《IP以及DNS专题》PPT课件.ppt

《《IP以及DNS专题》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《IP以及DNS专题》PPT课件.ppt（75页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、IP 地址以及DNS系统为什么要使用为什么要使用IP地址？地址？屏蔽各种物理网络的地址差异屏蔽各种物理网络的地址差异l每种物理网络都有各自的技术特点，其物理地址也每种物理网络都有各自的技术特点，其物理地址也各不相同各不相同l统一物理地址的表示方法不现实统一物理地址的表示方法不现实l互联网对各种物理网络地址的互联网对各种物理网络地址的“统一统一”通过通过IP地址地址在在IP层完成层完成IP地址的作用地址的作用指定计算机到互联网的一指定计算机到互联网的一个连接个连接l与互联网有多个物理与互联网有多个物理连接的计算机具有多连接的计算机具有多个个IP地址（路由器、地址（路由器、多宿主主机等）多宿主主机

2、等）l多个多个IP地址可以绑定地址可以绑定到一条物理连接上到一条物理连接上互联网的层次结构互联网的层次结构IP地址的组成地址的组成lIP地址的长度为地址的长度为32位二进制数位二进制数l网络号网络号netid标识互联网中一个特定网络标识互联网中一个特定网络l主机号主机号hostid标示网络中主机的一个特定连接标示网络中主机的一个特定连接IP编址方式携带了位置信息编址方式携带了位置信息1.优点优点l给出给出IP地址就能知道它位于哪个网络地址就能知道它位于哪个网络l路由简单路由简单2.缺点缺点主机在网络间移动，主机在网络间移动，IP地址必须跟随变化地址必须跟随变化主机在网络间移动主机在网络间移动I

3、P地址的分类地址的分类IP地址分类的优越性地址分类的优越性l既能适应不同的网络规模又具有一定的灵活性既能适应不同的网络规模又具有一定的灵活性l常用的常用的A、B、C 3类类IP地址可以容纳的网络数和主机地址可以容纳的网络数和主机数数A类地址第一字节类地址第一字节:11261-000000001126-01111110(64+32+16+8+4+2)B类地址第一字节类地址第一字节:128-191128-10000000191-10111111(128+32+16+8+4+2+1)C类地址第一字节类地址第一字节:192-223192-11000000(128+64)223-11011111(128

4、+64+16+8+4+2+1)IP地址的直观表示法地址的直观表示法点分十进制标记法点分十进制标记法l将将4B的二进制数值转换成的二进制数值转换成4个十进制数值个十进制数值l每个十进制数值小于等于每个十进制数值小于等于255l4个十进制数值间用个十进制数值间用“.”隔开隔开l二进制二进制IP地址地址l用点分十进制表示法表示成用点分十进制表示法表示成202.93.120.44C类地址类地址子网划分子网划分v IP地址空间利用率有时很低地址空间利用率有时很低v 给每一个物理网络分配一个网络号会使路由给每一个物理网络分配一个网络号会使路由表变得太大因而使网络性能变坏表变得太大因而使网络性能变坏v 二级

5、二级IP地址不够灵活地址不够灵活采用子网寻址技术，将二级采用子网寻址技术，将二级ip地址发展为三级地址发展为三级ip地址地址（1 1）一个拥有物理网络的单位，可将所属的物理网络划分为若干个一个拥有物理网络的单位，可将所属的物理网络划分为若干个子网子网。划分子网纯属一个单位内部的事情。本单位以外的网络。划分子网纯属一个单位内部的事情。本单位以外的网络看看不见不见这个网络是由多少个子网组成，因为这个单位这个网络是由多少个子网组成，因为这个单位对外仍然表现对外仍然表现为一个没有划分子网的网络。为一个没有划分子网的网络。（2 2）划分子网的划分子网的方法方法是从网络的是从网络的主机号主机号借用若干个比

6、特作为借用若干个比特作为子网号子网号subnet-idsubnet-id，而主机号而主机号host-idhost-id也就相应减少了若干个比特。于是也就相应减少了若干个比特。于是两级的两级的IPIP地址在地址在本单位内部本单位内部就变成为就变成为三级三级的的IPIP地址：网络号地址：网络号net-net-idid、子网号子网号subnet-idsubnet-id和主机号和主机号host-idhost-id。（3 3）凡是从其它网络发送给本单位某个主机的凡是从其它网络发送给本单位某个主机的IPIP数据报，仍然是根数据报，仍然是根据据IPIP数据报的目的网络号数据报的目的网络号net-idnet-

