计算机网络IP地址教案
认识网络协议与IP地址
课题名称
子网划分习题课(1)
授课形式
讲授法
授课时间
2011 年 9 月 19 日
授课课时
2课时
总课时数
160 课时
使用教具
多媒体设备
教学目标
知识目标:
理解子网掩码的作用和工作原理; 能使用子网掩码分析IP地址;
能根据要求设计子网掩码并划分网络; 技能目标:
根据不同的网络,配置IP地址和子网掩码; 情感目标: 通过IP地址和子网掩码的配置,了解网络配置方法,激发网络学习兴趣;
教学重难点
重点:
能使用子网掩码分析IP地址;
能根据要求设计子网掩码并划分网络; 难点: 子网划分;
更新、补充 删节内容
补充子网划分的具体实例
课外作业
教学后记
授课主要内容或板书设计 子网划分
例题:某企业申请C类IP地址219.133.46.0,建立如图网络,每个子网不超过25台主机,其中网络1-5是企业分部或总部的局域网,网络6-9是起互联作用的广域网,ip地址该如何设计? 解答:
先划分大的子网
先把C类划分成6个子网,子网1-5分配给1-5使用,网络6用来进一步划分子网 2n-2大于等于6,得n=3,掩码为:255,255,255,224 第一个子网为:219.133.46.001 00000,即219.133.46.32/(33-62)【219.133.46.32/27】 第二个子网为:219.133.46.010 00000,即219.133.46.64/(65-94)【219.133.46.64/27】 第三个子网为:219.133.46.011 00000,即219.133.46.96/(97-126)【219.133.46.96/27】 第四个子网为:219.133.46.100 00000,即219.133.46.128/(129-158)【219.133.46.128/27】 第五个子网为:219.133.46.101 00000,即219.133.46.160/(161-190)【219.133.46.160/27】 第六个子网为:219.133.46.110 00000,即219.133.46.192/(193-202)【219.133.46.192/27】 注意:这里全0或全1的子网不可用。第六个子网子网化
把第六个子网进一步子网化,方法和以前介绍的从主机位借位一样。由于网络6-9中只需要2台主机,所以根据2n-2大于等于2,得n=2,即只需要2位的主机位,这样原来剩下的5位主机位可以借出3位用来进一步划分子网:
219.133.46.110 xxx yy,所以掩码为:255.255.255.252 这里x表示新的子网位,y表示主机位,则各个子网为: 219.133.46.110 000 00,即219.133.46.192/(193-194)219.133.46.110 001 00,即219.133.46.196/(197-198)
课堂教学安排
教学过程及 时间分配
主要教学内容及步骤
习题讲解
219.133.46.110 010 00,即219.133.46.200/(201-202)219.133.46.110 011 00,即219.133.46.204/(205-206)219.133.46.110 100 00,即219.133.46.208/(209-210)219.133.46.110 101 00,即219.133.46.212/(213-214)219.133.46.110 110 00,即219.133.46.216/(217-218)219.133.46.110 111 00,即219.133.46.220/(221-222)注意:子网中再分子网(注:子网不是全0或1),则分子网可以全0或1.第一个子网219.133.46.192/255.255.255.252的IP范围为219.133.46.193-194,其余类推,从中抽取4个分配网络6-9即可。
这样网络1-5采用27位的子网掩码,网络6-9采用的是30位的子网掩码。选择题
1.网段地址154.27.0.0的网络,若不做子网划分,能支持(D)台主机。A.254 B.1024 C.65,536 D.65534 2.某公司申请到一个C类IP地址,但要连接9个的子公司,最大的一个子公司有12台计算机,每个子公司在一个网段中,则子网掩码应设为(D)。A.255.254.255.240 B.255.255.255.192 C.255.255.255.128 D.255.255.255.240 3.下列哪项是合法的IP主机地址?(D)。A.127.2.3.5 B.1.255.15.255/22 C.255.23.200.9
D.192.240.150.255/23 4.C类地址最大可能子网位数是(A)。A.6
B.8 C.12
D.14 5.与10.110.12.29 mask 255.255.255.224属于同一网段的主机IP地址是(D)。A.10.110.12.0 B.10.110.12.32 C.10.110.12.31 D.10.110.12.30 6.一个子网网段地址为2.0.0.0掩码为255.255.224.0的网络,他一个有效子网网段地址是(B)。
A.2.1.16.0 B.2.2.160.0 C.2.3.48.0 D.2.4.172.0 7.一个子网网段地址为5.96.0.0掩码为255.224.0.0网络,它允许的最大主机
课堂教学安排
教学过程及 时间分配
主要教学内容及步骤
习题讲解
地址是(A)。
A.5.127.255.254 B.5.128.255.254 C.5.126.255.254 D.5.129.255.255 8.在一个子网掩码为255.255.248.0的网络中,(D)是合法的网络地址。A.150.150.42.0 B.150.150.15.0 C.150.150.7.0 D.150.150.96.0 9.如果C类子网的掩码为255.255.255.224,则包含的子网位数、子网数目、每个子网中主机数目正确的是(B)。
A.2,2,62
B.3,8,30 C.3,14,30
D.5,8,6 10.IP地址为172.168.120.1/20,则子网ID、子网掩码、子网个数分别为(A)。A. 172.168.112.0
255.255.240.0 B. 172.168.108.0
255.255.240.0 C. 172.168.96.0
255.240.0.0
256 D、172.168.96.0
255.240.0.0 11.IP地址为126.68.24.0,子网掩码为255.192.0.0,求该网段的广播地址(C)。A.126.68.24.255
B.126.64.255.255 C.126.127.255.255
D.126.255.255.255 12.下列可以分配给主机的IP地址(E)。
A.131.107.256.80/17
B.231.222.0.11/27 C.198.121.252.0/23
D.126.3.255.255/15 E.172.168.126.255/22 13.一IP为202.196.200.173,掩码为255.255.255.192,求其子网网络ID以及该IP所在子网的广播地址(B)。A. 202.196.200.172
202.196.200.255 B. 202.196.200.128
202.196.200.191 C. 202.196.200.0
202.196.200.255 D. 202.196.200.160
202.196.200.192 14.一个B类IP地址最多可用(B)位来划分子网。
A.8
B.14
C.16
D.22 15.给定IP地址167.77.88.99和掩码255.255.255.240,它的子网号是什么?它的广播地址是什么?(A)
A.167.77.88.96
167.77.88.111 B.167.77.88.64
C.167.77.88.92
D.167.77.88.96
一、IP地址
为了保证Internet网上主机通信时能够相互识别, 不引发冲突, 必须给每一台计算机分配一个独一无二的标识符, 而IP地址就正是授权机构给每一个接入Internet的主机分配的一个计算机标识符。根据TCP/IP协议的规定, IP地址由32位二进制数组成, 而且在Internet范围内是唯一的, 但这些二进制数字不方便书写和记忆。人们为了便于书写和记忆, 又将32位二进制的IP地址分成四组, 每组8位二进制数, 每组中间用点号隔开, 然后再将每组二进制数转换成等值的十进制数, 如222.23.28.4就是一个合法的IP地址。
Internet的TCP/IP协议采用了一种全局通用的地址格式, 为全网的主机都分配一个IP地址 (由网络地址和主机地址两部分) , 以此屏蔽物理网络地址的差异。IP地址的这种结构有利于在Internet上方便地寻址, 即:先按IP地址中的网络号找到通信的对方所在的网络, 再按主机号找到主机, 网络地址用于路由选择, 而主机地址用于在网络或子网内部寻找一个主机。TCP/IP的这一特点使Internet成为一个单一的虚拟网络, 一个网络节点向另外一个网络节点发送数据时, 不用去考虑数据包如何传送、也不用考虑数据包是如何接收的, 只要知道目的节点的IP地址就可以了, 其他的交给TCP/IP协议去完成。
一般国际互联网信息中心在分配IP地址时是按照网络来分配的, 组织机构在申请地址时, 实际上是分配到一个网络地址。在分配网络地址时, 网络标识是固定的, 而计算机主机地址是可以在一定范围内变化的, 由申请单位自行组织, IP地址也不反映任何有关主机位置的地理信息。
