城市軌道交通網(wǎng)絡(luò)技術(shù)基礎(chǔ)（第2版）-課件 項(xiàng)目5 IP編址技術(shù)

項(xiàng)目五IP編址技術(shù)

知識(shí)鏈接學(xué)練結(jié)合課后作業(yè)任務(wù)5.1IPv4技術(shù)及網(wǎng)絡(luò)規(guī)劃Contents8/10/202601任務(wù)5.1IPv4技術(shù)及網(wǎng)絡(luò)規(guī)劃學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)：1.熟知IP地址分類，涵蓋A、B、C、D、E各類地址范圍及特點(diǎn)。2.理解子網(wǎng)掩碼作用，包括劃分網(wǎng)絡(luò)與主機(jī)部分、判斷網(wǎng)絡(luò)歸屬等原理。3.明晰默認(rèn)網(wǎng)關(guān)意義，掌握其在跨網(wǎng)絡(luò)通信和路由選擇中的角色。4.掌握IP地址分配規(guī)則，清楚不同網(wǎng)絡(luò)環(huán)境下的地址分配原則。5.懂得子網(wǎng)劃分原理，知曉如何根據(jù)網(wǎng)絡(luò)需求進(jìn)行子網(wǎng)劃分。8/10/2026圖1-1城市軌道交通系統(tǒng)的三種運(yùn)營(yíng)狀態(tài)01任務(wù)5.1IPv4技術(shù)及網(wǎng)絡(luò)規(guī)劃技能目標(biāo)：1.能夠通過(guò)命令提示符輸入ipconfig指令，準(zhǔn)確查看本機(jī)及相關(guān)設(shè)備的IP地址信息。2.依據(jù)IP地址分類、子網(wǎng)掩碼等知識(shí)，排查網(wǎng)絡(luò)連接異常問(wèn)題，如設(shè)備無(wú)法獲取IP地址、通信障礙等。3.針對(duì)機(jī)房主機(jī)IP地址相似情況，運(yùn)用子網(wǎng)劃分原理和IP地址分配規(guī)則，合理規(guī)劃?rùn)C(jī)房網(wǎng)絡(luò)，預(yù)防和解決網(wǎng)絡(luò)沖突。任務(wù)5.1IPv4技術(shù)及網(wǎng)絡(luò)規(guī)劃素養(yǎng)目標(biāo)：1.培養(yǎng)嚴(yán)謹(jǐn)細(xì)致的工作態(tài)度，在排查和解決網(wǎng)絡(luò)問(wèn)題時(shí)，能夠認(rèn)真分析每一個(gè)細(xì)節(jié)。2.提升團(tuán)隊(duì)協(xié)作能力，作為網(wǎng)絡(luò)管理團(tuán)隊(duì)新成員，積極與他人配合完成網(wǎng)絡(luò)管理任務(wù)。3.樹(shù)立主動(dòng)學(xué)習(xí)意識(shí)，面對(duì)網(wǎng)絡(luò)管理中的新問(wèn)題，主動(dòng)學(xué)習(xí)相關(guān)知識(shí)技能加以解決。一、IP地址的定義IP地址，作為IP網(wǎng)絡(luò)中為每臺(tái)設(shè)備分配的數(shù)字標(biāo)識(shí)符，精準(zhǔn)定位了設(shè)備在網(wǎng)絡(luò)中的具體位置。它由32位二進(jìn)制數(shù)構(gòu)成，屬于軟件地址范疇，與硬件地址存在本質(zhì)區(qū)別。在因特網(wǎng)環(huán)境下，為保障各類計(jì)算機(jī)設(shè)備及其他設(shè)備間的正常通信與數(shù)據(jù)準(zhǔn)確轉(zhuǎn)發(fā)，每臺(tái)設(shè)備均需配置唯一的IP地址。在TCP/IP通信體系中，IP地址用于識(shí)別主機(jī)與路由器。網(wǎng)絡(luò)互聯(lián)旨在構(gòu)建一個(gè)無(wú)縫的通信系統(tǒng)。因此，在互聯(lián)網(wǎng)中，所有主機(jī)遵循統(tǒng)一的編址模式，且每個(gè)地址具有唯一性。為達(dá)成這一目標(biāo)，協(xié)議軟件定義了一種獨(dú)立于物理層地址的編址模式，即IP地址。IP地址在集中管理機(jī)制下進(jìn)行分配，確保網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)均對(duì)應(yīng)唯一的IP地址。如圖5-1所示。在TCP/IP網(wǎng)絡(luò)，無(wú)論是局域網(wǎng)還是廣域網(wǎng)，計(jì)算機(jī)之間實(shí)現(xiàn)端到端通信主要依賴TCP/IP協(xié)議，該協(xié)議已成為計(jì)算機(jī)通信的行業(yè)標(biāo)準(zhǔn)。在計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)中，網(wǎng)絡(luò)層負(fù)責(zé)封裝數(shù)據(jù)包并進(jìn)行傳輸。而數(shù)據(jù)包的傳輸方向，由數(shù)據(jù)包內(nèi)封裝的地址標(biāo)識(shí)。若為IP協(xié)議封裝的數(shù)據(jù)包，則必須包含源IP地址與目標(biāo)IP地址。二、IP地址的組成TCP/IP規(guī)定，IP地址由32位二進(jìn)制數(shù)組成，由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩部分構(gòu)成。由于IP地址是以32位二進(jìn)制數(shù)的形式表示的，因此，為了便于用戶閱讀和理解IP地址，采用了“點(diǎn)分十進(jìn)制”方式來(lái)表示IP地址。32位的二進(jìn)制數(shù)分為4組，每組8位（1B），將IP地址分為4B(32位），用十進(jìn)制表示，每組之間用點(diǎn)號(hào)“.”隔開(kāi)，用十進(jìn)制表示，如圖2-9所示。例如，32位二進(jìn)制數(shù)為110000001010100000000000000000001，對(duì)應(yīng)的點(diǎn)分干進(jìn)制數(shù)為192.168.0.1。IP地址是由32位的二進(jìn)制（0和1）構(gòu)成的，或用三個(gè)「.」分成四部分的十進(jìn)制來(lái)表示，如圖5-2所示。在TCP/IP協(xié)議規(guī)范下，IP地址由32位二進(jìn)制數(shù)構(gòu)成，其結(jié)構(gòu)包含網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)兩個(gè)關(guān)鍵部分。網(wǎng)絡(luò)號(hào)用于標(biāo)識(shí)設(shè)備所處的網(wǎng)絡(luò)，而主機(jī)號(hào)則用于區(qū)分同一網(wǎng)絡(luò)內(nèi)的不同設(shè)備。鑒于IP地址以32位二進(jìn)制數(shù)形式存在，為增進(jìn)用戶對(duì)其的閱讀與理解便利性，業(yè)界普遍采用“點(diǎn)分十進(jìn)制”方式來(lái)呈現(xiàn)IP地址。具體而言，這32位二進(jìn)制數(shù)被劃分為4組，每組包含8位（即1字節(jié)，1B），也就是將整個(gè)IP地址看作4字節(jié)（32位）。每一組8位二進(jìn)制數(shù)被轉(zhuǎn)換為十進(jìn)制數(shù)進(jìn)行表示，組與組之間通過(guò)點(diǎn)號(hào)“.”分隔。例如，32位二進(jìn)制數(shù)11000000101010000000000000000001，經(jīng)轉(zhuǎn)換后對(duì)應(yīng)的點(diǎn)分十進(jìn)制數(shù)為192.168.0.1。換言之，IP地址可由32位二進(jìn)制序列（由0和1組成）來(lái)表達(dá)，也可通過(guò)三個(gè)“.”分隔成四部分的十進(jìn)制數(shù)來(lái)呈現(xiàn)，如上述示例所示。這種表達(dá)方式使得IP地址更易于識(shí)別和記憶，在網(wǎng)絡(luò)配置、路由規(guī)劃等實(shí)際應(yīng)用場(chǎng)景中發(fā)揮著重要作用。三、IP地址的意義IP協(xié)議在網(wǎng)絡(luò)通信中扮演著基石性的角色，其核心任務(wù)之一便是為連接至互聯(lián)網(wǎng)的每一個(gè)網(wǎng)絡(luò)設(shè)備分配IP地址。這里所提及的網(wǎng)絡(luò)設(shè)備，涵蓋了處于網(wǎng)絡(luò)層工作的互聯(lián)設(shè)備，如網(wǎng)絡(luò)層交換機(jī)（即路由器）以及各類形式的主機(jī)。值得注意的是，IP地址并非直接為網(wǎng)絡(luò)設(shè)備整體編址，其實(shí)際編址對(duì)象是網(wǎng)卡（網(wǎng)絡(luò)驅(qū)動(dòng)器）。像路由器、服務(wù)器這類設(shè)備，可能配備多個(gè)網(wǎng)卡，因而會(huì)擁有多個(gè)IP地址。IP地址在網(wǎng)絡(luò)環(huán)境中承載著多方面至關(guān)重要的意義：（1）設(shè)備標(biāo)識(shí)與定位：IP地址作為分配給每個(gè)連接網(wǎng)絡(luò)設(shè)備的唯一編號(hào)，是在網(wǎng)絡(luò)中精準(zhǔn)標(biāo)識(shí)和定位設(shè)備的關(guān)鍵依據(jù)。無(wú)論是普通主機(jī)，還是路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備，都憑借IP地址實(shí)現(xiàn)相互識(shí)別，為通信奠定基礎(chǔ)。（2）支撐網(wǎng)絡(luò)通信：在IP網(wǎng)絡(luò)內(nèi)，主機(jī)間通信會(huì)話的建立以及數(shù)據(jù)傳輸?shù)耐瓿桑蕾囉贗P地址。數(shù)據(jù)包借助IP地址，能夠在復(fù)雜的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中準(zhǔn)確無(wú)誤地抵達(dá)目的主機(jī)，成為網(wǎng)絡(luò)數(shù)據(jù)流轉(zhuǎn)的“導(dǎo)航儀”。（3）助力網(wǎng)絡(luò)分類管理：IP地址由網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)兩部分構(gòu)成，這種結(jié)構(gòu)特性使得網(wǎng)絡(luò)可依據(jù)網(wǎng)絡(luò)號(hào)劃分為不同子網(wǎng)，進(jìn)而實(shí)現(xiàn)分類管理。