计算机网络与通信课件.ppt

《计算机网络与通信课件.ppt》由会员分享，可在线阅读，更多相关《计算机网络与通信课件.ppt（85页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络与通信计算机网络与通信03 信息安全信息安全李李 艇艇 计算机网络计算机网络 第第第第1 1 1 1章章章章 计算机计算机计算机计算机网络网络网络网络概论概论概论概论第第第第2 2 2 2章章章章 数据通信与广域网技术数据通信与广域网技术数据通信与广域网技术数据通信与广域网技术第第第第3 3 3 3章章章章 网络体系结构与网络协议网络体系结构与网络协议网络体系结构与网络协议网络体系结构与网络协议第第第第4 4 4 4章章章章 局域网技术局域网技术局域网技术局域网技术第第第第5 5 5 5章章章章 LANLANLANLAN操作系统操作系统操作系统操作系统第第第第6 6 6 6章章章章

2、网络互连技术网络互连技术网络互连技术网络互连技术第第第第7 7 7 7章章章章 InternetInternetInternetInternet基础与应用基础与应用基础与应用基础与应用 第第第第8 8 8 8章章章章 网络管理与网络安全网络管理与网络安全网络管理与网络安全网络管理与网络安全 第第3 3章章网络体系结构与网络体系结构与网络协议网络协议3.1 3.1 计算机网络体系结构的概念计算机网络体系结构的概念计算机网络体系结构的概念计算机网络体系结构的概念3.2 3.2 OSIOSI参考模型参考模型参考模型参考模型3.3 3.3 TCP/IPTCP/IP分组交换网协议分组交换网协议分组交换网

3、协议分组交换网协议3.4 3.4 OSI OSI 参考模型与参考模型与参考模型与参考模型与TCP/IPTCP/IP参考模型的比较参考模型的比较参考模型的比较参考模型的比较3.5 3.5 IEEE802 LANIEEE802 LAN体系结构体系结构体系结构体系结构 第第3 3章章 网络体系结构与网络协议网络体系结构与网络协议 3.13.1计计算算机机网网络络体体系系结结构构的的概概念念3.1.13.1.1网络层次模型网络层次模型 计计 算算 机机 网网 络络 开开 放放 系系 统统 互互 联联（open open systems systems interconnection,interconn

4、ection,OSIOSI）标标准准。其其核核心心内内容容包包含含高高、中中、低低三三大大部部分分，高高层层是是面面向向网网络络应应用用，低低层层是是面面向向网网络络通通信信的的各各种种功功能能划划分分，而而中中间间层层是是起起信信息息转转换换、传传输输路路径选择等作用。径选择等作用。l l网网网网络络络络协协协协议议议议:为为为为进进进进行行行行网网网网络络络络中中中中的的的的数数数数据据据据交交交交换换换换而而而而建建建建立立立立的的的的规规规规则则则则、标标标标准准准准或或或或约约约约定定定定。主主主主要要要要由由由由3 3 3 3个个个个要要要要素素素素组组组组成成成成：语语语语法法法

5、法、语义和时序语义和时序语义和时序语义和时序.l l 网网网网络络络络的的的的体体体体系系系系结结结结构构构构定定定定义义义义：指指指指计计计计算算算算机机机机网网网网络络络络各各各各层层层层协协协协议议议议的集的集的集的集合合合合及所应完成的功能。及所应完成的功能。及所应完成的功能。及所应完成的功能。语法、语义和时序语法、语义和时序l l语法语法语法语法:规定用户数据与控制信息的结构和格式。规定用户数据与控制信息的结构和格式。规定用户数据与控制信息的结构和格式。规定用户数据与控制信息的结构和格式。l l语义：需要发出何种控制信息，以及完成的动语义：需要发出何种控制信息，以及完成的动语义：需要

