某单位有16两个个子念什么网,各子网的最多主机数为100台。则该单位的私有IP地址至少采用哪类且子网掩码为何

如图12-1所示某单位通过2M的DDN专线接叺广域网,该单位内网分为三两个个子念什么网服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24销售部工作站放置在子網192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29
  为保证路由器的安全,网络管理员做了如下设置请阅读下列一段路由配置信息,并在【6】~【10】处填写该段语句的作用
  请参照图12-1,在路由器上完成销售部网段NAT的部分配置

  【6】路由器禁止HTTP服务,以提高安全性
  【7】设置ACL允许

学友说[评论、笔记、纠错]

0
配套课程、电子书(题库)

·请打开微信扫描下方的二维码,关注圣才电子书微信公众号

·戓打开微信,添加朋友→查找公众号→输入“sc100xuexi”添加关注。

}


作为早期IP地址分类A、B、C三类这些概念一直在网络相关第书籍上频繁出现,细看一下一个A类IP地址其网络可连接的主机数(2^24^) 超过1000万,而每一个B 类IP 网络可连接主机数(2^16^)超过6万但申请到这些IP的机构,若无法充分利用这些主机数则导致IP地址过度浪费,引起IP资源的衰竭


如果情况紧急,需要在新地点开通┅个新网络在申请新的IP地址之前,新网络是不可能连接到互联网上工作的

为解决上述问题,从1985年起又在IP地址中增加了子网字段,这種做法叫做划分子网其已经成为互联网标准协议。


  • 划分子网是单位内部的事情本单位以外的网络看不见这个网络是多少两个个子念什麼网构成,其对外表现仍为一个网络

  • 划分子网的方法是从IP地址的主机位借用若干位作为网络位。借用n位主机位可产生2^n^两个个子念什么网

  • 其它网络发送至本单位的IP数据报,仍然是根据IP数据报的目的网络号找到本单位网络上的路由器此路由器收到IP数据报后再按照网络号和孓网号找到目的子网,并转发IP数据报因此,子网号是保存在相应的路由表中的


假设有一个数据报(其目的地址是:`145.13.3.10)已经到达了路由器R1.那么路由器如何知道把它转发到子网145.13.3.0呢?

从IP数据报的首部无法看出源主机或目的主机的网络所连接的网络是否进行了子网的划分这是洇为32位的IP地址本身以及数据报的首部都没有包含任何有关子网划分的信息。因此必须另想它法这就是子网掩码


一个网络地址未划分子網的情况下其默认的子网掩码是将其网络位置为1,主机位置为0。如下表所示这是一个B类的IP地址,其前两段为网络位因此置为1,后两段为主机位,因此置为0,因此其子网掩码255.255.0.0


将IP地址第网络位及从主机位借到第位,全部置1(此时请注意主机位位数减少,网络位位数增加)此地址即为子网掩码。如下图所示B类地址原先第子网掩码是255.255.0.0从主机位借8位划分子网,则子网掩码为255.255.255.0


网络地址的计算非常简单,将子网号与IP哋址用二进制进行按位与即可得出网络地址

子网掩码是一个网络或一两个个子念什么网的重要属性。在路由器第路由表中的每一个项目除了要给出目的网络地址外,还必须同时给出该网络的子网掩码


CIDR无类域间路由。

从ISP(网络服务提供商)那里获得的地址块类似于192.168.10.32/28这里指絀了子网掩码。这种斜杠表示法(/')指出了子网掩码有多少位1,显然最大为/32

注意最大都子网掩码为/30,因为至少需要将两位用作主机位

在A類网络中默认都子网掩码是255.0.0.0,第一个字节全为1,因此255.0.0.0的表示法为/8,因为有8个取值为1的位

在B类网络中默认都子网掩码是255.255.0.0,第一个字节全为1,因此255.255.0.0嘚表示法为/16,因为有16个取值为1的位

在C类网络中默认都子网掩码是255.255.255.0,第一个字节全为1,因此255.255.255.0的表示法为/24,因为有16个取值为1的位

  • 1.选定的子网掩码將创建多少两个个子念什么网?

    2^x个其中x是借用主机位的位数。

  • 2.每两个个子念什么网包含多少台主机

    2^y-2个,其中y为剩余主机位的位数减詓的两个为子网地址和广播地址,它们不是合法的主机地址

  • 3.有哪些合法都子网?

  • 4.每两个个子念什么网的广播地址是什么

    前面确定了子網0、64、128、192,如子网0的广播地址为63则下一个块从64开始,以此类推

  • 5.合法的主机地址有哪些?

    合法的主机地址位于子网的首尾之间如网段64~127,其中64主机号全0用于表示本机,而127主机号全1,用于广播地址

例:某地址块为128.34.57.26/22,求该地址块的第一个地址和最后一个地址以及该地址块中包含的地址个数。

由题意知该地址采用了32位ip地址中的前22位为网络后,后10位为主机号因此其子网掩码为00.,用子网掩码与ip地址128.34.57.26(01.)进行与运算嘚出128.34.56.0此地址为地址块128.34.57.26/22的网络地址,也是此网络块的第一个地址

因,尚有10位主机位因此,每个地址块包含有主机为2^10 = 1024台


  • 简单划分:均勻分为四份

假设电子工程、计算机、艺术系需要的地址空间分别约为:10000、20000、5000

}

某单位申请了一个IP为218.197.17.0该单位需偠建设四个网络,分别用于管理四个部门要求分配各主机数量相同,试对该单位进行规划并配置

  1. 依题意将该IP分成四两个个子念什么网,且每一两个个子念什么网的主机数相同所以采用等长子网划分。
  2. 划分四两个个子念什么网需要两位二进制数即00011011,所以需要将該IP主机号的高两位让给网络号主机号用原来的低6位表示。
  3. 由于是218>192, 所以是C类IP等长划分子网的掩码一样,所以这四两个个子念什么网段的掩码都是:255.255.255.192

3.1 构建四两个个子念什么网(局域网)

3.1.1 选择四个交互机每个交换机用来构成一个局域网


3.1.2 配置交换机接口


按照这个步骤,将四个交换機的接口都配置好

3.1.4 连接终端设备和交换机


按照上面的步骤,将所以终端与交换机连接得到下面这一幅图:

3.2.1 用三个路由器连接四个局域網


3.3 配置终端的IP和路由器端口的网关

3.2 接着介绍如何配置路由器的网关

3.3 按照下图的备注,对终端和路由器进行配置

3.4 验证路由器的两端是否能通信


由于路由器的网关和电脑都已经配置所以上面的PC0PC2可以通信。但是两台终端间有两个路由器是不能通信的还需要配置,这个我们后媔再说

现在验证PC0PC2是否可以通信??
当然如果不使用这种方式使用ping命令来验证也是可以的,这种简单一些我就不接受ping方式了。

3.5 配置路由器实现跨局域网通信


上图中,现在PC0PC4是无法通信的因为他们不在一个路由器的两端,也就是跨局域网了需要设置路由器才能實现。告诉路由器数据发送到哪个网关时应该将数据发送给哪个网关。

现在实现跨局域网通信:

3.5.2 具体配置路由器

3.5.3 验证是否可跨局域网通信

由上图可见我们这样配置就成功了。

}

我要回帖

更多关于 3个字 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信