子網(wǎng)劃分便于網(wǎng)絡(luò)管理員對(duì)不同區(qū)域網(wǎng)絡(luò)進(jìn)行針對(duì)性的監(jiān)控與管理，提升網(wǎng)絡(luò)運(yùn)維效率。（4）主導(dǎo)路由選擇：路由器在數(shù)據(jù)傳輸過(guò)程中，依據(jù)數(shù)據(jù)包中的目的IP地址，執(zhí)行路徑選擇操作，將數(shù)據(jù)包轉(zhuǎn)發(fā)至正確的子網(wǎng)與主機(jī)。IP地址在整個(gè)路由決策流程中發(fā)揮著核心作用，若無(wú)IP地址，路由器將陷入“決策迷茫”，無(wú)法確定數(shù)據(jù)包的傳輸方向。（5）實(shí)現(xiàn)地址解析：在IP網(wǎng)絡(luò)通信中，IP地址能夠?qū)崿F(xiàn)主機(jī)名與IP地址之間的相互解析。這種解析機(jī)制是網(wǎng)絡(luò)通信得以順暢開(kāi)展的基礎(chǔ)環(huán)節(jié)，使得用戶可通過(guò)易記的主機(jī)名訪問(wèn)網(wǎng)絡(luò)資源，背后則依靠IP地址完成實(shí)際的數(shù)據(jù)傳輸尋址。（6）強(qiáng)化網(wǎng)絡(luò)接入控制：通過(guò)對(duì)IP地址分配的嚴(yán)格把控，網(wǎng)絡(luò)管理者能夠有效控制用戶對(duì)網(wǎng)絡(luò)的接入，只有被賦予合法IP地址的用戶，方可接入網(wǎng)絡(luò)，從而構(gòu)筑起一道堅(jiān)實(shí)的網(wǎng)絡(luò)安全防線，保障網(wǎng)絡(luò)資源的安全與穩(wěn)定。（7）計(jì)算機(jī)定位與數(shù)據(jù)傳輸：在網(wǎng)絡(luò)空間中，IP地址承擔(dān)著定位和識(shí)別計(jì)算機(jī)的關(guān)鍵職能，確保數(shù)據(jù)能夠在不同計(jì)算機(jī)之間精準(zhǔn)無(wú)誤地傳輸，是網(wǎng)絡(luò)數(shù)據(jù)交互的重要支撐。（8）構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系：在網(wǎng)絡(luò)安全防護(hù)領(lǐng)域，IP地址同樣發(fā)揮著不可替代的作用。防火墻及其他網(wǎng)絡(luò)安全設(shè)備借助IP地址，能夠有效阻止未經(jīng)授權(quán)的訪問(wèn)行為，防范不明IP的惡意訪問(wèn)與攻擊，守護(hù)網(wǎng)絡(luò)的安全邊界。四、IP地址的分類IP地址依據(jù)其結(jié)構(gòu)和用途，被劃分為多個(gè)類別，每種類別在網(wǎng)絡(luò)環(huán)境中承擔(dān)著特定的角色與功能。具體分類如下：如圖5-3所示。1.A類地址：網(wǎng)絡(luò)標(biāo)識(shí)：A類地址的第一個(gè)字節(jié)最高位固定為0，其余7比特為可變的網(wǎng)絡(luò)號(hào)部分，這使得A類地址能夠標(biāo)識(shí)128個(gè)網(wǎng)絡(luò)（范圍為0～127）。然而，網(wǎng)絡(luò)號(hào)0通常不被使用，而127則作為環(huán)回地址（LoopbackAddress），用于本地主機(jī)的自我測(cè)試與通信，如127.0.0.1。因此，實(shí)際可用的A類網(wǎng)絡(luò)數(shù)量為126個(gè)。主機(jī)標(biāo)識(shí)：A類地址擁有24比特的主機(jī)號(hào)，可理論上標(biāo)識(shí)2^24=16777216臺(tái)主機(jī)。但主機(jī)號(hào)全為0時(shí)，用于表示網(wǎng)絡(luò)地址，主機(jī)號(hào)全為1時(shí)，則代表廣播地址，這兩種情況不能用于標(biāo)識(shí)具體主機(jī)。所以，每個(gè)A類網(wǎng)絡(luò)最多可容納16777214臺(tái)主機(jī)。取值范圍：A類地址第一個(gè)字節(jié)的取值范圍為0～127。2.B類地址：網(wǎng)絡(luò)標(biāo)識(shí)：B類地址第一個(gè)字節(jié)的最高2比特固定為10，其余14比特為可變的網(wǎng)絡(luò)號(hào)，可標(biāo)識(shí)2^14=16384個(gè)網(wǎng)絡(luò)。主機(jī)標(biāo)識(shí)：B類地址配備16比特的主機(jī)號(hào)，理論上可標(biāo)識(shí)2^16=65536臺(tái)主機(jī)。由于主機(jī)號(hào)不能為全0（網(wǎng)絡(luò)地址）和全1（廣播地址），所以每個(gè)B類網(wǎng)絡(luò)最多可容納65534臺(tái)主機(jī)。取值范圍：B類地址第一個(gè)字節(jié)的取值范圍是128～191。3.C類地址：網(wǎng)絡(luò)標(biāo)識(shí)：C類地址第一個(gè)字節(jié)的最高3比特固定為110，剩下21比特的可變網(wǎng)絡(luò)號(hào)能夠標(biāo)識(shí)2^21=2097152個(gè)網(wǎng)絡(luò)。主機(jī)標(biāo)識(shí)：C類地址的8比特主機(jī)號(hào)理論上可標(biāo)識(shí)2^8=256臺(tái)主機(jī)。同樣，因主機(jī)號(hào)不能為全0和全1，每個(gè)C類網(wǎng)絡(luò)最多可容納254臺(tái)主機(jī)。取值范圍：C類地址第一個(gè)字節(jié)的取值范圍處于192～223之間。4.D類地址：用途：D類地址第一個(gè)字節(jié)的最高4比特固定為1110，這類地址專門用于組播（multicasting），所以也被稱作組播地址。范圍：D類地址的范圍是224.0.0.0～239.255.255.255，每個(gè)地址對(duì)應(yīng)一個(gè)組。發(fā)送到某一組播地址的數(shù)據(jù)會(huì)被該組內(nèi)的所有成員接收。D類地址不能分配給主機(jī)。其第一個(gè)字節(jié)的取值范圍為224～239。5.E類地址：用途：E類地址第一個(gè)字節(jié)的最高4比特固定為1111，屬于保留地址，主要用于實(shí)驗(yàn)?zāi)康摹７秶篍類地址的范圍是240.0.0.0～255.255.255.254，第一個(gè)字節(jié)的取值范圍為240～255。五、特殊的IP地址在IP地址體系中，存在多種具有特殊用途和性質(zhì)的地址類型，它們?cè)诰W(wǎng)絡(luò)環(huán)境中發(fā)揮著獨(dú)特的作用。而點(diǎn)分十進(jìn)制（DottedDecimalNotation）作為IPv4的IP地址標(biāo)識(shí)方法，在整個(gè)IP地址體系里占據(jù)重要地位。點(diǎn)分十進(jìn)制在IPv4中的應(yīng)用IPv4使用4個(gè)字節(jié)來(lái)表示一個(gè)IP地址，每個(gè)字節(jié)以十進(jìn)制形式呈現(xiàn)時(shí)，取值范圍為0至255。點(diǎn)分十進(jìn)制正是通過(guò)4組處于0至255區(qū)間的數(shù)字，也就是將32個(gè)二進(jìn)制位，按每一個(gè)字節(jié)單獨(dú)轉(zhuǎn)換成一個(gè)十進(jìn)制數(shù)，以此來(lái)表示一個(gè)IP地址。例如常見(jiàn)的IP地址123.65.12.10，便是點(diǎn)分十進(jìn)制的典型呈現(xiàn)。在這種表示法中，每一組數(shù)字均為十進(jìn)制，組與組之間用“.”（點(diǎn)）分隔，由此得名“點(diǎn)分十進(jìn)制”。如圖5-4所示。與之形成對(duì)比的是IPv6的冒分十六進(jìn)制表示法，冒分十六進(jìn)制（也叫冒號(hào)十六進(jìn)制）采用冒號(hào)分隔每一組數(shù)，且每組數(shù)用十六進(jìn)制表示，如IP地址3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562。將二進(jìn)制數(shù)轉(zhuǎn)換成十進(jìn)制數(shù)，基本做法是把二進(jìn)制數(shù)寫成加權(quán)系數(shù)展開(kāi)式，?法。隨后依據(jù)十進(jìn)制加法規(guī)則求和，這一過(guò)程被稱作“按權(quán)相加”法。例如，把二2?11001100?2?轉(zhuǎn)化為十進(jìn)制數(shù)，從第一位到最后一位分別為：×20?1×2+1×進(jìn)制數(shù)+0×2+0×＋1×23+12+×21+0×2，最終計(jì)算加和得出204。反之，十進(jìn)制整數(shù)轉(zhuǎn)換為二進(jìn)制整數(shù)時(shí)，采用“除2取余，逆序排列”具體操作是用2去除十進(jìn)制整數(shù)，會(huì)得到一個(gè)商和余數(shù)；接著繼續(xù)用2去除商，又會(huì)產(chǎn)生新的商和余數(shù)，如此循環(huán)，直至商為零。之后，將先得到的余數(shù)作為二進(jìn)制數(shù)的低位有效位，后得到的余數(shù)作為二進(jìn)制數(shù)的高位有效位，依次排列起來(lái)。如圖5-5所示。1.公網(wǎng)IP地址公網(wǎng)IP地址由互聯(lián)網(wǎng)數(shù)字分配機(jī)構(gòu)（IANA）負(fù)責(zé)統(tǒng)一分配。其核心目的在于確保在整個(gè)Internet網(wǎng)絡(luò)環(huán)境下，每一個(gè)IP地址都具備唯一性。這一特性使得全球范圍內(nèi)的網(wǎng)絡(luò)設(shè)備能夠通過(guò)公網(wǎng)IP地址進(jìn)行準(zhǔn)確無(wú)誤的通信與識(shí)別。例如，網(wǎng)站服務(wù)器需要擁有公網(wǎng)IP地址，才能讓世界各地的用戶通過(guò)瀏覽器訪問(wèn)到該網(wǎng)站的內(nèi)容。所有直接連接到Internet的設(shè)備，如家庭路由器、企業(yè)服務(wù)器等，若要實(shí)現(xiàn)與外部網(wǎng)絡(luò)的交互，都必須配備公網(wǎng)IP地址。2.