái)的大型網(wǎng)絡(luò)。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)B類類IP地址地址一個(gè)一個(gè)B類類IP地址是指，在地址是指，在IP地址的四段號(hào)碼中，地址的四段號(hào)碼中，前兩段號(hào)碼為網(wǎng)絡(luò)號(hào)碼，剩下的兩段號(hào)碼為本地前兩段號(hào)碼為網(wǎng)絡(luò)號(hào)碼，剩下的兩段號(hào)碼為本地計(jì)算機(jī)的號(hào)碼。如果用二進(jìn)制表示計(jì)算機(jī)的號(hào)碼。如果用二進(jìn)制表示IP地址的話，地址的話，B類類IP地址就由地址就由2字節(jié)的網(wǎng)絡(luò)地址和字節(jié)的網(wǎng)絡(luò)地址和2字節(jié)主機(jī)地址字節(jié)主機(jī)地址組成

7、，網(wǎng)絡(luò)地址的最高位必須是組成，網(wǎng)絡(luò)地址的最高位必須是“10”。B類類IP地地址中網(wǎng)絡(luò)的標(biāo)識(shí)長(zhǎng)度為址中網(wǎng)絡(luò)的標(biāo)識(shí)長(zhǎng)度為14位，主機(jī)標(biāo)識(shí)的長(zhǎng)度為位，主機(jī)標(biāo)識(shí)的長(zhǎng)度為16位示。位示。B類網(wǎng)絡(luò)地址適用于中等規(guī)模的網(wǎng)絡(luò)，每類網(wǎng)絡(luò)地址適用于中等規(guī)模的網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)所能容納的計(jì)算機(jī)數(shù)為個(gè)網(wǎng)絡(luò)所能容納的計(jì)算機(jī)數(shù)為6萬(wàn)多臺(tái)。萬(wàn)多臺(tái)。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)C類類IP地址地址一個(gè)一個(gè)C類類IP地址是指，在地址是指，在IP地址的四段號(hào)碼中，地址的四段號(hào)碼中，前三段號(hào)碼為網(wǎng)絡(luò)號(hào)碼，剩下的一段號(hào)碼為本地前三段號(hào)碼為網(wǎng)絡(luò)號(hào)碼，剩下的一段號(hào)碼為本地計(jì)算機(jī)的號(hào)碼。如果用二進(jìn)制表示計(jì)算機(jī)的號(hào)碼。

8、如果用二進(jìn)制表示IP地址的話，地址的話，C類類IP地址就由字節(jié)的網(wǎng)絡(luò)地址和地址就由字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)主機(jī)地字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是址組成，網(wǎng)絡(luò)地址的最高位必須是“110”。C類類IP地址中網(wǎng)絡(luò)的標(biāo)識(shí)長(zhǎng)度為地址中網(wǎng)絡(luò)的標(biāo)識(shí)長(zhǎng)度為21位，主機(jī)標(biāo)識(shí)的長(zhǎng)度位，主機(jī)標(biāo)識(shí)的長(zhǎng)度為為8位如圖位如圖6.1所示。所示。C類網(wǎng)絡(luò)地址數(shù)量較多，適用類網(wǎng)絡(luò)地址數(shù)量較多，適用于小規(guī)模的局域網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)最多只能包含于小規(guī)模的局域網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)最多只能包含254臺(tái)計(jì)算機(jī)。臺(tái)計(jì)算機(jī)。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)D類地址類地址D類類IP地址第一個(gè)字節(jié)以地址第一個(gè)字節(jié)以“l(fā)ll0

9、”開始，它是一個(gè)開始，它是一個(gè)專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點(diǎn)廣播（這一類地址被用在多點(diǎn)廣播（Multicast）中。多）中。多點(diǎn)廣播地址用來(lái)一次尋址一組計(jì)算機(jī)，它標(biāo)識(shí)共點(diǎn)廣播地址用來(lái)一次尋址一組計(jì)算機(jī)，它標(biāo)識(shí)共享同一協(xié)議的一組計(jì)算機(jī)。享同一協(xié)議的一組計(jì)算機(jī)。E類類IP地址地址 以以“l(fā)lll0”開始，為將來(lái)使用保留。開始，為將來(lái)使用保留。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.1.3 特殊的特殊的IP地址地址 在在IP地址中有一些是特殊的地址中有一些是特殊的IP地址，在使用地址，在使用時(shí)需要特殊注意，

10、表時(shí)需要特殊注意，表6.2列出了常見的一些特殊列出了常見的一些特殊IP地址。地址。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)私有私有IP地址是只能在局域網(wǎng)中使用的地址是只能在局域網(wǎng)中使用的IP地址，地址，當(dāng)局域網(wǎng)通過路由設(shè)備與廣域網(wǎng)連接時(shí)，路由設(shè)當(dāng)局域網(wǎng)通過路由設(shè)備與廣域網(wǎng)連接時(shí)，路由設(shè)備會(huì)自動(dòng)將該地址段的信號(hào)隔離在局域網(wǎng)內(nèi)部，備會(huì)自動(dòng)將該地址段的信號(hào)隔離在局域網(wǎng)內(nèi)部，不用擔(dān)心所使用的保護(hù)不用擔(dān)心所使用的保護(hù)IP地址與其他局域網(wǎng)中使地址與其他局域網(wǎng)中使用的同一地址段的保留用的同一地址段的保留IP地址發(fā)生沖突（即地址發(fā)生沖突（即IP地地址完全相同）。所以完全可以放心大膽地根據(jù)自址完

