城市軌道交通網絡技術基礎（第2版）-課件 項目5 IP編址技術

項目五IP編址技術

知識鏈接學練結合課后作業任務5.1IPv4技術及網絡規劃Contents8/10/202601任務5.1IPv4技術及網絡規劃學習目標知識目標：1.熟知IP地址分類，涵蓋A、B、C、D、E各類地址范圍及特點。2.理解子網掩碼作用，包括劃分網絡與主機部分、判斷網絡歸屬等原理。3.明晰默認網關意義，掌握其在跨網絡通信和路由選擇中的角色。4.掌握IP地址分配規則，清楚不同網絡環境下的地址分配原則。5.懂得子網劃分原理，知曉如何根據網絡需求進行子網劃分。8/10/2026圖1-1城市軌道交通系統的三種運營狀態01任務5.1IPv4技術及網絡規劃技能目標：1.能夠通過命令提示符輸入ipconfig指令，準確查看本機及相關設備的IP地址信息。2.依據IP地址分類、子網掩碼等知識，排查網絡連接異常問題，如設備無法獲取IP地址、通信障礙等。3.針對機房主機IP地址相似情況，運用子網劃分原理和IP地址分配規則，合理規劃機房網絡，預防和解決網絡沖突。任務5.1IPv4技術及網絡規劃素養目標：1.培養嚴謹細致的工作態度，在排查和解決網絡問題時，能夠認真分析每一個細節。2.提升團隊協作能力，作為網絡管理團隊新成員，積極與他人配合完成網絡管理任務。3.樹立主動學習意識，面對網絡管理中的新問題，主動學習相關知識技能加以解決。一、IP地址的定義IP地址，作為IP網絡中為每臺設備分配的數字標識符，精準定位了設備在網絡中的具體位置。它由32位二進制數構成，屬于軟件地址范疇，與硬件地址存在本質區別。在因特網環境下，為保障各類計算機設備及其他設備間的正常通信與數據準確轉發，每臺設備均需配置唯一的IP地址。在TCP/IP通信體系中，IP地址用于識別主機與路由器。網絡互聯旨在構建一個無縫的通信系統。因此，在互聯網中，所有主機遵循統一的編址模式，且每個地址具有唯一性。為達成這一目標，協議軟件定義了一種獨立于物理層地址的編址模式，即IP地址。IP地址在集中管理機制下進行分配，確保網絡中的每臺計算機均對應唯一的IP地址。如圖5-1所示。在TCP/IP網絡，無論是局域網還是廣域網，計算機之間實現端到端通信主要依賴TCP/IP協議，該協議已成為計算機通信的行業標準。在計算機網絡體系結構中，網絡層負責封裝數據包并進行傳輸。而數據包的傳輸方向，由數據包內封裝的地址標識。若為IP協議封裝的數據包，則必須包含源IP地址與目標IP地址。二、IP地址的組成TCP/IP規定，IP地址由32位二進制數組成，由網絡號和主機號兩部分構成。由于IP地址是以32位二進制數的形式表示的，因此，為了便于用戶閱讀和理解IP地址，采用了“點分十進制”方式來表示IP地址。32位的二進制數分為4組，每組8位（1B），將IP地址分為4B(32位），用十進制表示，每組之間用點號“.”隔開，用十進制表示，如圖2-9所示。例如，32位二進制數為110000001010100000000000000000001，對應的點分干進制數為192.168.0.1。IP地址是由32位的二進制（0和1）構成的，或用三個「.」分成四部分的十進制來表示，如圖5-2所示。在TCP/IP協議規范下，IP地址由32位二進制數構成，其結構包含網絡號與主機號兩個關鍵部分。網絡號用于標識設備所處的網絡，而主機號則用于區分同一網絡內的不同設備。鑒于IP地址以32位二進制數形式存在，為增進用戶對其的閱讀與理解便利性，業界普遍采用“點分十進制”方式來呈現IP地址。具體而言，這32位二進制數被劃分為4組，每組包含8位（即1字節，1B），也就是將整個IP地址看作4字節（32位）。每一組8位二進制數被轉換為十進制數進行表示，組與組之間通過點號“.”分隔。例如，32位二進制數11000000101010000000000000000001，經轉換后對應的點分十進制數為192.168.0.1。換言之，IP地址可由32位二進制序列（由0和1組成）來表達，也可通過三個“.”分隔成四部分的十進制數來呈現，如上述示例所示。這種表達方式使得IP地址更易于識別和記憶，在網絡配置、路由規劃等實際應用場景中發揮著重要作用。三、IP地址的意義IP協議在網絡通信中扮演著基石性的角色，其核心任務之一便是為連接至互聯網的每一個網絡設備分配IP地址。這里所提及的網絡設備，涵蓋了處于網絡層工作的互聯設備，如網絡層交換機（即路由器）以及各類形式的主機。值得注意的是，IP地址并非直接為網絡設備整體編址，其實際編址對象是網卡（網絡驅動器）。像路由器、服務器這類設備，可能配備多個網卡，因而會擁有多個IP地址。IP地址在網絡環境中承載著多方面至關重要的意義：（1）設備標識與定位：IP地址作為分配給每個連接網絡設備的唯一編號，是在網絡中精準標識和定位設備的關鍵依據。無論是普通主機，還是路由器、交換機等網絡設備，都憑借IP地址實現相互識別，為通信奠定基礎。（2）支撐網絡通信：在IP網絡內，主機間通信會話的建立以及數據傳輸的完成，均依賴于IP地址。數據包借助IP地址，能夠在復雜的網絡拓撲結構中準確無誤地抵達目的主機，成為網絡數據流轉的“導航儀”。（3）助力網絡分類管理：IP地址由網絡號與主機號兩部分構成，這種結構特性使得網絡可依據網絡號劃分為不同子網，進而實現分類管理。子網劃分便于網絡管理員對不同區域網絡進行針對性的監控與管理，提升網絡運維效率。（4）主導路由選擇：路由器在數據傳輸過程中，依據數據包中的目的IP地址，執行路徑選擇操作，將數據包轉發至正確的子網與主機。IP地址在整個路由決策流程中發揮著核心作用，若無IP地址，路由器將陷入“決策迷茫”，無法確定數據包的傳輸方向。（5）實現地址解析：在IP網絡通信中，IP地址能夠實現主機名與IP地址之間的相互解析。這種解析機制是網絡通信得以順暢開展的基礎環節，使得用戶可通過易記的主機名訪問網絡資源，背后則依靠IP地址完成實際的數據傳輸尋址。（6）強化網絡接入控制：通過對IP地址分配的嚴格把控，網絡管理者能夠有效控制用戶對網絡的接入，只有被賦予合法IP地址的用戶，方可接入網絡，從而構筑起一道堅實的網絡安全防線，保障網絡資源的安全與穩定。（7）計算機定位與數據傳輸：在網絡空間中，IP地址承擔著定位和識別計算機的關鍵職能，確保數據能夠在不同計算機之間精準無誤地傳輸，是網絡數據交互的重要支撐。（8）構建網絡安全防護體系：在網絡安全防護領域，IP地址同樣發揮著不可替代的作用。防火墻及其他網絡安全設備借助IP地址，能夠有效阻止未經授權的訪問行為，防范不明IP的惡意訪問與攻擊，守護網絡的安全邊界。四、IP地址的分類IP地址依據其結構和用途，被劃分為多個類別，每種類別在網絡環境中承擔著特定的角色與功能。具體分類如下：如圖5-3所示。1.A類地址：網絡標識：A類地址的第一個字節最高位固定為0，其余7比特為可變的網絡號部分，這使得A類地址能夠標識128個網絡（范圍為0～127）。然而，網絡號0通常不被使用，而127則作為環回地址（LoopbackAddress），用于本地主機的自我測試與通信，如127.0.0.1。因此，實際可用的A類網絡數量為126個。主機標識：A類地址擁有24比特的主機號，可理論上標識2^24=16777216臺主機。但主機號全為0時，用于表示網絡地址，主機號全為1時，則代表廣播地址，這兩種情況不能用于標識具體主機。所以，每個A類網絡最多可容納16777214臺主機。取值范圍：A類地址第一個字節的取值范圍為0～127。2.B類地址：網絡標識：B類地址第一個字節的最高2比特固定為10，其余14比特為可變的網絡號，可標識2^14=16384個網絡。主機標識：B類地址配備16比特的主機號，理論上可標識2^16=65536臺主機。由于主機號不能為全0（網絡地址）和全1（廣播地址），所以每個B類網絡最多可容納65534臺主機。取值范圍：B類地址第一個字節的取值范圍是128～191。3.C類地址：網絡標識：C類地址第一個字節的最高3比特固定為110，剩下21比特的可變網絡號能夠標識2^21=2097152個網絡。主機標識：C類地址的8比特主機號理論上可標識2^8=256臺主機。同樣，因主機號不能為全0和全1，每個C類網絡最多可容納254臺主機。取值范圍：C類地址第一個字節的取值范圍處于192～223之間。4.D類地址：用途：D類地址第一個字節的最高4比特固定為1110，這類地址專門用于組播（multicasting），所以也被稱作組播地址。