园区网IP地址规划

第17页 页
规划
第二步， 第二步，应用类地址规划
掌握以下原则 从总表中找到所属单位的地址范围，从该范围中细分子网； 子网地址段范围考虑涵盖用户目前需要的数量，以及可能增长量； 尽量按照标准的C类子网划分，或者掩码是255.255.255.128这样的 子网划分；对于IP资源紧张的子网，规划该子网使用DHCP； 要充分考虑为如网关、DHCP等提供网络服务的服务预留IP地址； 预留一部分连续的应用类地址空间。
200.200.192.0 11001000. 11001000. 11000000.00000000 200.200.193.0 11001000. 11001000. 11000001.00000000 200.200.194.0 11001000. 11001000. 11000010.00000000 200.200.195.0 11001000. 11001000. 11000011.00000000
第20页 页
规划
第四步， 第四步，设备网管地址规划
设备网管地址划分： 将设备网络管理地址与应用类网段隔离开,比如用户网段为 10.16.x.x/24,那么可以将设备管理地址规划为192.168.x.x/24或 10.x.x.x/24等。 使用32位主机地址，这种情况在部署了OSPF网络中比较常见。 如路由器A的网络管理地址是10.60.6.19/32, 路由器B的网络管理 地址是10.60.6.20/32等等。 和应用类地址共同使用一个子网，如交换机A是信息管理学院5 号办公楼子网10.8.10.0/24的接入交换机，用户地址使用 10.8.10.10~10.8.10.240。交换机A的网管地址是10.8.10.252。 预留一部分连续的设备网管地址空间。
第15页 页
规划
地址划分子网思路
确定一级子网范围
子网1 子网3 子网2 子网1
用 户 地 址
预留
第16页 页
子网2
确定二级子网范围
子网3
服务器 地 址
预留
设 备 互 联 地 址
预留
网 管 地 址
预留
其他 地址
规划
第一步， 第一步，制作规划总表
规划总表 应用类地址 地址范围 外语学院 信息管理学院 预留扩展用 10.0.0.0/16~10.7.0.0/16 10.8.0.0/16~10.15.0.0/16 ~ 设备互联地址 地址范围 互联地址 运营商名称 中国教育网 ~ 192.168.0.0/24~192.168.10.0/24 外网 地址范围 202.110.15.32/27 ~ ~ 汇总路由 10.0.0.0/13 10.8.0.0/13 ~
和全1的子网 全0和全 的子网 和全
192.168.10.0/24
子网 192.168.10.0 – 31 192.168.10.32 – 63 192.168.10.64 – 95 192.168.10.96 – 127 192.168.10.128- 159 192.168.10.160- 191 192.168.10.192- 223 192.168.10.224- 255
Host Host Host
10NNNNNN
110NNNNN
Network Network
第6页 页
熟悉IP地址常用术语 熟悉 地址常用术语
VLSM
Rc
172.16.10.0/24 Ra Rb
172.16.11.0/24
第7页 页
熟悉IP地址常用术语 熟悉 地址常用术语
VLSM优点 优点
有效地利用IP地址资源 有效地利用 地址资源
192.168.2.30
第四步， 第四步，设备网管地址规划
汇聚层 管理地址 掩码 下联2层设备 下联 层设备 s11 s12 RS31 192.168.101.254 /24 s13 s14 s15 管理地址 192.168.101.1 192.168.101.2 192.168.101.3 192.168.101.4 192.168.101.5 /24 掩码
第2章
园区网IP地址规划 园区网IP地址规划 IP
前言
本章介绍了园区网中IP地址规划中使用的 本章介绍了园区网中 地址规划中使用的VLSM、 地址规划中使用的 、 CIDR等技术以及规划的原则和规划要点。并通过实例 等技术以及规划的原则和规划要点。 等技术以及规划的原则和规划要点 加以说明。 加以说明。
第12页 页
规划
第13页 页
规划
为什么要进行规划
网络维护更高效； 方便的路由归纳，减少了路由表条目； 网络扩容具有弹性； 在使用访问控制列表控制数据访问时，可以减少ACE数量， 提高设备效能。
第14页 页
规划
如何进行规划
在规划开始前，我们来明确有哪些IP地址资源可用。一般情况下，这些资源分 为三类： 在网络的出口部分、或对外提供服务的DMZ区需要用到ISP提供的公网地 址； 内部网络中根据用户需求存在部分ISP提供的公网地址； 在网络内部使用私有地址。
第22页 页
规划案例
第23页 页
规划案例
第24页 页
规划案例
规划前
确定IP地址资源 园区网络出口的公网地址资源是从ISP分配得到210.210.183.0/25 子网； 内部部分网络设备需要使用公网地址，资源是210.210.160.0/21 和210.210.176.0/21；如办公楼、实验楼; 网络内的其他部分使用私网地址；如宿舍楼。
第25页 页
规划案例
第一步， 第一步，制作规划总表
应用类地址 地址范围 宿舍楼 教学楼 实验楼 图书馆 宿舍楼预留扩展 教学楼预留扩展 172.5.0.0/24~172.7.0.0/24 210.210.162.0/24 设备互联地址 地址范围 互联地址 192.168.1.0/24~192.168.99.0/24 设备网管地址 可网管设备数量（台） 34 地址范围 192.168.100.0/24~192.168.110.0/24 外网 运营商名称 ISP1 地址范围 210.210.183.0/25 210.210.183.0/25 172.0.0.0/13 210.210.160.0/21 210.210.160.0/24~210.210.167.0/24 210.210.160.0/21 172.16.0.0/24~172.19.0.0/24 汇总路由
