計算機網絡工程

姓名：饒居華

部門：湖南工業大學計算機與通信學院網絡工程系

郵箱：raojuhua@

電話/p>

1

2

網絡改變了我們的學習方式

我們的學習方式離不開通過數據網絡提供的課件.

3

網絡支撐著我們的工作方式

lirn-

員工可以遠程訪問各種業務應用程序，就像親臨現場一樣.

遠程訪問多種資源

4

W絡支撐著我們的娛樂方式

在線興建小組?a

?

?z,h

M4

?M

?

?r

?

?

F

?

?

?

二

?

二

?

?

?

機羲數據網絡為毓空公司的個人箱背

即時消息

視頻系統提供多種服務.

5

迎

軸

w

u

」

￡

u

_

簡介

?只有不到20年的時間，以Internet為主要特征

的計算機網絡技術的快速發展已經從根本上改

變了人們的生活，工作、學習、娛樂無一能夠

離開網絡。打好網絡技術基礎已經成為當代大

學生學習專業核心技術的必經之路。

?先修課程：計算機網絡

?課時：22課時理論+10課時上機

7

這門課程，我們要學習的是

8

fK日-!?<?KJiaxTnoii//?Q?。乂rrfj吐/伏k膽念10)」_KQJmiwQp?，一?=

卜號-。畬?I益今-。巴\http：//www.sina.com.cm/▼1■口￡,5c?―Q0

I%2345com-網址導航-實用查詢電動車傘安裝方法-視頻-在線觀看-搜狐博客,%入門-Access-MicrosoftOffice

|萎2345網址導航二中國最好的二隹新浪首頁X1芬卜

，一時上一,航字體大小爭編碼0內容控制翻譯/以常用網址、智能埴表叵:屏幕截圖才清解

登錄名密碼選擇去向V登錄注冊通行證找回密碼客服幫助企業郵箱手機新浪網設為主頁新浪導航

新聞軍事社會體育HBA彩票博客草根熱文讀書教育出國空間郵箱UC城市廣東上海高爾夫下載導航

、新浪網

財經股票基金娛樂明星音樂視頻播客大片女性星座育兒論壇圈子相冊生活旅游商城分類天氣愛問

長沙，暗27(?37tUT短信彩留彩信音悅匯公益愛答

熱五礦龍灣9.5開盤少數人的未來家新浪樂居星沙官網

銷長沙房產便宜得幸福我有明星氣勢簽名長沙9月開盤搶先看

朱李平在線房產漫畫新浪長沙看房團報名

條日銷售40億揭秘后幕

快來入住我的樂居

樂居新絲路模特票選株洲置業顧問電視秀

械長沙樓市2萬抵10萬長沙破銅爛鐵樓盤

擊房產問題來樂居問問

珠江花城PK?國城

新開發商雇兇傷人事件小戶獨揀大院人家樓市金9買房好時機

盤超低房價盡在二手房珠江拉維小鎮開盤七環搶戲北京地產新浪商城開心網購關閉她邂置個性賀卡真情祝福大眼睛長沙樓市游記

教育培訓招生出國鬟問捶索網頁新聞音樂圖片地圖知識人博客資料汽車樓盤鈴聲彩鈴》熱門品牌專區?優惠活動

無暇煥顏必勝客爭藪牛純奶

。9全球名校留學申請專家諳輸入關鍵詞搜索Google1$歌李開復離職

工薪家庭子女留學方案搜索

北大經理人班財務總監的

新-家一慶祝新中國成立60周年

09人大商學院在職研熱招

南洋理工大學EMB4?“新農保試點指導意見發布專家：難點在地方財政

」匕大創辦私募PE千人班

?動態:國慶演練改為明日舉行李長春看望舞蹈王創.

北京郵電大學EHBA?

國：國醒國興V共和國經典影像甲子興邦?

人大研究生進修校方信息

家：家春秋新四世同堂我愛北京天安門專題.

上海交大EHBA

?中國企業500強發榜中石化暨首名單環球股指

美國協和金融碩士MBA

.一國首相布國匏"保保酷新劃漱政第

*-AU4.11..?一?，?，.，1c?n

畢I393M吊4,1縮的71

a

今S3電-苕---?國

搜索奸友及關聯信息

我的好友[2/40]

華

受飭的男人

張康杰軻凈

仔仔出生了，.二

【劉強】

努力學習、斗力工作

heshu

guo恥央視se即訴笑黑

劉萍軍啦A夢的）

肖艷華龍，

開學了?..

