园区网IP地址规划PPT资料.ppt
- 文档编号:15645175
- 上传时间:2022-11-10
- 格式:PPT
- 页数:30
- 大小:769.50KB
园区网IP地址规划PPT资料.ppt
《园区网IP地址规划PPT资料.ppt》由会员分享,可在线阅读,更多相关《园区网IP地址规划PPT资料.ppt(30页珍藏版)》请在冰豆网上搜索。
B类:
C类:
0NNNNNNNHostHostHost10NNNNNNNetworkHostHost110NNNNNNetworkNetworkHost8比特比特8比特比特8比特比特8比特比特6熟悉熟悉IP地址常用术语地址常用术语qVLSM172.16.10.0/24172.16.11.0/24192.168.10.240/30192.168.10.244/30RcRaRb7熟悉熟悉IP地址常用术语地址常用术语qVLSM优点优点v有效地利用有效地利用IP地址资源地址资源8熟悉熟悉IP地址常用术语地址常用术语qCIDRv是无类域间路由,也成为是无类域间路由,也成为“超网超网”v工作原理工作原理200.200.195.0/24200.200.192.0/24200.200.193.0/24200.200.194.0/24AABBRouterA路由表路由表200.200.192.0/24200.200.193.0/24200.200.194.0/24200.200.195.0/24RouterB路由表路由表200.200.192.0/229200.200.192.011001000.11001000.11000000.00000000200.200.193.011001000.11001000.11000001.00000000200.200.194.011001000.11001000.11000010.00000000200.200.195.011001000.11001000.11000011.00000000熟悉熟悉IP地址常用术语地址常用术语qCIDRv为什么会这样?
为什么会这样?
RouterB路由表可以是200.200.192.0/22,而不是象RouterA那样显示4条路由。
200.200.192.0/2210q私有地址私有地址A类类:
10.0.0.0至10.255.255.255B类类:
172.16.0.0至172.31.255.255C类类:
192.168.0.0至192.168.255.255熟悉熟悉IP地址常用术语地址常用术语11熟悉熟悉IP地址常用术语地址常用术语q全全0和全和全1的子网的子网192.168.10.0/24子网子网网络地址网络地址广播地址广播地址192.168.10.031192.168.10.0192.168.10.31192.168.10.3263192.168.10.32192.168.10.63192.168.10.6495192.168.10.64192.168.10.95192.168.10.96127192.168.10.96192.168.10.127192.168.10.128-159192.168.10.128192.168.10.159192.168.10.160-191192.168.10.160192.168.10.191192.168.10.192-223192.168.10.192192.168.10.223192.168.10.224-255192.168.10.224192.168.10.25512规划规划13规划规划q为什么要进行规划为什么要进行规划v网络维护更高效;
v方便的路由归纳,减少了路由表条目;
v网络扩容具有弹性;
v在使用访问控制列表控制数据访问时,可以减少ACE数量,提高设备效能。
14规划规划q如何进行规划如何进行规划在规划开始前,我们来明确有哪些IP地址资源可用。
一般情况下,这些资源分为三类:
在网络的出口部分、或对外提供服务的DMZ区需要用到ISP提供的公网地址;
内部网络中根据用户需求存在部分ISP提供的公网地址;
在网络内部使用私有地址。
15q地址划分子网思路地址划分子网思路规划规划子网子网1子网子网2子网子网3子网1子网2子网3预留预留预留预留16规划规划q第一步,制作规划总表第一步,制作规划总表规划总表规划总表应用类地址地址范围汇总路由外语学院10.0.0.0/1610.7.0.0/1610.0.0.0/13信息管理学院10.8.0.0/1610.15.0.0/1610.8.0.0/13预留扩展用设备互联地址设备互联地址地址范围互联地址192.168.0.0/24192.168.10.0/24外网外网运营商名称地址范围中国教育网202.110.15.32/2717规划规划q第二步,应用类地址规划第二步,应用类地址规划v掌握以下原则从总表中找到所属单位的地址范围,从该范围中细分子网;
子网地址段范围考虑涵盖用户目前需要的数量,以及可能增长量;
尽量按照标准的C类子网划分,或者掩码是255.255.255.128这样的子网划分;
对于IP资源紧张的子网,规划该子网使用DHCP;
要充分考虑为如网关、DHCP等提供网络服务的服务预留IP地址;
预留一部分连续的应用类地址空间。
18规划规划q第二步,应用类地址规划第二步,应用类地址规划v在规划子网时,通常有以下两种方法:
按照业务性质规划,比如分为办公、生产业务、管理业务。
