实验4IP位址分析.PDF

實驗 4 IP位址分析 實驗目的： 子網路切割（Netmask ）方式 IP靜態繞送（ Static Route ） 背景資料 IP在設計最初時，著眼於當時計算機的效能和數 量，制定了 Class A 、B 、C 、D 、E五個分類網路 規模，其中Class A 、B 、C用於 Unicast供一般網路 裝置使用，Class D用於 Multicast ，Class E保留為 日後發展用。 看似完美的分配，到後來演變成因位址分配不均 而產生位址不足的問題。 為了解決這個問題，同時兼顧計算機的處理能 力，引進遮罩（Mask ）技術，可以讓網路管理人 員在內部網路中自行切割網路，稱為子網路 （Subnet ）。 子網路切割的優點 彈性分配 IP位址：可將分配到的類別網路切割 成規模較小的子網路，再分配給多個實體網 路，增加網路使用的彈性。 降低網路規模：這是可彈性分配 IP位址的結 果，而且可以減少封包不必要的碰撞，最佳化 網路效能。 分層管理：不同的子網路可定義不同的管理法 則，網路中出現問題時，跟規模大的網路相 比，比較容易能在一群較小型、互相連結之網 路中發現問題產生處，並隔離有問題的網路。 遮罩技術 Mask的原意是面具或口罩，在網路專業術語 中翻譯成「遮罩」，結合網路成為網路遮罩 （Network mask⇔Netmask ）。 遮罩技術相當簡單，使用的原理僅是數位邏輯 中的 AND運算而已！現在讓我們好好檢視F ＝ x•y的真值表，當 x ＝時0 F ＝0 ，當x ＝時1 F ＝ y ，所以當x ＝的意思就是不讓0 y經過，也就是 「遮罩」；當x ＝時，則讓1 y順利經過。 遮罩技術 網路遮罩，主要是在告訴網路設備，位址中的哪個部分是 網路欄位，哪一部分是主機號碼，子網路遮罩長度是32位 元，有4個位元組，跟IP位址完全一樣，必須由連續的 1 ， 加上連續的所組成，一般轉成十進位以方便閱讀。在進0 行IP位址劃分時，IP和網路遮罩都必須一塊使用，例如 6 48 ，也可這樣表示 6/29 ，「/ 」後面的數字「29 」代表Subnet Mask中「 1」的數目。 遮罩技術 當使用分等級的 IP位址時，也可以使用預設的 網路遮罩： A Class的 mask是 ，/8 B Class的 mask是 ，/16 C Class的則是 ，/24 Class C網路可能切割Subnet的方式 遮罩技術 如果把255用二進位換算，等於 （8個 1），剛好是一個全部為的完整1 Octet 。然後， 請把這些 Netmask和各等級IP對應一下，將會 發現被 所對應的1 IP部分是 NetID ，而被所對0 應的部分就是Host ID 。 遮罩技術 以中華電信企業用戶5 IP位址制做為子網路切 割實例 例如：6 48 （6/29 ），由網路遮罩可知網路號 佔29位元，可將原本一個Class C網路切割為 229 －24 ＝32個子網路，每個子網路中的主機位 址有232 －29 ＝8個，扣除網路號、廣播號、中華 電信機房中路由器位址，於是企業可用 IP位址 剩下5個。 遮罩技術 IP位址原本就十分寶貴，如果依上述中華電信企業用 戶 5 IP位址制，則以Class C為例將產生(28 －1－1－1) －32×5 ＝93個浪費掉的IP位址，是否十分可惜呢？原 因是如果不採用子網路，而直接分配的話，那麼代表 是相同網路區段，也就是說別人可以利用封包擷取軟 體捕抓別的企業內部資訊，或者是無法適當隔離廣播 封包，所以讀者可檢查一下自己ADSL下的網路遮 罩，一般均是 ，所以網路芳鄰上可是熱 鬧得很，但是不可動邪念，否則有觸