10

這些都是網絡的應用，在這門課程

里我們更關心的是怎樣才能搭建這

樣一個平臺。

如：搭建這樣一個網絡采用什么樣

的結構？采用哪些物理設備？等等

11

＞）湖南工業大學河東枝區網絡拓撲圖

公網服務器好內部服務器件

電信

TP-linkSwitch

外出用Cernet

G0/28)40公里單

.....----DJL-S5750

G2/24

G2/1

KJL-S3760G2/3

生宿舍畸，

/

-------H3C-MA5200G2/7,

G2/1

!150G

WLZX-SCISC03550

it?算機樓201

D-linkEDS1624TML-S2150GDQL-S215O0YSL-S2150GJXL-S2150GJSJL-S2150GCISCO3550

后勤/團委/保衛處土木樓電氣樓：藝術樓機械樓計算機樓306科技學院

百兆鼓線I萬兆光纖

千兆多模光纖千兆單模光纖千兆雙皎線?百兆光纖

湖南工業大學河西枝區網絡拓撲圖

認證網管服務器

內部服務器好

S2150G

拾金辦公樓

1

綜合實驗樓包印教學樓

千兆單模光纖千兆單模光纖千兆雙姣線13

主要內容

第1章網絡工程基礎2課時

1.1網絡工程概述

1.2計算機網絡體系結構

1.3MAC地址與IP地址9

1.4下一代網際協議IPv6

1.5局域網基礎知識

第2章網絡設備2課時

2.1網絡傳輸介質

2.2網絡接入設備

2.3網絡互連設備

2.4網絡安全設備

2.5無線局域網設備

主要內容

第3章交換機技術與應用6課時

3.1交換機概述

3.2交換機的端口與連接線纜

3.3交換機的性能與選型

3.4交換機配置基礎

3.5交換機的互連技術

3.6交換機的VLAN技術

3.7交換機的生成樹技術

主要內容

第4章路由器技術與應用4課時

4.1路由器概述

4.2路由器接口與連接

4.3路由器的性能與選型

4.4路由器配置基礎

4.5路由器接口配置

4.6路由協議及其配置

4.7訪問控制列表

4.8網絡地址置換技術

第5章網絡安全技術與應用2課時

5.1網絡安全技術概述

5.2防火墻技術

5.3虛擬專用網技術

5.4入侵檢測技術

5.5上網行為管理技術

第6章服務器技術與應用2課時

6.1服務器概述

6.2服務器應用系統的架構

6.3常用網絡服務器

6.4服務器應用技術

主要內容

第7章網絡規劃與設計2課時

7.1網絡規劃與設計基礎

7.2需求分析

7.3網絡系統設計

7.4網絡中心設計

7.5綜合布線系統設計

7.6網絡安全與管理平臺設計

7.7網絡服務與應用平臺設計

7.8網絡設備選型

7.9網絡規劃與設計實例

7.10網絡規劃與設計仿真

主要內容

第8章網絡綜合布線2課時

8.1綜合布線概述

8.2工作區子系統

8.3配線子系統

8.4電信間

8.5干線子系統

8.6設備間

8.7建筑群子系統

8.8進線間

8.9綜合布線系統的管理

8.10網絡綜合布線設計實例

第9章網絡工程測試與驗收（不講）

9.1網絡測試基礎

9.2綜合布線系統測試與驗收

9.3網絡測試

9.4網絡系統工程驗收

第1章網絡工程基礎

?爭蕖5④*國二

?sr……—二上二—-E……

附3*）廝邂VLANIFH=

基本內容

1、網絡工程概述

2、計算機網絡體系結構

3、IP地址與子網劃分

4、下一代網際協議IPv6

5、局域網基礎知識

1.1網絡工程概述

?什么是網絡工程

?網絡工程建設的目標

?網絡工程建設的主要內容

?網絡工程的組織機構及其職責

?網絡工程建設的過程

一、什么是網絡工程_____________

工程是有一個明確的目標、在組織領導下，按

計劃進行的工作。

2、計算機網絡工程