11、全相同）。所以完全可以放心大膽地根據(jù)自己的需要（主要考慮所需的網(wǎng)絡(luò)數(shù)量和網(wǎng)絡(luò)內(nèi)計(jì)己的需要（主要考慮所需的網(wǎng)絡(luò)數(shù)量和網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)的數(shù)量）選用適當(dāng)?shù)膶Ｓ芯W(wǎng)絡(luò)地址段，設(shè)置算機(jī)的數(shù)量）選用適當(dāng)?shù)膶Ｓ芯W(wǎng)絡(luò)地址段，設(shè)置本局域網(wǎng)中的本局域網(wǎng)中的IP地址。地址。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)私有私有IP地址包括以下地址段：地址包括以下地址段：10.0.0.0/8 10.0.0.0/8私用網(wǎng)絡(luò)是私用網(wǎng)絡(luò)是A類網(wǎng)絡(luò)類網(wǎng)絡(luò)ID，允許下述有，允許下述有效效IP地址范圍：地址范圍：10.0.0.1 至至 10.255.255.254.。10.0.0.0私用網(wǎng)絡(luò)有私用網(wǎng)絡(luò)有24位主機(jī)號(hào)。位主機(jī)號(hào)

12、。 172.16.0.0/12 172.16.0.0/12私用網(wǎng)絡(luò)可以被認(rèn)為是私用網(wǎng)絡(luò)可以被認(rèn)為是16位位B類網(wǎng)類網(wǎng)絡(luò)絡(luò)ID，20位可分配的地址空間位可分配的地址空間(20位主機(jī)號(hào)位主機(jī)號(hào))，能，能夠應(yīng)用于私人組織里的任一子網(wǎng)化方案夠應(yīng)用于私人組織里的任一子網(wǎng)化方案. 172.16.0.0/12私用網(wǎng)絡(luò)允許下列有效的私用網(wǎng)絡(luò)允許下列有效的IP地址范圍：地址范圍：172.16.0.1 至至 172.31.255.254。 192.168.0.0/16 192.168.0.0/16私用網(wǎng)絡(luò)可以被認(rèn)為是私用網(wǎng)絡(luò)可以被認(rèn)為是C類網(wǎng)絡(luò)類網(wǎng)絡(luò)ID，16位可分配的地址空間位可分配的地址空間(16位主機(jī)號(hào)位主

13、機(jī)號(hào))，可用，可用于私人組織里的任一子網(wǎng)化方案。于私人組織里的任一子網(wǎng)化方案。 192.168.0.0/16私用網(wǎng)絡(luò)允許使用下述有效私用網(wǎng)絡(luò)允許使用下述有效IP地址范圍：地址范圍：192.168.0.1 至至 192.168.255.254。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.1.4 IP地址的分配地址的分配 1IP地址的分配原則地址的分配原則 通常局域網(wǎng)計(jì)算機(jī)和路由器的端口需要分配通常局域網(wǎng)計(jì)算機(jī)和路由器的端口需要分配IP地址。地址。 處于同一個(gè)廣播域的主機(jī)或路由器的處于同一個(gè)廣播域的主機(jī)或路由器的IP地址地址的網(wǎng)絡(luò)號(hào)必須相同。的網(wǎng)絡(luò)號(hào)必須相同。 用交換機(jī)互聯(lián)的網(wǎng)段是

14、同一個(gè)廣播域，如果用交換機(jī)互聯(lián)的網(wǎng)段是同一個(gè)廣播域，如果在交換機(jī)上使用了虛擬局域網(wǎng)技術(shù)，那么不同的在交換機(jī)上使用了虛擬局域網(wǎng)技術(shù)，那么不同的VLAN是不同的廣播域，處于不同是不同的廣播域，處于不同VLAV的主機(jī)，的主機(jī)，IP地址網(wǎng)絡(luò)號(hào)不同。地址網(wǎng)絡(luò)號(hào)不同。 路由器不同的端口連接的是不同的廣播域，路由器不同的端口連接的是不同的廣播域，路由器依靠路由表，連接不同廣播域。路由器依靠路由表，連接不同廣播域。 路由器總是擁有兩個(gè)或兩個(gè)以上的路由器總是擁有兩個(gè)或兩個(gè)以上的IP地址，地址，且網(wǎng)絡(luò)號(hào)不同。且網(wǎng)絡(luò)號(hào)不同。 兩個(gè)路由器直接相連的端口，可以指明也可兩個(gè)路由器直接相連的端口，可以指明也可不指明不指明I

15、P地址。地址。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)2IP地址的分配方法地址的分配方法 手動(dòng)分配手動(dòng)分配也就是自己動(dòng)手對(duì)每一臺(tái)機(jī)器都進(jìn)行也就是自己動(dòng)手對(duì)每一臺(tái)機(jī)器都進(jìn)行IP地址、地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址配置；子網(wǎng)掩碼、網(wǎng)關(guān)地址配置； DHCP分配分配前提是網(wǎng)絡(luò)中有一臺(tái)前提是網(wǎng)絡(luò)中有一臺(tái)DHCP服務(wù)器，每個(gè)客戶服務(wù)器，每個(gè)客戶機(jī)可以選擇機(jī)可以選擇“自動(dòng)獲得自動(dòng)獲得IP地址地址”，這樣就可以得，這樣就可以得到到DHCP提供的提供的IP地址。地址。 自動(dòng)專用自動(dòng)專用IP尋址尋址在在WIN98/ME/2000/XP下，假如網(wǎng)絡(luò)中沒

16、有下，假如網(wǎng)絡(luò)中沒有DHCP服務(wù)器，但是客戶機(jī)還選擇了服務(wù)器，但是客戶機(jī)還選擇了“自動(dòng)獲得自動(dòng)獲得IP地址地址”那么操作系統(tǒng)會(huì)代替那么操作系統(tǒng)會(huì)代替DHCP為機(jī)器分配為機(jī)器分配一個(gè)一個(gè)IP地址，這個(gè)地址是網(wǎng)段地址，這個(gè)地址是網(wǎng)段169.254.0.0169.254.255.255中的一個(gè)地址。中的一個(gè)地址。上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.2 IP6.2 IP劃分子網(wǎng)和構(gòu)建超網(wǎng)劃分子網(wǎng)和構(gòu)建超網(wǎng) 6.2.1 子網(wǎng)和子網(wǎng)掩碼子網(wǎng)和子網(wǎng)掩碼 1子網(wǎng)子網(wǎng)子網(wǎng)子網(wǎng)(Subnet)是在是在TCP/IP網(wǎng)絡(luò)上，用路由器連網(wǎng)絡(luò)上，用路由器連接的網(wǎng)段，如圖接的網(wǎng)段，如圖6.3所示。同一