范圍：D類地址的范圍是224.0.0.0～239.255.255.255，每個地址對應一個組。發送到某一組播地址的數據會被該組內的所有成員接收。D類地址不能分配給主機。其第一個字節的取值范圍為224～239。5.E類地址：用途：E類地址第一個字節的最高4比特固定為1111，屬于保留地址，主要用于實驗目的。范圍：E類地址的范圍是240.0.0.0～255.255.255.254，第一個字節的取值范圍為240～255。五、特殊的IP地址在IP地址體系中，存在多種具有特殊用途和性質的地址類型，它們在網絡環境中發揮著獨特的作用。而點分十進制（DottedDecimalNotation）作為IPv4的IP地址標識方法，在整個IP地址體系里占據重要地位。點分十進制在IPv4中的應用IPv4使用4個字節來表示一個IP地址，每個字節以十進制形式呈現時，取值范圍為0至255。點分十進制正是通過4組處于0至255區間的數字，也就是將32個二進制位，按每一個字節單獨轉換成一個十進制數，以此來表示一個IP地址。例如常見的IP地址123.65.12.10，便是點分十進制的典型呈現。在這種表示法中，每一組數字均為十進制，組與組之間用“.”（點）分隔，由此得名“點分十進制”。如圖5-4所示。與之形成對比的是IPv6的冒分十六進制表示法，冒分十六進制（也叫冒號十六進制）采用冒號分隔每一組數，且每組數用十六進制表示，如IP地址3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562。將二進制數轉換成十進制數，基本做法是把二進制數寫成加權系數展開式，?法。隨后依據十進制加法規則求和，這一過程被稱作“按權相加”法。例如，把二2?11001100?2?轉化為十進制數，從第一位到最后一位分別為：×20?1×2+1×進制數+0×2+0×＋1×23+12+×21+0×2，最終計算加和得出204。反之，十進制整數轉換為二進制整數時，采用“除2取余，逆序排列”具體操作是用2去除十進制整數，會得到一個商和余數；接著繼續用2去除商，又會產生新的商和余數，如此循環，直至商為零。之后，將先得到的余數作為二進制數的低位有效位，后得到的余數作為二進制數的高位有效位，依次排列起來。如圖5-5所示。1.公網IP地址公網IP地址由互聯網數字分配機構（IANA）負責統一分配。其核心目的在于確保在整個Internet網絡環境下，每一個IP地址都具備唯一性。這一特性使得全球范圍內的網絡設備能夠通過公網IP地址進行準確無誤的通信與識別。例如，網站服務器需要擁有公網IP地址，才能讓世界各地的用戶通過瀏覽器訪問到該網站的內容。所有直接連接到Internet的設備，如家庭路由器、企業服務器等，若要實現與外部網絡的交互，都必須配備公網IP地址。2.私網IP地址在實際網絡構建中，存在一些無需連接到Internet的內部網絡，像大學封閉實驗室內的網絡，或是企業內部的局域辦公網絡等。對于這類網絡，重點在于保證同一網絡內的網絡設備IP地址不發生沖突。為滿足此需求，在IP地址空間里，從A、B、C三類地址中分別預留了一部分地址專門用于此類情況，這些地址被稱為私網IP地址。A類私網IP地址范圍：10.0.0.0-10.255.255.255。此范圍內的地址可用于構建大規模的內部網絡，適用于擁有眾多子網和大量主機的企業或機構。B類私網IP地址范圍：172.16.0.0-172.31.255.255。常用于中等規模的內部網絡，能夠容納一定數量的子網和主機。C類私網IP地址范圍：192.168.0.0-192.168.255.255。在小型辦公室網絡、家庭網絡等場景中廣泛應用，方便用戶在有限的網絡規模內進行設備的IP地址分配。3.其他特殊地址除了公網和私網IP地址，還有一些特殊的IP地址，它們各自有著特定的用途：環回地址：如前文提及，127.0.0.1是最常用的環回地址，屬于A類地址范疇。它主要用于本地主機的自我測試與通信。當用戶在本地計算機上進行網絡應用程序的調試時，可通過環回地址讓程序與本地計算機自身進行交互，而無需實際連接到外部網絡，有效避免因網絡環境不穩定帶來的干擾。廣播地址：廣播地址用于向網絡中的所有主機發送消息。在一個網絡中，主機號全為1的地址即為廣播地址。例如，對于C類網絡192.168.1.0，其廣播地址為192.168.1.255。當發送數據到該廣播地址時，192.168.1.0網絡內的所有主機都能接收到這條消息。不過，廣播消息會占用大量網絡帶寬，若使用不當，可能引發網絡擁塞。網絡地址：網絡地址用于標識一個網絡本身，主機號全為0的地址就是網絡地址。例如，192.168.1.0代表了一個C類網絡，其中的主機地址范圍是從192.168.1.1到192.168.1.254，而192.168.1.0則是該網絡的網絡地址，用于網絡層面的標識與管理。這些特殊的IP地址在網絡的不同層面和應用場景中，都扮演著不可或缺的角色，共同支撐著網絡的穩定運行與多樣化功能的實現。如表5-1所示。六、網絡規劃的背景1.IP地址的發展背景最初的IP地址為IPv4，采用32位地址長度，由4段數字組成，每段最大不超過255。因互聯網迅猛發展，IP地址需求劇增，全球IPv4地址于2019年11月25日分配完畢，地址空間不足制約互聯網發展。為擴大地址空間，引入IPv6，其采用128位地址長度，幾乎可無限制提供地址，還解決了IPv4中諸如端到端IP連接、服務質量（QoS）、安全性、多播、移動性、即插即用等未解決好的問題。此外，也可在IPv4基礎上將32位擴展8位到40位，使可用地址數擴大256倍以緩解地址不足問題。2.IPv4的發展歷史階段（1）分類的IP地址：設計互聯網絡時，每個IP地址含網絡ID和主機ID兩個標識碼，同一物理網絡主機網絡ID相同，主機有唯一主機ID。IP地址依網絡ID分為A、B、C、D、E五類。如圖5-6所示。（2）子網的劃分：IP地址由網絡號和主機號組成，子網劃分是借用主機位最左邊幾位作為子網位，將“網絡號”向“主機號”借位，部分“主機號”位變為“子網號”。如圖5-7所示。（3）無分類編址（CIDR）：由網絡前綴和主機號組成，IP地址后加“/”表示網絡前綴長度，如128.14.35.7/20表示前20位是網絡前綴。七、子網劃分概念1.子網是網絡內部的網絡，可使網絡更高效，減少網絡流量傳播距離。為充分利用網絡資源，可將大網絡劃分為若干小網絡即子網，需把IP地址主機地址部分細分為子網地址和主機地址。2.主網主網段指采用自然掩碼的網段，A、B、C類網絡分別使用8位、16位、24位掩碼，在自然掩碼后添加掩碼位定義的網絡是主網的子網，其掩碼為子網掩碼。3.子網掩碼用于區分網絡和主機部分，與IP地址表示方法相同，和IP地址一起唯一標識網段中的網絡設備。子網掩碼是32位二進制值，1表示網絡位，0表示主機位，可屏蔽IP地址部分以分離網絡和主機部分，通過按位求與判斷IP地址的網絡ID和主機ID（1AND1=1;1AND0=0;0AND0=0），每類IP地址有默認子網掩碼。如表5-2所示。4.默認子網掩碼：IP地址的每一類都具有默認的子網掩碼，它定義了每個地址類別中，IP地址的多少位用于表示沒有子網的網絡地址。5.子網劃分在大網絡環境中，使用A類地址作為主機地址標識會因廣播造成帶寬浪費，可用路由器將大網絡劃分為多個網段隔離廣播擴散，這需將原有子網劃分為多個邏輯子網，即子網劃分。6.子網劃分的意義（1）充分使用地址：A類、B類網絡地址空間大，在單一網絡無法全部使用，為有效利用地址空間，需將可用地址分配給更多小網絡。（2）劃分管理職責：劃分子網便于網絡管理，每個子網可由不同管理員管理，減輕單人管理大型網絡的職責。（3）提高網絡性能：網絡用戶和主機增加會使通信繁忙，易導致沖突、丟包和重傳，降低通信效率。將大型網絡劃分為子網并用路由器連接，可減少網絡擁塞，隔離子網，防止本地通信轉發到其他子網。八、子網劃分具體步驟1.確定所需的主機數量首先確定網絡中所需的主機數量。這有助于確定每個子網中可用的主機地址數量。2.選擇合適的子網掩碼根據所需的主機數量選擇合適的子網掩碼。子網掩碼中網絡部分的位數決定了子網的數量和每個子網可用的主機數量。3.劃分子網使用選擇的子網掩碼將網絡劃分為多個子網。確定每個子網的網絡號和廣播地址。4.分配子網為每個子網分配一個可用的子網地址。這是為每個子網分配唯一的網絡號。5.分配主機地址為每個子網中的主機分配主機地址。確保每個主機在其所屬子網中具有唯一的主機地址。以下為子網劃分的流程圖。如圖5-8所示。