私網(wǎng)IP地址在實(shí)際網(wǎng)絡(luò)構(gòu)建中，存在一些無(wú)需連接到Internet的內(nèi)部網(wǎng)絡(luò)，像大學(xué)封閉實(shí)驗(yàn)室內(nèi)的網(wǎng)絡(luò)，或是企業(yè)內(nèi)部的局域辦公網(wǎng)絡(luò)等。對(duì)于這類網(wǎng)絡(luò)，重點(diǎn)在于保證同一網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)設(shè)備IP地址不發(fā)生沖突。為滿足此需求，在IP地址空間里，從A、B、C三類地址中分別預(yù)留了一部分地址專門用于此類情況，這些地址被稱為私網(wǎng)IP地址。A類私網(wǎng)IP地址范圍：10.0.0.0-10.255.255.255。此范圍內(nèi)的地址可用于構(gòu)建大規(guī)模的內(nèi)部網(wǎng)絡(luò)，適用于擁有眾多子網(wǎng)和大量主機(jī)的企業(yè)或機(jī)構(gòu)。B類私網(wǎng)IP地址范圍：172.16.0.0-172.31.255.255。常用于中等規(guī)模的內(nèi)部網(wǎng)絡(luò)，能夠容納一定數(shù)量的子網(wǎng)和主機(jī)。C類私網(wǎng)IP地址范圍：192.168.0.0-192.168.255.255。在小型辦公室網(wǎng)絡(luò)、家庭網(wǎng)絡(luò)等場(chǎng)景中廣泛應(yīng)用，方便用戶在有限的網(wǎng)絡(luò)規(guī)模內(nèi)進(jìn)行設(shè)備的IP地址分配。3.其他特殊地址除了公網(wǎng)和私網(wǎng)IP地址，還有一些特殊的IP地址，它們各自有著特定的用途：環(huán)回地址：如前文提及，127.0.0.1是最常用的環(huán)回地址，屬于A類地址范疇。它主要用于本地主機(jī)的自我測(cè)試與通信。當(dāng)用戶在本地計(jì)算機(jī)上進(jìn)行網(wǎng)絡(luò)應(yīng)用程序的調(diào)試時(shí)，可通過(guò)環(huán)回地址讓程序與本地計(jì)算機(jī)自身進(jìn)行交互，而無(wú)需實(shí)際連接到外部網(wǎng)絡(luò)，有效避免因網(wǎng)絡(luò)環(huán)境不穩(wěn)定帶來(lái)的干擾。廣播地址：廣播地址用于向網(wǎng)絡(luò)中的所有主機(jī)發(fā)送消息。在一個(gè)網(wǎng)絡(luò)中，主機(jī)號(hào)全為1的地址即為廣播地址。例如，對(duì)于C類網(wǎng)絡(luò)192.168.1.0，其廣播地址為192.168.1.255。當(dāng)發(fā)送數(shù)據(jù)到該廣播地址時(shí)，192.168.1.0網(wǎng)絡(luò)內(nèi)的所有主機(jī)都能接收到這條消息。不過(guò)，廣播消息會(huì)占用大量網(wǎng)絡(luò)帶寬，若使用不當(dāng)，可能引發(fā)網(wǎng)絡(luò)擁塞。網(wǎng)絡(luò)地址：網(wǎng)絡(luò)地址用于標(biāo)識(shí)一個(gè)網(wǎng)絡(luò)本身，主機(jī)號(hào)全為0的地址就是網(wǎng)絡(luò)地址。例如，192.168.1.0代表了一個(gè)C類網(wǎng)絡(luò)，其中的主機(jī)地址范圍是從192.168.1.1到192.168.1.254，而192.168.1.0則是該網(wǎng)絡(luò)的網(wǎng)絡(luò)地址，用于網(wǎng)絡(luò)層面的標(biāo)識(shí)與管理。這些特殊的IP地址在網(wǎng)絡(luò)的不同層面和應(yīng)用場(chǎng)景中，都扮演著不可或缺的角色，共同支撐著網(wǎng)絡(luò)的穩(wěn)定運(yùn)行與多樣化功能的實(shí)現(xiàn)。如表5-1所示。六、網(wǎng)絡(luò)規(guī)劃的背景1.IP地址的發(fā)展背景最初的IP地址為IPv4，采用32位地址長(zhǎng)度，由4段數(shù)字組成，每段最大不超過(guò)255。因互聯(lián)網(wǎng)迅猛發(fā)展，IP地址需求劇增，全球IPv4地址于2019年11月25日分配完畢，地址空間不足制約互聯(lián)網(wǎng)發(fā)展。為擴(kuò)大地址空間，引入IPv6，其采用128位地址長(zhǎng)度，幾乎可無(wú)限制提供地址，還解決了IPv4中諸如端到端IP連接、服務(wù)質(zhì)量（QoS）、安全性、多播、移動(dòng)性、即插即用等未解決好的問(wèn)題。此外，也可在IPv4基礎(chǔ)上將32位擴(kuò)展8位到40位，使可用地址數(shù)擴(kuò)大256倍以緩解地址不足問(wèn)題。2.IPv4的發(fā)展歷史階段（1）分類的IP地址：設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)時(shí)，每個(gè)IP地址含網(wǎng)絡(luò)ID和主機(jī)ID兩個(gè)標(biāo)識(shí)碼，同一物理網(wǎng)絡(luò)主機(jī)網(wǎng)絡(luò)ID相同，主機(jī)有唯一主機(jī)ID。IP地址依網(wǎng)絡(luò)ID分為A、B、C、D、E五類。如圖5-6所示。（2）子網(wǎng)的劃分：IP地址由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)組成，子網(wǎng)劃分是借用主機(jī)位最左邊幾位作為子網(wǎng)位，將“網(wǎng)絡(luò)號(hào)”向“主機(jī)號(hào)”借位，部分“主機(jī)號(hào)”位變?yōu)椤白泳W(wǎng)號(hào)”。如圖5-7所示。（3）無(wú)分類編址（CIDR）：由網(wǎng)絡(luò)前綴和主機(jī)號(hào)組成，IP地址后加“/”表示網(wǎng)絡(luò)前綴長(zhǎng)度，如128.14.35.7/20表示前20位是網(wǎng)絡(luò)前綴。七、子網(wǎng)劃分概念1.子網(wǎng)是網(wǎng)絡(luò)內(nèi)部的網(wǎng)絡(luò)，可使網(wǎng)絡(luò)更高效，減少網(wǎng)絡(luò)流量傳播距離。為充分利用網(wǎng)絡(luò)資源，可將大網(wǎng)絡(luò)劃分為若干小網(wǎng)絡(luò)即子網(wǎng)，需把IP地址主機(jī)地址部分細(xì)分為子網(wǎng)地址和主機(jī)地址。2.主網(wǎng)主網(wǎng)段指采用自然掩碼的網(wǎng)段，A、B、C類網(wǎng)絡(luò)分別使用8位、16位、24位掩碼，在自然掩碼后添加掩碼位定義的網(wǎng)絡(luò)是主網(wǎng)的子網(wǎng)，其掩碼為子網(wǎng)掩碼。3.子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)和主機(jī)部分，與IP地址表示方法相同，和IP地址一起唯一標(biāo)識(shí)網(wǎng)段中的網(wǎng)絡(luò)設(shè)備。子網(wǎng)掩碼是32位二進(jìn)制值，1表示網(wǎng)絡(luò)位，0表示主機(jī)位，可屏蔽IP地址部分以分離網(wǎng)絡(luò)和主機(jī)部分，通過(guò)按位求與判斷IP地址的網(wǎng)絡(luò)ID和主機(jī)ID（1AND1=1;1AND0=0;0AND0=0），每類IP地址有默認(rèn)子網(wǎng)掩碼。如表5-2所示。4.默認(rèn)子網(wǎng)掩碼：IP地址的每一類都具有默認(rèn)的子網(wǎng)掩碼，它定義了每個(gè)地址類別中，IP地址的多少位用于表示沒(méi)有子網(wǎng)的網(wǎng)絡(luò)地址。5.子網(wǎng)劃分在大網(wǎng)絡(luò)環(huán)境中，使用A類地址作為主機(jī)地址標(biāo)識(shí)會(huì)因廣播造成帶寬浪費(fèi)，可用路由器將大網(wǎng)絡(luò)劃分為多個(gè)網(wǎng)段隔離廣播擴(kuò)散，這需將原有子網(wǎng)劃分為多個(gè)邏輯子網(wǎng)，即子網(wǎng)劃分。6.子網(wǎng)劃分的意義（1）充分使用地址：A類、B類網(wǎng)絡(luò)地址空間大，在單一網(wǎng)絡(luò)無(wú)法全部使用，為有效利用地址空間，需將可用地址分配給更多小網(wǎng)絡(luò)。（2）劃分管理職責(zé)：劃分子網(wǎng)便于網(wǎng)絡(luò)管理，每個(gè)子網(wǎng)可由不同管理員管理，減輕單人管理大型網(wǎng)絡(luò)的職責(zé)。（3）提高網(wǎng)絡(luò)性能：網(wǎng)絡(luò)用戶和主機(jī)增加會(huì)使通信繁忙，易導(dǎo)致沖突、丟包和重傳，降低通信效率。將大型網(wǎng)絡(luò)劃分為子網(wǎng)并用路由器連接，可減少網(wǎng)絡(luò)擁塞，隔離子網(wǎng)，防止本地通信轉(zhuǎn)發(fā)到其他子網(wǎng)。八、子網(wǎng)劃分具體步驟1.確定所需的主機(jī)數(shù)量首先確定網(wǎng)絡(luò)中所需的主機(jī)數(shù)量。這有助于確定每個(gè)子網(wǎng)中可用的主機(jī)地址數(shù)量。2.選擇合適的子網(wǎng)掩碼根據(jù)所需的主機(jī)數(shù)量選擇合適的子網(wǎng)掩碼。子網(wǎng)掩碼中網(wǎng)絡(luò)部分的位數(shù)決定了子網(wǎng)的數(shù)量和每個(gè)子網(wǎng)可用的主機(jī)數(shù)量。3.劃分子網(wǎng)使用選擇的子網(wǎng)掩碼將網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)。確定每個(gè)子網(wǎng)的網(wǎng)絡(luò)號(hào)和廣播地址。4.分配子網(wǎng)為每個(gè)子網(wǎng)分配一個(gè)可用的子網(wǎng)地址。這是為每個(gè)子網(wǎng)分配唯一的網(wǎng)絡(luò)號(hào)。5.分配主機(jī)地址為每個(gè)子網(wǎng)中的主機(jī)分配主機(jī)地址。確保每個(gè)主機(jī)在其所屬子網(wǎng)中具有唯一的主機(jī)地址。以下為子網(wǎng)劃分的流程圖。如圖5-8所示。