7、id找到连接在本单位网络上的路由找到连接在本单位网络上的路由器。但此路由器在收到器。但此路由器在收到IPIP数据报后，再按目的网络号数据报后，再按目的网络号net-idnet-id和子和子网号网号subnet-idsubnet-id找到目的子网，将找到目的子网，将IPIP数据报交付给目的主机。数据报交付给目的主机。划分子网的基本思路划分子网的基本思路网络网络145.13.0.0145.13.0.0我的网络地址是我的网络地址是145.13.0.0145.13.0.0145.13.3.10145.13.3.11145.13.3.101145.13.7.34145.13.7.35145.13.7.5

8、6145.13.21.23145.13.21.9145.13.21.8R1R2R3所有到网络所有到网络145.13.0.0145.13.0.0的的分组均到达此分组均到达此路由器路由器一个一个B B类网络类网络145.13.0.0145.13.0.0R1R2R3所有到网络所有到网络145.13.0.0的分组均到的分组均到达此路由器达此路由器145.13.3.10145.13.3.11145.13.3.101145.13.21.23145.13.21.9145.13.21.8145.13.7.35145.13.7.56145.13.7.34子网子网145.13.3.0145.13.3.0子网子网1

9、45.13.21.0145.13.21.0子网子网145.13.7.0145.13.7.0网络网络145.13.0.0将网络将网络145.13.0.0145.13.0.0划分为三个子网，但对外仍是一个网络划分为三个子网，但对外仍是一个网络假定子网号占假定子网号占8 8位，位，R R1 1在收到数据报后再在收到数据报后再根据数据报的目的地根据数据报的目的地址将其转发到相应的址将其转发到相应的子网。子网。子网掩码子网掩码v引入原因引入原因 按上面的方式划分子网后，所有子网上的主机和按上面的方式划分子网后，所有子网上的主机和外界的通信都必须通过原来网络上的路由器外界的通信都必须通过原来网络上的路由器

10、R1，这种通这种通信方式效率很低效。因此要考虑让每一个子网上的主机信方式效率很低效。因此要考虑让每一个子网上的主机通过本子网上的路由器直接同外界通信。但从一个通过本子网上的路由器直接同外界通信。但从一个IP数数据报的首部并无法判断源主机或目的主机所连接的网络据报的首部并无法判断源主机或目的主机所连接的网络是否进行了子网划分，因为是否进行了子网划分，因为32位的位的IP地址本身及数据报地址本身及数据报的首部都没有包含任何有关子网划分的信息。因此必须的首部都没有包含任何有关子网划分的信息。因此必须另外相办法，这就是子网掩码。另外相办法，这就是子网掩码。子网掩码的概念子网掩码的概念：是一个用来表示子

11、网号字段长度的：是一个用来表示子网号字段长度的32位的模板。位的模板。由一连串的由一连串的“1”，和一连串的，和一连串的“0”组成，组成，“1”和和“0”之间的界线指出子网号和主机号的分界线，之间的界线指出子网号和主机号的分界线，“1”对应网络号对应网络号和子网号字段，和子网号字段，“0”对应主机号字段。对应主机号字段。网络号网络号net-id主机号主机号host-id因特网部分因特网部分本地部分本地部分网络号网络号net-idhost-id因特网部分因特网部分本地部分本地部分subnet-id因特网因特网子网号子网号主机号主机号（a）两级两级IP地址地址（b）三级三级IP地址地址111111

12、11111111110000000011111111（c）子网掩码子网掩码网络号网络号net-idhost-id为全为全0subnet-id（d）划分子网时划分子网时的网络地址的网络地址即为将子网掩码和即为将子网掩码和IP地址逐比特相地址逐比特相“与与”的结果的结果 不管网络有没有划分子网，不管网络字段的长不管网络有没有划分子网，不管网络字段的长度是度是1 1字节、字节、2 2字节或字节或3 3字节，只要将子网掩码和字节，只要将子网掩码和IPIP地地址进行逐比特的址进行逐比特的“与与”运算，就立即得出运算，就立即得出网络地址网络地址。v 好处好处：然而，多划分出一个子网号字段要付出然而，多划分