子網劃分是把整個主網絡地址繼續劃分成更多的子網絡地址，屬于在主網內部重新規劃不同子網的行為，從外部來看，整個網絡只有一個IP地址，所有劃分出來的子網共用同樣的主網前綴，只有當外面的報文進入主網絡范圍后，內部的路由設備才根據子網號碼再進行選路，找到目的主機。

為了識別網絡地址，將IP地址與子網掩碼進行“按位與”運算，若兩個值均為“1”，則結果為“1”；若其中任何一個值為“0”，則結果為“0”。根據“按位與”運算結果是“1”的位對應網絡地址，而為“0”的位則對應主機號。如圖5-9所示。九、子網劃分實例以下通過一個具體實例闡述子網劃分的詳細過程。假定當前單位所分配到的網絡地址為192.168.10.0。單位內部存在四個部門，每個部門均需配置辦公用主機，且各部門所需主機數量不少于32臺，單位網絡規劃如圖5-10所示。確定子網數量及主機位數需求：首先，明確有4個部門需要進行網絡劃分。依據子網劃分規則，要從主機號中借用若干位來創建子網。由于22=4，所以需從主機號中借用2位用于子網劃分。其次，考慮每個部門對主機數量的需求，即不少于32臺主機設備。為滿足此要求，在借用2位作為子網位后，剩余的主機位數應為6位，因為2=64，64大于32，能夠滿足每個部門的主機數量需求。計算子網地址：經過上述分析，子網號有四種可能取值，分別為00、01、10和11。將這四個子網號依次分配給四個部門，可得各部門對應的子網地址如下：部門A為192.168.10.0；部門B為192.168.10.64；部門C為192.168.10.128；部門D為192.168.10.192。確定子網掩碼：每個子網所能容納的主機數量由剩余的6位主機號決定，即2=64臺主機。根據子網掩碼的計算規則，此時對應的子網掩碼為255.255.255.192，具體子網劃分詳細流程如圖5-11所示。通過以上步驟，成功地將單位獲得的IP地址劃分為四個子網，并分別分配給四個部門，滿足了各部門高效進行工作通信等需求，順利完成子網劃分任務。1.“軟”規則在進行IP地址規劃時，可遵循一系列“軟”規則。此類規則屬于輔助性原則，旨在助力網絡管理員實現高效統一管理。通常可借助辦公室編號、樓層號等相關信息，輔助完成IP地址的分配工作。需要注意的是，“軟”規則并非固定不變，在實際應用中需靈活運用。鑒于此，規劃完成后的詳盡文檔記錄至關重要。在制作文檔記錄時，應將部門、VLANID、配線架端口、交換機端口等信息與IP地址建立一一對應關系。部分公司甚至會將員工姓名也與IP地址相對應。總之，文檔記錄涵蓋的對應關系越詳盡，后續網絡維護工作就越輕松高效。十、子網劃分的設計規則2.“硬”規則“硬”規則是指依據實際網絡狀況，制定適宜子網劃分方法的一系列準則。具體內容如下：（1）全面審查網絡設計：仔細查看網絡設計方案，明確網絡各部分所擁有的主機數量、需要配置IP地址的設備數量，以及確定哪些設備之間需要設置互聯地址。這一步驟能夠為后續子網劃分提供關鍵的基礎數據。（2）精準確定所需子網數：基于對網絡設計的全面了解，結合實際業務需求，準確計算出所需的子網數量。該步驟是子網劃分的關鍵環節，直接影響后續子網規劃的合理性。（3）明確各子網的IP地址數及掩碼：針對每個子網，依據其承載的主機數量及網絡通信要求，確定所需的IP地址數量，并合理選擇適用的子網掩碼。需特別注意的是，由于不同網段之間需要實現相互通信，因此每個網段都必須使用一個有效的主機地址作為網關，以確保網絡通信的順暢進行。IPv6是互聯網協議第6版（InternetProtocolVersion6）的簡稱，是用于替代IPv4的下一代互聯網協議，以下是其基本內容的簡要介紹：1.地址空間IPv6采用128位地址長度，理論上可提供2128個地址，地址空間極其巨大，能夠滿足未來物聯網等大量設備接入互聯網的需求。表示形式采用十六進制，每4位十六進制數為一組，共8組，組與組之間用冒號分隔，如2001:0db8:85a3:0000:0000:8a2e:0370:7334。十、IPv6地址簡介2.地址類型單播地址：標識單個網絡接口，數據報會被發送到該接口。組播地址：標識一組網絡接口，數據報會被發送到該組內的所有接口。任播地址：也標識一組網絡接口，但數據報只會被發送到其中距離源節點最近的一個接口。版本：占4位，值為6表示IPv6協議。流量類別：占8位，用于區分不同類型的網絡流量，類似于IPv4中的服務類型字段。流標簽：占20位，用于標識屬于同一流的數據包，便于路由器對數據包進行快速處理。有效載荷長度：占16位，指示IPv6數據包中除報頭外的數據部分的長度。下一個報頭：占8位，標識緊跟在IPv6報頭后面的報頭類型，如TCP、UDP等。跳數限制：占8位，類似于IPv4中的生存時間字段，每經過一個路由器跳數減1，為0時數據包將被丟棄。源地址和目的地址：各占128位，分別表示數據包的發送方和接收方的IPv6地址。如表5-3所示。4.主要優勢（1）解決地址短缺問題：徹底解決了IPv4地址不足的問題，為物聯網、智能家居等新興技術提供了充足的地址資源。（2）簡化報頭結構：相比IPv4，IPv6報頭更加簡潔，減少了路由器處理數據包的開銷，提高了轉發效率。（3）增強的安全性：支持IPsec（IP安全協議），為網絡通信提供了加密、認證等安全功能，增強了網絡的安全性。（4）更好的移動性支持：使移動設備在不同網絡之間切換時，能夠更快速、更穩定地保持網絡連接。單選題1.IP地址由多少位二進制數組成？（）A.16位B.32位C.64位D.128位答案：B2.A類IP地址第一個字節的取值范圍是（）A.0-127B.128-191C.192-223D.224-239答案：A3.以下哪個是C類IP地址的默認子網掩碼？（）A.255.0.0.0B.255.255.0.0C.255.255.255.0D.255.255.255.255答案：C課后題4.