子網(wǎng)劃分是把整個(gè)主網(wǎng)絡(luò)地址繼續(xù)劃分成更多的子網(wǎng)絡(luò)地址，屬于在主網(wǎng)內(nèi)部重新規(guī)劃不同子網(wǎng)的行為，從外部來(lái)看，整個(gè)網(wǎng)絡(luò)只有一個(gè)IP地址，所有劃分出來(lái)的子網(wǎng)共用同樣的主網(wǎng)前綴，只有當(dāng)外面的報(bào)文進(jìn)入主網(wǎng)絡(luò)范圍后，內(nèi)部的路由設(shè)備才根據(jù)子網(wǎng)號(hào)碼再進(jìn)行選路，找到目的主機(jī)。

為了識(shí)別網(wǎng)絡(luò)地址，將IP地址與子網(wǎng)掩碼進(jìn)行“按位與”運(yùn)算，若兩個(gè)值均為“1”，則結(jié)果為“1”；若其中任何一個(gè)值為“0”，則結(jié)果為“0”。根據(jù)“按位與”運(yùn)算結(jié)果是“1”的位對(duì)應(yīng)網(wǎng)絡(luò)地址，而為“0”的位則對(duì)應(yīng)主機(jī)號(hào)。如圖5-9所示。九、子網(wǎng)劃分實(shí)例以下通過(guò)一個(gè)具體實(shí)例闡述子網(wǎng)劃分的詳細(xì)過(guò)程。假定當(dāng)前單位所分配到的網(wǎng)絡(luò)地址為192.168.10.0。單位內(nèi)部存在四個(gè)部門，每個(gè)部門均需配置辦公用主機(jī)，且各部門所需主機(jī)數(shù)量不少于32臺(tái)，單位網(wǎng)絡(luò)規(guī)劃如圖5-10所示。確定子網(wǎng)數(shù)量及主機(jī)位數(shù)需求：首先，明確有4個(gè)部門需要進(jìn)行網(wǎng)絡(luò)劃分。依據(jù)子網(wǎng)劃分規(guī)則，要從主機(jī)號(hào)中借用若干位來(lái)創(chuàng)建子網(wǎng)。由于22=4，所以需從主機(jī)號(hào)中借用2位用于子網(wǎng)劃分。其次，考慮每個(gè)部門對(duì)主機(jī)數(shù)量的需求，即不少于32臺(tái)主機(jī)設(shè)備。為滿足此要求，在借用2位作為子網(wǎng)位后，剩余的主機(jī)位數(shù)應(yīng)為6位，因?yàn)?=64，64大于32，能夠滿足每個(gè)部門的主機(jī)數(shù)量需求。計(jì)算子網(wǎng)地址：經(jīng)過(guò)上述分析，子網(wǎng)號(hào)有四種可能取值，分別為00、01、10和11。將這四個(gè)子網(wǎng)號(hào)依次分配給四個(gè)部門，可得各部門對(duì)應(yīng)的子網(wǎng)地址如下：部門A為192.168.10.0；部門B為192.168.10.64；部門C為192.168.10.128；部門D為192.168.10.192。確定子網(wǎng)掩碼：每個(gè)子網(wǎng)所能容納的主機(jī)數(shù)量由剩余的6位主機(jī)號(hào)決定，即2=64臺(tái)主機(jī)。根據(jù)子網(wǎng)掩碼的計(jì)算規(guī)則，此時(shí)對(duì)應(yīng)的子網(wǎng)掩碼為255.255.255.192，具體子網(wǎng)劃分詳細(xì)流程如圖5-11所示。通過(guò)以上步驟，成功地將單位獲得的IP地址劃分為四個(gè)子網(wǎng)，并分別分配給四個(gè)部門，滿足了各部門高效進(jìn)行工作通信等需求，順利完成子網(wǎng)劃分任務(wù)。1.“軟”規(guī)則在進(jìn)行IP地址規(guī)劃時(shí)，可遵循一系列“軟”規(guī)則。此類規(guī)則屬于輔助性原則，旨在助力網(wǎng)絡(luò)管理員實(shí)現(xiàn)高效統(tǒng)一管理。通常可借助辦公室編號(hào)、樓層號(hào)等相關(guān)信息，輔助完成IP地址的分配工作。需要注意的是，“軟”規(guī)則并非固定不變，在實(shí)際應(yīng)用中需靈活運(yùn)用。鑒于此，規(guī)劃完成后的詳盡文檔記錄至關(guān)重要。在制作文檔記錄時(shí)，應(yīng)將部門、VLANID、配線架端口、交換機(jī)端口等信息與IP地址建立一一對(duì)應(yīng)關(guān)系。部分公司甚至?xí)T工姓名也與IP地址相對(duì)應(yīng)。總之，文檔記錄涵蓋的對(duì)應(yīng)關(guān)系越詳盡，后續(xù)網(wǎng)絡(luò)維護(hù)工作就越輕松高效。十、子網(wǎng)劃分的設(shè)計(jì)規(guī)則2.“硬”規(guī)則“硬”規(guī)則是指依據(jù)實(shí)際網(wǎng)絡(luò)狀況，制定適宜子網(wǎng)劃分方法的一系列準(zhǔn)則。具體內(nèi)容如下：（1）全面審查網(wǎng)絡(luò)設(shè)計(jì)：仔細(xì)查看網(wǎng)絡(luò)設(shè)計(jì)方案，明確網(wǎng)絡(luò)各部分所擁有的主機(jī)數(shù)量、需要配置IP地址的設(shè)備數(shù)量，以及確定哪些設(shè)備之間需要設(shè)置互聯(lián)地址。這一步驟能夠?yàn)楹罄m(xù)子網(wǎng)劃分提供關(guān)鍵的基礎(chǔ)數(shù)據(jù)。（2）精準(zhǔn)確定所需子網(wǎng)數(shù)：基于對(duì)網(wǎng)絡(luò)設(shè)計(jì)的全面了解，結(jié)合實(shí)際業(yè)務(wù)需求，準(zhǔn)確計(jì)算出所需的子網(wǎng)數(shù)量。該步驟是子網(wǎng)劃分的關(guān)鍵環(huán)節(jié)，直接影響后續(xù)子網(wǎng)規(guī)劃的合理性。（3）明確各子網(wǎng)的IP地址數(shù)及掩碼：針對(duì)每個(gè)子網(wǎng)，依據(jù)其承載的主機(jī)數(shù)量及網(wǎng)絡(luò)通信要求，確定所需的IP地址數(shù)量，并合理選擇適用的子網(wǎng)掩碼。需特別注意的是，由于不同網(wǎng)段之間需要實(shí)現(xiàn)相互通信，因此每個(gè)網(wǎng)段都必須使用一個(gè)有效的主機(jī)地址作為網(wǎng)關(guān)，以確保網(wǎng)絡(luò)通信的順暢進(jìn)行。IPv6是互聯(lián)網(wǎng)協(xié)議第6版（InternetProtocolVersion6）的簡(jiǎn)稱，是用于替代IPv4的下一代互聯(lián)網(wǎng)協(xié)議，以下是其基本內(nèi)容的簡(jiǎn)要介紹：1.地址空間IPv6采用128位地址長(zhǎng)度，理論上可提供2128個(gè)地址，地址空間極其巨大，能夠滿足未來(lái)物聯(lián)網(wǎng)等大量設(shè)備接入互聯(lián)網(wǎng)的需求。表示形式采用十六進(jìn)制，每4位十六進(jìn)制數(shù)為一組，共8組，組與組之間用冒號(hào)分隔，如2001:0db8:85a3:0000:0000:8a2e:0370:7334。十、IPv6地址簡(jiǎn)介2.地址類型單播地址：標(biāo)識(shí)單個(gè)網(wǎng)絡(luò)接口，數(shù)據(jù)報(bào)會(huì)被發(fā)送到該接口。組播地址：標(biāo)識(shí)一組網(wǎng)絡(luò)接口，數(shù)據(jù)報(bào)會(huì)被發(fā)送到該組內(nèi)的所有接口。任播地址：也標(biāo)識(shí)一組網(wǎng)絡(luò)接口，但數(shù)據(jù)報(bào)只會(huì)被發(fā)送到其中距離源節(jié)點(diǎn)最近的一個(gè)接口。版本：占4位，值為6表示IPv6協(xié)議。流量類別：占8位，用于區(qū)分不同類型的網(wǎng)絡(luò)流量，類似于IPv4中的服務(wù)類型字段。流標(biāo)簽：占20位，用于標(biāo)識(shí)屬于同一流的數(shù)據(jù)包，便于路由器對(duì)數(shù)據(jù)包進(jìn)行快速處理。有效載荷長(zhǎng)度：占16位，指示IPv6數(shù)據(jù)包中除報(bào)頭外的數(shù)據(jù)部分的長(zhǎng)度。下一個(gè)報(bào)頭：占8位，標(biāo)識(shí)緊跟在IPv6報(bào)頭后面的報(bào)頭類型，如TCP、UDP等。跳數(shù)限制：占8位，類似于IPv4中的生存時(shí)間字段，每經(jīng)過(guò)一個(gè)路由器跳數(shù)減1，為0時(shí)數(shù)據(jù)包將被丟棄。源地址和目的地址：各占128位，分別表示數(shù)據(jù)包的發(fā)送方和接收方的IPv6地址。如表5-3所示。4.主要優(yōu)勢(shì)（1）解決地址短缺問(wèn)題：徹底解決了IPv4地址不足的問(wèn)題，為物聯(lián)網(wǎng)、智能家居等新興技術(shù)提供了充足的地址資源。（2）簡(jiǎn)化報(bào)頭結(jié)構(gòu)：相比IPv4，IPv6報(bào)頭更加簡(jiǎn)潔，減少了路由器處理數(shù)據(jù)包的開(kāi)銷，提高了轉(zhuǎn)發(fā)效率。（3）增強(qiáng)的安全性：支持IPsec（IP安全協(xié)議），為網(wǎng)絡(luò)通信提供了加密、認(rèn)證等安全功能，增強(qiáng)了網(wǎng)絡(luò)的安全性。（4）更好的移動(dòng)性支持：使移動(dòng)設(shè)備在不同網(wǎng)絡(luò)之間切換時(shí)，能夠更快速、更穩(wěn)定地保持網(wǎng)絡(luò)連接。單選題1.IP地址由多少位二進(jìn)制數(shù)組成？（）A.16位B.32位C.64位D.128位答案：B2.A類IP地址第一個(gè)字節(jié)的取值范圍是（）A.0-127B.128-191C.192-223D.224-239答案：A3.以下哪個(gè)是C類IP地址的默認(rèn)子網(wǎng)掩碼？（）A.255.0.0.0B.255.255.0.0C.255.255.255.0D.255.255.255.255答案：C課后題4.用于本地主機(jī)自我測(cè)試與通信的環(huán)回地址是（）A.127.0.0.1B.0.0.0.0C.255.255.255.255D.192.168.0.1答案：A5.IPv6地址采用多少位地址長(zhǎng)度？（）A.32位B.64位C.128位D.256位答案：C多選題4.IPv6的主要優(yōu)勢(shì)包括（）A.解決地址短缺問(wèn)題B.簡(jiǎn)化報(bào)頭結(jié)構(gòu)C.增強(qiáng)的安全性D.更好的移動(dòng)性支持E.提高網(wǎng)絡(luò)傳輸速度答案：ABCD5.網(wǎng)絡(luò)規(guī)劃中，子網(wǎng)劃分的具體步驟包括（）A.確定所需的主機(jī)數(shù)量B.選擇合適的子網(wǎng)掩碼C.劃分子網(wǎng)D.分配子網(wǎng)E.分配主機(jī)地址答案：ABCDE1.以下屬于IP地址分類的有（）A.A類B.B類C.C類D.D類E.E類答案：ABCDE2.特殊的IP地址包括（）A.公網(wǎng)IP地址B.私網(wǎng)IP地址C.環(huán)回地址D.廣播地址E.網(wǎng)絡(luò)地址答案：ABCDE3.子網(wǎng)劃分的意義有（）A.充分使用地址B.劃分管理職責(zé)C.提高網(wǎng)絡(luò)性能D.增加網(wǎng)絡(luò)安全性E.簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)答案：ABC判斷題1.IP地址由（網(wǎng)絡(luò)號(hào)）和（主機(jī)號(hào)）兩部分構(gòu)成。2.D類IP地址專門用于（組播）。3.A類私網(wǎng)IP地址范圍是（10.0.0.0-10.255.255.255）。4.子網(wǎng)劃分是借用主機(jī)位最左邊幾位作為（子網(wǎng)位）。5.IPv6地址表示形式采用（十六進(jìn)制），每4位十六進(jìn)制數(shù)為一組，共8組，組與組之間用（冒號(hào)）分隔。1.IP地址是硬件地址。（）答案：×2.B類IP地址可標(biāo)識(shí)的網(wǎng)絡(luò)數(shù)量為2^16個(gè)。（）答案：×3.私網(wǎng)IP地址可直接在Internet上使用。（）答案：×4.子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)和主機(jī)部分，和IP地址表示方法相同。（）答案：√5.IPv6的報(bào)頭比IPv4更復(fù)雜。（）答案：×填空題1.任務(wù)背景：某小型企業(yè)有三個(gè)部門，分別為銷售部、財(cái)務(wù)部和技術(shù)部。企業(yè)申請(qǐng)到一個(gè)C類IP地址段192.168.1.0/24。現(xiàn)需要你根據(jù)企業(yè)部門需求進(jìn)行子網(wǎng)劃分，以滿足各部門網(wǎng)絡(luò)獨(dú)立且高效運(yùn)行的要求。2.任務(wù)要求：1.確定每個(gè)部門所需的主機(jī)數(shù)量，銷售部預(yù)計(jì)有20臺(tái)主機(jī)，財(cái)務(wù)部預(yù)計(jì)有10臺(tái)主機(jī)，技術(shù)部預(yù)計(jì)有30臺(tái)主機(jī)。2.根據(jù)主機(jī)數(shù)量需求，選擇合適的子網(wǎng)掩碼進(jìn)行子網(wǎng)劃分，明確每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址以及可用的主機(jī)地址范圍。3.繪制子網(wǎng)劃分的示意圖，清晰展示每個(gè)子網(wǎng)與部門的對(duì)應(yīng)關(guān)系。4.為每個(gè)子網(wǎng)分配一個(gè)合理的子網(wǎng)地址，并說(shuō)明分配的依據(jù)。5.撰寫一份子網(wǎng)劃分報(bào)告，內(nèi)容包括子網(wǎng)劃分的過(guò)程、每個(gè)子網(wǎng)的詳細(xì)信息（網(wǎng)絡(luò)地址、廣播地址、可用主機(jī)地址范圍）以及分配給各部門的原因。報(bào)告要求語(yǔ)言簡(jiǎn)潔明了，邏輯清晰。3.任務(wù)評(píng)估：1.子網(wǎng)掩碼選擇正確，子網(wǎng)劃分結(jié)果準(zhǔn)確，得30分。2.子網(wǎng)劃分示意圖繪制清晰、準(zhǔn)確，與劃分結(jié)果一致，得20分。3.子網(wǎng)地址分配合理，依據(jù)闡述充分，得20分。4.子網(wǎng)劃分報(bào)告內(nèi)容完整、條理清晰、語(yǔ)言準(zhǔn)確，得30分。能力訓(xùn)練→學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)1.深入理解無(wú)分類域間路由的概念，明晰其與傳統(tǒng)子網(wǎng)劃分在IP地址分配理念上的差異。2.掌握無(wú)分類域間路由在提升IP地址使用效率方面的原理，包括如何突破傳統(tǒng)有類地址的限制進(jìn)行靈活地址分配。3.熟悉無(wú)分類域間路由對(duì)優(yōu)化網(wǎng)絡(luò)路由結(jié)構(gòu)的作用機(jī)制，了解其如何通過(guò)路由聚合減少路由表?xiàng)l目數(shù)量。任務(wù)5.2無(wú)分類域間路由技能目標(biāo)1.能夠運(yùn)用無(wú)分類域間路由技術(shù)，根據(jù)實(shí)際網(wǎng)絡(luò)需求，合理規(guī)劃和分配IP地址，提升IP地址資源的利用率。2.學(xué)會(huì)在網(wǎng)絡(luò)環(huán)境中配置基于無(wú)分類域間路由的相關(guān)參數(shù)，確保網(wǎng)絡(luò)設(shè)備能夠正確識(shí)別和處理無(wú)分類域間路由的地址信息。3.掌握對(duì)采用無(wú)分類域間路由的網(wǎng)絡(luò)進(jìn)行故障排查和優(yōu)化的技能，能夠解決因路由配置不當(dāng)?shù)葐?wèn)題導(dǎo)致的網(wǎng)絡(luò)通信故障。素養(yǎng)目標(biāo)1.培養(yǎng)嚴(yán)謹(jǐn)?shù)木W(wǎng)絡(luò)資源管理思維，在IP地址分配過(guò)程中注重資源的合理利用，避免浪費(fèi)。2.提升對(duì)網(wǎng)絡(luò)技術(shù)發(fā)展趨勢(shì)的敏銳洞察力，積極關(guān)注無(wú)分類域間路由等新技術(shù)在網(wǎng)絡(luò)領(lǐng)域的應(yīng)用和發(fā)展。3.增強(qiáng)團(tuán)隊(duì)協(xié)作與溝通能力，在涉及網(wǎng)絡(luò)規(guī)劃和部署等工作中，能夠與團(tuán)隊(duì)成員就無(wú)分類域間路由相關(guān)問(wèn)題進(jìn)行有效交流與協(xié)作。→知識(shí)導(dǎo)入一、無(wú)分類域間路由的產(chǎn)生背景在域名系統(tǒng)誕生后的首個(gè)十年間，基于分類網(wǎng)絡(luò)架構(gòu)開(kāi)展的IP地址分配以及IP數(shù)據(jù)包路由設(shè)計(jì)，其可擴(kuò)展性缺陷逐漸凸顯。彼時(shí)，IP地址依據(jù)A、B、C等不同類別進(jìn)行劃分，地址的32位被固定地以每8位為一段進(jìn)行區(qū)分，這就限定了網(wǎng)絡(luò)前綴長(zhǎng)度僅能為8位（A類網(wǎng)絡(luò)）、16位（B類網(wǎng)絡(luò)）或24位（C類網(wǎng)絡(luò)）。這種嚴(yán)格的分類機(jī)制導(dǎo)致地址分配缺乏靈活性。例如，最小可分配的地址塊對(duì)應(yīng)C類網(wǎng)絡(luò)，擁有24位前綴和8位主機(jī)地址，可容納28=256個(gè)IP地址，對(duì)于大多數(shù)企業(yè)而言，這樣的地址數(shù)量往往難以滿足其實(shí)際業(yè)務(wù)拓展需求。而較大的地址塊，如B類網(wǎng)絡(luò)，具有16位前綴和16位主機(jī)地址，共計(jì)216=65536個(gè)地址，這對(duì)于多數(shù)大公司來(lái)說(shuō)又顯得資源過(guò)剩，造成了IP地址的浪費(fèi)。同時(shí)，在路由層面，大量分散在各地的小型網(wǎng)絡(luò)（C類網(wǎng)絡(luò)居多）由于其網(wǎng)絡(luò)規(guī)模較小且地理位置分散，難以實(shí)施有效的聚合路由策略。每個(gè)小型網(wǎng)絡(luò)都需要在路由設(shè)備中單獨(dú)配置路由條目，這極大地增加了路由設(shè)備的負(fù)擔(dān)，降低了路由效率，嚴(yán)重制約了互聯(lián)網(wǎng)的進(jìn)一步發(fā)展和規(guī)模擴(kuò)張。為解決上述問(wèn)題，1987年發(fā)布的RFC1009首次提出在劃分子網(wǎng)的網(wǎng)絡(luò)環(huán)境中，允許同時(shí)使用多個(gè)不同的子網(wǎng)掩碼，即變長(zhǎng)度子網(wǎng)掩碼（VLSM）技術(shù)。VLSM通過(guò)靈活調(diào)整子網(wǎng)掩碼長(zhǎng)度，能夠更精細(xì)地劃分網(wǎng)絡(luò)，進(jìn)一步提升了IP地址資源的利用效率。在此基礎(chǔ)上，互聯(lián)網(wǎng)工程工作小組（IETF）于1993年發(fā)布了RFC1518和RFC1519這一系列重要標(biāo)準(zhǔn)，正式定義了一種全新的IP地址分配和IPv4數(shù)據(jù)包路由方法——無(wú)分類域間路由選擇（ClasslessInter-DomainRouting，CIDR）。CIDR基于VLSM技術(shù)，突破了傳統(tǒng)分類網(wǎng)絡(luò)對(duì)前綴長(zhǎng)度的限制，能夠根據(jù)實(shí)際需求進(jìn)行任意長(zhǎng)度前綴的地址塊分配，有效解決了IP地址資源浪費(fèi)以及路由效率低下等問(wèn)題，為互聯(lián)網(wǎng)的持續(xù)發(fā)展提供了有力支撐。