二、MAC地址
MAC地址是 (Media Access Control) 介质访问控制的简称, 又称物理地址、硬件地址。它是每块以太网卡的标志符, 是一个48位的二进制数, 每块网卡的MAC地址都是唯一的。以太网卡厂家必须向IEEE的相应组织申请MAC地址, 为其生产的网卡编号。每块网卡在出厂时其MAC地址固化在网卡EPROM中。任何两个网卡, 不管它们是哪一个厂家的产品, 其MAC地址都不应相同。这个地址与网络无关, 无论接入到网络的任何位置, 它的MAC地址不变, MAC地址一般不能改变, 用户不能自己设定。
MAC地址共48位, 前24位是由生产厂家向IEEE (电气与电子工程师协会) 申请的厂商地址, 后24位就由生产厂家自行拟定 (早期2字节的MAC却不用申请) 。通常表示为12个16进制数, 每2个16进制数之间用冒号隔开, 如:00:15∶E4∶2D∶1 A∶D6就是一个MAC地址, 其中前6位16进制数00:15∶E4代表网络硬件制造商的编号, 它由IEEE分配, 而后3位16进制数2D∶1 A∶D代表该制造商所制造的某个网络产品 (如网卡、路由器等) 编号。每个网络制造商必须确保所制造的每个以太网设备MAC地址的前三个字节相同而后三个字节不同, 这样就可保证世界上每个以太网设备都具有唯一的MAC地址。
三、MAC地址和IP地址应用
1、IP和MAC地址的获取
获取获得IP和MAC地址的方法很多, 最常用的方法是, 在Windows 2000/XP中, 依次单击“开始”→“程序”→“附件”→“命令提示符”。在命令提示符窗口输入“ipconfig/all”, 按回车来获得。
2、IP子网掩码
IP地址的两级地址存在空间的利用率低, 不够灵活的问题, 而且给每一个物理网络分配一个网络号会使路由表变得太大而使网络性能变坏等问题。为了解决上述问题, 人们在主机地址中又增加了若干位子网号段。不但可较好地解决上述问题, 而且使用起来也灵活, 这种做法叫作子网路由选择或子网寻址或划分子网。划分子网的方法是从网络的主机号借用若干个比特作为子网号, 而主机号也就相应减少若干个比特。IP子网地址表示方法, 为了快速找到主机所处的网络地址, 子网掩码中的“1”对应于地址中的网络号和子网号, 而子网掩码中的“0”对应于地址中的主机号。使用子网掩码的好处在于:不管网络有没有划分子网和网络字段的长度, 只要将IP地址和子网掩码进行逐比特的与运算, 就能得出网络地址, 这样在路由器处理到来的分组时就可以采用同样的算法。
子网掩码是一个32位地址, 用于屏蔽IP地址的一部分以区别网络标识和主机标识, 并说明该IP地址是在局域网上, 还是在远程网上, 也就是多个IP地址是否在同一个子网中。
用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目, 在定义子网掩码前, 必须弄清楚本来使用的子网数和主机数目。定义子网掩码的步骤为:
(1) 确定哪些组地址归我们使用, 网络地址IP地址的类别。
(2) 根据我们现在所需的子网数以及将来可能扩充到的子网数, 确定扩展主机地址中的前几位来定义子网。
(3) 把该IP地址对应初始网络号和扩展的网络号的各个位都置为“1”, 把剩余的主机位全部置“0”。
(4) 把这个数转化为地址的点分计数十进制形式为, 即为该网络的子网掩码。
有了子网掩码后, 网络间主机在通信时。两台计算机各自的IP地址与子网掩码进行与运算后, 如果得出的结果是相同的, 则说明这两台计算机是处于同一个子网络上的, 交换信息可以直接 (不通过路由器) 进行, 否则需要通过路由器。
3、IP地址和MAC地址的修改
MAC地址相当于你的网络标识, 在局域网里, 管理人员常常将网络端口与客户机的MAC地址绑定, 方便管理。如果网卡坏了, 换一张网卡必须向管理人员申请更改绑定的MAC地址, 比较麻烦。如果这时我们又急于上网, 可直接在操作系统里更改一下MAC, 就可以不重新申请, 减少了很多麻烦。
一般MAC地址在网卡中是固定的, 修改自己的MAC地址有两种方法, 一种是硬件修改, 另外一种是软件修改。
(1) 硬件修改就是直接对网卡进行操作, 修改保存在网卡的EPROM里面的MAC地址, 通过网卡生产厂家提供的修改程序可以更改存储器里的地址。EPROM是电可擦写的, 可以反复改变其中数据的存储器。
(2) 软件修改就相对来说要简单得多了, 在Windows中, 可通过修改网卡的相关信息来修改MAC地址, 但这种方法并没有真正修改网卡的MAC地址, 仅对从注册表中读取MAC的应用程序有效.这里以常见的几种操作系统为例说明修改的方法。
在Windows 2000/XP下:
第一步:在“我的电脑”图标上单击右键, 在快截菜单中选择“设备管理器”, 打开设备管理器的窗口。
第二步:在设备列表中找到“网络适配器”, 在它的下面找到安装的网卡, 双击该网卡打开网络适配器的属性窗口。
第三步:在该窗口中选择高级选项卡, 在属性列表里找到“网络卡位址/Network Address”, 在右边选择“值”选项, 并在后面的文本框中输入要更改的新的MAC地址, 如图1所示, 将原来的物理地址改成“0015F8B73EBC”。
第四步:关闭网络重起计算机网络适配器的属性窗口, 并重新启动计算机, 即完成对该计算机的物理地址的修改。
另一种方法稍微麻烦, 就是通过修改注册表来实现, 由于网卡的MAC保存在注册表中, 实际使用也是从注册表中提取的, 所以只要修改注册表就可以改变MAC。这种方法并没有真正修改网卡的MAC地址, 所以仅对从注册表中读取MAC的应用程序有效。一般打开注册表后新建一个名为Net-Work Address的串值, 设键值为你要的MAC地址来实现MAC地址的修改。完成上述操作后重启系统就好了。
Linux下的修改必须关闭网卡设备, 否则会报告系统忙, 无法更改。
4、端口绑定
目前, IP地址盗用或地址欺骗就是一个常见网络安全危害极大的因素, 盗用外部网络的IP地址比较困难, 因为路由器等网络互连设备一般都会设置通过各个端口的IP地址范围, 不属于该IP地址范围的报文将无法通过这些互连设备, 但如果盗用的是内部合法用户的IP地址, 网络互连设备就无能为力了, 对于内部的IP地址被盗用, 绑定MAC地址与IP地址就是一个常用的、简单的、有效的措施。
可以通过简单的交换机端口绑定, 让一些IP地址只有指定的MAC地址才可以与之匹配使用, 这样能防止其他计算机盗用网络地址。通过交换机端口绑定 (端口的MAC表使用静态表项) , 可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用, 如果是三层设备还可以提供:交换机端口/IP/MAC三者的绑定, 就可防止修改MAC的IP盗用。一般绑定MAC地址都是在交换机和路由器上配置的, 是网管人员完成, 对于一般用户来说只要了解了绑定的作用就行了, 比如你在校园网中把自己的笔记本电脑换到另外一个办公楼无法上网了, 这个就是因为MAC地址与IP地址 (端口) 绑定引起的。实现绑定的方法很多, 如在DOS方式下, 可用命令ARP实现.如:ARP-s 222.23.16.72 00-15-5F-AC-32-E1, 即可把MAC地址00-15-5F-AC-32-E1和IP地址222.23.16.72地址捆绑在一起。
5、域名系统
IP地址是在网络上分配给每台计算机或网络设备在Internet上全世界唯一的32位数字标识。但是它不容易记忆, 为了方便用户记忆网站的IP地址, 授权机构就又给计算机取了一个名字, 这个名字就叫做域名, 域名是Internet上用来寻找网站所用的名字, 是Internet上的重要标识。每一台主机都对应一个IP地址, 每一个IP地址由一连串的数字组成, 人们为了方便记忆就用域名来代替这些数字来寻找主机, 如myjsj.com。每一个域名与IP地址是一一对应的, 计算机的域名地址和用数字表示的IP地址实质上是一样的, 每一个网址和E-maill都要用到域名。域名一般用可以英文字母和阿拉伯数字以及横杠“-”组成, 最长可达67个字符 (包括后缀) , 并且字母的大小写没有区别, 每个层次最长不能超过22个字母。域名是一个用户级地址, 通信时必须翻译成IP地址 (DNS解析服) 。
用户在上网时, 把域名输入浏览器以后, 浏览器就会自动把这个域名送到域名服务器 (DNS服务器) 。DNS服务器中主要存放着计算机的域名和IP地址相关联的数据库表。DNS服务器收到传来的域名后, 首先在域名和IP地址相对应的数据表中查找对应记录, 如果有, 它就把与域名对应的IP地址返回给具体的通信软件, 通信软件通过IP地址找到相应的站点, 把该站点的内容传到用户的计算机上, 用户通过浏览器就能看到该网站的信息;如果没有找到与该域名对应的IP地址, 浏览器会告诉用户不能打开该网页, 即找不到用户所要访问的IP地址, 因此也就无法访问该网站的信息。
摘要:计算机网络和Internet网络中, 存在着的MAC (物理地址) 和IP地址, 网络双方的通信必须按照地址来进行, 本文详细对介绍网络中的MAC和IP地址的知识并对它们的一些典型的应用进行了阐述。
关键词:网络地址,IP地址,物理地址,域名,绑定
参考文献
[1]冯博琴, 吕军.计算机网络[M].北京:高等教育出版社.2004.8.