計算機網絡工程是在信息系統工程方法和完善

的組織機構指導下，根據網絡應用的需求，按照

計算機網絡系統的標準、規范和技術，詳細規劃

設計可行方案，將計算機網絡硬件設備、軟件和

技術系統性地集成在一起，形成一個滿足用戶需

求、高效高速、穩定安全的計算機網絡系統的組

建工作。

?計算機信息系統的結構圖

應用軟件：OA、MIS、VOD、VOIP、電

信息系統

子商務、遠程教育、電視會議等

應用服務軟件：DBMS、群件、開發工具、

系統平臺系

DNS、FTP、WWW、E-mail等統

系統軟件：管

傳輸平臺理

OS、TCP/IP協議棧等

LAN、WAN、網絡設備、因特網接入、

網絡平臺

傳輸媒體等

24

網絡工程領域的系統集成實際上就是信息系

統的集成。

?信息系統的集成

?提供整體解決方案

?提供整套軟硬件設備

?提供全面服務

25

網絡工程的要點

?有具體的規劃設計方案和實施規范。

?有完善的組織機構、工程設計人員和工程管理人

員。

?工程設計人員要全面了解計算機網絡的原理、技

術、系統、協議、安全、系統布線的基本知識、

發展現狀和發展趨勢，要掌握網絡應用開發技術

、網站設計和Web制作技術、信息發布技術、安

全防御技術以及綜合布線技術。

網絡工程的要點

驟、要點、流程、案例、技術設備選型和發展

方向。

?工程主管人員要懂得網絡工程的組織實施過程

,能把握網絡工程的評審、監理、驗收等環節

O

?工程竣工之后，網絡管理人員能夠使用網管工

具對網絡實施有效的管理和維護，使建成的計

算機網絡發揮應有的效益。

二、網絡工程建設的目標

法律、法規，遵循國家相關標準和國際相關標準

的前提下，完成網絡工程的規劃、設計、施工和

驗收等工作，為建設方提供一個高速、穩定、安

全、可靠和計算機網絡系統。

三、I網絡工程建設的主要內容

(1)網絡規劃與設計。對計劃建設的網絡系統的

類型規模、體系結構、硬件與軟件、管理與安全等

方面提出一套完整的技術方案和實施方案。

(2)網絡硬件系統建設。主要包括計算機硬件設

備、網絡設備和綜合布線系統等硬件的集成。

(3)網絡軟件系統建設。主要包括網絡操作系統

、工作站操作系統通信及協議軟件、數據庫管理系

統、網絡應用軟件和開發工具軟件等的選擇與安裝

(4)網絡安全管理建設。主要包括網絡管理與安

全體系以及相應軟件系統的組建。

網絡工程的組織機構及其職責

計算機網絡工程的一種通用組織形式為三方

結構，分別是工程甲方、工程乙方和工程監理

方。這三方的基本關系如下圖所示。

1、工程甲方

?工程甲方是網絡工程中的用戶，即網絡工程的

提出者和投資方。

?甲方的人員疝成主要包括行政聯絡人和技術聯

絡人。行政聯絡人是甲方的工程負責人，一般

由甲方的行政領導擔任，負責甲方的組織協調

工作。技術聯絡人是甲方的工程技術負責人，

工程中有關技術問題，乙方和監理方可以與甲

方技術聯絡人協調。

甲方的職責

(1)提出網絡工程建設項目和詳細需求

(2)對工程項目進行可行性論證

(3)組織工程項目建設經費

(4)編制工程項目招標書

(5)組織或委托招標公司進行工程項目招標

(6)簽訂工程建設合同

(7)驗收產品、協助施工、工程質量監督

(8)組織工程竣工驗收

(9)組織管理和技術人員參加乙方組織的培訓

(10)對網絡系統進行試運行

2、工程乙方

?工程乙方是計算機網絡工程的承建者。

?乙方在承建計算機網絡工程時多采用項目經理

制。項目經理制的人員結構如圖所示。

乙方的職責

(1)根據甲方的招標書，編制投標書

(2)若中標，簽訂工程合同

(3)進行詳細的用戶需求調查

(4)進行網絡工程規劃設計

(5)制訂網絡工程實施方案

(6)網絡產品選型

(7)網絡系統集成

(8)對系統進行測試，系統試運行

(9)準備工程竣工驗收