13、出一个子网号字段要付出代价代价。子网号不可全为子网号不可全为1 1或或0,0,因此划分子网后减少了能够连接因此划分子网后减少了能够连接在网络上的主机总数。在网络上的主机总数。子网掩码子网掩码A类地址网络地址默认子网掩码255.0.0.0B类地址网络地址默认子网掩码255.255.0.0C类地址网络地址默认子网掩码255.255.255.0net-idhost-id为全为全011111111000000000000000000000000net-idhost-id为全为全00000000000000000host-id为全为全0net-id0000000011111111111111111111

14、11111111111111111111 不划分子网时，为了简化路由器的路由选择算法，也要使不划分子网时，为了简化路由器的路由选择算法，也要使用一个默认的子网掩码。其用一个默认的子网掩码。其1 1比特的位置和比特的位置和IPIP地址中的网络号字段地址中的网络号字段正好相对应。各类网络的默认子网掩码如下：正好相对应。各类网络的默认子网掩码如下：v 默认子网掩码默认子网掩码：网络地址网络地址l构成构成一个有效的网络号和一个全一个有效的网络号和一个全“0”的主机号的主机号l举例举例IP地址为地址为202.93.120.44的主机所处的网络为的主机所处的网络为202.93.120.0，主机号为，主机号

15、为44单播、组播和广播单播、组播和广播 单播（Unicast）传输：在发送者和每一接收者之间实现点对点网络连接。如果一台发送者同时给多个的接收者传输相同的数据，也必须相应的复制多份的相同数据包。如果有大量主机希望获得数据包的同一份拷贝时，将导致发送者负担沉重、延迟长、网络拥塞；为保证一定的服务质量需增加硬件和带宽。组播（Multicast）传输：在发送者和每一接收者之间实现点对多点网络连接。如果一台发送者同时给多个的接收者传输相同的数据，也只需复制一份的相同数据包。它提高了数据传送效率。减少了骨干网络出现拥塞的可能性。广播（Broadcast）传输：是指在IP子网内广播数据包，所有在子网内部的

16、主机都将收到这些数据包。广播意味着网络向子网每一个主机都投递一份数据包，不论这些主机是否乐于接收该数据包。广播地址广播地址Broadcast Address(广播广播地址地址)是专门用于同时向是专门用于同时向网络中所有工作站进行发送的一个地址。在使网络中所有工作站进行发送的一个地址。在使用用TCP/IP 协议的网络中，协议的网络中，主机主机标识段标识段host ID 为全为全1 的的IP 地址为广播地址，广播的分组传送地址为广播地址，广播的分组传送给给host ID段所涉及的所有计算机。例如，对于段所涉及的所有计算机。例如，对于10.1.1.0（255.255.255.0）网段网段，其广播地址

17、，其广播地址为为10.1.1.255（255 即为即为2 进制的进制的11111111），），当发出一个目的地址为当发出一个目的地址为10.1.1.255 的分组（封的分组（封包）时，它将被分发给该网段上的所有计算机。包）时，它将被分发给该网段上的所有计算机。广播地址广播地址广播地址应用于网络内的所有广播地址应用于网络内的所有主机主机 1)有限广播有限广播 它不被路由但会被送到相同它不被路由但会被送到相同物理网络物理网络段上的段上的所有主机所有主机 IP地址地址的网络字段和主机字段全为的网络字段和主机字段全为1就是地就是地址址255.255.255.255 2)直接广播直接广播 网络广播会被路

18、由，并会发送到专门网络上网络广播会被路由，并会发送到专门网络上的每台主机的每台主机 IP地址地址的网络字段定义这个网络，主机字段的网络字段定义这个网络，主机字段通常全为通常全为1，如，如 192.168.10.255 组播地址组播地址lD类类IP地址地址组组 播播 IP地地 址址 用用 于于 标标 识识 一一 个个 IP组组 播播 组组。IANA（internet assigned number authority）把把 D类类 地地 址址 空空 间间 分分 配配 给给 IP组组 播播，其其 范范 围围 是是 从从 224.0.0.0到到239.255.255.255。如如下下图图所所示示(二

19、二进进制制表表示示)，IP组组播播地地址址前前四四位位均均为为1110。组组播播组组可可以以是是永永久久的的也也可可以以是是临临时时的的。组组播播组组地地址址中中，有有一一部部分分由由官官方方分分配配的的，称称为为永永久久组组播播组组。永永久久组组播播组组保保持持不不变变的的是是它它的的ip地地址址，组组中中的的成成员员构构成成可可以以发发生生变变化化。永永久久组组播播组组中中成成员员的的数数量量都都可可以以是是任任意意的的，甚甚至至可可以以为为零零。那那些些没没有有保保留留下下来来供供永永久久组组播播组组使使用用的的ip组组播播地地址址，可可以以被被临临时时组组播播组组利利用用。224.0.