用于本地主機自我測試與通信的環回地址是（）A.127.0.0.1B.0.0.0.0C.255.255.255.255D.192.168.0.1答案：A5.IPv6地址采用多少位地址長度？（）A.32位B.64位C.128位D.256位答案：C多選題4.IPv6的主要優勢包括（）A.解決地址短缺問題B.簡化報頭結構C.增強的安全性D.更好的移動性支持E.提高網絡傳輸速度答案：ABCD5.網絡規劃中，子網劃分的具體步驟包括（）A.確定所需的主機數量B.選擇合適的子網掩碼C.劃分子網D.分配子網E.分配主機地址答案：ABCDE1.以下屬于IP地址分類的有（）A.A類B.B類C.C類D.D類E.E類答案：ABCDE2.特殊的IP地址包括（）A.公網IP地址B.私網IP地址C.環回地址D.廣播地址E.網絡地址答案：ABCDE3.子網劃分的意義有（）A.充分使用地址B.劃分管理職責C.提高網絡性能D.增加網絡安全性E.簡化網絡結構答案：ABC判斷題1.IP地址由（網絡號）和（主機號）兩部分構成。2.D類IP地址專門用于（組播）。3.A類私網IP地址范圍是（10.0.0.0-10.255.255.255）。4.子網劃分是借用主機位最左邊幾位作為（子網位）。5.IPv6地址表示形式采用（十六進制），每4位十六進制數為一組，共8組，組與組之間用（冒號）分隔。1.IP地址是硬件地址。（）答案：×2.B類IP地址可標識的網絡數量為2^16個。（）答案：×3.私網IP地址可直接在Internet上使用。（）答案：×4.子網掩碼用于區分網絡和主機部分，和IP地址表示方法相同。（）答案：√5.IPv6的報頭比IPv4更復雜。（）答案：×填空題1.任務背景：某小型企業有三個部門，分別為銷售部、財務部和技術部。企業申請到一個C類IP地址段192.168.1.0/24。現需要你根據企業部門需求進行子網劃分，以滿足各部門網絡獨立且高效運行的要求。2.任務要求：1.確定每個部門所需的主機數量，銷售部預計有20臺主機，財務部預計有10臺主機，技術部預計有30臺主機。2.根據主機數量需求，選擇合適的子網掩碼進行子網劃分，明確每個子網的網絡地址、廣播地址以及可用的主機地址范圍。3.繪制子網劃分的示意圖，清晰展示每個子網與部門的對應關系。4.為每個子網分配一個合理的子網地址，并說明分配的依據。5.撰寫一份子網劃分報告，內容包括子網劃分的過程、每個子網的詳細信息（網絡地址、廣播地址、可用主機地址范圍）以及分配給各部門的原因。報告要求語言簡潔明了，邏輯清晰。3.任務評估：1.子網掩碼選擇正確，子網劃分結果準確，得30分。2.子網劃分示意圖繪制清晰、準確，與劃分結果一致，得20分。3.子網地址分配合理，依據闡述充分，得20分。4.子網劃分報告內容完整、條理清晰、語言準確，得30分。能力訓練→學習目標知識目標1.深入理解無分類域間路由的概念，明晰其與傳統子網劃分在IP地址分配理念上的差異。2.掌握無分類域間路由在提升IP地址使用效率方面的原理，包括如何突破傳統有類地址的限制進行靈活地址分配。3.熟悉無分類域間路由對優化網絡路由結構的作用機制，了解其如何通過路由聚合減少路由表條目數量。任務5.2無分類域間路由技能目標1.能夠運用無分類域間路由技術，根據實際網絡需求，合理規劃和分配IP地址，提升IP地址資源的利用率。2.學會在網絡環境中配置基于無分類域間路由的相關參數，確保網絡設備能夠正確識別和處理無分類域間路由的地址信息。3.掌握對采用無分類域間路由的網絡進行故障排查和優化的技能，能夠解決因路由配置不當等問題導致的網絡通信故障。素養目標1.培養嚴謹的網絡資源管理思維，在IP地址分配過程中注重資源的合理利用，避免浪費。2.提升對網絡技術發展趨勢的敏銳洞察力，積極關注無分類域間路由等新技術在網絡領域的應用和發展。3.增強團隊協作與溝通能力，在涉及網絡規劃和部署等工作中，能夠與團隊成員就無分類域間路由相關問題進行有效交流與協作。→知識導入一、無分類域間路由的產生背景在域名系統誕生后的首個十年間，基于分類網絡架構開展的IP地址分配以及IP數據包路由設計，其可擴展性缺陷逐漸凸顯。彼時，IP地址依據A、B、C等不同類別進行劃分，地址的32位被固定地以每8位為一段進行區分，這就限定了網絡前綴長度僅能為8位（A類網絡）、16位（B類網絡）或24位（C類網絡）。這種嚴格的分類機制導致地址分配缺乏靈活性。例如，最小可分配的地址塊對應C類網絡，擁有24位前綴和8位主機地址，可容納28=256個IP地址，對于大多數企業而言，這樣的地址數量往往難以滿足其實際業務拓展需求。而較大的地址塊，如B類網絡，具有16位前綴和16位主機地址，共計216=65536個地址，這對于多數大公司來說又顯得資源過剩，造成了IP地址的浪費。同時，在路由層面，大量分散在各地的小型網絡（C類網絡居多）由于其網絡規模較小且地理位置分散，難以實施有效的聚合路由策略。每個小型網絡都需要在路由設備中單獨配置路由條目，這極大地增加了路由設備的負擔，降低了路由效率，嚴重制約了互聯網的進一步發展和規模擴張。為解決上述問題，1987年發布的RFC1009首次提出在劃分子網的網絡環境中，允許同時使用多個不同的子網掩碼，即變長度子網掩碼（VLSM）技術。VLSM通過靈活調整子網掩碼長度，能夠更精細地劃分網絡，進一步提升了IP地址資源的利用效率。在此基礎上，互聯網工程工作小組（IETF）于1993年發布了RFC1518和RFC1519這一系列重要標準，正式定義了一種全新的IP地址分配和IPv4數據包路由方法——無分類域間路由選擇（ClasslessInter-DomainRouting，CIDR）。CIDR基于VLSM技術，突破了傳統分類網絡對前綴長度的限制，能夠根據實際需求進行任意長度前綴的地址塊分配，有效解決了IP地址資源浪費以及路由效率低下等問題，為互聯網的持續發展提供了有力支撐。

