教学课件 计算机网络体系结构.ppt

如图7-4所示一个B类地址为的网络由两个子网组成。除了路由器R外，因特网中的所有路由器都把该网络当成一个单一的物理网络对待。一旦R收到一个分组，它必须选择正确的物理网络发送。网络管理人员把其中一个物理网络中主机的IP地址设置为128.10.1.X，另一个物理网络设置为128.10.2.X，其中X用来标识主机。为了有效的进行选择，路由器R根据目的地址的第三个十进制数的取值来进行路由选择，如果取值为1则送往标记为的网络，如果取值为2则送给。 使用子网技术，原先的IP地址中的主机地址被分成两个部分：子网地址部分和主机地址部分。子网地址部分和不使用子网标识的IP地址中的网络号一样，用来标识该子网，并进行互连的网络范围内的路由选择，而主机地址部分标识是属于本地的哪个物理网络以及主机地址。子网技术使用户可以更加方便、更加灵活地分配IP地址空间。 子网不仅仅单纯地将IP地址加以分割，其关键在于分割后的子网必须能够正常地与其它网络相互连接，也就是在路由过程中仍然能识别这些子网。问题是，子网分割后如何判断原主机地址中的前几位是哪个子网地址？子网掩码正是解决这一问题的技术。 IP协议标准规定：每一个使用子网的网点都选择一个32位的位模式，若位模式中的某位为1，则对应IP地址中的某位为网络地址（包括类别、网络地址和子网地址）中的一位；若位模式中某位置为0，则对应IP地址中的某位为主机地址中的一位。子网掩码与IP地址结合使用，可以区分出一个网络地址的网络号和主机号。 例如位模1111111100000000()中，前两个字节全为1，代表对应IP地址中最高的两个字节为网络号，后两个字节全0，代表对应IP地址中最后的一个字节为主机地址。这种位模式叫做“子网掩码”。 为了使用方便，常常使用“点分整数表示法”来表示一个子网掩码。由此可以得到A、B、C三大类IP地址的标准子网掩码。 A类地址： B类地址： C类地址： 例：已知一个IP地址为,其缺省的子网掩码为。求其网络号及主机号。 首先，将IP地址转换为二进1010100000000101。 其次，将子网掩码转换为二进1111111100000000 。 然后将两个二进制数进行逻辑与（AND）运算，得出的结果即为网络号。结果为，。 最后，将子网掩码取反再与二进制的IP地址进行逻辑与运算，得出的结果即为主机号。结果为，即主机号为5。 下面来看一个实例，具体分析子网掩码的用法。 例如，某单位需要构建5个分布于不同地点的局域网络，每个网络有10到25台不等的主机，而其仅向NIC申请了一个C类的网络ID号，其号码为。正常情况下，C类IP地址的子网掩码应该设为。这种情况下，C类网络的254台主机必然属于同一个网络段内。但现在网络构建需求却为分布于5个不同地点的不同网络段。此时，如果将子网掩码设为24，与不同的是该子网掩码的最后一个字节为224，而不是0。224所对应的二进制值它表示原主机地址的最高三位是现在所划分出的子网的个数。也就是可将主机ID中最高的三位用于子网分割。 主机ID中用于子网分割的这三位共有000、001、010、011、100、101、110、111这8中组合，出去不可使用的代表本身的000及代表广播的111外，还剩余6种组合，也就是说它共可提供6个子网。而每个子网都可以最多支持30台主机，满足构建需求。 5.7.5IEEE WLAN的安全技术 由于WLAN使用电磁波传输数据，因此比有线网络更容易被窃听。而且WLAN传输经常采用广播方式，所以WLAN的安全性是一个比较突出的问题。为了提高WLAN的安全性，IEEE 802.11标准提出了两个措施，一是认证，二是有线必威体育官网网址等同（Wired Equivalent Privacy，WEP）。 认证包括两种：开放系统认证(Open System Authentication，OSA)和共享密钥认证(Shared Key Authentication，SKA)。SKA比OSA的安全级别高。采用SKA的工作站必须执行WEP。WEP的作用有两个：一是生成共享密钥，另一个是对帧数据进行加密。 第6章 网络层 7.1网络层概述 网络层的根本任务是将源主机发出的分组经各种途径送到目的主机。从源主机到目的主机可能得经过许多中间节点。这一功能与数据链路层形成鲜明的对比，数据链路层仅将数据帧从导线的一端送到其另一端，而网络层是处理点到点数据传输的最低层。 7.1.1网络层的的设计问题 当源主机与目的主机不处于同一网络中时，应由网络层来处理这些差异（如表7-1中所示），并解决由此而带来的问题，这是网络层关心的一个重要问题：异种网络互联。网络层