無(wú)分類域間路由（CIDR）本質(zhì)上是一種基于可變長(zhǎng)子網(wǎng)掩碼技術(shù)且能夠指定任意長(zhǎng)度前綴的方法。遵循CIDR規(guī)則的IP地址通過(guò)特定后綴來(lái)表明網(wǎng)絡(luò)前綴的位數(shù)，例如192.168.0.0/16。CIDR采用“斜線記法”，也稱作CIDR記法，即在IP地址之后添加一個(gè)斜線“/”，緊接著標(biāo)注網(wǎng)絡(luò)前綴所占用的位數(shù)，此數(shù)值與三級(jí)編址模式下子網(wǎng)掩碼中“1”的個(gè)數(shù)相對(duì)應(yīng)。CIDR作為一項(xiàng)關(guān)鍵的IP地址規(guī)劃與管理技術(shù)，其核心目標(biāo)在于提升IP地址分配效率以及增強(qiáng)路由控制的靈活性。CIDR具備以下主要特性：二、CIDR的原理1.IP地址聚合：CIDR允許對(duì)相鄰的IP地址范圍進(jìn)行聚合操作，將多個(gè)連續(xù)的IP地址塊合并為一個(gè)更大的地址塊。通過(guò)這種方式，能夠消除地址空間中的冗余部分，顯著減少路由表中的條目數(shù)量。例如，多個(gè)C類網(wǎng)絡(luò)地址塊若在地址空間上相鄰，可利用CIDR技術(shù)將它們聚合成一個(gè)更大的地址塊，在路由表中僅需一條路由條目來(lái)代表這些合并后的網(wǎng)絡(luò)，極大地提高了路由表查詢的效率，降低了路由器的處理負(fù)擔(dān)。2.前綴匹配：在處理數(shù)據(jù)包的路由選擇過(guò)程中，CIDR采用最長(zhǎng)前綴匹配機(jī)制。當(dāng)路由器接收到一個(gè)數(shù)據(jù)包時(shí)，它會(huì)遍歷路由表，嘗試尋找與數(shù)據(jù)包目的IP地址前綴匹配程度最高的條目。具體而言，就是在所有匹配的路由條目中，選擇網(wǎng)絡(luò)前綴最長(zhǎng)的那一項(xiàng)，以此來(lái)確定數(shù)據(jù)包的下一跳轉(zhuǎn)發(fā)路徑。這種最長(zhǎng)前綴匹配方式能夠確保數(shù)據(jù)包被準(zhǔn)確地轉(zhuǎn)發(fā)到目標(biāo)網(wǎng)絡(luò)，有效提高了路由決策的精準(zhǔn)性和網(wǎng)絡(luò)傳輸?shù)目煽啃浴?.網(wǎng)絡(luò)前綴表示：CIDR運(yùn)用斜線記法來(lái)表示IPv4地址及其對(duì)應(yīng)的網(wǎng)絡(luò)前綴。在該表示法中，斜線“/”后面跟隨的數(shù)字代表網(wǎng)絡(luò)前綴所占據(jù)的比特?cái)?shù)。以“128.14.35.7/20”為例，這表明此IPv4地址具有20比特的網(wǎng)絡(luò)前綴，其中前20比特用于標(biāo)識(shí)網(wǎng)絡(luò)部分，剩余的32-20=12比特則用于標(biāo)識(shí)主機(jī)部分。通過(guò)這種簡(jiǎn)潔明了的表示方式，能夠清晰地界定網(wǎng)絡(luò)地址范圍和主機(jī)地址范圍，方便網(wǎng)絡(luò)管理員進(jìn)行地址規(guī)劃和路由配置。4.地址塊的詳細(xì)信息：CIDR地址塊包含豐富的信息，除了起始（最小）地址和終止（最大）地址外，還涵蓋地址塊內(nèi)地址的數(shù)量以及是否聚合了特定類別的網(wǎng)絡(luò)等關(guān)鍵信息。這些信息可通過(guò)對(duì)地址塊后綴（即網(wǎng)絡(luò)前綴長(zhǎng)度）的分析來(lái)獲取。例如，已知一個(gè)CIDR地址塊為10.0.0.0/22，通過(guò)計(jì)算232-22=1024，可知該地址塊包含1024個(gè)IP地址。同時(shí)，根據(jù)網(wǎng)絡(luò)前綴長(zhǎng)度以及地址范圍，能夠判斷其是否由多個(gè)C類網(wǎng)絡(luò)或其他特定類別的網(wǎng)絡(luò)聚合而成，這對(duì)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的理解和網(wǎng)絡(luò)管理工作具有重要意義。