20、0.0224.0.0.255为为预预留留的的组组播播地地址址（永永久久组组地地址址），地地址址224.0.0.0保保留留不不做做分分配配，其其它它地地址址供供路路由由协协议议使使用用；224.0.1.0238.255.255.255为为用用户户可可用用的的组组播播地地址址（临临时时组组地地址址），全全网网范范围围内内有有效效；239.0.0.0239.255.255.255为为本本地地管理组播地址，仅在特定的本地范围内有效。管理组播地址，仅在特定的本地范围内有效。与广播地址的区别：与广播地址的区别：广广播播地地址址是是按按主主机机的的物物理理位位置置来来划划分分各各组组的的，而而组组播播地地址

21、址指指定定一一个个逻逻辑辑组组，参与该组的机器可能遍布整个参与该组的机器可能遍布整个Internet。l应用：电视会议、视频点播等应用：电视会议、视频点播等 零地址零地址l网络号为网络号为“0”的的IP地址指的是本网络上的某台主地址指的是本网络上的某台主机机 如，某台主机（如，某台主机（IP地址为地址为202.112.7.13)接收到一个接收到一个IP数据包，它的目的地址中网络号部分为数据包，它的目的地址中网络号部分为“0”，而主机号，而主机号部分与它自己的地址匹配（即，数据包部分与它自己的地址匹配（即，数据包IP地址为地址为0.0.0.13），），则接收方把该则接收方把该IP地址解释为本网络

22、的主机地址，并接收该地址解释为本网络的主机地址，并接收该IP数据包。数据包。l“0.0.0.0”代表整个网络，即网络中的所有主机代表整个网络，即网络中的所有主机 回送地址回送地址1.回送地址：任何以回送地址：任何以127开头的开头的IP地址地址 最常见的表示形式为最常见的表示形式为127.0.0.12.作用作用l网络软件测试网络软件测试l本地机器进程间通信本地机器进程间通信3.含有网络号含有网络号127的数据报不可能出现在网络上的数据报不可能出现在网络上私有私有IPIP地址地址 私有私有IPIP地址也称专用地址。地址也称专用地址。它主要是为解决它主要是为解决IPIP地址不足和网络安地址不足和网

23、络安全问题而保留的。全问题而保留的。如果用户的网络要连接到如果用户的网络要连接到InternetInternet，但又未申请到，但又未申请到足够的足够的IPIP地址，或从安全角度考虑不想让更多的主机直接连接到地址，或从安全角度考虑不想让更多的主机直接连接到InternetInternet，那么可在内部网络中使用私有，那么可在内部网络中使用私有IPIP地址，并通过代理服务器地址，并通过代理服务器连入连入InternetInternet，也可通过网络地址转换，将内网中的私有地址转换为，也可通过网络地址转换，将内网中的私有地址转换为InternetInternet有效的有效的IPIP地址，实现内部网

24、络和地址，实现内部网络和InternetInternet的互连。的互连。私有私有IPIP地地址可以不经申请就使用它们址可以不经申请就使用它们私有私有IP地址的种类：地址的种类：10.0.0.0 10.255.255.255 172.16.0.0 172.31.255.255 192.168.0.0 192.168.255.255IP分配需注意的问题分配需注意的问题1.小型网络使用小型网络使用C类地址，中型网络使用类地址，中型网络使用B类地址，大型网类地址，大型网络使用络使用A类地址类地址2.主机主机连接到同一网络中所有主机的连接到同一网络中所有主机的IP地址共享同一地址共享同一netid3.路

25、由器路由器l路由器可以连接多个物理网络路由器可以连接多个物理网络l每个连接都拥有自己的每个连接都拥有自己的IP地址地址l每个每个IP地址的地址的netid应与连接网络的应与连接网络的netid相同相同编址实例编址实例（3个个C类地址，一个类地址，一个B类地址）类地址）IP地址200.198.3.15130.201.5.18网络地址该网络的直接广播地址有限广播地址回送地址200.198.3.0130.201.0.0200.198.3.255130.201.255.255255.255.255.255255.255.255.255127.0.0.1127.0.0.1C类网络的子网划分（类网络的子网