[2]谢希仁.计算机网络 (第五版) [M].北京:电子工业出版社.2007.5.
[3]谭浩强.计算机网络教程 (第二版) [M].北京:电子工业出版社2001.8.
[4]特南鲍姆 (Tanenbaum A.S.) 、潘爱民.计算机网络 (第4版) (中文版) [M].北京:清华大学出版社.2005.10.
[5]崔北亮、陈家迁.非常网管:网络管理从入门到精通 (修订版) [M].北京:人民邮电出版社.2010.12.
摘要:本篇文章介绍了IP地址的种类,以及子网的划分特点,同时介绍了一道经典子网划分的考题,对大家在面对思科考试以及日常工作中都有实际参考价值。
关键词:子网划分;IP
1IP地址
在Internet上有千百万台主机,为了区分这些主机。方便这些主机之间共享资源,相互访问,我们分配给每台主机使用一个专门的地址,简称为IP地址。通过访问不同的IP地址就可以实现访问到联上Internet上的不同主机。IP地址的基本结构由4部分数字组成,每一部分数字对应于一个8位二进制数字,四个二进制部分之间用小数点分开。如某一台主机的1P地址为:202 101.200.100,Internet IP地址由NIC(Internet Network Information Center)这个机构统一负责全球地址的规划、管理。同时由Inter NIc、APNIC、RIPE等网络信息中心具体负责美国及全球其他地区的IP地址分配。APNIC负责亚太地区,我国申请IP地址要通过APNIC,申请时要考虑申请哪一类的IP地址,然后向国内的代理机构提出。
(1)IP地址根据网络号和主机号的数量而分为A、B、C三类:
A类IP地址:用7位(bjc)来标识网络号,24位标识主机号,最前面一位为“0”,即A类地址的第一段取值介于1~126之间。A类地址通常为大型网络而提供,全世界总共只有126个可能的A类网络,每个A类网络最多可以连接16777214台主机。
B类IP地址:用14位来标识网络号,16位标识主机号,前面两位是“10”。B类地址的第一段取值介于128~191之间,第一段和第二段合在一起表示网络号。B类地址适用于中等规模的网络,全世界大约有16000个B类网络,每个B类网络最多可以连接65534台主机。
C类IP地址:用21位来标识网络号,8位标识主机号,前面三位是“110”。C类地址的第一段取值介于192N223之间,第一段、第二段、第三段合在一起表示网络号。最后一段标识网络上的主机号。C类地址适用于校园网等小型网络,每个c类网络最多可以有254台主机。
(2)固定IP:固定1P地址是长期固定分配给一台计算机使用的IP地址,一般是特殊的服务器才拥有固定IP地址。
(3)动态IP:目前因为IPv4地址资源非常短缺,通过电话拨号上网或普通宽带上网用户一般不具备固定IP地址,而是由ISP服务商动态分配给用户使用暂时的一个IP地址。普通人一般并不需要去了解动态IP地址,这些都是计算机系统自动完成的。
(4)公有地址(Pu DI_c address)由Inter NIC(Internet NetworkInformation Center因特网信息中心)负责。这些IP地址分配给注册并向Inter NIC提出申请的组织机构。通过它直接访问因特网。
(5)私有地址(Private address)属于非注册地址,专门为组织机构内部使用。在IP地址3种主要类型中,各自保留了3个地址段作为私有地址,以下列出留用的内部私有地址:
A类10.0.0.0~10.255.255.255
B类172.16.0.0~172.31.255.255
C类192.168.0.0-192.168.255.255
2子网划分
(1)子网划分(subnetting)的优点:
·减少网络流量
·提高网络性能
·简化管理
·易于扩大地理范围
(2)通过IP地址和子网掩码的与运算,我们可以方便地算出:
·网络地址
·广播地址
·地址范围
·本网的主机数目
3实例解析
例:IP地址为128 36199.3,子网掩码是255.255.240.0。算出网络地址、广播地址、地址范围、主机数。
解答:
(1)将IP地址和子网掩码换算为二进制,子网掩码连续全1的是网络地址,后面的是主机地址,虚线前为网络地址,虚线后为主机地址。
(4)地址范围就是含在本网段内的所有主机。
网络地址+1即为第一个主机地址,广播地址-1即为最后一个主机地址,由此可以看出:
地址范围是:网络地址+1-广播地址-1
本例的网络范围是:128.36.192.1~128.36.207.254
(5)主机的数量
主机的数量=2二进制位数的主机-2
主机的数量=212-2=4094
【教学目的】掌握IP地址的相关知识,了解子网掩码及默认网关的作用 【重点】IP地址
【难点】区分不同的网段
【教学过程】
一、IP地址
1、什么是IP? IP,Internet Protocol,网际协议(上节课内容)。网络之间互连的协议,也就是计算机网络连接互相通信而设定的协议。
2、IP地址
IP协议是如何让网络上的电脑互相通信的呢?首先就是给网络上的每台电脑分配一个唯一的家庭地址,这个地址就叫IP地址。【考点】例:两个具有相同IP地址的计算机通过交换机连接在一起,可以互相通信。(错)
3、IP地址的版本
IPv4(32位),IPv6(128位)。
【考点】例:IP地址有两个版本,在工作和家庭中我们常用到的是(IPV4)。IPV6地址由(128)位二进制数组成。
4、IPv4地址的写法
二进制写法:由32位二进制数组成,其中每8位一组,中间用圆点分隔。如:01100100.00000100.00000101.11001100 点分十进制写法:192.168.0.1 【考点】例:小明要给他的计算机分配一个IP地址,下列四个选项中,可以分配哪一项?(B)
A、192.168.0.0 B、192.168.10.2 C、192.168.0.255 D、192.168.10.320
5、网络地址与主机地址
在默认子网掩码为255.255.255.0的情况下,IP地址的前3组数为网络地址(即网段),后一组数为主机地址。网络中,在没有其它网络设备的情况下,只有网络地址相同的计算机之间才可以互相通信。
【考点】例1:某公司局域网的网络地址是192.168.10,子网掩码是255.255.255.0,这个公司最多可以给(254)台电脑分配IP地址。
例2:小明家有两台电脑,这两台电脑通过路由器连接在一起实现上网和通信。其中一台电脑的IP地址是192.168.1.2,子网掩码是255.255.255.0,另一太电脑的IP地址最有可能是(D)。
A、192.168.2.2 B、192.168.1.0 C、192.168.1.1 D、192.168.1.5
6、IP地址分类
A类用于政府机构,B类用于大型公司,C类分配给个人使用,D类用于多点广播,E类为将来保留。
可用的C类IP地址范围192.168.0.1~192.168.255.255 【考点】选择题,只会考C类IP地址,记住C类IP地址范围就可以了。
二、子网掩码(Subnet Mask)
指明哪些位标识的是网络地址,哪些标识的是主机地址。只有一个作用,就是将某个IP地址分成网络地址和主机地址。IP地址与子网掩码必须同时使用,缺一不可。只需要记住C类地址的子网掩码255.255.255.0,即考试中凡是提到子网掩码,那么就是255.255.255.0。
三、默认网关(Gate Way)