17、子網(wǎng)內(nèi)的所示。同一子網(wǎng)內(nèi)的IP地址必地址必須具有相同的網(wǎng)絡(luò)號(hào)。須具有相同的網(wǎng)絡(luò)號(hào)。上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)2子網(wǎng)掩碼子網(wǎng)掩碼通常在設(shè)置通常在設(shè)置IP地址的時(shí)候，必須同時(shí)設(shè)置子網(wǎng)地址的時(shí)候，必須同時(shí)設(shè)置子網(wǎng)掩碼，子網(wǎng)掩碼子網(wǎng)掩碼不能單獨(dú)存在，它必須掩碼，子網(wǎng)掩碼子網(wǎng)掩碼不能單獨(dú)存在，它必須結(jié)合結(jié)合IP地址一起使用。子網(wǎng)掩碼只有一個(gè)作用，地址一起使用。子網(wǎng)掩碼只有一個(gè)作用，就是將某個(gè)就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。部分。子網(wǎng)掩碼的設(shè)定必須遵循一定的規(guī)則。與子網(wǎng)掩碼的設(shè)定必須遵循一定的規(guī)則。與IP地地址相同，子網(wǎng)掩碼的長(zhǎng)度

18、也是址相同，子網(wǎng)掩碼的長(zhǎng)度也是32位，左邊是網(wǎng)絡(luò)位，左邊是網(wǎng)絡(luò)位，用二進(jìn)制數(shù)字位，用二進(jìn)制數(shù)字“1”表示；右邊是主機(jī)位，用表示；右邊是主機(jī)位，用二進(jìn)制數(shù)字二進(jìn)制數(shù)字“0”表示。只有通過子網(wǎng)掩碼，才能表示。只有通過子網(wǎng)掩碼，才能表明一臺(tái)主機(jī)所在的子網(wǎng)與其他子網(wǎng)的關(guān)系，使表明一臺(tái)主機(jī)所在的子網(wǎng)與其他子網(wǎng)的關(guān)系，使網(wǎng)絡(luò)正常工作。其中網(wǎng)絡(luò)正常工作。其中 A類網(wǎng)絡(luò)的子網(wǎng)掩碼為類網(wǎng)絡(luò)的子網(wǎng)掩碼為 255.0.0.0；B類網(wǎng)絡(luò)為類網(wǎng)絡(luò)為 255.255.0.0；C類網(wǎng)絡(luò)地址類網(wǎng)絡(luò)地址為：為：255.255.255.0。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)子網(wǎng)掩碼是用來(lái)判斷任意兩臺(tái)計(jì)算機(jī)的

19、子網(wǎng)掩碼是用來(lái)判斷任意兩臺(tái)計(jì)算機(jī)的IP地址地址是否屬于同一廣播域的根據(jù)。最為簡(jiǎn)單的理解就是否屬于同一廣播域的根據(jù)。最為簡(jiǎn)單的理解就是兩臺(tái)計(jì)算機(jī)各自的是兩臺(tái)計(jì)算機(jī)各自的IP地址與子網(wǎng)掩碼進(jìn)行地址與子網(wǎng)掩碼進(jìn)行AND運(yùn)算后，如果得出的結(jié)果是相同的，則說(shuō)明這兩運(yùn)算后，如果得出的結(jié)果是相同的，則說(shuō)明這兩臺(tái)計(jì)算機(jī)是處于同一個(gè)廣播域的，可以進(jìn)行直接臺(tái)計(jì)算機(jī)是處于同一個(gè)廣播域的，可以進(jìn)行直接的通訊。的通訊。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.2.2 IP劃分子網(wǎng)劃分子網(wǎng)1IP地址兩極結(jié)構(gòu)的局限地址兩極結(jié)構(gòu)的局限 IP地址空間的利用率有時(shí)很低，如某廣播域地址空間的利用率有時(shí)很低，如某廣

20、播域只有只有10臺(tái)主機(jī)，要分配臺(tái)主機(jī)，要分配IP地址，必須選擇地址，必須選擇C類的類的IP地址，而一個(gè)地址，而一個(gè)C類的類的IP地址段一共有地址段一共有254個(gè)可以個(gè)可以分配的分配的IP地址，這樣有地址，這樣有244個(gè)個(gè)IP地址就被浪費(fèi)掉了。地址就被浪費(fèi)掉了。 給每個(gè)物理網(wǎng)絡(luò)分配一個(gè)網(wǎng)絡(luò)號(hào)會(huì)使路由器給每個(gè)物理網(wǎng)絡(luò)分配一個(gè)網(wǎng)絡(luò)號(hào)會(huì)使路由器和主機(jī)的路由表變得太大，因而使網(wǎng)絡(luò)性能變壞。和主機(jī)的路由表變得太大，因而使網(wǎng)絡(luò)性能變壞。 兩級(jí)的兩級(jí)的IP地址不夠靈活，很難針對(duì)不同的網(wǎng)地址不夠靈活，很難針對(duì)不同的網(wǎng)絡(luò)需求進(jìn)行規(guī)劃和管理。絡(luò)需求進(jìn)行規(guī)劃和管理。 解決這些問題的辦法是，讓網(wǎng)絡(luò)內(nèi)部可以分成解決這些問