(10)為甲方培訓網絡管理人員

3、工程監理方

提供工程監理服務的機構就是監理方，工程監理

方的人員組織包括總監理工程師、監理工程師、監

理人員等。

?網絡工程監理

是指為了幫助用戶建設一個性能價格比最優的網

絡系統，在網絡工程建設過程中，給用戶提供前期

咨詢、網絡方案論證、確定系統集成商、網絡質量

控制等服務。

工程監理方的職責

(2)幫助用戶做好需求分析。

(3)為用戶控制工程進度。

(4)幫助用戶控制工程質量。

(5)幫助用戶做好網絡的各項測試工作。

(6)協同甲方和乙方做好網絡工程竣工驗收。

詳細參見：

《信息系統工程監理暫行規定》

《信息系統工程監理規范》

五、網絡工程建設的過程

圖中的實線表示組織方

必須參與其過程，虛線

表示組織方可以參與也

可不參與其過程。

1.2計算機網絡體系結構

7

數據

6

5

數據

4

3數據

2

數據

1

I絡體系結構發展的背

景

中德教師之間的對話

中國

教師

“你好”

翻譯

“Hello”

秘書

傳真

物理通信線路

問題:

?中國教師與德國教師之間、翻譯之間，他們是在直接通信嗎?

?都譯、秘書各向誰提供什么樣的服務？

?中德教師、新譯各使用誰提有與的什么服務？

?不同種類的設備一通用、專用

?不同的操作系統---Unix、Windows

?不同的應用環境——固定、移動

?不同種類業務——分時、交互、實時

?寶貴的投資和積累——有形、無形

?用戶業務的延續性——不允許出現大的跌落起伏

問題：它們互相交織，形成了非常復雜的系統應用

環境。

3,網絡異質性問題的解決

?網絡彳就是使這些用不同媒介連接起來的

不同設備和網絡系統在不同的應用環境下實現相

互操作，并滿足各種業務的需求。

?網絡體系結構營造了一種“生存空間”——任何

廠商的任何產品、以及任何技術只要遵守這個空

間的行為規則，就能夠在其中生存并發展。

?網絡體系結構解決網絡異質性問題采用的是分層

結構方法。即把復雜的網絡互聯問題劃分為若干

個較小的、單一的問題，在不同層面上予以解決。

4、分層結構方法需栗解決的問題

?網絡應該具有哪些層次？每一層的功能是什么？

?各層之間的關系是怎樣的？它們如何進行交互?

?通信雙方的數據傳輸要遵循哪些規則？

即：分層與功能

服務與接口

協議

二、開放系統互聯參考模型(OSI/RM)

處理網絡員用

7應用層Application

數據表示

6表示層Presentation

主機間通信

5會話層session

端到端的連接

4傳輸層transport

尋址和最短路徑TH

3網絡層Network

介質訪問(接入)

2數據鏈路層DataLink

二進制傳輸

1物理層Physical

通信子網

開放系統互聯參考模型(OSI/RM)

系統1系統2

應用層協議

表示層協議

會話層協議

傳輸層協議

子

網網絡層

內

2鏈路層部鏈路層

協

議比特

轉接直通信子網轉接點

OSI各層功能概述

?第7層：應用層(Application)

?為用戶的應用程序提供網絡通信服務

?識別并證實目的通信方的可用性

?使協同工作的應用程序之間進行同步

?判斷是否為通信過程申請了足夠的資源

?應用層協議的例子:

■遠程登錄協議Telnet、文件傳輸協議FTP、

■超文本傳輸協議HTTP、域名月艮務DNS、

■簡單郵件傳輸協議SMTP、郵局協議POP3等

OSI各層功能概述

^^6^^^^^（Presentation^^^*

?處理被傳送數據的表示問題，即信息的語法和語義。

如有必要，使用一種通用的數據表示格式在多種數

據表示格式之間進行轉換。

?例如：在日期、貨幣、數值（特別是浮點數）等本

地數據表示格式與標準數據表示格式之間進行轉換;