第一是增加IP地址冲突的可能性。市场上的大多数无线接入点是通过默认配置来分配客户端无线网络IP 地址,其范围是192.168.0.x。这是一个问题,因为在一个网段中包含多个无线接入点是相当普遍的情况。如果这些接入点每个都分配了相同的DHCP 作用域,那么无线网络IP冲突将在所难免。请记住,这些地址分配可能不仅局限于无线客户端。许多无线接入点也会分配IP地址给有线网络客户端,所以你可能在你的有线网络上遇到有线网络客户端与无线客户端冲突。
大多数无线接入点使用默认DHCP配置的另一个问题是,192.168.0.x的地址范围可能不会与你已经使用的地址范围相互协调。例如,假设在任何无线接入点安装前,你的网络使用 190.160.25.x的地址范围(我只是编了一组数字)。如果是这样的话,有两个原因可说明为什么一个无线接入点分配用户192.168.0.x的地址会造成问题。
为了避免无线网络IP冲突的问题,首先,已经分配了192.168.0.x地址的客户端将无法与使用 190.160.25.x地址的网络主机进行通信。原因是使用192.168.0.x地址范围的客户端会认为,使用190.160.25.x地址的主机在不同的网段,即使并非如此。因此,他们会寻找路由器并尝试使用路由表来计算出如何到达这个网段。
假设这两个地址范围都存在于同一个网段,相互之间的通信根本行不通。
允许无线接入点分配192.168.0.x地址的另一个问题是,这些地址是不可路由的。如果你的网络由多个网段组成,你将无法使用这个地址范围。
现在我已经讨论了有关无线接入点默认分配IP地址的问题,下面我想谈谈如何避开这些问题,
首先,我要指出一些无线接入点比其它的更灵活。并非我将提及的所有技术都能够与所有的接入点工作。
防止无线网络IP冲突和其他通信问题的最好方法是事先决定好每个DHCP服务器和每个接入点将会管理的地址范围。这样,你可以允许每个DHCP服务器和接入点按需分配IP地址,而不必担心重叠。
例如,在我自己的网络中,我使用147.101.x.x的地址范围。同样,我随机选择的这个地址范围。由于我有一个DHCP服务器和一个无线接入点,所以我配置DHCP服务器从147.101.101.1到147.101.101.100之间分配地址。然后我配置无线接入点从 147.101.101.101到147.101.101.200之间分配地址。这样,所有可能会被分配的IP地址都会落在一个共同的范围内,但是没有地址重叠,导致无线网络IP冲突的风险。
当你配置一个接入点分配网络中唯一特定的IP地址范围时,你需要考虑到下面几个问题。其中一个你需要考虑的问题是,你可能会使用网络中的一些静态IP地址。你必须为任何使用中的静态IP地址定义异常,以防止该地址被分配。
在我自己的网络中,例如,我有一个DNS服务器,它使用地址147.101.101.34。该地址属于我的DHCP服务器配置分配的地址范围。因此,我定义了一个异常,使DHCP服务器绝不会向客户端分配147.101.101.34。
另一个你需要考虑的问题是,如果你配置一个接入点分配网络中特有的地址,你还必须配置接入点去分配一个DNS地址给客户端。如果你不这样做,客户端或者不认识你的DNS服务器地址,或者他们会试图使用ISP的DNS服务器,这当然不会包含与你的专用网络中主机有关的DNS记录。
瑞星在近期发布的《2011年度企业安全报告》指出, 攻击中国企业网站的IP地址, 至少有65%来自国外, 其中美国、日本、韩国是攻击IP三大来源地。报道还指出, 国家机关、涉密单位、科研院校、金融单位等涉及国家机密和资金安全的机构遭到攻击的频率高于普通企业。由于黑客攻击通常采取代理服务器的方式, 上述结果只能说黑客通过国外服务器对国内企业进行了攻击, 黑客国籍和攻击目的不能通过简单技术手段探知。报告还称, 2011年, 几乎所有互联公司都曾遭遇了渗透测试、漏洞扫描、内网结构分析等安全事件, 其中被黑客成功获取一定权限的公司, 占总体比例的80%以上。根据瑞星公司进行的抽样测试, 在日访问量超过1万的网站中, 存在10个以上严重漏洞的占75%, 这些网站容易遭到黑客攻击。在传统企业领域, 绝大多数企业内网曾发生过安全事故, 其中遇到恶意代码 (病毒和木马等) 侵入的比例占50%以上, 黑客攻击和渗透占35%, 钓鱼网站攻击和其他形式安全事件占10%。
点评:在如今黑客势力发展日益集团化及其行动难以预料的情况下, 中国企业应提高信息安全意识, 积极采取防范措施。特别是政府网站应尽快建立一个全民网络信息安全体系, 并且还要及时对应用系统打补丁, 进行系统加固。只有修缮了护城河, 牢固了城门, 才能守住自己的城堡。
本报讯 在杭州召开的“2006年中国IP地址专家研讨会暨CNNIC IP地址分配联盟成员会议”上,中国互联网络信息中心(CNNIC)发布了亚太地区最新IP地址资源报告。报告显示,截止2006年11月,我国IPv4数量已达9400多万个,但我国网民数已达1.23亿,网民人均地址数才0.7个,网民人均IP地址拥有量不到日本的一半; 而我国IPv6地址数量差距更大,仅占亚太地区总数的0.15%,不足日本拥有量的0.4%。报告还显示:自2003年以来,我国IPv4地址资源以每年近2000万的速度增长,仅2006年一年,IPv4数量就增长2000万个,涨幅为27%。
与会专家称:亚太地区IP地址资源的争夺将日益激烈。虽然我国IP地址总体拥有量不容乐观,但近几年我国IP地址数量呈迅猛增长势头,涨幅喜人,按照这样的增长比率,我国有信心在下一轮地址申请中领先。亚太互联网络信息中心(APNIC)专家就指出,最近几年中国的IPv4的申请数量在亚太地区的增速是最快的。
从调查数据可以看出,我国IP地址分配数量4年内翻了一番:2003年,我国IPv4地址数量为4167万个,2004年为6036万个,2005年为7437万个,而截止2006年11月,我国IPv4地址已经上升至9400万个。(综)
有时候我们的电脑不能联网,需要设置修改特定的IP地址才行,那么win8怎么设置ip地址??下面我就来简单说下Win8系统修改ip地址方法,
Win8怎么设置IP地址1、在win8系统的右下角可以看到有个信号图标,点击鼠标右键,如下图所示。
2、在右键弹出的菜单里,我们点击打开网络和共享中心,如下图所示。 3、在网络和共享中心窗口里,我们可以点击左侧的更改适配器设置,或者点击右侧连接的网络WLAN,这里我就是点击右侧的WLAN,如下图所示, 4、在打开的WLAN状态对话框里,我们点击下方的属性按钮,如下图所示。 5、在WLAN属性对话框里,我们找到Internet协议版本4,选中然后点击属性,或者直接双击Internet协议版本4,如下图所示。 6、Internet协议版本4属性对话框里,我们勾选使用下面的IP地址,如下图所示。 7、按照上一步骤勾选后,我们就可以根据实际需求进行设置Win8系统IP地址了,设置好后,点击确定,如下图所示。 以上就是win8系统修改ip地址方法介绍,希望对大家有所帮助!步骤二:我们把鼠标放在本地连接上 单击右键 选择点击 属性 即可进入本地连接设置界面,之后操作如下图: 步骤三:如上图,我们第一步选择 Intel 协议(TCP/CP)(如果是windows 7选择IPV4),选种这项之后点机属性,进入IP地址设置,操作如下图: 这里设置的步骤是最重要的,也是本地连接ip设置的核心,如上图,我们在使用以下IP地址下的三项中分别填写上本地IP地址,子网掩码地址,和路由器默认地址即可,其中本地地址一般都是192.168.1.xx (xx可以是1-254之间的任意数字,但不能与同内网的别的电脑相同,否则会本地IP地址冲突),
怎样设置IP地址?