21、題的辦法是，讓網(wǎng)絡(luò)內(nèi)部可以分成多個(gè)部分，使兩級(jí)的多個(gè)部分，使兩級(jí)的IP地址變成三級(jí)的地址變成三級(jí)的IP地址。地址。IP地址地址 := , 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)2用子網(wǎng)掩碼劃分子網(wǎng)用子網(wǎng)掩碼劃分子網(wǎng) 用子網(wǎng)掩碼劃分子網(wǎng)的一般步驟如下：用子網(wǎng)掩碼劃分子網(wǎng)的一般步驟如下： 確定物理網(wǎng)段的數(shù)量確定物理網(wǎng)段的數(shù)量m，并將，并將m加加1后其轉(zhuǎn)換后其轉(zhuǎn)換為二進(jìn)制數(shù)，并確定位數(shù)為二進(jìn)制數(shù)，并確定位數(shù)n。 按照你按照你IP地址的類型寫出其缺省子網(wǎng)掩碼。地址的類型寫出其缺省子網(wǎng)掩碼。 將默認(rèn)子網(wǎng)掩碼中與主機(jī)號(hào)的前將默認(rèn)子網(wǎng)掩碼中與主機(jī)號(hào)的前n位對(duì)應(yīng)的位位對(duì)應(yīng)的位置置置置1，其余位

22、置置，其余位置置0。 寫出各子網(wǎng)的子網(wǎng)號(hào)和相應(yīng)的寫出各子網(wǎng)的子網(wǎng)號(hào)和相應(yīng)的IP地址。地址。上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)例：假設(shè)取得網(wǎng)絡(luò)地址例：假設(shè)取得網(wǎng)絡(luò)地址200.200.200.0 ，子網(wǎng)掩碼，子網(wǎng)掩碼為為255.255.255.0。現(xiàn)在在該網(wǎng)絡(luò)中需要?jiǎng)澐帧，F(xiàn)在在該網(wǎng)絡(luò)中需要?jiǎng)澐?個(gè)子個(gè)子網(wǎng)，每個(gè)子網(wǎng)中網(wǎng)，每個(gè)子網(wǎng)中30臺(tái)主機(jī)，請(qǐng)問如何劃分子網(wǎng)，臺(tái)主機(jī)，請(qǐng)問如何劃分子網(wǎng)，才能滿足要求。請(qǐng)寫出六個(gè)子網(wǎng)的子網(wǎng)掩碼、網(wǎng)才能滿足要求。請(qǐng)寫出六個(gè)子網(wǎng)的子網(wǎng)掩碼、網(wǎng)絡(luò)地址、第一個(gè)主機(jī)地址、最后一個(gè)主機(jī)地址、絡(luò)地址、第一個(gè)主機(jī)地址、最后一個(gè)主機(jī)地址、廣播地址。廣播地址。上一頁(yè)上

23、一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié) 本題目中要?jiǎng)澐直绢}目中要?jiǎng)澐?個(gè)子網(wǎng)，個(gè)子網(wǎng)，6加加1等于等于7，7轉(zhuǎn)換轉(zhuǎn)換為二進(jìn)制數(shù)為為二進(jìn)制數(shù)為111，位數(shù)，位數(shù)n3。 網(wǎng)絡(luò)地址網(wǎng)絡(luò)地址200.200.200.0，是，是C類類IP地址，默認(rèn)地址，默認(rèn)子網(wǎng)掩碼為子網(wǎng)掩碼為255.255.255.0，二進(jìn)制形式為：，二進(jìn)制形式為：11111111 11111111 11111111 00000000。 將默認(rèn)子網(wǎng)掩碼中與主機(jī)號(hào)的前將默認(rèn)子網(wǎng)掩碼中與主機(jī)號(hào)的前n位對(duì)應(yīng)的位位對(duì)應(yīng)的位置置置置1，其余位置置，其余位置置0。得到劃分子網(wǎng)后的子網(wǎng)掩。得到劃分子網(wǎng)后的子網(wǎng)掩碼為碼為11111111 111

24、11111 11111111 11100000，轉(zhuǎn)換為，轉(zhuǎn)換為十進(jìn)制為十進(jìn)制為255.255.255.224。每個(gè)。每個(gè)IP地址中后地址中后5位為位為主機(jī)號(hào)，每個(gè)子網(wǎng)中有主機(jī)號(hào)，每個(gè)子網(wǎng)中有25230個(gè)主機(jī)，符合題個(gè)主機(jī)，符合題目要求。目要求。 寫出各子網(wǎng)的子網(wǎng)號(hào)和相應(yīng)的寫出各子網(wǎng)的子網(wǎng)號(hào)和相應(yīng)的IP地址，由子地址，由子網(wǎng)掩碼的確定可以看出，在本網(wǎng)絡(luò)中原網(wǎng)掩碼的確定可以看出，在本網(wǎng)絡(luò)中原C類類IP地地址主機(jī)號(hào)的前三位被當(dāng)作子網(wǎng)號(hào)，子網(wǎng)號(hào)不能全址主機(jī)號(hào)的前三位被當(dāng)作子網(wǎng)號(hào)，子網(wǎng)號(hào)不能全為為0，也不能全為，也不能全為1，而主機(jī)號(hào)全為，而主機(jī)號(hào)全為0時(shí)，代表一個(gè)時(shí)，代表一個(gè)網(wǎng)絡(luò)網(wǎng)絡(luò) 上一頁(yè)上一頁(yè)下一