26、划分（202.113.26.0）子网表示法举例（子网表示法举例（1）1.借用借用B类类IP地址的地址的8位表示子网位表示子网 如若如若IP地址为：地址为：128.22.25.6子网掩码：子网掩码：255.255.255.0 子网地址：子网地址：128.22.25.0 子网号：子网号：25子网表示法举例（子网表示法举例（2）2.借用借用B类类IP地址的地址的4位表示子网位表示子网 如如IP地址仍为：地址仍为：128.22.25.6子网掩码：子网掩码：255.255.240.0 子网地址：子网地址：128.22.16.0子网号：子网号：1IP地址地址200.198.3.51130.201.9.18

27、子网子网掩码掩码255.255.255.240255.255.252.0“51”的二进制的二进制码码“9”的二进制码的二进制码“240”的二进制的二进制码码“252”的二进制的二进制码码子网地址子网地址该该子网的直接广子网的直接广播地址播地址200.198.3.48130.201.8.0200.198.3.6311110000001100111111110000001001130.201.11.255使用子网掩码分组转发使用子网掩码分组转发 划分子网后路由表中的内容主要有划分子网后路由表中的内容主要有3 3项：项：目的网络地址目的网络地址 子网掩码子网掩码 下一跳地址下一跳地址 128.30.

28、33.13128.30.33.13128.30.33.1128.30.33.1128.30.33.130128.30.33.130128.30.33.129128.30.33.129128.30.36.2128.30.36.2128.30.36.12128.30.36.12128.30.33.138128.30.33.138子网掩码子网掩码255.255.255.128255.255.255.128 子网掩码子网掩码255.255.255.128255.255.255.128 子网掩码子网掩码255.255.255.0255.255.255.0H H1 1H H2 2H H3 3R R1 1R

29、 R2 20 00 01 11 1目的网络地址目的网络地址 子网掩码子网掩码 下一跳下一跳128.30.33.0 255.255.255.128 128.30.33.0 255.255.255.128 接口接口0 0128.30.33.128 255.255.255.128 128.30.33.128 255.255.255.128 接口接口1 1128.30.36.0 255.255.255.0 R128.30.36.0 255.255.255.0 R2 2R R1 1的路由表的路由表子网子网1 1：网络地址：网络地址128.30.33.0128.30.33.0子网子网2 2：网络地址：网络

30、地址128.30.33.128128.30.33.128子网子网3 3：网络地址：网络地址128.30.36.0128.30.36.0实践：子网规划实践：子网规划lIP地址分配前需进行子网规划地址分配前需进行子网规划l选择的子网号部分应能产生足够的子网数选择的子网号部分应能产生足够的子网数l选择的主机号部分应能容纳足够的主机选择的主机号部分应能容纳足够的主机l路由器需要占用有效的路由器需要占用有效的IP地址地址注意：规划时，路由器必须要占地址。例：子网注意：规划时，路由器必须要占地址。例：子网3需要需要5个个IP地址。地址。举例：举例：假设某单位获得一个假设某单位获得一个C类类IP地址，地址范

31、围从地址，地址范围从202.129.145.0202.129.145.255。单位中有四个。单位中有四个部门，主机数分别为部门，主机数分别为56，43，54和和49，共，共202台主台主机，请为该单位划分子网，并分配相应的机，请为该单位划分子网，并分配相应的IP地址。地址。（1）该段IP地址是C类地址；（2）根据题意，可以从主机地址中取2位出来做为子网号，从而可以划分成如下四个网段：A20510121200*（IP地址范围：205101212162）B20510121201*（IP地址范围：205101212.65126）C20510121210*（IP地址范围：205101212129190

32、）D20510121211*（IP地址范围：205101212193254）每个网段的子网掩码均为：255.255.255.192主机数均为：62台配置计算机的配置计算机的IP地址和子网掩码地址和子网掩码l添加添加TCP/IP模块模块开始开始设置设置-控制面板控制面板网络网络-拨号连接拨号连接-本地连接本地连接-属性属性l启动启动“Internet协议协议(TCP/IP)属性属性”对话框对话框利用利用ipconfig查看网络配置查看网络配置测试子网划分、测试子网划分、IP分配和计算机配置是否正确分配和计算机配置是否正确1.处于同一子网的计算机是否能够通信？处于同一子网的计算机是否能够通信？l利

