第5节子网划分与IP地址规划(重点)祥解.ppt

第5节 子网划分与IP地址规划管理 本章要点： IP地址冲突的管理 不同网段间的互访 Internet连接共享与服务器发布 9.1 IP地址的选择与分配 可以通过硬件（MAC）和软件（IP）两种方式识别一台计算机。其中MAC地址是厂商烧录在网络设备上的、世界惟一的ID号；IP地址是人为的为每一台计算机指定的世界唯一的身份标志。 9.1.1 合法IP地址与保留IP地址 1. IP地址分类 A类 B类 C类 D类 E类 2. 私有IP地址 IP地址二进制和点分十进制示例 私人IP地址空间 9.1.2 IP地址信息 1. IP地址 2. 子网掩码 变长子网掩码 3. 默认网关 4. DNS 子网掩码 默认子网掩码表 子网掩码运算 子网掩码运算 例如，IP地址为，子网掩为时，网络号为192.168.1。 转化为二进制进行运算： 子网掩码运算 再如，IP地址为，子网掩为时，网络号为192.168。 转化为二进制进行运算： 变长子网掩码 由变长掩码产生的子网IP地址示例 9.1.3 IP地址的分配 1. 自动分配IP地址 2. 手工设置IP地址 3. 自动专用IP寻址 自动分配IP地址 手工设置IP地址 自动分配IP地址 9.2 IP地址的冲突管理 9.2.1 IP地址冲突与盗用概述 1. IP地址冲突与IP地址盗用 2. IP地址盗用的方式 静态修改IP地址 成对修改IP-MAC地址 动态修改IP地址 IP地址冲突 Windows 2000发生IP地址冲突 IP地址冲突 Windows 98发生IP地址冲突 9.2.2 IP地址盗用解决方案 9.2.2 IP地址盗用解决方案 1. 动态分配IP地址 2. MAC地址绑定 直接获取 远程获取 路由获取 软件获取 3. 划分VLAN 4. 端口绑定 5. IEEE 802.1X协议 6. 用户认证 7. 防火墙与代理服务器 8. 组策略 9. 责任追究制度 MAC地址绑定 获取本机IP地址 MAC地址绑定 远程获取IP地址 MAC地址绑定 路由获取IP地址 MAC地址绑定 软件获取IP地址——NetTools MAC地址绑定 软件获取IP地址——NetView 9.2.2 IP地址盗用解决方案 3. 划分VLAN 4. 端口绑定 5. IEEE 802.1X协议 6. 用户认证 7. 防火墙与代理服务器 8. 组策略 9. 责任追究制度 9.2.3 IP地址冲突后的恢复 1. Windows 98/Me的IP地址恢复 2. Windows 2000/2003/XP的IP地址恢复 Windows 98/Me的IP地址恢复 Windows 98/Me的IP地址恢复 “运行”对话框 “IP配置”对话框 Windows 2000/2003/XP的IP地址恢复 “运行”对话框 9.3 不同网段间的互访 9.3.1 多网段的划分 1. IP地址段的选择 2. 变长子网掩码的计算 利用子网数来计算 利用主机数来计算 利用子网数来计算子网掩码 利用主机数来计算子网掩码 9.3.2 不同网段间的互访 1. 第三层交换机 2. 路由器 3. 软件路由器 LAN路由的安装 LAN路由的管理 第三层交换机 利用三层交换机实现互连 路由器 利用路由器实现互联 9.3.2 不同网段间的互访 3. 软件路由器 LAN路由的安装 LAN路由的管理 软件路由器 利用软件路由实现互连 LAN路由的安装 “管理您的服务器”窗口 “配置您的服务器向导”之一 LAN路由的安装 “配置您的服务器向导”之二 “配置您的服务器向导”之三 LAN路由的安装 “配置您的服务器向导”之四 “路由和远程访问服务器安装向导”之一 LAN路由的安装 “路由和远程访问服务器安装向导”之二 “路由和远程访问服务器安装向导”之三 LAN路由的安装 “路由和远程访问服务器安装向导”之四 “配置您的服务器向导”对话框 LAN路由的安装 “管理您的服务器”窗口 LAN路由的管理 “路由和远程访问”窗口 “管理您的服务器”窗口 9.4 单一合法IP地址的使用 9.4.1 单一IP地址应用方案 1. 路由器方案 2. 代理服务器方案 路由器的连接 代理服务器的连接 9.4.2 搭建代理服务器 1. Syate的安装与设置 安装服务器 客户端安装 设置SyGate 2. Internet访问限制 访问规则 黑白名单 3. 发布Internet服务器 4. 客户端的设置 安装服务器 “安装模式”对话框 “SyGate Network diagnostics”对话框 安装服务器 “Sygate Message”对话框 “Configuration”对话框 安装服务器 “Installation”对话框 “Inst