按照地理位置规划,在某楼、某楼层或者某房间内的用户使用一个子网内的IP地址。
19规划规划q第三步,设备互联地址规划第三步,设备互联地址规划v划分完应用完应用类地址后,进行设备互联子网的规划。
这些子网将被分配给设备互联使用。
掌握以下原则:
对于广播型、点到多点网络,如以太网,设备互联地址分配使用掩码是255.255.255.240这样的子网;
对于点到点的网络,设备互联地址分配使用掩码是255.255.255.252这样的子网。
预留一部分连续的设备互联地址空间。
20规划规划q第四步,设备网管地址规划第四步,设备网管地址规划v设备网管地址划分:
将设备网络管理地址与应用类网段隔离开,比如用户网段为10.16.x.x/24,那么可以将设备管理地址规划为192.168.x.x/24或10.x.x.x/24等。
使用32位主机地址,这种情况在部署了OSPF网络中比较常见。
如路由器A的网络管理地址是10.60.6.19/32,路由器B的网络管理地址是10.60.6.20/32等等。
和应用类地址共同使用一个子网,如交换机A是信息管理学院5号办公楼子网10.8.10.0/24的接入交换机,用户地址使用10.8.10.1010.8.10.240。
交换机A的网管地址是10.8.10.252。
预留一部分连续的设备网管地址空间。
21规划规划q第五步,外网地址规划第五步,外网地址规划v大多数情况下是一个公网地址的子网。
这些地址的规划的三个方面如下:
接入路由器或防火墙等等设备的外出接口地址,与局端子网一致;
用户访问外部网络需要的公网地址池。
内部访问外网时会使用NAT等技术。
以NAT为例,就需要为内部用户提供一个公网地址或几个公网地址组成的地址池;
对外提供服务的服务器需要使用公网地址,比如会有WWW、FTP、MAIL等服务器使用内部私有地址需要转换成公网地址,或者把这些服务器置于DMZ区直接使用公网地址等等。
22规划案例规划案例23规划案例规划案例24规划案例规划案例q规划前规划前v确定IP地址资源园区网络出口的公网地址资源是从ISP分配得到210.210.183.0/25子网;
内部部分网络设备需要使用公网地址,资源是210.210.160.0/21和210.210.176.0/21;
如办公楼、实验楼;
网络内的其他部分使用私网地址;
如宿舍楼。
25规划案例规划案例q第一步,制作规划总表第一步,制作规划总表应用类地址应用类地址地址范围汇总路由宿舍楼172.16.0.0/24172.19.0.0/24教学楼210.210.160.0/24210.210.167.0/24210.210.160.0/21实验楼图书馆宿舍楼预留扩展172.5.0.0/24172.7.0.0/24172.0.0.0/13教学楼预留扩展210.210.162.0/24210.210.160.0/21设备互联地址地址范围互联地址192.168.1.0/24192.168.99.0/24设备网管地址可网管设备数量(台)地址范围34192.168.100.0/24192.168.110.0/24外网运营商名称地址范围ISP1210.210.183.0/25210.210.183.0/2526规划案例规划案例q第二步,应用类地址规划第二步,应用类地址规划地理位置地理位置网段网段掩码掩码汇总汇总宿舍楼一一层172.16.1.0/24172.16.0.0/21二层172.16.2.0三层172.16.3.0四层172.16.4.0五层172.16.5.0宿舍楼二一层172.17.1.0/24172.17.0.0/21二层172.17.2.0三层172.17.3.0四层172.17.4.0五层172.17.5.0宿舍楼三一层172.18.1.0/24172.18.0.0/21二层172.18.2.0三层172.18.3.0四层172.18.4.0五层172.18.5.0食堂172.18.6.027规划案例规划案例q第三步,设备互联地址规划第三步,设备互联地址规划设备名称设备名称接口接口互联地址互联地址设备设备名称名称接口接口互联地址互联地址S1g1/1192.168.1.17S2g1/2192.168.1.30S1g1/2192.168.1.33S2g1/2192.168.1.46S3g2/1-2192.168.2.17S4g1/11-12192.168.2.30汇聚层汇聚层管理地址管理地址掩码掩码下联下联2层设备层设备管理地址管理地址掩码掩码RS31192.168.101.254/24s11192.168.101.1/24s12192.168.101.2s13192.168.101.3s14192.168.101.4s15192.168.101.5q第四步,设备网管地址规划第四步,设备网管地址规划28规划案例规划案例q第五步,外网地址规划第五步,外网地址规划出口地址规划出口地址规划设备名称接口互联地址设备名称接口互联地址ER01F0/1210.210.183.113/30ISP1210.210.183.114/3029小结小结q园区网园区网IP地址规划的要点是什么?
地址规划的要点是什么?
v充分考虑扩容、可归纳以及合理的子网划分qIP地址规划中,子网划分是否有工具可以借助地址规划中,子网划分是否有工具可以借助?
vSubnetter等等30
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 园区网 IP 地址 规划