無分類域間路由（CIDR）本質上是一種基于可變長子網掩碼技術且能夠指定任意長度前綴的方法。遵循CIDR規則的IP地址通過特定后綴來表明網絡前綴的位數，例如192.168.0.0/16。CIDR采用“斜線記法”，也稱作CIDR記法，即在IP地址之后添加一個斜線“/”，緊接著標注網絡前綴所占用的位數，此數值與三級編址模式下子網掩碼中“1”的個數相對應。CIDR作為一項關鍵的IP地址規劃與管理技術，其核心目標在于提升IP地址分配效率以及增強路由控制的靈活性。CIDR具備以下主要特性：二、CIDR的原理1.IP地址聚合：CIDR允許對相鄰的IP地址范圍進行聚合操作，將多個連續的IP地址塊合并為一個更大的地址塊。通過這種方式，能夠消除地址空間中的冗余部分，顯著減少路由表中的條目數量。例如，多個C類網絡地址塊若在地址空間上相鄰，可利用CIDR技術將它們聚合成一個更大的地址塊，在路由表中僅需一條路由條目來代表這些合并后的網絡，極大地提高了路由表查詢的效率，降低了路由器的處理負擔。2.前綴匹配：在處理數據包的路由選擇過程中，CIDR采用最長前綴匹配機制。當路由器接收到一個數據包時，它會遍歷路由表，嘗試尋找與數據包目的IP地址前綴匹配程度最高的條目。具體而言，就是在所有匹配的路由條目中，選擇網絡前綴最長的那一項，以此來確定數據包的下一跳轉發路徑。這種最長前綴匹配方式能夠確保數據包被準確地轉發到目標網絡，有效提高了路由決策的精準性和網絡傳輸的可靠性。3.網絡前綴表示：CIDR運用斜線記法來表示IPv4地址及其對應的網絡前綴。在該表示法中，斜線“/”后面跟隨的數字代表網絡前綴所占據的比特數。以“128.14.35.7/20”為例，這表明此IPv4地址具有20比特的網絡前綴，其中前20比特用于標識網絡部分，剩余的32-20=12比特則用于標識主機部分。通過這種簡潔明了的表示方式，能夠清晰地界定網絡地址范圍和主機地址范圍，方便網絡管理員進行地址規劃和路由配置。4.地址塊的詳細信息：CIDR地址塊包含豐富的信息，除了起始（最小）地址和終止（最大）地址外，還涵蓋地址塊內地址的數量以及是否聚合了特定類別的網絡等關鍵信息。這些信息可通過對地址塊后綴（即網絡前綴長度）的分析來獲取。例如，已知一個CIDR地址塊為10.0.0.0/22，通過計算232-22=1024，可知該地址塊包含1024個IP地址。同時，根據網絡前綴長度以及地址范圍，能夠判斷其是否由多個C類網絡或其他特定類別的網絡聚合而成，這對于網絡拓撲結構的理解和網絡管理工作具有重要意義。