网络地址 192.168.10.0 192.168.10.32 192.168.10.64 192.168.10.96 192.168.10.128 192.168.10.160 192.168.10.192 192.168.10.224
广播地址 192.168.10.31 192.168.10.63 192.168.10.95 192.168.10.127 192.168.10.159 192.168.10.191 192.168.10.223 192.168.10.255
200.200.192.0/24
200.200.195.0/24
200.200.193.0/24
第9页 页
200.200.194.0/24
熟悉IP地址常用术语 熟悉 地址常用术语
CIDR
为什么会这样？ 为什么会这样？ RouterB 路由表可以是200.200.192.0/22，而不是象RouterA那 样显示4条路由。
第26页 页
规划案例
第二步， 第二步，应用类地址规划
地理位置 网段 一层172.16.1.0 二层172.16.2.0 宿舍楼一 三层172.16.3.0 四层172.16.4.0 五层172.16.5.0 一层172.17.1.0 二层172.17.2.0 宿舍楼二 三层172.17.3.0 四层172.17.4.0 五层172.17.5.0 一层172.18.1.0 二层172.18.2.0 宿舍楼三 三层172.18.3.0 四层172.18.4.0 五层172.18.5.0 食堂172.18.6.0 /24 172.18.0.0/21 /24 172.17.0.0/21 /24 172.16.0.0/21 掩码 汇总
第2页 页
学习目标
熟悉IP地址常用术语 熟悉 地址常用术语 掌握IP地址规划的原则、 掌握 地址规划的原则、要点 地址规划的原则 能够独立完成园区网络IP地址规划 能够独立完成园区网络 地址规划
第3页 页
本节内容ຫໍສະໝຸດ Baidu要
熟悉IP地址常用术语 熟悉 地址常用术语
IP地址分类 VLSM CIDR 私有地址 全0和全1的子网
第27页 页
规划案例
第三步， 第三步，设备互联地址规划
设备名称 接口 S1 S1 S3 g1/1 g1/2 g2/1-2 互联地址 192.168.1.17 192.168.1.33 192.168.2.17 设备 名称 S2 S2 S4
接口 g1/2 g1/2
g1/11-12
互联地址 192.168.1.30 192.168.1.46
第28页 页
规划案例
第五步， 第五步，外网地址规划
出口地址规划 设备 名称 ER01 ~ 接口 F0/1 ~ 互联地址 210.210.183.113/30 ~ 设备 名称 ISP1 ~ 接口 互联地址 210.210.183.114/30 ~
第29页 页
小结
园区网IP地址规划的要点是什么？ 园区网 地址规划的要点是什么？ 地址规划的要点是什么
第8页 页
熟悉IP地址常用术语 熟悉 地址常用术语
CIDR
是无类域间路由，也成为“超网” 是无类域间路由，也成为“超网” 工作原理
RouterB 路由表 200.200.192.0/22
B
A
RouterA 路由表 200.200.192.0/24 200.200.193.0/24 200.200.194.0/24 200.200.195.0/24
200.200.192.0/22
第10页 页
熟悉IP地址常用术语 熟悉 地址常用术语
私有地址 A类:10.0.0.0至10.255.255.255 类 B类:172.16.0.0至172.31.255.255 类 C类:192.168.0.0至192.168.255.255 类
第11页 页
熟悉IP地址常用术语 熟悉 地址常用术语
充分考虑扩容、可归纳以及合理的子网划分
IP地址规划中，子网划分是否有工具可以借助？ 地址规划中，子网划分是否有工具可以借助？ 地址规划中
Subnetter等等
第30页 页
规划
为什么要进行规划 如何进行规划
规划案例
案例描述 地址规划
第4页 页
熟悉IP地址常用术语 熟悉 地址常用术语
第5页 页
熟悉IP地址常用术语 熟悉 地址常用术语
IP地址分类 地址分类
8 比特 8 比特 Host Network 8 比特 Host Host 8 比特
A类: B类: C类:
0NNNNNNN
第21页 页
规划
第五步， 第五步，外网地址规划
大多数情况下是一个公网地址的子网。这些地址的规划的三 个方面如下： 接入路由器或防火墙等等设备的外出接口地址，与局端子 网一致； 用户访问外部网络需要的公网地址池。内部访问外网时会 使用NAT等技术。以NAT为例，就需要为内部用户提供一 个公网地址或几个公网地址组成的地址池； 对外提供服务的服务器需要使用公网地址，比如会有 WWW、FTP、MAIL等服务器使用内部私有地址需要转换 成公网地址，或者把这些服务器置于DMZ区直接使用公网 地址等等。
第18页 页
规划
第二步， 第二步，应用类地址规划
在规划子网时，通常有以下两种方法：
按照业务性质规划，比如分为办公、生产业务、管理业务。
按照地理位置规划，在某楼、某楼层或者某房间内的用户使用一 个子网内的IP地址。
第19页 页
规划
第三步， 第三步，设备互联地址规划
划分完应用完应用类地址后，进行设备互联子网的规划。这 些子网将被分配给设备互联使用。掌握以下原则： 对于广播型、点到多点网络，如以太网，设备互联地址分 配使用掩码是255.255.255.240这样的子网； 对于点到点的网络，设备互联地址分配使用掩码是 255.255.255.252这样的子网。 预留一部分连续的设备互联地址空间。