如何配置你的IP地址系统?
编者按:IP地址方案设计作为大型内联网建设的重要组成部分,应与内联网的总体结构、网络拓扑和安全体系一起考虑,是内联网建设中重要的基础性工作。在遵守惟一性、扩展性、安全性、实用性和可管理性等原则的条件下,本文作者提出了符合大型企业实际网络情况的IP地址解决方案,希望能帮助读者解决在实际中遇到的问题。
Intranet是基于TCP/IP协议的企业内部网络,它采用了防止外界侵入的安全措施,并有连接外部其他网络和Internet的功能。总的来说,Intranet具有如下几个要点:
1. Intranet是根据企业的内部需求而设置的,它的规模和功能是根据企业在经营和发展中的需求而确定的。
2. Intranet不是一个信息孤岛,它能方便地和外界连接,尤其是与Internet进行连接。
3. Intranet采用了TCP/IP协议及相应的技术和工具,是一个开放的系统。
4. Intranet可根据企业在安全上的要求,设置相应的防火墙、安全代理等,以保护企业内部的信息,防止外界入侵。
5. Intranet广泛使用互联网工具,使企业员工和用户都能方便地浏览和使用企业内部的信息资源。这些工具包括HTML、CGI以及Java等。 IP地址方案及其发展趋势
目前,全国性的层次性大型机构均在自建或通过租用通信线路组建内联网。这种机构在构成上往往由一个总中心负责总体的规划和运作,再按行政区划或经济区划设立若干分中心,每个分中心再设立若干个基层机构。这样,大规模的企业往往有成百上千个机构的局域网络需要互联,并且还要实现局域网间以及和Internet之间的互联。在这种情况下,作为网络互联基础的IP地址方案的设计合理与否,将关系到网络拓扑是否合理,建设方案是否科学,网络性能是否高效,网络是否强健,网络管理是否便捷等关键问题,因此IP地址方案的科学设计是建设大型Intranet的前提。 IPv4
在目前广泛使用的IP地址版本(IPv4)中,IP地址是一个32位的二进制数,作为网络中任一个子网、任一台主机或网络设备的惟一标识,一般用4个点分10进位数表示。IP地址由网络段和主机段两部分构成。一般根据IP地址中表示网络地址字节的不同将IP地址划分为五类:A、B、C、D、E,网络设备根据IP地址的第一个字节来确定网络类型: A类网络第一个字节的第一个二进制位为0;B类网络第一个字节的前两个二进制位为10; C类网络第一个字节的前三位二进制位为110;D类网络第一个字节的前四位二进制位为1110。换成十进制后,IP地址第一个字节为1~127的是A类网络地
址,B类网络地址是从128~191,C类网络地址是从192~223,D类网络地址是从224~239,239以上的网络号保留给E类,常用的为A、B、C类网络。 改进后的IPv4
随着互联网技术的不断发展,IPv4的许多缺陷也逐渐暴露出来,其中最突出的就是IP地址空间将被耗尽和主干路由表不断增长的问题,其根本的解决办法就是采取IPv6地址,但IPv4采取了以下的改进技术缓解了问题,延迟了其向IPv6的过渡。
1. 可变长子网掩码(Variable Length Subnet Mask)。即对同一TCP/IP网络进行多种子网掩码处理,打破了传统的按类分网的办法,提高了网络地址的利用率。
2.无级域间路由(Classless InterDomain Routing)。它是将多个连续IP地址的网络路由合并成一个路由项的网络优化路由技术,利用该技术编址,可优化路由表,防止主干路由表无限增长。
3. 网络地址转换(Network Address Translator)。它是指在一个网络内部,根据需要使用自定义IP地址,各计算机间通过内部的IP地址进行通信,而当内部的计算机要与外部网络进行通信时,具有NAT功能的设备(比如路由器)负责将其内部的IP地址转换为合法的IP地址(即经过申请的IP地址)进行通信。利用该技术,可节省IP地址,防止IP地址空间被快速耗尽。 如何构建大型内联网
如何配置你的IP地址系统?
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)