25、頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.2.3 IP構(gòu)建超網(wǎng)構(gòu)建超網(wǎng) 所謂構(gòu)建超網(wǎng)是一種用子網(wǎng)掩碼將若干個(gè)相鄰所謂構(gòu)建超網(wǎng)是一種用子網(wǎng)掩碼將若干個(gè)相鄰的連續(xù)的網(wǎng)絡(luò)地址組合成單個(gè)網(wǎng)絡(luò)地址的方法，的連續(xù)的網(wǎng)絡(luò)地址組合成單個(gè)網(wǎng)絡(luò)地址的方法，它可以把幾個(gè)規(guī)模較小的網(wǎng)絡(luò)合成一個(gè)規(guī)模較大它可以把幾個(gè)規(guī)模較小的網(wǎng)絡(luò)合成一個(gè)規(guī)模較大的網(wǎng)絡(luò)。構(gòu)建超網(wǎng)可看作子網(wǎng)劃分的逆過程。子的網(wǎng)絡(luò)。構(gòu)建超網(wǎng)可看作子網(wǎng)劃分的逆過程。子網(wǎng)劃分時(shí)，從地址主機(jī)部分借位，將其合并進(jìn)網(wǎng)網(wǎng)劃分時(shí)，從地址主機(jī)部分借位，將其合并進(jìn)網(wǎng)絡(luò)部分；而在超級(jí)組網(wǎng)中，則是將網(wǎng)絡(luò)部分的某絡(luò)部分；而在超級(jí)

26、組網(wǎng)中，則是將網(wǎng)絡(luò)部分的某些位合并進(jìn)主機(jī)部分。些位合并進(jìn)主機(jī)部分。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.2.4 無(wú)分類編址無(wú)分類編址CIDR CIDR（無(wú)類型域間選路，（無(wú)類型域間選路，Classless Inter-Domain Routing）是一個(gè)在）是一個(gè)在Internet上創(chuàng)建附加地上創(chuàng)建附加地址的方法，這些地址提供給服務(wù)提供商（址的方法，這些地址提供給服務(wù)提供商（ISP），），再由再由ISP分配給客戶。分配給客戶。CIDR將路由集中起來(lái)，使將路由集中起來(lái)，使一個(gè)一個(gè)IP地址代表主要骨干提供商服務(wù)的幾千個(gè)地址代表主要骨干提供商服務(wù)的幾千個(gè)IP地址，從而減輕地址，

27、從而減輕Internet路由器的負(fù)擔(dān)。路由器的負(fù)擔(dān)。 CIDR 地址中包含標(biāo)準(zhǔn)的地址中包含標(biāo)準(zhǔn)的32位位IP地址和有關(guān)網(wǎng)地址和有關(guān)網(wǎng)絡(luò)前綴位數(shù)的信息，使用絡(luò)前綴位數(shù)的信息，使用“斜線記法斜線記法”來(lái)表示整來(lái)表示整個(gè)的個(gè)的IP地址塊。地址塊。CIDR表示方法如下：表示方法如下：A.B.C.D / n（A.B.C.D為為IP地址，地址，n表示網(wǎng)絡(luò)號(hào)表示網(wǎng)絡(luò)號(hào)的位數(shù)）的位數(shù)）以以CIDR地址地址222.80.18.18/25為例，其中為例，其中“/25”表示該表示該IP地址中的前地址中的前25位代表網(wǎng)絡(luò)號(hào)，其余位代位代表網(wǎng)絡(luò)號(hào)，其余位代表主機(jī)號(hào)。表主機(jī)號(hào)。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束

28、束本本 節(jié)節(jié)6.3 IPv66.3 IPv6 6.3.1 IPv6概述概述 目前我們使用的第二代互聯(lián)網(wǎng)目前我們使用的第二代互聯(lián)網(wǎng)IPv4技術(shù)，核心技技術(shù)，核心技術(shù)屬于美國(guó)。它的最大問題是網(wǎng)絡(luò)地址資源有限，術(shù)屬于美國(guó)。它的最大問題是網(wǎng)絡(luò)地址資源有限，從理論上講，從理論上講，IPv4技術(shù)可使用的技術(shù)可使用的IP地址有地址有43億個(gè)，億個(gè)，其中北美占有其中北美占有3/4，約，約30億個(gè)，而人口最多的亞洲億個(gè)，而人口最多的亞洲只有不到只有不到4億個(gè)，中國(guó)只有億個(gè)，中國(guó)只有3千多萬(wàn)個(gè)，只相當(dāng)于千多萬(wàn)個(gè)，只相當(dāng)于美國(guó)麻省理工學(xué)院的數(shù)量。地址不足，嚴(yán)重地制美國(guó)麻省理工學(xué)院的數(shù)量。地址不足，嚴(yán)重地制約了我國(guó)及

29、其他國(guó)家互聯(lián)網(wǎng)的應(yīng)用和發(fā)展。約了我國(guó)及其他國(guó)家互聯(lián)網(wǎng)的應(yīng)用和發(fā)展。首先，要實(shí)現(xiàn)首先，要實(shí)現(xiàn)IP地址的自動(dòng)配置，局域網(wǎng)所使用地址的自動(dòng)配置，局域網(wǎng)所使用的子網(wǎng)的前綴必須等于的子網(wǎng)的前綴必須等于64，但是很少有一個(gè)局域，但是很少有一個(gè)局域網(wǎng)能容納網(wǎng)能容納264個(gè)網(wǎng)絡(luò)終端；其次，由于個(gè)網(wǎng)絡(luò)終端；其次，由于IPv6的地址的地址分配必須遵循聚類的原則，地址的浪費(fèi)在所難免。分配必須遵循聚類的原則，地址的浪費(fèi)在所難免。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.3.2 IPv6的優(yōu)勢(shì)的優(yōu)勢(shì) IPv6具有更大的地址空間。具有更大的地址空間。IPv4中規(guī)定中規(guī)定IP地址地址長(zhǎng)度為長(zhǎng)度為32，而，