在無(wú)分類域間路由（CIDR）體系中，IP地址的表示由網(wǎng)絡(luò)前綴和主機(jī)號(hào)兩部分構(gòu)成，其記法為：IP地址/網(wǎng)絡(luò)前綴所占位數(shù)。這種表示方式摒棄了傳統(tǒng)IP地址分類體系中對(duì)網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)的嚴(yán)格劃分，僅保留了網(wǎng)絡(luò)前綴和主機(jī)號(hào)兩個(gè)邏輯部分，從形式上類似于早期的二級(jí)IP地址結(jié)構(gòu)，但本質(zhì)上存在顯著差異。三、CIDR表示方法CIDR采用“斜線記法”（slashnotation），也稱作CIDR記法。具體而言，在IP地址后面添加一個(gè)斜線“/”，隨后標(biāo)注網(wǎng)絡(luò)前綴所占據(jù)的比特位數(shù)。通過(guò)這種記法，路由器能夠依據(jù)網(wǎng)絡(luò)前綴所占的位數(shù)自動(dòng)推算出對(duì)應(yīng)的地址掩碼，無(wú)需額外單獨(dú)獲取掩碼信息。其原理是：將網(wǎng)絡(luò)前綴對(duì)應(yīng)的比特位全部置為“1”，其余比特位置為“0”，即可得到相應(yīng)的地址掩碼。例如，對(duì)于IP地址192.168.1.0/24，網(wǎng)絡(luò)前綴為24位，則地址掩碼為255.255.255.0（二進(jìn)制表示為11111111.11111111.11111111.00000000）。

無(wú)分類編址技術(shù)徹底消除了傳統(tǒng)的A類、B類和C類地址的概念，極大地提升了IPv4地址空間的分配效率。在傳統(tǒng)的分類地址體系中，網(wǎng)絡(luò)號(hào)的長(zhǎng)度固定為1字節(jié)（A類）、2字節(jié)（B類）或3字節(jié)（C類），導(dǎo)致地址分配要么過(guò)大（如B類地址）造成浪費(fèi)，要么過(guò)小（如C類地址）無(wú)法滿足需求。而無(wú)分類編址使用可變長(zhǎng)度的“網(wǎng)絡(luò)前綴”（network-prefix）來(lái)替代固定長(zhǎng)度的網(wǎng)絡(luò)號(hào)，根據(jù)實(shí)際需求靈活分配地址塊，有效解決了地址資源浪費(fèi)的問(wèn)題，同時(shí)在IPv6全面普及之前，為互聯(lián)網(wǎng)的持續(xù)規(guī)模增長(zhǎng)提供了有力支持。

以IP地址128.14.46.34/20為例，該地址總長(zhǎng)度為32比特，其中前20比特為網(wǎng)絡(luò)前綴，后12比特為主機(jī)號(hào)。為了更清晰地分辨網(wǎng)絡(luò)前綴和主機(jī)號(hào)，將點(diǎn)分十進(jìn)制的IP地址轉(zhuǎn)換為二進(jìn)制形式：128.14.46.34轉(zhuǎn)換為二進(jìn)制是10000000.00001110.00101110.00100010。按照/20的網(wǎng)絡(luò)前綴設(shè)定，前20位10000000000011100010即為網(wǎng)絡(luò)前綴部分，后12位111000100010則是主機(jī)號(hào)部分。這種二進(jìn)制表示方式有助于網(wǎng)絡(luò)工程師在進(jìn)行網(wǎng)絡(luò)規(guī)劃、路由配置以及故障排查等工作時(shí)，更精準(zhǔn)地理解和操作IP地址的結(jié)構(gòu)。