在無分類域間路由（CIDR）體系中，IP地址的表示由網絡前綴和主機號兩部分構成，其記法為：IP地址/網絡前綴所占位數。這種表示方式摒棄了傳統IP地址分類體系中對網絡號和主機號的嚴格劃分，僅保留了網絡前綴和主機號兩個邏輯部分，從形式上類似于早期的二級IP地址結構，但本質上存在顯著差異。三、CIDR表示方法CIDR采用“斜線記法”（slashnotation），也稱作CIDR記法。具體而言，在IP地址后面添加一個斜線“/”，隨后標注網絡前綴所占據的比特位數。通過這種記法，路由器能夠依據網絡前綴所占的位數自動推算出對應的地址掩碼，無需額外單獨獲取掩碼信息。其原理是：將網絡前綴對應的比特位全部置為“1”，其余比特位置為“0”，即可得到相應的地址掩碼。例如，對于IP地址192.168.1.0/24，網絡前綴為24位，則地址掩碼為255.255.255.0（二進制表示為11111111.11111111.11111111.00000000）。

無分類編址技術徹底消除了傳統的A類、B類和C類地址的概念，極大地提升了IPv4地址空間的分配效率。在傳統的分類地址體系中，網絡號的長度固定為1字節（A類）、2字節（B類）或3字節（C類），導致地址分配要么過大（如B類地址）造成浪費，要么過小（如C類地址）無法滿足需求。而無分類編址使用可變長度的“網絡前綴”（network-prefix）來替代固定長度的網絡號，根據實際需求靈活分配地址塊，有效解決了地址資源浪費的問題，同時在IPv6全面普及之前，為互聯網的持續規模增長提供了有力支持。

以IP地址128.14.46.34/20為例，該地址總長度為32比特，其中前20比特為網絡前綴，后12比特為主機號。為了更清晰地分辨網絡前綴和主機號，將點分十進制的IP地址轉換為二進制形式：128.14.46.34轉換為二進制是10000000.00001110.00101110.00100010。按照/20的網絡前綴設定，前20位10000000000011100010即為網絡前綴部分，后12位111000100010則是主機號部分。這種二進制表示方式有助于網絡工程師在進行網絡規劃、路由配置以及故障排查等工作時，更精準地理解和操作IP地址的結構。