30、而IPv6中中IP地址的長(zhǎng)度為地址的長(zhǎng)度為128。 IPv6使用更小的路由表。使用更小的路由表。IPv6的地址分配一開的地址分配一開始就遵循聚類的原則，這使得路由器能在路由表中始就遵循聚類的原則，這使得路由器能在路由表中用一條記錄表示一片子網(wǎng)，大大減小了路由器中路用一條記錄表示一片子網(wǎng)，大大減小了路由器中路由表的長(zhǎng)度，提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。由表的長(zhǎng)度，提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。 IPv6增加了增強(qiáng)的組播支持以及對(duì)流的支持，增加了增強(qiáng)的組播支持以及對(duì)流的支持，使網(wǎng)絡(luò)上的多媒體應(yīng)用有了長(zhǎng)足發(fā)展的機(jī)會(huì)，為服使網(wǎng)絡(luò)上的多媒體應(yīng)用有了長(zhǎng)足發(fā)展的機(jī)會(huì)，為服務(wù)質(zhì)量（務(wù)質(zhì)量（QoS）控制提供了良好

31、的網(wǎng)絡(luò)平臺(tái)。）控制提供了良好的網(wǎng)絡(luò)平臺(tái)。 IPv6加入了對(duì)自動(dòng)配置的支持。這是對(duì)加入了對(duì)自動(dòng)配置的支持。這是對(duì)DHCP協(xié)議的改進(jìn)和擴(kuò)展，使得網(wǎng)絡(luò)（尤其是局域網(wǎng)）的協(xié)議的改進(jìn)和擴(kuò)展，使得網(wǎng)絡(luò)（尤其是局域網(wǎng)）的管理更加方便和快捷。管理更加方便和快捷。 IPv6具有更高的安全性。在使用具有更高的安全性。在使用IPv6網(wǎng)絡(luò)中用網(wǎng)絡(luò)中用戶可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì)戶可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì)IP報(bào)文進(jìn)行校報(bào)文進(jìn)行校驗(yàn)，極大的增強(qiáng)了網(wǎng)絡(luò)的安全性驗(yàn)，極大的增強(qiáng)了網(wǎng)絡(luò)的安全性 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.3.3 IPv6的尋址的尋址 在在 IPv6中，地址的長(zhǎng)度是中，地址

32、的長(zhǎng)度是 128 位。地址空間如位。地址空間如此大的一個(gè)原因是將可用地址細(xì)分為反映此大的一個(gè)原因是將可用地址細(xì)分為反映 Internet 的拓?fù)涞穆酚捎虻膶哟谓Y(jié)構(gòu)。另一個(gè)原的拓?fù)涞穆酚捎虻膶哟谓Y(jié)構(gòu)。另一個(gè)原因是映射將設(shè)備連接到網(wǎng)絡(luò)的網(wǎng)絡(luò)適配器（或接因是映射將設(shè)備連接到網(wǎng)絡(luò)的網(wǎng)絡(luò)適配器（或接口）的地址?？冢┑牡刂?。IPv6 提供了內(nèi)在的功能，可以在其提供了內(nèi)在的功能，可以在其最低層（在網(wǎng)絡(luò)接口層）解析地址，并且還具有最低層（在網(wǎng)絡(luò)接口層）解析地址，并且還具有自動(dòng)配置功能。自動(dòng)配置功能。上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)1文本表示形式文本表示形式 冒號(hào)十六進(jìn)制形式。冒號(hào)十六進(jìn)制

33、形式。這是首選形式這是首選形式 n:n:n:n:n:n:n:n。每個(gè)。每個(gè) n 都表示都表示八個(gè)八個(gè) 16 位地址元素之一的十六進(jìn)制值。例如：位地址元素之一的十六進(jìn)制值。例如：3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562. 壓縮形式壓縮形式由于地址長(zhǎng)度要求，地址包含由零組成的長(zhǎng)字由于地址長(zhǎng)度要求，地址包含由零組成的長(zhǎng)字符串的情況十分常見。為了簡(jiǎn)化對(duì)這些地址的寫符串的情況十分常見。為了簡(jiǎn)化對(duì)這些地址的寫入，可以使用壓縮形式，在壓縮形式中，多個(gè)入，可以使用壓縮形式，在壓縮形式中，多個(gè) 0 塊的單個(gè)連續(xù)序列由雙冒號(hào)符號(hào)塊的單個(gè)連續(xù)序列由雙冒號(hào)符號(hào) (:) 表示。表示

34、。 混合形式混合形式此形式組合此形式組合 IPv4 和和 IPv6 地址。地址格式為地址。地址格式為 n:n:n:n:n:n:d.d.d.d，其中每個(gè)，其中每個(gè) n 都表示六個(gè)都表示六個(gè) IPv6 高序位高序位 16 位地址元素之一的十六進(jìn)制值，每個(gè)位地址元素之一的十六進(jìn)制值，每個(gè) d 都表示都表示 IPv4 地址的十進(jìn)制值。地址的十進(jìn)制值。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)2地址類型地址類型地址中的前導(dǎo)位定義特定的地址中的前導(dǎo)位定義特定的 IPv6 地址類型。包地址類型。包含這些前導(dǎo)位的變長(zhǎng)字段稱作格式前綴。含這些前導(dǎo)位的變長(zhǎng)字段稱作格式前綴。 IPv6 單播地址被劃分

35、為兩部分。第一部分包含單播地址被劃分為兩部分。第一部分包含地址前綴，第二部分包含接口標(biāo)識(shí)符。表示地址前綴，第二部分包含接口標(biāo)識(shí)符。表示 IPv6 地址地址/前綴組合的簡(jiǎn)明方式如下所示：前綴組合的簡(jiǎn)明方式如下所示：ipv6 地址地址/前前綴長(zhǎng)度。綴長(zhǎng)度。 單播地址單播地址用于單個(gè)接口的標(biāo)識(shí)符。發(fā)送到此地址的數(shù)據(jù)用于單個(gè)接口的標(biāo)識(shí)符。發(fā)送到此地址的數(shù)據(jù)包被傳遞給標(biāo)識(shí)的接口。通過高序位八位字節(jié)的包被傳遞給標(biāo)識(shí)的接口。通過高序位八位字節(jié)的值來(lái)將單播地址與多路廣播地址區(qū)分開來(lái)。多路值來(lái)將單播地址與多路廣播地址區(qū)分開來(lái)。多路廣播地址的高序列八位字節(jié)具有十六進(jìn)制值廣播地址的高序列八位字節(jié)具有十六進(jìn)制值 FF