無(wú)分類域間路由（CIDR）技術(shù)顯著提升了日益稀缺的IPv4地址的使用效率。CIDR能夠?qū)⒍鄠€(gè)連續(xù)的網(wǎng)絡(luò)前綴聚合成超網(wǎng)，并且在互聯(lián)網(wǎng)中，只要條件允許，就將這些聚合的網(wǎng)絡(luò)呈現(xiàn)為一個(gè)整體，如此一來(lái)，從總體上大幅減少了路由表中的表項(xiàng)數(shù)量。這種聚合操作不僅避免了互聯(lián)網(wǎng)的路由表被劃分為多級(jí)結(jié)構(gòu)，還借助可變長(zhǎng)度子網(wǎng)掩碼（VLSM）實(shí)現(xiàn)了對(duì)“子網(wǎng)劃分子網(wǎng)”過(guò)程的靈活調(diào)整，摒棄了傳統(tǒng)分類網(wǎng)絡(luò)中固定的過(guò)大或過(guò)小地址塊分配模式，轉(zhuǎn)而依據(jù)機(jī)構(gòu)的實(shí)際需求以及短期預(yù)期需求來(lái)管理IP地址的分配。四、CIDR的影響由于在IPv6中也沿用了IPv4里通過(guò)后綴指示前綴長(zhǎng)度的CIDR技術(shù)，所以IPv4中的傳統(tǒng)分類地址模式在IPv6中已不再適用。CIDR的引入對(duì)互聯(lián)網(wǎng)的發(fā)展產(chǎn)生了極為深遠(yuǎn)且多維度的影響，具體體現(xiàn)在以下幾個(gè)方面：1.IP地址空間的延續(xù)與優(yōu)化：CIDR的廣泛應(yīng)用極大地延長(zhǎng)了IPv4地址空間的有效使用周期。它打破了傳統(tǒng)的A類、B類和C類地址的劃分模式，以及子網(wǎng)劃分的固定規(guī)則，采用任意長(zhǎng)度的子網(wǎng)掩碼，能夠根據(jù)實(shí)際需求對(duì)IP地址空間進(jìn)行更為精細(xì)和靈活的分配。網(wǎng)絡(luò)前綴長(zhǎng)度可以在0到32位之間自由設(shè)定，這使得網(wǎng)絡(luò)規(guī)劃人員能夠根據(jù)不同網(wǎng)絡(luò)的規(guī)模、功能需求等因素，精確地劃分出大小合適的網(wǎng)絡(luò)，從而有效避免了IP地址的浪費(fèi)，提高了地址資源的利用率。通過(guò)這種高效的地址管理方式，CIDR成功地延緩了IPv4地址枯竭的進(jìn)程，為互聯(lián)網(wǎng)在向IPv6過(guò)渡期間的持續(xù)穩(wěn)定發(fā)展?fàn)幦×藢氋F的時(shí)間。2.路由表的精簡(jiǎn)與性能提升：CIDR技術(shù)的應(yīng)用使得互聯(lián)網(wǎng)中的路由表規(guī)模得到了顯著精簡(jiǎn)。通過(guò)將多個(gè)連續(xù)的CIDR地址塊進(jìn)行聚合，減少了路由器之間需要交換的路由信息數(shù)量。這不僅降低了路由表的存儲(chǔ)和維護(hù)成本，還加快了路由查找的速度，提高了路由轉(zhuǎn)發(fā)的效率和網(wǎng)絡(luò)的可擴(kuò)展性。在大規(guī)模的網(wǎng)絡(luò)環(huán)境中，精簡(jiǎn)的路由表能夠使路由器更快速地做出準(zhǔn)確的路由決策，減少了數(shù)據(jù)包轉(zhuǎn)發(fā)的延遲，提升了網(wǎng)絡(luò)的整體性能。3.網(wǎng)絡(luò)管理的靈活性與高效性增強(qiáng)：CIDR為網(wǎng)絡(luò)管理帶來(lái)了更高的靈活性和效率。網(wǎng)絡(luò)管理員可以根據(jù)網(wǎng)絡(luò)的實(shí)時(shí)需求，動(dòng)態(tài)地劃分子網(wǎng)、分配IP地址，并對(duì)路由策略進(jìn)行精細(xì)化管理。無(wú)論是小型企業(yè)網(wǎng)絡(luò)、大型數(shù)據(jù)中心，還是復(fù)雜的廣域網(wǎng)環(huán)境，CIDR都能夠提供靈活的解決方案，適應(yīng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不斷變化和業(yè)務(wù)需求的快速增長(zhǎng)。這種高度的靈活性使得網(wǎng)絡(luò)管理工作更加便捷高效，能夠更好地滿足用戶對(duì)網(wǎng)絡(luò)服務(wù)質(zhì)量的要求。4.對(duì)新興技術(shù)和應(yīng)用的有力支撐：在當(dāng)今數(shù)字化時(shí)代，云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新興技術(shù)和應(yīng)用蓬勃發(fā)展，這些領(lǐng)域通常需要大規(guī)模的IP地址資源以及高效的地址管理和路由策略。CIDR技術(shù)正好能夠滿足這些需求，它提供了靈活的地址分配機(jī)制和優(yōu)化的路由方案，確保了新興技術(shù)和應(yīng)用能夠穩(wěn)定、高效地運(yùn)行。例如，在物聯(lián)網(wǎng)場(chǎng)景中，大量的設(shè)備需要分配IP地址，CIDR可以根據(jù)設(shè)備的分布和通信需求，合理地劃分地址塊，實(shí)現(xiàn)對(duì)設(shè)備的有效管理和通信。5.網(wǎng)絡(luò)安全性的顯著增強(qiáng)：隨著CIDR的廣泛應(yīng)用，互聯(lián)網(wǎng)的安全性得到了有效提升。通過(guò)精細(xì)化的地址管理和嚴(yán)格的路由控制，CIDR能夠降低潛在的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)，減少IP地址沖突的發(fā)生概率。同時(shí)，它為網(wǎng)絡(luò)安全設(shè)備（如防火墻、入侵檢測(cè)系統(tǒng)等）提供了更精確的配置依據(jù)，使得安全設(shè)備能夠更有效地識(shí)別和過(guò)濾異常流量，保護(hù)網(wǎng)絡(luò)免受外部威脅。例如，防火墻可以根據(jù)CIDR地址塊的劃分，更準(zhǔn)確地設(shè)置訪問(wèn)控制策略，限制非法訪問(wèn)和惡意攻擊。此外，CIDR還具備以下幾個(gè)突出的優(yōu)點(diǎn)：1.地址空間的高效利用：CIDR能夠根據(jù)不同網(wǎng)絡(luò)的實(shí)際需求，對(duì)IP地址進(jìn)行細(xì)粒度的劃分，避免了傳統(tǒng)分類地址模式下由于地址塊大小固定而導(dǎo)致的資源浪費(fèi)問(wèn)題。這對(duì)于IPv4地址資源日益緊張的現(xiàn)狀來(lái)說(shuō)，具有至關(guān)重要的意義，能夠最大限度地延長(zhǎng)IPv4地址的使用壽命。2.靈活的地址分配：CIDR打破了傳統(tǒng)分類網(wǎng)絡(luò)中對(duì)IP地址分配的固定限制，網(wǎng)絡(luò)管理員可以根據(jù)網(wǎng)絡(luò)的具體規(guī)模、業(yè)務(wù)需求和發(fā)展規(guī)劃，自由地分配IP地址。無(wú)論是小型網(wǎng)絡(luò)的少量地址需求，還是大型企業(yè)網(wǎng)絡(luò)的大規(guī)模地址部署，CIDR都能夠提供靈活、合理的解決方案，更好地適應(yīng)不同類型網(wǎng)絡(luò)的多樣化需求。3.簡(jiǎn)化路由表管理：通過(guò)將多個(gè)連續(xù)的IP地址塊聚合成一個(gè)較小的路由表項(xiàng)，CIDR有效地減少了路由表的規(guī)模和復(fù)雜度。這不僅降低了路由器的存儲(chǔ)和計(jì)算負(fù)擔(dān)，還減少了路由表的維護(hù)成本和管理難度。在大規(guī)模的互聯(lián)網(wǎng)環(huán)境中，精簡(jiǎn)的路由表有助于提高路由的可擴(kuò)展性，使網(wǎng)絡(luò)能夠更輕松地應(yīng)對(duì)不斷增長(zhǎng)的流量和節(jié)點(diǎn)數(shù)量。為保持概念的一致性，在CIDR體系中，地址掩碼仍被稱作子網(wǎng)掩碼。當(dāng)給出一個(gè)采用CIDR表示法的IP地址時(shí)，實(shí)際上就確定了一個(gè)CIDR地址塊。該地址塊由一組連續(xù)的IP地址構(gòu)成，CIDR表示法的這種特性實(shí)現(xiàn)了超網(wǎng)的構(gòu)建以及路由聚合功能，即從一個(gè)IP地址就能推斷出與之對(duì)應(yīng)的整個(gè)CIDR地址塊。例如，給定一個(gè)IP地址為128.14.35.7/20，下面對(duì)其進(jìn)行詳細(xì)剖析：?五、CIDR的子網(wǎng)劃分128.14.35.7轉(zhuǎn)換為二進(jìn)制形式為10000000000011100010001100000111。從“/20”可知，該地址的前20位是網(wǎng)絡(luò)前綴，后12位是主機(jī)號(hào)。通過(guò)將主機(jī)號(hào)分別置為全0和全1，能夠得到這個(gè)CIDR地址塊的最小地址和最大地址：?最小地址：將主機(jī)號(hào)全部置為0，得到128.14.32.0，其對(duì)應(yīng)的二進(jìn)制表示為10000000000011100010000000000000。?最大地址：將主機(jī)號(hào)全部置為1，得到128.14.47.255，其對(duì)應(yīng)的二進(jìn)制表示為10000000000011100010111111111111。?