33、用利用ping命令（如利用命令（如利用IP地址为地址为202.18.1.17的计算机去的计算机去ping IP地址为地址为202.18.1.19的计算的计算机）机）l观察观察ping命令输出结果命令输出结果2.处于不同子网的计算机是否能够通信？处于不同子网的计算机是否能够通信？l利用利用ping命令（如利用命令（如利用IP地址为地址为202.18.1.17的计算机去的计算机去ping IP地址为地址为202.18.1.130的计的计算机）算机）l观察观察ping命令输出结果命令输出结果域名系统域名系统1.问题的提出问题的提出TCP/IP互联网中，可以使用互联网中，可以使用IP地址标识主机地址标

34、识主机对一般用户而言，对一般用户而言，IP地址非常抽象，不是十分直观地址非常抽象，不是十分直观用户希望利用好读、易记的字符串来标示主机用户希望利用好读、易记的字符串来标示主机2.域名系统希望解决的主要问题域名系统希望解决的主要问题主机名的管理主机名的管理主机名主机名IP地址映射等地址映射等互联网命名机制应解决的互联网命名机制应解决的3个问题个问题全局惟一性全局惟一性一个特定的主机名在整个互联网上是惟一的一个特定的主机名在整个互联网上是惟一的名字便于管理名字便于管理分配名字、确认名字、回收名字分配名字、确认名字、回收名字高效地进行映射高效地进行映射高效地将主机名映射为高效地将主机名映射为IP地址

35、（或将地址（或将IP地址映地址映射为主机名）射为主机名）DNS DNS的英文全称是的英文全称是Domain Name System即域即域名系统。名系统。网络上提供网络上提供DNS服务的计算机称做域名解析服务的计算机称做域名解析服务器，即服务器，即DNS Server。域名解析服务器负责在域名和网络可以识别域名解析服务器负责在域名和网络可以识别的的IP地址之间进行转换。地址之间进行转换。互联网命名机制分类互联网命名机制分类平面型命名机制平面型命名机制层次型命名机制层次型命名机制1、平面型命名机制、平面型命名机制 每一主机名简单地由一个字符串组成，每一主机名简单地由一个字符串组成，没有进一步的层

36、次结构。没有进一步的层次结构。缺点缺点：随着对象的大量增加，名字冲突的随着对象的大量增加，名字冲突的可能性越来越大；可能性越来越大；单一的中央管理机构的工单一的中央管理机构的工作负担越来越重；作负担越来越重；地址映射低效。地址映射低效。平面型命名机制已被平面型命名机制已被平面型命名机制已被平面型命名机制已被TCP/IPTCP/IP互联网淘汰互联网淘汰互联网淘汰互联网淘汰2、层次型名字管理层次型名字管理 在在Internet的层次型名字管理中，首先由中央管的层次型名字管理中，首先由中央管理机构理机构(比如比如Internet的的NIC)将最高一级名字空间划将最高一级名字空间划分为若干部分，并将各

37、部分的管理权授予相应机构分为若干部分，并将各部分的管理权授予相应机构 各管理机构可以将管辖内的名字空间进一步划分各管理机构可以将管辖内的名字空间进一步划分若干子部分，并将子部分的管理特权再授予若干子机若干子部分，并将子部分的管理特权再授予若干子机构。构。优点：将对大量对象的管理转化为对小量优点：将对大量对象的管理转化为对小量对象的管理对象的管理 域名系统的结构是一种分层次结构。每个域名是由几域名系统的结构是一种分层次结构。每个域名是由几个域组成的，域与域之间用小圆点个域组成的，域与域之间用小圆点“.”分开，最末的分开，最末的域叫顶级域，其它域的叫子域域叫顶级域，其它域的叫子域。一般格式为：一般

38、格式为：主机名主机名.商标名（企业名）商标名（企业名）.单位性质单位性质.国家代码或地区代码国家代码或地区代码 如：如： 层次型名字的树形结构举例层次型名字的树形结构举例层次型命名机制的特点层次型命名机制的特点只要同一子树下每层节点的标识符不冲突，只要同一子树下每层节点的标识符不冲突，完整的主机名绝对不会冲突完整的主机名绝对不会冲突层次型命名机制有利于层次型的名字管理层次型命名机制有利于层次型的名字管理层次型命名机制有利于高效地进行名字层次型命名机制有利于高效地进行名字-地址地址的映射的映射Internet 规定的通用一级域的标识：规定的通用一级域的标识：.com 商业组织商业组织 .edu