分析原因
出现问题有时并不能及时发现,只有在相互冲突的网络客户同时都在开机状态时才能显露出问题,所以具有相当的隐蔽性。分析原因有如下几种情况可以造成IP地址冲突。
很多用户对TCP/IP并不了解,不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置,有时用户不是从管理员处得到的上述参数的信息,或者是用户无意修改了这些信息;
管理员或用户根据管理员提供的上述参数进行设置时,由于失误造成参数输错;
在客户机维修调试时,维修人员使用临时IP地址应用造成;
有人窃用他人的IP地址。
查找与解决方法
接到冲突报告后,我们首先确定冲突发生的VLAN。通过IP规划的VLAN定义,和冲突的IP地址,找到冲突地址所在的网段。这对成功地找到网卡MAC地址很关键,因为有些网络命令不能跨网段存取。
首先将客户机与网络隔离,让非法的IP地址的微机在网上运行,网管员便可以设法找到它了。应用网络测试命令有ping命令和arp命令。使用ping命令,假设冲突的IP地址为10.119.40.40,在msdos窗口,命令格式如下,其中后面接下的部分是命令结果。
c:windows>ping 10.119.40.40
request timed out
reply from 10.119.40.40 : bytes=32 time<1ms ttl=128 ......
我们之所以要ping这台机器,是出于两个目的,首先我们要知道我们要找的机器确实在网络上,其次,我们要知道这台机器的网卡的MAC地址,那么我们如何知道它的MAC地址哪?这就需要使用第二个命令arp:arp命令只能在某一个VLAN中使用有效,它是低层协议,并不能跨路由。
c:widows>arp -a
interface: ...... on inerface ......
internet address/physical address/type
10.119.40.40/00-00-21-34-63-56/ dy
namic......
以上列表表示出冲突IP地址10.119.40.
40 处网卡的MAC地址为00-00-21-34-63
-56。接下来我们要找的是MAC地址为00-00-21-34-63-56的网卡的具体物理位置。
网络简介中已经说明,每台客户机的网卡直接连接到第二级交换机上,接下来面对大量的以太网交换机,我们要查找的是冲突MAC所对应交换机的端口。
本网络中与客户连接的设备是bay的303/304,本文以303为例,描述如何查找某一个MAC地址所在的端口位置。bay303的网管有多种方式,下面仅以web浏览器方式描述查找非法MAC的方法。
在查找之前,首先要确定VLAN内的交换机位置,查出这些交换机的IP地址,使用交换机地址可以访问该交换机的网管信息。
在网管员的机器上启动浏览器。
键入交换机的IP地址;提示登录信息后输入用户名和密码;进入“mac address table”选项。
显示如下:
00:00:21:34:63:56 13 dynamic no
00:00:81:65:c3:a0 n/a static no
00:00:a2:f7:c3:e4 25 dynamic no
00:00:21:34:63:56 2 dynamic no
......
此时你可以看到索引的第4项,它正是我们要查找的MAC地址,它的端口号为2。根据综合布线资料,可以查找出相应的信息点的物理位置,从而定位到所连接的微机位置。当然,在此是针对特有的交换机所举的例子,在实际工作中我们要查找很多台交换机,才能找到我们要找的MAC地址,当VLAN中存在大量的交换机时,我们需要在这些交换机中逐个去查找,直到找到为止,这是一个相当繁琐的事情。
对于某一交换机的端口中存在下联交换机的情况,因为交换机支持多个MAC地址,会在上级的MAC表中有下级MAC的记载,所以首先查找上级交换机的MAC表,确定较具体位置后再去查找下一级交换机,这样会大幅度地缩减查找范围。
当然使用专业的网络测试仪可以更快速简单地排除故障,但对于没有昂贵仪器的小型网络的管理者,上述的方法还是很奏效的。
管理策略
我们可以把整个因特网看作是一个单一的、抽象的网络,IP地址是用来标识这个网络上计算机的逻辑地址,这个网络也依靠IP地址与本网上的其它站点互相区分、互相通信。然而在实际通信过程中,仅有IP地址是不够的,还必须借助硬件地址,那么IP地址与硬件地址是如何配合通信的呢?本文通过一个实例来揭示它们之间的配合关系。
2 IP地址与硬件地址的层次关系
图1展示了IP地址与硬件地址的层次关系。从层次的角度看,硬件地址是数据链路层和物理层使用的地址,而IP地址是网络层和以上各层使用的地址。
在发送数据时,数据从高层向下传到低层,然后才到通信链路上传输。使用IP地址的IP数据报一旦交给了数据链路层,就被封装成MAC帧。MAC帧在传送时使用的源地址和目的地址都是硬件地址,这两个硬件地址都写在MAC帧的首部中。
根据MAC帧首部中的硬件地址,在通信链路上的设备接收MAC帧。在数据链路层看不见隐藏在MAC帧的数据中的IP地址。只有在剥去MAC帧的首部和尾部后将MAC层的数据上交给网络层,网络层才能在IP数据报的首部中找到源IP地址和目的IP地址。
3 实例研究
图2是一个实例,由三个局域网通过两个路由器R1和R2互连起来。现在主机H1要和主机H2通信。这两个主机的IP地址分别是IPl和IP2,而它们硬件地址分别为HAl和HA2。通信的路径是:H1→经过R1转发→再经过R2转发→H2。路由器R1因同时连接到两个局域网上,因此它有两个硬件地址,即HA3和HA4。同理,路由器R2也有两个硬件地址HA5和HA6。
图3是从协议栈的层次上看图2数据流动的全景。
这个全景包含着两个层次。从虚拟的IP层上看IP数据报的流动和从数据链路层上看MAC帧的流动。这两个数据流动的层次是有技术上差别的。
从虚拟的IP层只能看到IP数据报。虽然IP数据报要经过路由器R1和R2的两次转发,但在它的首部中的源地址和目的地址始终分别是IPl和IP2。图中的数据报上写的“从IPl到IP2”就表示前者是源地址而后者是目的地址。数据报中间经过的两个路由器的IP地址并不出现在IP数据报的首部中。虽然在IP数据报首部有源站IP地址,但路由器只根据目的站的IP地址的网络号进行路由选择。
从数据链路层上只能看到M AC帧。IP数据报被封装在MAC帧中。MAC帧在不同网络上传送时,其MAC帧首部中的源地址和目的地址要发生变化。开始在H1到Rl间传送时,MAC帧首部中写的是从硬件地址HAl发送到硬件地址HA3,路由器R1收到此MAC帧后,在转发时要改变首部中的
源地址和目的地址,将它们换成从硬件地址HA4发送到硬件地址HA5。路由器R2收到此帧后,再改变一次MAC帧的首部,填入从HA6发送到HA2,然后在R2到H2之间传送。MAC帧的首部这种变化,在IP层上是看不见的。
表1列出了图2不同层次、不同区间的源地址和目的地址。
IP层抽象的互联网屏蔽了下层很复杂的细节。在抽象的网络层上讨论问题,就能够使用统一的、抽象的IP地址研究主机和主机或主机和路由器之间的通信。
参考文献
[1]史创明,王立新.计算机网络原理与实践[M].北京:清华大学出版社,2006.165-168.