36、。此八位字節(jié)的任何其他值都標(biāo)識(shí)單播地址。此八位字節(jié)的任何其他值都標(biāo)識(shí)單播地址。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié) 鏈路鏈路-本地地址本地地址 站點(diǎn)站點(diǎn)-本地地址本地地址 全局全局 IPv6 單播地址單播地址 多路廣播地址多路廣播地址一組接口的標(biāo)識(shí)符（通常屬于不同的節(jié)點(diǎn)）。一組接口的標(biāo)識(shí)符（通常屬于不同的節(jié)點(diǎn)）。發(fā)送到此地址的數(shù)據(jù)包被傳遞給該地址標(biāo)識(shí)的所發(fā)送到此地址的數(shù)據(jù)包被傳遞給該地址標(biāo)識(shí)的所有接口。多路廣播地址類型代替有接口。多路廣播地址類型代替 IPv4 廣播地址。廣播地址。 任一廣播地址任一廣播地址一組接口的標(biāo)識(shí)符（通常屬于不同的節(jié)點(diǎn)）。一組接口的標(biāo)識(shí)符（通常屬于不

37、同的節(jié)點(diǎn)）。發(fā)送到此地址的數(shù)據(jù)包被傳遞給該地址標(biāo)識(shí)的唯發(fā)送到此地址的數(shù)據(jù)包被傳遞給該地址標(biāo)識(shí)的唯一一個(gè)接口。這是按路由標(biāo)準(zhǔn)標(biāo)識(shí)的最近的接口。一一個(gè)接口。這是按路由標(biāo)準(zhǔn)標(biāo)識(shí)的最近的接口。任一廣播地址取自單播地址空間，而且在語(yǔ)法上任一廣播地址取自單播地址空間，而且在語(yǔ)法上不能與其他地址區(qū)別開來(lái)。不能與其他地址區(qū)別開來(lái)。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.4 6.4 路由器路由器 路由器路由器(Router)是工作在網(wǎng)絡(luò)層的設(shè)備，它把是工作在網(wǎng)絡(luò)層的設(shè)備，它把網(wǎng)關(guān)、網(wǎng)橋、交換技術(shù)集于一體，其最突出的特網(wǎng)關(guān)、網(wǎng)橋、交換技術(shù)集于一體，其最突出的特性是能將不同協(xié)議的網(wǎng)絡(luò)視為子網(wǎng)而互

38、聯(lián)，更能性是能將不同協(xié)議的網(wǎng)絡(luò)視為子網(wǎng)而互聯(lián)，更能跨越跨越WAN將遠(yuǎn)程的將遠(yuǎn)程的LAN互聯(lián)成大網(wǎng)?；ヂ?lián)成大網(wǎng)。路由器主要用于將局域網(wǎng)與廣域網(wǎng)連接，它具路由器主要用于將局域網(wǎng)與廣域網(wǎng)連接，它具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能。它對(duì)于大型有判斷網(wǎng)絡(luò)地址和選擇路徑的功能。它對(duì)于大型的網(wǎng)際網(wǎng)及采用遠(yuǎn)程通信連接的廣域網(wǎng)非常關(guān)鍵。的網(wǎng)際網(wǎng)及采用遠(yuǎn)程通信連接的廣域網(wǎng)非常關(guān)鍵。路由器能保證信息在復(fù)雜的網(wǎng)際網(wǎng)上按照原定的路由器能保證信息在復(fù)雜的網(wǎng)際網(wǎng)上按照原定的路徑有效地傳輸。大型的網(wǎng)際網(wǎng)遍布全球，在遠(yuǎn)路徑有效地傳輸。大型的網(wǎng)際網(wǎng)遍布全球，在遠(yuǎn)程通信時(shí)，可能包含有多條重復(fù)的線路，路由器程通信時(shí)，可能包含有多條重復(fù)

39、的線路，路由器可以從中找到最佳的路徑，它能夠在網(wǎng)絡(luò)層中查可以從中找到最佳的路徑，它能夠在網(wǎng)絡(luò)層中查找信息決定最佳路徑。找信息決定最佳路徑。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.4.1 路由器的功能路由器的功能1網(wǎng)絡(luò)的互連網(wǎng)絡(luò)的互連路由器可以真正實(shí)現(xiàn)網(wǎng)絡(luò)路由器可以真正實(shí)現(xiàn)網(wǎng)絡(luò)(子網(wǎng)子網(wǎng))互連，它不僅可互連，它不僅可以實(shí)現(xiàn)不同類型局域網(wǎng)的互連，而且可以實(shí)現(xiàn)局以實(shí)現(xiàn)不同類型局域網(wǎng)的互連，而且可以實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)的互連以及廣域網(wǎng)間的互連。一般域網(wǎng)與廣域網(wǎng)的互連以及廣域網(wǎng)間的互連。一般異種網(wǎng)絡(luò)互聯(lián)與多個(gè)子網(wǎng)互聯(lián)都應(yīng)采用路由器來(lái)異種網(wǎng)絡(luò)互聯(lián)與多個(gè)子網(wǎng)互聯(lián)都應(yīng)采用路由器來(lái)完成。完成。

40、 2路徑選擇路徑選擇路由器具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能。路由器具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能。路由器的主要工作就是為經(jīng)過路由器的每個(gè)數(shù)據(jù)路由器的主要工作就是為經(jīng)過路由器的每個(gè)數(shù)據(jù)包尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳包尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。為了完成這項(xiàng)工作，在路由器中送到目的站點(diǎn)。為了完成這項(xiàng)工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)保存著各種傳輸路徑的相關(guān)數(shù)據(jù)路徑表路徑表(Routing Table)，供路由選擇時(shí)使用。路徑表中，供路由選擇時(shí)使用。路徑表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)數(shù)和下保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)數(shù)和下一個(gè)路由器