39、教育机构教育机构 .gov 政府部门政府部门 .mil 军事部门军事部门 .net Internet服务机构服务机构 .org 非政府组织非政府组织 .int 国际组织国际组织 .countrycode（.cn .us .uk 等）等）组织模式组织模式地理模式地理模式 .com 商业组织商业组织 .edu 教育机构教育机构 .gov 政府部门政府部门 .mil 军事部门军事部门 .org 非政府组织非政府组织 .net Internet服务机构服务机构 .int 国际组织国际组织.cn 中国中国.us 美国美国.uk 英国英国通用顶级域名通用顶级域名国家顶级域名国家顶级域名国际顶级域名国际顶级

40、域名新增加的部分通用顶级域名：新增加的部分通用顶级域名：firm 公司企业公司企业 shop 销售公司销售公司 arts 文化、娱乐单位文化、娱乐单位 info 提供信息服务的单位提供信息服务的单位 nom 个人个人我国二级域名划分我国二级域名划分：ac 科研机构科研机构com 工、商、金融等企业工、商、金融等企业edu 教育机构教育机构gov 政府部门政府部门net NIC信息中心信息中心org 非盈利组织非盈利组织bj 北京北京sh 上海上海sd 山东山东 类别域名类别域名行政区域名行政区域名中国互联网信息中心中国互联网信息中心 .cnInternet网络信息中心网络信息中心（CNNIC）

41、（CERNET）（NIC）中国教育科研中国教育科研网网 山东科技大学校园网山东科技大学校园网 2、域名解析、域名解析 1）为什么要进行域名解析？）为什么要进行域名解析？用户希望使用记忆和书写较为方便的域名用户希望使用记忆和书写较为方便的域名主机之间的通信仍然需要通过主机之间的通信仍然需要通过IP地址进行地址进行必须提供一种机制进行域名与必须提供一种机制进行域名与IP地址之间的映射地址之间的映射2）域名解析）域名解析将域名映射为对应的将域名映射为对应的IP地址（或将地址（或将IP地址映射为对应的域名）地址映射为对应的域名）域名解析需要借助于一组既相互独立又相互协作的域名服务器完成域名解析需要借助

42、于一组既相互独立又相互协作的域名服务器完成 请求域名解析服务的软件叫做请求域名解析服务的软件叫做名字解析器名字解析器 运行名字服务软件（名字运行名字服务软件（名字地址的映射）地址的映射）的机器叫的机器叫名字服务器。名字服务器。对应于域名结构，域名服务器也构成一定对应于域名结构，域名服务器也构成一定的层次结构。的层次结构。域名服务器的类型：域名服务器的类型：本地域名服务器（默认域名服务器）本地域名服务器（默认域名服务器）根域名服务器根域名服务器授权域名服务器授权域名服务器根服务器根服务器.com域服务器域服务器.edu域服务器域服务器.cn域服务器域服务器.sdust.edu服服 务务 器器 树

43、树 应用程序在真正开始通信之前，首先必须解析应用程序在真正开始通信之前，首先必须解析出对方的出对方的IP地址，这是一个地址，这是一个域名解析过程域名解析过程：将域名交给本地解析器软件，该软件首先在本将域名交给本地解析器软件，该软件首先在本地缓冲区中查找相应名字地缓冲区中查找相应名字地址的映射；地址的映射；如果找不到，本地解析器就会构造一个询问报如果找不到，本地解析器就会构造一个询问报文，发往初始服务器文，发往初始服务器(本地服务器本地服务器)，该服务器根，该服务器根据解析情况回答一个响应报文。据解析情况回答一个响应报文。一旦解析器从本地缓冲区或服务器响应中获得一旦解析器从本地缓冲区或服务器响应