[2]兰少华,杨余旺.吕建勇.TCP/IP网络与协[M].北京:清华大学出版社,2006.12-30.
为了使连入Internet的电脑主机相互通信,Internet中的每一台主机都分配有一个唯一的32位地址,该地址称为IP地址,也称作网际地址。IP地址由4个数组成,每个数可取值0~255,各数之间用一个点号“.”分开,例如: 202.106.196.115 实际上,每个IP地址是由网络号和主机号两部分组成的。网络号表明主机所联接的网络,主机号标识了该网络上特定的那台主机。
例子:
真实的地址新街口100号 IP地址 192.168.0.1街道号表示法
门牌号表示法 新街口网络号 192.168.0.0 100号主机号 0.1
网络里所有主机街道里所有房屋
二、IP 地址的表示
1、有两种表示方法:
①二进制表示方法,如:
11000000 10101000 00000000 0000000
1②点分十进制表示法,如:192.168.0.1
十进制二进制
000000000
100000001
200000010
300000011
400000100
500000101
600000110
700000111
800001000
三、网络 ID 和主机 ID
①IP 地址由两部分组成:网络 ID 和主机 ID
如 192.168.0.1网络 ID主机ID
②网络 ID 表示方法:192.168.0.0
主机 ID 表示方法:0.1
③网络 ID 的作用:标识某个网段,在同一个网段的计算机,它们的网络 ID是一样的。不
同的网段就不一样了。
主机 ID 的作用:标识同一个网段内的不同主机,在该网段内主机 ID 不可以重复。注意:在不同的网段内可能有相同的主机 ID,但是,网络 ID 和主机 ID 组合后在整 个网络应当是唯一的四.IP 地址分类
1.IP 地址根据网络ID的范围从大到小分为五类,分别是:A、B、C、D、E
地址类
A 类
B 类 第一个网络 ID 1.0.0.0 128.0.0.0 最后一个网络 ID 126.0.0.0 191.255.0.0 网络数量 126 1638
4C 类 192.0.0.0 223.255.255.0 20971
52D 类224.0.0.0239.255.255.255多播地址
E 类:224.0.0.0239.255.255.255保留地址
2.各类地址都有了一个默认的子网掩码。
地址类 子网掩码的位
A 类 11111111 00000000 00000000 00000000
B 类
C 类
3、规则:特殊IP地址
①不能将主机位中所有的位设成 1:
都设成 1 是为广播而留的②不能将主机位中所有的位设成 0:
都设成 0 是为表示网络 ID 而留的③网络 ID 不能以 127 作为前 8 位位组的开头:
127.x.y.z 保留为回送地址
五、子网和子网掩码
1、什么是子网:用路由器分割开的网段叫子网。
2、为什么要将一个大的网络分成子网:主要是为了让网络运行的效率更高,避免网络广播太多,造成网络瘫痪.3.什么是子网掩码?
子网掩码不能单独存在,它必须结合IP地址一起使用。子网掩码只有一个作用,就是将某个IP地址划分成网络地址和主机地址两部分.默认子网掩码 255.0.0.0 255.255.0.0 255.255.255.0 11111111 11111111 00000000 00000000 11111111 11111111 11111111 00000000
4.子网掩码的作用?
ID 哪部分是主机 ID 子网掩码的作用是用来确定哪部分是网络
采用子网掩码与 IP 地址作“与”运算(0 与 0 为 0;0 与 1 为 0;1 与 确定网络 ID 的方法是:
0 为 0;1 与 1 为1)
例子:192.168.0.1/16 划分子网后网络 ID 的计算:
地址:******0
1子网掩码:******00
用点分十进制表示法表示子网掩码:255.255.255.0,这样更直观。
CIDR(Classless Inter-Domain Routing)
可以简单的被看成一种先进的子网掩码的表示方法
如:192.168.0.1/24(/24 代表子网掩码是24 个连续的 1)这样可
5.什么是公用地址和专用地址?
1、公用地址:即由 ISP分配的 CIDR地址块,对于直接连接到因特网的网络,需要使用
ISP 分配的 IP 地址。
2、专用地址:不连接或间接连接到因特网(如用 NAT 或代理服务器)的网络,推荐使用 专
用地址。
什么是非路由 IP 地址?
非路由 IP 地址是那些在 Internet 上不被分配的 IP 地址,因为它们在 Internet 上从来不被路由。最常使用的非路由 IP 地址包括:
网络 ID
10.0.0.0/8
172.16.0.0/1
2192.168.0.0/16 IP 地址范围 10.0.0.1—10.255.255.254 172.16.0.1—172.31.255.254 192.168.0.1—192.168.255.2
54十、自动专用 IP 寻址
方法二:打开开始菜单,在搜索框内输入“cmd”―在弹出的黑框中输入“ipconfig”回车即可看到自己的ip地址。
方法三:电脑任务栏中打开“网络和共享中心”―“无线网络连接”―然后点击“详细信息”就可以看到电脑详细的ip地址了。
方法四:使用IP查询器搜索
输入IP地址或网址查询地理地址包含了国内外大量IP地址数据,包括美国,欧洲,中国电信、中国网通、长城宽带、网通宽带、聚友宽带等 ISP 的最新准确 IP 地址数据自带IP数据库,可免费升级。
以上就是怎么查询电脑ip地址的操作步骤,ipv6地址同样可以参考这个ipv4地址查询方法步骤哦。
1.电脑ip地址查询
2.电脑ip地址怎么设置
3.自己电脑ip地址怎么查
4.win7电脑怎么伪装ip地址
5.怎么查看自己电脑的ip地址
6.苹果电脑怎么查看本机IP与MAC地址
7.电脑ip地址的设置方法
8.本机ip地址怎么查看
9.电脑如何设置自动获取ip地址
近日笔者设计某个应用程序时需要处理一个IP地址数组, 原始的数 组元素可 能含有一 些排列紧 密的IP地址 , 比如22.33.44.44, 22.33.44.45, 诸如此类 , 现在要求对这个原始数组进行处理, 最后得到一个尽量分散的数组, 其中任意两个相邻数组元素的IP地址间能最大程度地保持大于某个门限距离, 比如至少第三个8位组是不同的。
2 算法设计
经典算法似乎只有对数组的排序, 不过可以利用排序功能来设计分散算法, 然而在此之前, 还必须对IP地址本身进行一些预处理, 由于IP地址本身可能以字符串为形式存在, 所以首先可以先把IP地址转换为整数, 假设IP地址以以下4个8位组形式表示:
8bit[A].8bit[B].8bit[C].8bit[D]
那么其对 应的整数 就是256*256*256*A +256*256*B + 256*C+D, 这样转换后, IP地址就可以象整数一样进行排序和比较了。当然在完成分散后, 可以再次将整数转换回IP地址, 转换方法很多, 笔者使用了参考文献1中的算法。
下面以对一个整数数组如何分散来做说明, 假设数组Long是需要分散的数组, 具体分散步骤如下:
(1) 对Long按从小到大排序。
(2) 建立两个临时数组Long1, Long2。
(3) 将Long的第一个元素放入Long1。
(4) 依次测试Long从第2个元素开始的后续元素 , 如果当前测试的元素与Long1数组当前最后一个元素之间距离小于门限 (即接近), 那么将这个元素放入Long2, 否则就将元素放入Long1。
(5) 遍历完毕Long数组后 , 测试Long2数组元素个数 , 如果大于2个, 则按 (1) - (4) 递归处理Long2数组, 否则直接转 (6)。
(6) 清空Long数组后, 将Long1数组, Long2数组元素依次放回Long数组。
(7) 如果Long2数组个数是2, 且两者接近的话 , 交换Long数组的最后第三个元素和最后第2个元素。
以上就是笔者设计的算法, 注意第 (7) 步骤是一种特殊处理, 原因是在某种极端情况下, 由于Long2数组只含2个元素, 虽然可能他们是接近的, 但没有机会分散, 所以用第 (7) 步来进行微调。
3 示例代码