無分類域間路由（CIDR）技術顯著提升了日益稀缺的IPv4地址的使用效率。CIDR能夠將多個連續的網絡前綴聚合成超網，并且在互聯網中，只要條件允許，就將這些聚合的網絡呈現為一個整體，如此一來，從總體上大幅減少了路由表中的表項數量。這種聚合操作不僅避免了互聯網的路由表被劃分為多級結構，還借助可變長度子網掩碼（VLSM）實現了對“子網劃分子網”過程的靈活調整，摒棄了傳統分類網絡中固定的過大或過小地址塊分配模式，轉而依據機構的實際需求以及短期預期需求來管理IP地址的分配。四、CIDR的影響由于在IPv6中也沿用了IPv4里通過后綴指示前綴長度的CIDR技術，所以IPv4中的傳統分類地址模式在IPv6中已不再適用。CIDR的引入對互聯網的發展產生了極為深遠且多維度的影響，具體體現在以下幾個方面：1.IP地址空間的延續與優化：CIDR的廣泛應用極大地延長了IPv4地址空間的有效使用周期。它打破了傳統的A類、B類和C類地址的劃分模式，以及子網劃分的固定規則，采用任意長度的子網掩碼，能夠根據實際需求對IP地址空間進行更為精細和靈活的分配。網絡前綴長度可以在0到32位之間自由設定，這使得網絡規劃人員能夠根據不同網絡的規模、功能需求等因素，精確地劃分出大小合適的網絡，從而有效避免了IP地址的浪費，提高了地址資源的利用率。通過這種高效的地址管理方式，CIDR成功地延緩了IPv4地址枯竭的進程，為互聯網在向IPv6過渡期間的持續穩定發展爭取了寶貴的時間。2.路由表的精簡與性能提升：CIDR技術的應用使得互聯網中的路由表規模得到了顯著精簡。通過將多個連續的CIDR地址塊進行聚合，減少了路由器之間需要交換的路由信息數量。這不僅降低了路由表的存儲和維護成本，還加快了路由查找的速度，提高了路由轉發的效率和網絡的可擴展性。在大規模的網絡環境中，精簡的路由表能夠使路由器更快速地做出準確的路由決策，減少了數據包轉發的延遲，提升了網絡的整體性能。3.網絡管理的靈活性與高效性增強：CIDR為網絡管理帶來了更高的靈活性和效率。網絡管理員可以根據網絡的實時需求，動態地劃分子網、分配IP地址，并對路由策略進行精細化管理。無論是小型企業網絡、大型數據中心，還是復雜的廣域網環境，CIDR都能夠提供靈活的解決方案，適應網絡拓撲結構的不斷變化和業務需求的快速增長。這種高度的靈活性使得網絡管理工作更加便捷高效，能夠更好地滿足用戶對網絡服務質量的要求。4.對新興技術和應用的有力支撐：在當今數字化時代，云計算、大數據、物聯網等新興技術和應用蓬勃發展，這些領域通常需要大規模的IP地址資源以及高效的地址管理和路由策略。CIDR技術正好能夠滿足這些需求，它提供了靈活的地址分配機制和優化的路由方案，確保了新興技術和應用能夠穩定、高效地運行。例如，在物聯網場景中，大量的設備需要分配IP地址，CIDR可以根據設備的分布和通信需求，合理地劃分地址塊，實現對設備的有效管理和通信。5.網絡安全性的顯著增強：隨著CIDR的廣泛應用，互聯網的安全性得到了有效提升。通過精細化的地址管理和嚴格的路由控制，CIDR能夠降低潛在的網絡攻擊風險，減少IP地址沖突的發生概率。同時，它為網絡安全設備（如防火墻、入侵檢測系統等）提供了更精確的配置依據，使得安全設備能夠更有效地識別和過濾異常流量，保護網絡免受外部威脅。例如，防火墻可以根據CIDR地址塊的劃分，更準確地設置訪問控制策略，限制非法訪問和惡意攻擊。此外，CIDR還具備以下幾個突出的優點：1.地址空間的高效利用：CIDR能夠根據不同網絡的實際需求，對IP地址進行細粒度的劃分，避免了傳統分類地址模式下由于地址塊大小固定而導致的資源浪費問題。這對于IPv4地址資源日益緊張的現狀來說，具有至關重要的意義，能夠最大限度地延長IPv4地址的使用壽命。2.靈活的地址分配：CIDR打破了傳統分類網絡中對IP地址分配的固定限制，網絡管理員可以根據網絡的具體規模、業務需求和發展規劃，自由地分配IP地址。無論是小型網絡的少量地址需求，還是大型企業網絡的大規模地址部署，CIDR都能夠提供靈活、合理的解決方案，更好地適應不同類型網絡的多樣化需求。3.簡化路由表管理：通過將多個連續的IP地址塊聚合成一個較小的路由表項，CIDR有效地減少了路由表的規模和復雜度。這不僅降低了路由器的存儲和計算負擔，還減少了路由表的維護成本和管理難度。在大規模的互聯網環境中，精簡的路由表有助于提高路由的可擴展性，使網絡能夠更輕松地應對不斷增長的流量和節點數量。為保持概念的一致性，在CIDR體系中，地址掩碼仍被稱作子網掩碼。當給出一個采用CIDR表示法的IP地址時，實際上就確定了一個CIDR地址塊。該地址塊由一組連續的IP地址構成，CIDR表示法的這種特性實現了超網的構建以及路由聚合功能，即從一個IP地址就能推斷出與之對應的整個CIDR地址塊。例如，給定一個IP地址為128.14.35.7/20，下面對其進行詳細剖析：?五、CIDR的子網劃分128.14.35.7轉換為二進制形式為10000000000011100010001100000111。從“/20”可知，該地址的前20位是網絡前綴，后12位是主機號。通過將主機號分別置為全0和全1，能夠得到這個CIDR地址塊的最小地址和最大地址：?最小地址：將主機號全部置為0，得到128.14.32.0，其對應的二進制表示為10000000000011100010000000000000。?最大地址：將主機號全部置為1，得到128.14.47.255，其對應的二進制表示為10000000000011100010111111111111。?

該CIDR地址塊對應的子網掩碼為255.255.240.0，轉換為二進制是11111111111111111111000000000000。這是因為網絡前綴為20位，所以子網掩碼的前20位為1，后12位為0。?由此可知，這個CIDR地址塊包含的地址數量為2^(32-20)=4096個地址。這里需要注意的是，在計算地址數量時，包含了網絡地址（主機號全0）和廣播地址（主機號全1）。?將CIDR的子網劃分與傳統有分類地址的子網劃分相比較，通過圖5-12（CIDR地址結構）和圖4-13（CIDR子網劃分方法），可以清晰地看出它們之間的異同點。

在無分類域間路由（CIDR）體系下，CIDR將網絡前綴完全一致的連續IP地址組合成“CIDR地址塊”。以128.14.32.0/20為例，此CIDR地址塊意義重大。“/20”明確表明該地址塊的網絡前綴位數為20位，那么剩余的主機號位數則為32-20=12位。根據地址數量的計算公式，該地址塊所涵蓋的IP地址數量為212個。這是因為每個主機號位都有0和1兩種取值可能，12位主機號就存在2的12次方種組合，從而對應212個不同的IP地址。?六、CIDR地址塊