數據的加解密、壓縮/解壓縮等。

表示層

傳輸層

OSI各層功能概述

＞建立、管理和中止不同機器上的應用程序之間的會話。

＞會話：完成一項任務而進行的」系列相關的信息交換。

＞同步（解決失敗后從哪里重新開始）

?設置檢查點——會話失敗后，恢復到最后一個檢查點

處，而不用從頭開始。

例如：數據送到打印服務器上打印。接收的

數據已被確認，但打印機出現故障。這時沒

必要再從頭開始打印，只要在每頁開始處設

置檢查點，打印出錯時只需重傳最后一個檢

查點以后的頁面O

OSI各層功能概述

?第5層：會話層(Session)

?活動管理，保證活動的完整性和正確性。

■活動：相對獨立的一組相關操作。

例如：一次會話傳送多個文件，其中每一個文件

的傳送為一個活動。

文件1文件2

,入_

活動1活動2

OSI各層功能概述

用4層：傳物層（Iransport）

?為源端主機到目的端主機提供可靠的數據傳輸

服務；屏蔽各類通信子網的差異，使上層不受

通信子網技術變化的影響。

?進行數據分段并組裝成報文流；

?提供“面向連接”（虛電路）和“無連接”

（數據報）兩種服務；

?傳輸差錯校驗與恢復；

?信息流控制，防止數據傳輸過載。

OSI各層功能概述

?第3層：網絡層(Network)

?在源端與目的端之間建立、維護、終止網

絡的連接。

?功能和服務

■最佳路由選擇和數據包中轉

■流量控制和擁塞控制

■差錯檢測與恢復

■流量統計和記賬

OSI各層功能概述

?第3層：網絡層(Netwo*)

?路由選擇

■如何在多條通信路徑中找一條最佳路徑？

依據:速度，距離(步跳數)，價格，擁塞程度。

■路由器—路由表建立與維護。

-靜態：人工設置，只適用于小型網絡。

-動態：運行過程中根據網絡情況自動地動態

維護。

■路由算法

-距離向量算法：RIP、CGP等

-鏈路狀態算法：OSPF等

OSI各層功能概述

?在物理線路上提供可靠的數據傳輸，使之對

網絡層呈現為一條無錯的線路。

?所關心的問題包括：

■物理地址、網絡拓撲；

■組幀：把數據封裝在幀中，按順序傳送，并

處理返回的確認幀；

■定界與同步：產生/識別幀邊界；

■差錯恢復：采用重傳（ARQ）的方法；

■流量控制：收發雙方傳輸速率的匹配。

OSI各層功能概述

?實現在物理媒體上透明地傳送原始比特流。

?定義了激活、維護和關閉終端用戶之間機械的、

電氣的、過程的和功能的特性。

■數據終端設備DTE——用于處理用戶數據的設

備。如：計算機、路由器

■數據通信設備DCE——用于把DTE發出的數字

信號轉換成適合于在傳輸介質上傳輸的形式。

如：Modemo

OSI各層功能概述

?物理層的特性：

■?機械特性：物理連接器的尺寸、形狀、規格。

■?電氣特性：信號電平，脈沖寬度，頻率，數

■據傳送速率，最大傳送距離等。

?功能特性：接口引腳的功能作用。

?規程特性：信號時序，應答關系，操作過程。

OSI模型的通信過程

應用層Application應用層Application

表示層Presentation表示層Presentation

會話層session會話層session

傳輸層transport傳輸層transport

網絡層Network網絡層Network

數據鏈路層DataLink數據鏈路層DataLink

物理層Physical物理層Physical

協議數據單元(PDU)

?OSI參考模型中，對等層協議之間交換

的信息單元統稱為協議數據單元

(PDU,ProtocolDataUnit)

?傳輸層及以下各層的PDU另外還有各自

特定的名稱：

?傳輸層---數據段(Segment)

?網絡層——分組(數據報)(Packet)

?數據鏈路層一藪據幀(Frame)

?物理層——比特(Bit)