41、的名字等內(nèi)容。一個(gè)路由器的名字等內(nèi)容。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)3.轉(zhuǎn)發(fā)驗(yàn)證轉(zhuǎn)發(fā)驗(yàn)證路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前，路由器可以有選擇路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前，路由器可以有選擇地進(jìn)行一些驗(yàn)證工作：當(dāng)檢測(cè)到不合法的地進(jìn)行一些驗(yàn)證工作：當(dāng)檢測(cè)到不合法的IP源地源地址或目的地址時(shí)，這個(gè)數(shù)據(jù)包將被丟棄；非法的址或目的地址時(shí)，這個(gè)數(shù)據(jù)包將被丟棄；非法的廣播和組播數(shù)據(jù)包也將被丟棄；通過設(shè)置包過濾廣播和組播數(shù)據(jù)包也將被丟棄；通過設(shè)置包過濾和訪問列表功能，限制在某些方向上數(shù)據(jù)包的轉(zhuǎn)和訪問列表功能，限制在某些方向上數(shù)據(jù)包的轉(zhuǎn)發(fā)，這樣可以提供一種安全措施，使得外部系統(tǒng)發(fā)，這樣可以提供一種安全措施

42、，使得外部系統(tǒng)不能與內(nèi)部系統(tǒng)在某種特定協(xié)議上進(jìn)行通信，也不能與內(nèi)部系統(tǒng)在某種特定協(xié)議上進(jìn)行通信，也可以限制只能是某些系統(tǒng)之間進(jìn)行通信。這有助可以限制只能是某些系統(tǒng)之間進(jìn)行通信。這有助于防止一些安全隱患，如防止外部的主機(jī)偽裝作于防止一些安全隱患，如防止外部的主機(jī)偽裝作內(nèi)部主機(jī)通過路由器建立對(duì)話。內(nèi)部主機(jī)通過路由器建立對(duì)話。4.拆包拆包/打包打包路由器在轉(zhuǎn)發(fā)報(bào)文的過程中，為了便于在網(wǎng)絡(luò)路由器在轉(zhuǎn)發(fā)報(bào)文的過程中，為了便于在網(wǎng)絡(luò)間傳送報(bào)文，按照預(yù)定的規(guī)則把大的數(shù)據(jù)包分解間傳送報(bào)文，按照預(yù)定的規(guī)則把大的數(shù)據(jù)包分解成適當(dāng)大小的數(shù)據(jù)包，到達(dá)目的地后再把分解的成適當(dāng)大小的數(shù)據(jù)包，到達(dá)目的地后再把分解的數(shù)據(jù)包包

43、裝成原有形式。數(shù)據(jù)包包裝成原有形式。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)5.網(wǎng)絡(luò)的隔離網(wǎng)絡(luò)的隔離路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡(luò)號(hào)、主機(jī)的網(wǎng)絡(luò)地址、數(shù)據(jù)類而且可以根據(jù)網(wǎng)絡(luò)號(hào)、主機(jī)的網(wǎng)絡(luò)地址、數(shù)據(jù)類型來(lái)監(jiān)控、攔截和過濾信息，因此路由器具有更型來(lái)監(jiān)控、攔截和過濾信息，因此路由器具有更強(qiáng)的網(wǎng)絡(luò)隔離能力。這種隔離能力不僅可以避免強(qiáng)的網(wǎng)絡(luò)隔離能力。這種隔離能力不僅可以避免廣播風(fēng)暴，提高整個(gè)網(wǎng)絡(luò)的性能，更主要的是有廣播風(fēng)暴，提高整個(gè)網(wǎng)絡(luò)的性能，更主要的是有利于提高網(wǎng)絡(luò)的安全和保密性，克服了網(wǎng)橋作為利于提高網(wǎng)絡(luò)的安全和保

44、密性，克服了網(wǎng)橋作為互聯(lián)設(shè)備的最大缺點(diǎn)?，F(xiàn)代組網(wǎng)技術(shù)往往采用路互聯(lián)設(shè)備的最大缺點(diǎn)?，F(xiàn)代組網(wǎng)技術(shù)往往采用路由器，許多安全和管理工作也在路由器上實(shí)現(xiàn)，由器，許多安全和管理工作也在路由器上實(shí)現(xiàn)，如在路由器上實(shí)現(xiàn)的防火墻技術(shù)。如在路由器上實(shí)現(xiàn)的防火墻技術(shù)。6.流量控制流量控制路由器有很強(qiáng)的流量控制能力，可以采用優(yōu)化路由器有很強(qiáng)的流量控制能力，可以采用優(yōu)化的路由算法來(lái)均衡網(wǎng)絡(luò)負(fù)載，從而有效地控制擁的路由算法來(lái)均衡網(wǎng)絡(luò)負(fù)載，從而有效地控制擁塞，避免因擁塞而使網(wǎng)絡(luò)性能下降。塞，避免因擁塞而使網(wǎng)絡(luò)性能下降。 上一頁(yè)上一頁(yè)下一頁(yè)下一頁(yè)目目 錄錄結(jié)結(jié) 束束本本 節(jié)節(jié)6.4.2 路由器的分類路由器的分類 路由器從功能上可以分為通用路由器和專用路路由器從功能上可以分為通用路由器和專用路由器。通用路由器在網(wǎng)絡(luò)系統(tǒng)中最為常見，以實(shí)由器。通用路由器在網(wǎng)絡(luò)系統(tǒng)中最為常見，以實(shí)現(xiàn)一般的路由和轉(zhuǎn)發(fā)功能為主，通過選配相應(yīng)的現(xiàn)一般的