該地址塊的起始地址為128.14.32.0，在某些場景中，當無需特別指明地址塊的起始地址時，為簡化表述，可將此類地址塊直接稱為“/20地址塊”。對于128.14.32.0/20這個地址塊而言：?其最小地址就是該地址塊的起始地址，即128.14.32.0。這是因為在地址塊中，所有地址的網絡前綴部分固定為128.14.32.0的前20位，主機號部分從全0開始逐步遞增，所以最小地址就是主機號全為0時的地址。?最大地址為128.14.47.255。推導過程如下：將主機號的12位全部置為1，得到二進制表示為11111111111111111111111111111111，然后與網絡前綴128.14.32.0的前20位（10000000000011100010）組合，轉換為十進制即為128.14.47.255。?在實際網絡應用中，按照網絡地址規劃的慣例，全0和全1的主機號地址通常不被用作普通主機地址。全0的主機號地址代表網絡地址，用于標識整個網絡；全1的主機號地址則代表廣播地址，用于向該網絡中的所有主機發送廣播消息。這兩種特殊地址承擔著特定的網絡功能，因此一般不會分配給具體的網絡設備作為常規IP地址使用。

在無分類域間路由（CIDR）體系中，一個CIDR地址塊能夠涵蓋數量眾多的IP地址。這種將多個IP地址匯聚于同一地址塊的過程，通常被稱作路由聚合，也可稱為構成超網（supernetting）。其顯著優勢在于，可使路由表中的單個項目代表大量（可達上千個）傳統分類地址的路由。舉例來說，在傳統分類地址模式下，眾多C類網絡可能需要各自獨立的路由表項，而借助CIDR的路由聚合，這些C類網絡可被整合到一個CIDR地址塊中，僅需一條路由表項來標識。七、路由聚合

路由聚合對于提升互聯網整體性能具有關鍵作用。通過減少路由器之間路由選擇信息的交換量，降低了網絡帶寬的消耗以及路由器的處理負擔。在大規模網絡環境中，這有助于加快路由查找速度，提高數據包轉發效率，進而提升整個網絡的運行效率。?

盡管CIDR摒棄了傳統子網劃分的概念，但依然沿用“掩碼”這一術語（不過不再稱為子網掩碼）。以/20地址塊為例，其掩碼由20個連續的“1”以及后續12個連續的“0”構成。具體來說，將這32位掩碼轉換為點分十進制形式，可直觀地呈現其在網絡中的作用。這種掩碼形式用于確定IP地址中網絡前綴與主機號的邊界，從而實現對IP地址所屬網絡的精準識別以及路由決策的制定。

在無類別域間路由（CIDR）記法中，地址10.0.0.0/10可以簡寫為10/10。這種簡寫方式是將點分十進制表示法中低位連續的0省略掉，其本質含義不變。

對于10.0.0.0/10，它隱含地表明IP地址10.0.0.0對應的子網掩碼是255.192.0.0。這是因為在CIDR記法中，“/10”意味著前10位是網絡前綴，剩余的32-10=22位是主機號。將前10位全置為1，后22位全置為0，轉換為點分十進制形式，即為255.192.0.0。如圖5-14所示。八、CIDR技法的其他形式

另外，還有一種表示方法是在網絡前綴的后面加一個星號“”，例如0000101000。在這種表示中，星號“”之前的二進制位代表網絡前綴，而星號“”則表示IP地址中的主機號部分可以是任意值，這種表示方式常用于簡潔地描述一個地址范圍所基于的網絡前綴特征。

在無類別域間路由（CIDR）體系中，若一個CIDR地址塊的前綴長度小于或等于23位，那么它會涵蓋多個C類網絡地址。這些被涵蓋的C類網絡地址共同構成了超網。需注意的是，CIDR地址塊所包含的地址數量必然是2的整數次冪，并且網絡前綴越短，該地址塊內所容納的地址數量就越多。與之形成對比的是，在傳統的三級結構IP地址模式下，劃分子網這一操作會使得網絡前綴變長。九、構成超網

CIDR具有顯著優勢，它能夠更為高效地分配IPv4地址空間。網絡管理員可依據客戶的實際需求，靈活地分配大小適宜的CIDR地址塊，以此提升IPv4地址資源的利用效率。

在使用無類別域間路由（CIDR）時，路由表中的每一項由“網絡前綴”和“下一跳地址”構成。當進行路由表查找操作時，有可能會產生多個匹配結果。此時，應從這些匹配結果中挑選出具有最長網絡前綴的路由，這一過程被稱為最長前綴匹配（longest-prefixmatching），也可稱作最長匹配或最佳匹配。網絡前綴的長度越長，對應的地址塊就越小，也就意味著該路由所指向的目標網絡更加具體（morespecific）。十、最長前綴匹配

現有單位分配到一個地址塊136.23.12.84/26，現在需要進一步劃分為4個一樣大的子網，則每個子網的網絡前綴有多長，IP地址數，子網的地址段是什么？解析：從網絡前綴（/26）可以知道子網掩碼是255.255.255.192，網絡號是26位。要劃分成4個一樣大的子網，因為22=4，所以需要從主機位借2位來劃分子網。

原地址塊136.23.12.84/26的4個子網如下：十一、真實情況詳解第一個子網：網絡地址為136.23.12.0（后8位二進制是00000000），子網掩碼為255.255.255.192第二個子網：網絡地址為136.23.12.64（后8位二進制是01000000），子網掩碼為255.255.255.192第三個子網：網絡地址為136.23.12.128（后8位二進制是10000000），子網掩碼為255.255.255.192第四個子網：網絡地址為136.23.12.192（后8位二進制是11000000），子網掩碼為255.255.255.192可以看出136.23.12.84所在的子網是136.23.12.64/26，現在對136.23.12.64/26這個子網再劃分4個子網；因為要再劃分成4個一樣大的子網，又需要從該子網的主機位借2位（因為22=4），則每個子網的網絡前綴變為/28。這4個子網如下:第一個子網：網絡地址為136.23.12.64（后8位二進制是01000000），子網掩碼為255.255.255.240第二個子網：網絡地址為136.23.12.80（后8位二進制是01010000），子網掩碼為255.255.255.240第三個子網：網絡地址為