該CIDR地址塊對(duì)應(yīng)的子網(wǎng)掩碼為255.255.240.0，轉(zhuǎn)換為二進(jìn)制是11111111111111111111000000000000。這是因?yàn)榫W(wǎng)絡(luò)前綴為20位，所以子網(wǎng)掩碼的前20位為1，后12位為0。?由此可知，這個(gè)CIDR地址塊包含的地址數(shù)量為2^(32-20)=4096個(gè)地址。這里需要注意的是，在計(jì)算地址數(shù)量時(shí)，包含了網(wǎng)絡(luò)地址（主機(jī)號(hào)全0）和廣播地址（主機(jī)號(hào)全1）。?將CIDR的子網(wǎng)劃分與傳統(tǒng)有分類地址的子網(wǎng)劃分相比較，通過(guò)圖5-12（CIDR地址結(jié)構(gòu)）和圖4-13（CIDR子網(wǎng)劃分方法），可以清晰地看出它們之間的異同點(diǎn)。

在無(wú)分類域間路由（CIDR）體系下，CIDR將網(wǎng)絡(luò)前綴完全一致的連續(xù)IP地址組合成“CIDR地址塊”。以128.14.32.0/20為例，此CIDR地址塊意義重大。“/20”明確表明該地址塊的網(wǎng)絡(luò)前綴位數(shù)為20位，那么剩余的主機(jī)號(hào)位數(shù)則為32-20=12位。根據(jù)地址數(shù)量的計(jì)算公式，該地址塊所涵蓋的IP地址數(shù)量為212個(gè)。這是因?yàn)槊總€(gè)主機(jī)號(hào)位都有0和1兩種取值可能，12位主機(jī)號(hào)就存在2的12次方種組合，從而對(duì)應(yīng)212個(gè)不同的IP地址。?六、CIDR地址塊

該地址塊的起始地址為128.14.32.0，在某些場(chǎng)景中，當(dāng)無(wú)需特別指明地址塊的起始地址時(shí)，為簡(jiǎn)化表述，可將此類地址塊直接稱為“/20地址塊”。對(duì)于128.14.32.0/20這個(gè)地址塊而言：?其最小地址就是該地址塊的起始地址，即128.14.32.0。這是因?yàn)樵诘刂穳K中，所有地址的網(wǎng)絡(luò)前綴部分固定為128.14.32.0的前20位，主機(jī)號(hào)部分從全0開(kāi)始逐步遞增，所以最小地址就是主機(jī)號(hào)全為0時(shí)的地址。?最大地址為128.14.47.255。推導(dǎo)過(guò)程如下：將主機(jī)號(hào)的12位全部置為1，得到二進(jìn)制表示為11111111111111111111111111111111，然后與網(wǎng)絡(luò)前綴128.14.32.0的前20位（10000000000011100010）組合，轉(zhuǎn)換為十進(jìn)制即為128.14.47.255。?在實(shí)際網(wǎng)絡(luò)應(yīng)用中，按照網(wǎng)絡(luò)地址規(guī)劃的慣例，全0和全1的主機(jī)號(hào)地址通常不被用作普通主機(jī)地址。全0的主機(jī)號(hào)地址代表網(wǎng)絡(luò)地址，用于標(biāo)識(shí)整個(gè)網(wǎng)絡(luò)；全1的主機(jī)號(hào)地址則代表廣播地址，用于向該網(wǎng)絡(luò)中的所有主機(jī)發(fā)送廣播消息。這兩種特殊地址承擔(dān)著特定的網(wǎng)絡(luò)功能，因此一般不會(huì)分配給具體的網(wǎng)絡(luò)設(shè)備作為常規(guī)IP地址使用。

在無(wú)分類域間路由（CIDR）體系中，一個(gè)CIDR地址塊能夠涵蓋數(shù)量眾多的IP地址。這種將多個(gè)IP地址匯聚于同一地址塊的過(guò)程，通常被稱作路由聚合，也可稱為構(gòu)成超網(wǎng)（supernetting）。其顯著優(yōu)勢(shì)在于，可使路由表中的單個(gè)項(xiàng)目代表大量（可達(dá)上千個(gè)）傳統(tǒng)分類地址的路由。舉例來(lái)說(shuō)，在傳統(tǒng)分類地址模式下，眾多C類網(wǎng)絡(luò)可能需要各自獨(dú)立的路由表項(xiàng)，而借助CIDR的路由聚合，這些C類網(wǎng)絡(luò)可被整合到一個(gè)CIDR地址塊中，僅需一條路由表項(xiàng)來(lái)標(biāo)識(shí)。七、路由聚合

路由聚合對(duì)于提升互聯(lián)網(wǎng)整體性能具有關(guān)鍵作用。通過(guò)減少路由器之間路由選擇信息的交換量，降低了網(wǎng)絡(luò)帶寬的消耗以及路由器的處理負(fù)擔(dān)。在大規(guī)模網(wǎng)絡(luò)環(huán)境中，這有助于加快路由查找速度，提高數(shù)據(jù)包轉(zhuǎn)發(fā)效率，進(jìn)而提升整個(gè)網(wǎng)絡(luò)的運(yùn)行效率。?

盡管CIDR摒棄了傳統(tǒng)子網(wǎng)劃分的概念，但依然沿用“掩碼”這一術(shù)語(yǔ)（不過(guò)不再稱為子網(wǎng)掩碼）。以/20地址塊為例，其掩碼由20個(gè)連續(xù)的“1”以及后續(xù)12個(gè)連續(xù)的“0”構(gòu)成。具體來(lái)說(shuō)，將這32位掩碼轉(zhuǎn)換為點(diǎn)分十進(jìn)制形式，可直觀地呈現(xiàn)其在網(wǎng)絡(luò)中的作用。這種掩碼形式用于確定IP地址中網(wǎng)絡(luò)前綴與主機(jī)號(hào)的邊界，從而實(shí)現(xiàn)對(duì)IP地址所屬網(wǎng)絡(luò)的精準(zhǔn)識(shí)別以及路由決策的制定。

在無(wú)類別域間路由（CIDR）記法中，地址10.0.0.0/10可以簡(jiǎn)寫為10/10。這種簡(jiǎn)寫方式是將點(diǎn)分十進(jìn)制表示法中低位連續(xù)的0省略掉，其本質(zhì)含義不變。

對(duì)于10.0.0.0/10，它隱含地表明IP地址10.0.0.0對(duì)應(yīng)的子網(wǎng)掩碼是255.192.0.0。這是因?yàn)樵贑IDR記法中，“/10”意味著前10位是網(wǎng)絡(luò)前綴，剩余的32-10=22位是主機(jī)號(hào)。將前10位全置為1，后22位全置為0，轉(zhuǎn)換為點(diǎn)分十進(jìn)制形式，即為255.192.0.0。如圖5-14所示。八、CIDR技法的其他形式

另外，還有一種表示方法是在網(wǎng)絡(luò)前綴的后面加一個(gè)星號(hào)“”，例如0000101000。在這種表示中，星號(hào)“”之前的二進(jìn)制位代表網(wǎng)絡(luò)前綴，而星號(hào)“”則表示IP地址中的主機(jī)號(hào)部分可以是任意值，這種表示方式常用于簡(jiǎn)潔地描述一個(gè)地址范圍所基于的網(wǎng)絡(luò)前綴特征。

在無(wú)類別域間路由（CIDR）體系中，若一個(gè)CIDR地址塊的前綴長(zhǎng)度小于或等于23位，那么它會(huì)涵蓋多個(gè)C類網(wǎng)絡(luò)地址。這些被涵蓋的C類網(wǎng)絡(luò)地址共同構(gòu)成了超網(wǎng)。需注意的是，CIDR地址塊所包含的地址數(shù)量必然是2的整數(shù)次冪，并且網(wǎng)絡(luò)前綴越短，該地址塊內(nèi)所容納的地址數(shù)量就越多。與之形成對(duì)比的是，在傳統(tǒng)的三級(jí)結(jié)構(gòu)IP地址模式下，劃分子網(wǎng)這一操作會(huì)使得網(wǎng)絡(luò)前綴變長(zhǎng)。九、構(gòu)成超網(wǎng)

CIDR具有顯著優(yōu)勢(shì)，它能夠更為高效地分配IPv4地址空間。網(wǎng)絡(luò)管理員可依據(jù)客戶的實(shí)際需求，靈活地分配大小適宜的CIDR地址塊，以此提升IPv4地址資源的利用效率。

在使用無(wú)類別域間路由（CIDR）時(shí)，路由表中的每一項(xiàng)由“網(wǎng)絡(luò)前綴”和“下一跳地址”構(gòu)成。當(dāng)進(jìn)行路由表查找操作時(shí)，有可能會(huì)產(chǎn)生多個(gè)匹配結(jié)果。此時(shí)，應(yīng)從這些匹配結(jié)果中挑選出具有最長(zhǎng)網(wǎng)絡(luò)前綴的路由，這一過(guò)程被稱為最長(zhǎng)前綴匹配（longest-prefixmatching），也可稱作最長(zhǎng)匹配或最佳匹配。網(wǎng)絡(luò)前綴的長(zhǎng)度越長(zhǎng)，對(duì)應(yīng)的地址塊就越小，也就意味著該路由所指向的目標(biāo)網(wǎng)絡(luò)更加具體（morespecific）。十、最長(zhǎng)前綴匹配

現(xiàn)有單位分配到一個(gè)地址塊136.23.12.84/26，現(xiàn)在需要進(jìn)一步劃分為4個(gè)一樣大的子網(wǎng)，則每個(gè)子網(wǎng)的網(wǎng)絡(luò)前綴有多長(zhǎng)，IP地址數(shù)，子網(wǎng)的地址段是什么？解析：從網(wǎng)絡(luò)前綴（/26）可以知道子網(wǎng)掩碼是255.255.255.192，網(wǎng)絡(luò)號(hào)是26位。要?jiǎng)澐殖?個(gè)一樣大的子網(wǎng)，因?yàn)?2=4，所以需要從主機(jī)位借2位來(lái)劃分子網(wǎng)。

原地址塊136.23.12.84/26的4個(gè)子網(wǎng)如下：十一、真實(shí)情況詳解第一個(gè)子網(wǎng)：網(wǎng)絡(luò)地址為136.23.12.0（后8位二進(jìn)制是00000000），子網(wǎng)掩碼為255.255.255.192第二個(gè)子網(wǎng)：網(wǎng)絡(luò)地址為136.23.12.64（后8位二進(jìn)制是01000000），子網(wǎng)掩碼為255.255.255.192第三個(gè)子網(wǎng)：網(wǎng)絡(luò)地址為136.23.12.128（后8位二進(jìn)制是10000000），子網(wǎng)掩碼為255.255.255.192第四個(gè)子網(wǎng)：網(wǎng)絡(luò)地址為136.23.12.192（后8位二進(jìn)制是11000000），子網(wǎng)掩碼為255.255.255.192可以看出136.23.12.84所在的子網(wǎng)是136.23.12.64/26，現(xiàn)在對(duì)136.23.12.64/26這個(gè)子網(wǎng)再劃分4個(gè)子網(wǎng)；因?yàn)橐賱澐殖?個(gè)一樣大的子網(wǎng)，又需要從該子網(wǎng)的主機(jī)位借2位（因?yàn)?2=4），則每個(gè)子網(wǎng)的網(wǎng)絡(luò)前綴變?yōu)?28。這4個(gè)子網(wǎng)如下:第一個(gè)子網(wǎng)：網(wǎng)絡(luò)地址為136.23.12.64（后8位二進(jìn)制是01000000），子網(wǎng)掩碼為255.255.255.240第二個(gè)子網(wǎng)：網(wǎng)絡(luò)地址為136.23.12.80（后8位二進(jìn)制是01010000），子網(wǎng)掩碼為255.255.255.240第三個(gè)子網(wǎng)：網(wǎng)絡(luò)地址為