下面给出用C# 实现该算法的示例代码, 供各位读者参考:
大部分代码很直观, 无须更多解释, 这里只做两个说明, (1) Near函数是定义两个数组元素间是否接近的函数, 这取决于用户自己, 比如这里笔者设计了256为门限, 实际上对数组来说就是满足至少第三个8位组不同, 读者可自己修改。 (2) 请注意GetLongFromIP函数, 虽然每个8位组的数值用int型变量足以表达, 但是当乘以256三次后, 这个数组可能超过了32位, 因此为了不溢出, 这里必须使用Long类型来Parse8位组。
4 结语
关键词:对口招生;IPv4;子网掩码;网络号;主机号
中图分类号:TP393文献标识码:A文章编号:1007-9599 (2010) 03-0037-02
Talking IP Address and Subnet Mask Setting
on College Entrance Examination of the Hunan Province
Shi Qingfeng
(Medium occupation technical school of Hunan Province Taojiang County,Taojiang 413400,China)
Abstract:Hunan Province, the college entrance examination of enrollment counterparts involves IP address and subnet mask issue in recent years. IP address is that people in order to distinguish the hundreds of millions host in the Internet and each host assigned to a specific address, can be accessed to each computer through the IP address. IPv4 address from the 32bit binary form, with four dotted decimal number indicates. Subnet mask is a 32bit binary number used to distinguish the IP address of the network number and host number.
Keywords:Enrollment counterparts;IPv4;Network number;Subnet mask;Network ID ;Host ID
一、课题引入
湖南省高考对口招生考试网络部分试题占总分1/4,尤其是IP地址与子网掩码占的比重较大。下面为摘录的部分试题。
试题1(湖南07年高考题):
IP地址应用:
(1)Internet中的IP地址是由网络号和主机号组成,若有一IP地址为200.10.96.12,则:网络类别为 ,网络号是 ,主机号是。
(2)某公司由于内部有多个部门,需划分多个子网进行管理,子网是通过向主机位借位形成。下面的子网掩码中哪个划分的子网数最多…………………()
A、255.255.255.248B、255.255.255.240
C、255.255.255.224D、255.255.255.192
(3)若该公司的子网掩码设为255.255.255.224,表示其子网数为,每个子网中可用的IP地址数为 。
试题2(湖南08年高考题):
Ⅰ、网络配置:某单位内部网络的PC机采用双绞线与交换机相连,经网关设备采用NAT技术共用同一公网IP接入互联网,如图1:
图1
(1)以下选项中,能够充当“网关设备”的是。
A、路由器B、集线器C、代理服务器D、网桥
(2)若PC1需访问Internet,那么在PC1的网络配置中,网关地址是。
(3)若PC1访问Internet中的Web服务器,发往Internet的IP包经由①和②处时,源IP地址分别是: 和。
Ⅱ、某一网络地址192.168.0.0中有5台主机A、B、C、D、E,它们的IP地址和子网掩码如表1所示。
(1)5台主机分属 个网段,其中主机C和主机位于同一个网段;
(2)主机D的网络地址是 ;
(3)若要在网络中加入第六台主机F,其IP地址为192.168.0.164,那么主机F所在网络的广播地址是;主机 能够收到主机F发出的广播。
试题3(湖南09年高考题):
已知某计算机的IP地址是202.168.100.100,子网掩码是255.255.255.0。根据下面提供的备选项A-P完成表2
A、A类B、B类C、C类
D、202.0.0.0E、202.168.0.0F、202.168.100.0
G、202.255.255.255 H、202.168.255.255I、202.168.100.255
J、0.168.100.100K、0.0.100.100L、0.0.0.100
M、32O、64P、128
二、基本理论
IPv4地址表示 目前因特网使用的地址都是IPv4地址,将32位二进制分成4部分,转换成十进制后各部分之间用小数点分开,常称为点分十进制数。
子网掩码RFC 950定义了子网掩码的使用,子网掩码是一个32位的二进制数,其对应网络号的所有位都置为1,对应于主机号的所有位都置为0,默认子网掩码如下表。将IP地址和子网掩码都转化成二进制后,按位进行逻辑“与”运算,得到IP地址的二进制网络号;将IP地址的二进制数和子网掩码的二进制数的反码按位进行逻辑“与”运算,得到IP地址的二进制主机号。IPv4中子网掩码还可以用FP法(FP,Format Prefix)表示,即“/<网络地址位数>”。如138.96.0.0/17表示B类网络138.96.0.0的二进制子网掩码为11111111.11111111.10000000.00000000即十进制255.255.128.0。
IPv4地址类型 为了给不同规模的网络提供必要的灵活性,IP的设计者将IP地址空间划分为五类,如表3所示。
对于因特网IP地址中有特定的专用地址不分配给特定主机:
①主机号全为“0”表示指向本网络(网络号),常用在路由表中。
②主机号全为“1”表示广播地址,向所在网上的所有主机发送数据包。
③四字节32比特全为“1”表示仅在本网内进行广播发送。
④网络号127.0.0.0不可用于任何网络。其中有一个特殊地址:127.0.0.1称之为回送地址,可用来测试本机端口状态。
私有地址RFC 1918留出了3块IP地址空间作为私有的内部使用的地址(专网地址,属于非注册地址),如下:
A类:10.0.0.0————10.255.255.255(即10.0.0.0/8)
B类:172.16.0.0———172.31.255.255(即172.16.0.0/12)
C类:192.168.0.0——192.168.255.255(即192.168.0.0/16)
使用私有地址将网络连至Internet,需要将私有地址转换为公有地址。这个转换过程称为网络地址转换(Network Address Translation,NAT),通常使用路由器来执行NAT转换。
三、典型例题
假如有两台主机,主机A的IP地址为222.21.160.6/26,主机B的IP地址为222.21.160.73/26。现在主机A要给主机B发送数据,先要判断两个主机是否属同一网络。
主机A
222. 21.160.6 即:11011110.00010101.10100000.00000110
255.255.255.192即:11111111.11111111.11111111.11000000
逻辑与后的结果:11011110.00010101.10100000.00000000
主机B
222.21.160.73即:11011110.00010101.10100000.01001001
255.255.255.192即:11111111.11111111.11111111.11000000
逻辑与后的结果:11011110.00010101.10100000.01000000
两个结果不同即两台主机不在同一网络,数据需先发送给默认网关,然后再发送给主机B所在网络。那么,假如主机B的子网掩码误设为255.255.255.128,会发生什么情况呢?