數據封裝

1

先必須打包，打包的過程成為封裝。

?封裝就是在數據前面加上特定的協議頭部。

協議頭

發送郵件的例子:信裝入寫有源地址和目的地址的信封

中發送,還要寫明用航空或掛號…。

數據多層封裝與拆封

封裝拆封

數據

段頭「數據段

網絡頭|段頭ftp數據報

幀頭I網絡頭I段頭「數據事幀尾幀

011101000011000010100101111010110比特

電脈沖

數據多層封裝的過程

段頭段

網絡頭段頭數據〔數據報

幀頭網絡頭段頭數據］.幀尾幀

011101000011000010100101111010110比特

電脈沖

數據多層拆封的過程

段

數據報

幀

011101000011000010100101111010110比特

OSI模型的通信過程

A

應用層Application應用層Application

表示層Presentation表不層Presentation

會話層session會話層session

傳輸層transport傳輸層transport

網絡層Network網絡層Network

數據鏈路層DataLink數據鏈路層DataLink

物理層Physical物理層Physical

Internet協議體系

應用層

傳輸層

網絡層

鏈路層

物理層操作系統及物理層驅動

TCP/IP的4層模型

TCP/IP

協議OSI分層

分層

應用層FTPSMTPTelnetDNSSNMP7、6、5

傳輸層TCPUDP4

IP,ICMP,(RIP,OSPF)

網絡層3

ARP,RARP

EthernToken

TokenRingFDDIWLAN1、2

鏈路層etBus

必OSI和TCP/IP模型的比較

開放式系統互連參考模型是由iso制定的一個

參考模型，提供了一個參考建議；

TCP/IP是產生于早期ARPA網的一組協議，但

由于各廠家主動遵守而變成了一個事實上的工

業標準。

?共同點：

解決異構網絡的互連問題；采用了分層結構

的思想；各層次的劃分和所應用的協議功能大

體相同。

必OSI和TCP/IP模型的比較

①0SI參考模型體協結構清晰，TCP/IP把功能

描述與實現細節混雜起來。如想分析更普遍的網

絡通信問題，0SI模型能起到更好的效果。

②0SI詳細的定義和劃分了各個層次的功能，

特別是區分了物理層和數據鏈路層；TCP/IP卻只

用一個網絡接口層來代替。

③0SI提供了面向連接和面向無連接的服務，

提供了較高的可靠性；TCP/IP降低了可靠性。

④0SI造成了協議復雜、效率低下和現實困難

;TCP/IP設計目的單一，協議簡單而有效，可操

作性強。

1.3IP地址

IP地址是與物理地址相對應的一種邏輯地址,

由兩個部分組成：

網絡標識（netid）主機標識（hostid）

網絡標識用于區分不同的網絡，主機標識用于

在一個網絡中區分主機。如：

202.103.99.6

HF

網絡號主機號

2、IP地址的表示

二進制的IP地址為32位，由4個8位的二進制數

組成，每8位之間用圓點隔開。由于二進制數不利

于記憶，通常轉換成十進制數表示，其取值范圍

為0?255。

點分十

進制

轉化

二進制

3、IP地址的分類

IP地址被分成了A、B、C、D、E五類，各類IP

地址結構如下：

A類

B類

C類

D類

E類

各類IP地址的范圍

A類：0900。55

B類OO55

C類口55

D類：22400.0。239.255?255.255

E類：240.0?0,0。247?255?255.255

如：湖南工業大學:

IP地址的類別與規模

目前，一般具體的網絡只分配到A類、B類、C類地址中

的一種。IP地址中的D類作為多目地址(multicast

address)是比廣播地址稍弱的多點傳送地址，用于支持

多點傳輸技術。E類地址保留作為將來使用。

類

每個網絡的適用的網

別地址范圍網絡數

主機數絡規模

?