44、中获得目标机的目标机的IP地址，就会将这个地址，就会将这个IP地址交给应用程地址交给应用程序，应用程序便可以开始正式的通信过程。序，应用程序便可以开始正式的通信过程。域名解析方式域名解析方式递归解析递归解析（recursive resolution）要求域名服务器系统一次性完成全部名字要求域名服务器系统一次性完成全部名字地址地址变换变换反复解析反复解析（iterative resolution）每次请求一个服务器，不行再请求其他的服务器每次请求一个服务器，不行再请求其他的服务器域名解析方式域名解析方式comabc xyz xyz abcx yy 本地本地域名域名服务服务器器.com顶级域顶级域

45、名服务器名服务器递递 归归 解解 析析本地域名本地域名服务器服务器本地域名本地域名服务器服务器comabc xyz xyz abcx yy 本地本地域名域名服务服务器器.com顶级域顶级域名服务器名服务器反复解析反复解析本地域名服务器本地域名服务器.abc.xyz本地域名服务器本地域名服务器.y.abc.xyz提高域名解析效率提高域名解析效率1.解析从本地域名服务器开始解析从本地域名服务器开始2.域名服务器的高速缓冲技术域名服务器的高速缓冲技术(1)域名服务器将其最近解析过的域名与域名服务器将其最近解析过的域名与IP地址的映射关系存放在自己的高速缓冲区中地址的映射关系存放在自己的高速缓冲区中(

46、2)保证缓冲区中域名保证缓冲区中域名IP地址映射关系的地址映射关系的有效性有效性主机上的高速缓冲技术主机上的高速缓冲技术1、一个子网网段地址为、一个子网网段地址为10.32.0.0 掩码为掩码为 255.224.0.0 的网络，的网络，它允许的最大主机地址是多少？它允许的最大主机地址是多少？10.63.255.2542、IP 地址地址:192.168.12.72，子网掩码为，子网掩码为:255.255.255.192，该地址所在网段的网络地址和直接广播地址分别为多少？该地址所在网段的网络地址和直接广播地址分别为多少？192.168.12.64 192.168.12.1273、没有任何子网划分的

47、、没有任何子网划分的IP 地址地址125.3.54.56 的网段地址是多少？的网段地址是多少？125.0.0.04、与地址为、与地址为10.110.12.29，子网掩码为，子网掩码为 255.255.255.224 属于属于同一网段的主机同一网段的主机IP 地址是？地址是？地址范围：地址范围：10.110.12.225254 A.10.110.12.0 B.10.110.12.30 C.10.110.12.31 D.10.110.12.232 测试题：测试题：5、现需要对一个局域网进行子网划分，其中，第一个子网包、现需要对一个局域网进行子网划分，其中，第一个子网包含含600台计算机，第二个子网

48、包含台计算机，第二个子网包含200台计算机，第三个子网包含台计算机，第三个子网包含54台计算机。如果分配给该局域网一个台计算机。如果分配给该局域网一个B类地址类地址130.56.0.0，写，写出出IP地址分配方案，并填写下表。地址分配方案，并填写下表。（注意注意：采用等长子网划分方：采用等长子网划分方法，并优先考虑子网数目，即：在子网数目以及每个子网中主机法，并优先考虑子网数目，即：在子网数目以及每个子网中主机数目都满足要求的情况下，划分方案中要求子网数目达到最大）数目都满足要求的情况下，划分方案中要求子网数目达到最大）子网子网子网掩码子网掩码子网地址子网地址最小最小IP地址地址最大最大IP地

49、址地址直接广播地址直接广播地址1236、下面是一个、下面是一个B类互联网类互联网169.127.0.0(掩码为掩码为255.255.255.0)的子的子网互联结构图，将主机网互联结构图，将主机A、路由器、路由器R1、R2的路由表填写完整。的路由表填写完整。主机主机A的路由表的路由表:子网掩码子网掩码目的网络目的网络下一站地址下一站地址255.255.255.0169.127.1.0直接投递直接投递0.0.0.0主机主机R1的路由表的路由表:子网掩码子网掩码目的网络目的网络下一站地址下一站地址255.255.255.0169.127.1.0直接投递直接投递255.255.255.0169.127.2.0255.255.255.0169.127.3.0255.255.255.0169.127.4.0255.255.255.0169.127.5.0主机主机R2的路由表的路由表:子网掩码子网掩码目的网络目的网络下一站地址下一站地址255.255.255.0169.127.1.0255.255.255.0169.127.2.0255.255.255.0169.127.3.0直接投递直接投递255.255.255.0169.127.4.0255.255.255.0169.127.5.0答案