让我们将主机B的IP地址与错误的子网掩码相“与”:
222.21.160.73 即:11011110.00010101.10100000.01001001
255.255.255.128即:11111111.11111111.11111111.10000000
逻辑与后的结果:11011110.00010101.10100000.00000000
这个结果与主机A的网络号相同,主机A与主机B将被认为处于同一网络中,数据不再发送给默认网关,而是直接在本网内传送。由于两台主机实际并不在同一网络中,数据包将在本子网内循环,直到超时并抛弃。数据不能正确到达目的主机,导致网络传输错误。
反过来,如果两台主机的子网掩码原来都是255.255.255.128,误将主机B的设为255.255.255.192,主机A向主机B发送数据时,由于IP地址与错误的子网掩码相与,误认两台主机处于不同网络,则会将本来属于同一子网内的机器之间的通信当作是跨网传输,数据包都交给缺省网关处理,这样势必增加缺省网关的负担,造成网络效率下降。所以,子网掩码不能任意设置,子网掩码的设置关系到子网的划分。
四、试题分析
试题1:⑴由表3得为C类;将200.10.96.12化成二进制后与C类的默认子网掩码的二进制相与,再将结果化成十进制为网络号200.10.96.0;将200.10.96.12化成二进制后与C类的默认子网掩码的二进制的反码相与,再将结果化成十进制为主机号0.0.0.12。
⑵将各选取项化成二进制后可知,A项的1最多(29个1),即网络号位数最多,因而借用的主机位最多,子网数也最多。
⑶将子网掩码化成二进制可知,借用主机位数为3位,故有23=8个子网,每个子网还剩5位主机位,可用IP地址数为25-2=30。
注意:这里要减去主机位全为0和全为1的两个地址。
试题2:Ⅰ⑴选A和C;⑵192.168.10.100;⑶发往Internet的IP包经由①和②处时,源IP地址分别是:202.168.200.8和192.168.10.1。
Ⅱ⑴将表中IP地址和子网掩码均化成二进制,分别相与,得到3个结果,即有3个网段。其中C和B结果相同,位于同一网段。⑵主机D的网络地址是192.168.0.160。⑶将F的IP化成二进制,与子网掩码相与后的结果为192.168.0.160即网络号,由子网掩码可知主机位为4,故广播地址为192.168.0.175 (其中175=160+15),又由于F与E在同一网络,故E能收到F发出的广播。
试题3:①C;②F;③I;④L;⑤M。
五、结语
子网掩码用来区分网络号和主机号,划分子网的主要目的是隔离广播数据包,是通过借用主机位来实现。计算过程的第一步是将IP地址和子网掩码化成二进制,运算后的结果用十进制表示。主机部分全为0或全为1的IP均不能分配给主机。
参考文献:
[1]http://www.isi.edu/RFC 791第7页
[2]计算机网络技术,孙通,北航大学出版社,2009年02月第1版
[3]局域网组建与管理,姚华,中国水利水电出版社,2009年8月第1版
[4]http://www.isi.edu/RFC 1918
对于动态分配IP,做一个DHCP服务器来绑定用户网卡MAC地址和IP地址,然后再根据不同IP设定权限。对于静态IP,如果用三层交换机的话,你可以在交换机的每个端口上做IP地址的限定,如果有人改了自己的IP地址,那么他的网络就不通了。我们现在针对静态IP地址的绑定讲解一个实例。
查看网卡MAC地址
先点击“开始”选择“运行”,然后在里面输入“ipconfig /all”命令,这就可以查出自己的网卡地址,
如下图:
记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是:
ARP -s 192.168.0.4 00-EO-4C-6C-08-75
这样,就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了,即使别人盗用您的IP地址192.168.0.4也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网中上网的代理服务器端有用,还要是静态IP地址,像一般的Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些简单的介绍:
ARP -s -d-a
-s——将相应的IP地址与物理地址的捆绑。
-d——删除所给出的IP地址与物理地址的捆绑。
-a——通过查询Arp协议表来显示IP地址和对应物理地址情况。
引:当计算机使用过程中出现“计算机探测到IP地址与您的网卡物理地址发生冲突”的错误时,您就无法使用网络。如果在网络用户连网的同时,建立IP地址和MAC地址的信息档案,自始至终地对局域网客户执行严格的管、登记制度,
当计算机使用过程中出现“计算机探测到IP地址与您的网卡物理地址发生冲突”的错误时,您就无法使用网络。如果在网络用户连网的同时,建立IP地址和MAC地址的信息档案,自始至终地对局域网客户执行严格的管、登记制度,将每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录在网络管理员的数据库中。
如果知道了非法用户的MAC地址后,我们可以从管理员数据库中进行查寻,如果我们对MAC地址记录全面,我们便可以立即找到具体的使用人的信息,这会节省我们大量宝贵时间,避免大海捞针的烦恼。同时对于某些应用,应避免使用IP地址来进行权限限制,如果我们从MAC地址上进行限制相对来说要安全的多,这样可以有效地防止有人窃取IP地址的侥幸行为。
个人IP地址冲突解决方案
1.如果您使用的计算机的操作系统是:windows 98
点击左下角“开始”→“运行”,键入:winipcfg,点击“确定”,在弹出的窗口中,点击“全部释放”,然后点击“全部更新”,即可解决问题。
如果系统提示无法更新,则需要重新启动计算机。
2.如果您使用的计算机的操作系统是:windows 2000 或windows XP
点击左下角“开始”→“运行”,键入:ipconfig /release,点击“确定”,在此点击“开始”→“运行”,键入:ipconfig /renew,点击“确定”,即可解决问题,
局域网IP地址冲突的原因与解决方法
对于在Internet和Intranet网络上,使用TCP/IP协议时每台主机必须具有独立的IP地址,有了IP地址的主机才能与网络上的其它主机进行通讯。随着网络应用大力推广,网络客户急剧膨胀,由于静态IP地址分配,IP地址冲突的麻烦相继而来。IP地址冲突造成了很坏的影响,首先,网络客户不能正常工作,只要网络上存在冲突的机器,只要电源打开,在客户机上都会频繁出现地址冲突的提示:“如果网络上某项应用的安全策略(诸如访问权限,存取控制等)是基于IP地址进行的,这种非法的IP用户会对应用系统的安全造成了严重威胁。
分析原因
出现问题有时并不能及时发现,只有在相互冲突的网络客户同时都在开机状态时才能显露出问题,所以具有相当的隐蔽性。分析原因有如下几种情况可以造成IP地址冲突。
1.很多用户对TCP/IP并不了解,不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置,有时用户不是从管理员处得到的上述参数的信息,或者是用户无意修改了这些信息;2、管理员或用户根据管理员提供的上述参数进行设置时,由于失误造成参数输错;3、在客户机维修调试时,维修人员使用临时 IP地址应用造成;4、有人窃用他人的IP地址。
解决方法
接到冲突报告后,我们首先确定冲突发生的VLAN。通过IP规划的vlan定义,和冲突的IP地址,找到冲突地址所在的网段。这对成功地找到网卡MAC地址很关键,因为有些网络命令不能跨网段存取。
首先将客户机与网络隔离,让非法的IP地址的微机在网上运行,网管员便可以设法找到它了。应用网络测试命令有ping命令和arp命令。使用ping命令,假设冲突的IP地址为10.119.40.40,在msdos窗口,命令格式如下,其中斜体部分是命令结果。
【计算机网络IP地址教案】推荐阅读:
计算机网络安全教案09-17
计算机基础教案(大专)06-28
计算机系统简介教案07-04
计算机文化基础教案10-24
大学计算机基础教案11-05
教案 八下物理计算06-13
计算机图像处理教案10-04
计算机应用项目化教案06-30
三年级口算计算教案10-11
认识计算器教案11-10