大型網絡

A5512816777216

-

B16384中型網絡

5565536

-

小型網絡

C552097152256

4、TCP/IP對IP地址的一些規定

網絡號主機號源地址目的地址代表的意義

00可以不可以在本網絡上的本主機

0主機號可以不可以在本網絡上的某個主機

網絡號0不可以可以“網絡號”所指的網絡（網絡地址）

對在網絡號的網絡上所有主機進行廣播（廣

網絡號1不可以可以

播地址）

11不可以可以只在本網絡上進行廣播（有限廣播地址）

127任何數可以可以用作本地軟件環回測試用（回送地址）

4、TCP/IP對IP地址的一些規定

(1)主機號全“0”和全“1”的IP地址分別表示

本網絡的網絡地址和廣播地址，不能用于主機的

IP地址。

(2)地址段127?0.0.1?127,255?255.254也是屬

于保留使用的，用于本機環路測試類IP地址。例

如，測試網卡是否正常，可采用

pingo

5、保留地址________________

無需得到ICANN批準。盡管這些地址可以被任何

組織任意使用，但他們不允許用于Internet通信。

因這些地址不會分配給某個組織，所以只能在局

域網內部使用，稱為私有IP地址或保留IP地址。

類別起始地址結束地址

A類55

B類55

C類55

?子網的概念

由于Internet規模的急劇增長，促使對IP地址

的需求激增。由此帶來的問題是：第一，巨大的

網絡地址管理開銷，使IP地址資源嚴重不足；第

二，網關尋徑要求急劇膨脹，“路由表”規模急

速增長。

上述問題的一種解決辦法是劃分子網，即把一

個網絡再分為多個更小的一些網絡，稱為子網。

子網是一個邏輯概念，子網中的各主機的網絡地

址部分是相同的。

子網編址

增加子網在IP編址系統中就是：從主機號部分拿

出幾位作為子網號。這種在原來IP地址結構的基礎

上增加一級地址結構的方法稱為子網編址(subnet

addressing)技術或子網劃分。如下圖所示。

上網絡號部分一|主機號部分

劃分子網的好處

①混合使用多種技術，如以太網和令牌網；

②克服已有技術的缺陷，如超過每網段中最

大主機數目；

③通過對交通重定向和減少廣播來減少網絡

阻塞；

④便于網絡的管理，劃分子網以后，每個子

網看起來像一個獨立的網絡。

7、子網掩碼

?一個網絡被劃分成子網后就存在一個子網的識別

的問題，使用子網掩碼(subnetmask)可以找出

IP地址中的子網部分。

?IP協議標準規定：每一個使用子網的節點都選擇

一個32位的位模式，若位模式中的某位置為1,

則對應IP地址中的某位就為網絡地址(包括網絡

部分和子網號)中的一位，若位模式中的某位置0,

則對應IP地址中的某位就為主機地址中的一位，

這種位模式叫做子網模(subnetmask)或子網

掩碼。

7、子網掩碼

?子網掩碼常常使用"點分整數表示法”來表示

一個IP地址和子網掩碼。例如C類地址子網掩碼

為：255,255,255.0o

(11111111.11111111.11111111.00000000)

?由子網掩碼可以獲取主機IP地址的網絡地址信

息，用于區分通信的兩臺主機是否在同一子網,

由此選擇不同的路徑。路由器就是利用此技術

得到網絡或子網地址信息的。

7、子網掩碼

則得到的掩碼稱為缺省子網掩碼。

各類地址的缺省子網掩碼表示：

A類地址：25500.0

B類地址：255?255?0.0

C類地址:255?255?255.0。

8、子網掩碼舉例

例1」：一個B類網絡166?111.0.0,若在主機標識

中取出5位作為子網地址位，則該子網的子網掩碼

是多少？

網絡

地址10100110.01101111.00000000.00000000

子網11111111.11111111.11111000.00000000

掩碼255,255?248.0

從主機標識中拿出5位作為子

、網地址住

8、子網掩碼舉例

例1?2：子網掩碼與IP地址結合使用，可以區分出

一個網絡地址的網絡號和主機號。例如：有一個

C類地址為：1929200.15,其缺省的子網掩碼

為：255?255?255?0。求其網絡號和主機號。

解答步驟：

(1)將IP地址192.9?200.15轉換為二進制,

11000000000010011100100000001111

將子網掩碼255?255?255.0轉換為二進制，

11111111111111111111111100000000

解答步驟

(2)將兩個二進制數邏輯與(AND)運算后

得出的結果即為網絡部分；

11000000000010011100100000001111

AND11111111111111111111111100000000

11000000000010011100100000000000

結果為1929200。即網絡號為192.9?200.0。

解答步驟

(3)將子網掩碼取反再與IP地址邏輯與(AND)

后得到的結果即為主機部分。

11000000000010011100100000001111

AND000000000000000000000000

00000000000000000000000000001111

結果為0?0.0?15,即主機號為15。

8、子網掩碼舉例

例1?3：利用子網掩碼