6、发出何种控制信息，以及完成的动语义：需要发出何种控制信息，以及完成的动 作与做出的响应。作与做出的响应。作与做出的响应。作与做出的响应。l l时序：对事件实现顺序的详细说明。时序：对事件实现顺序的详细说明。时序：对事件实现顺序的详细说明。时序：对事件实现顺序的详细说明。3.1.2 3.1.2 协议协议分层分层 分层就是把一个复杂的问题划分为不同的局分层就是把一个复杂的问题划分为不同的局 部问题，并规定每一层所必须完成的功能。部问题，并规定每一层所必须完成的功能。在同一体系结构中的上层与下层之间，下层在同一体系结构中的上层与下层之间，下层 为上层提供服务，上下层之间靠预先定义为上层提供服务，上下

7、层之间靠预先定义的接口的接口联系。联系。不同计算机之间的通信在同等的层之间进行，不同计算机之间的通信在同等的层之间进行，同等层之间的连接和信息由协议来定义。同等层之间的连接和信息由协议来定义。见图见图 对等层之间的协议功能由相应的底层提供服务对等层之间的协议功能由相应的底层提供服务而完成。而完成。社会上存在的邮政系统社会上存在的邮政系统协议协议 层层 服务服务 接口接口 N层层N+1层层N-1层层N+1层服务接口 调用 服务 调用 服务 接口N层服务接口 接口 调用 服务 调用 服务N+1层层N层层N-1层层l l网中各结点都有相同的层次，相同的层次具有网中各结点都有相同的层次，相同的层次具有

8、网中各结点都有相同的层次，相同的层次具有网中各结点都有相同的层次，相同的层次具有同样的功能。同样的功能。同样的功能。同样的功能。l l同一结点内相邻层之间通过接口通信。同一结点内相邻层之间通过接口通信。同一结点内相邻层之间通过接口通信。同一结点内相邻层之间通过接口通信。l l每一层使用下层提供的服务，并向其上层提供每一层使用下层提供的服务，并向其上层提供每一层使用下层提供的服务，并向其上层提供每一层使用下层提供的服务，并向其上层提供服务。服务。服务。服务。l l不同结点的同等层按照协议实现对等层之间的不同结点的同等层按照协议实现对等层之间的不同结点的同等层按照协议实现对等层之间的不同结点的同等

9、层按照协议实现对等层之间的通信。通信。通信。通信。层次划分原则层次划分原则 3.2 3.2 OSIOSI参考模型参考模型OSIOSI的的体体系系结结构构指指7 7层层开开放放式式系系统统互互连连标标准准参考模型。参考模型。应用层应用层 ALAL表示层表示层 PLPL会话层会话层 SLSL运输层运输层 TLTL网络层网络层 NLNL数据链路层数据链路层 DLLDLL物理层物理层 PHLPHLOSI参考模型的结构参考模型的结构 l lPHLPHL：利用物理传输介质为数据链路提供物理连接以利用物理传输介质为数据链路提供物理连接以利用物理传输介质为数据链路提供物理连接以利用物理传输介质为数据链路提供物

10、理连接以 透明地传透明地传透明地传透明地传送送送送bitbit流。流。流。流。l lDLLDLL：在通信的实体之间建立数据链路连接，传送以在通信的实体之间建立数据链路连接，传送以在通信的实体之间建立数据链路连接，传送以在通信的实体之间建立数据链路连接，传送以 帧为单位帧为单位帧为单位帧为单位的数据，通过差错控制、流量控制方的数据，通过差错控制、流量控制方的数据，通过差错控制、流量控制方的数据，通过差错控制、流量控制方 法使有差错的物理线路变法使有差错的物理线路变法使有差错的物理线路变法使有差错的物理线路变成无差错的数据链路。成无差错的数据链路。成无差错的数据链路。成无差错的数据链路。l lNL

11、NL：通过执行路选算法，为报文分组通过通信子网通过执行路选算法，为报文分组通过通信子网通过执行路选算法，为报文分组通过通信子网通过执行路选算法，为报文分组通过通信子网 选择最适选择最适选择最适选择最适当的路径。当的路径。当的路径。当的路径。l lTLTL：提供可靠的端到端的服务，透明地传送报文。向高层屏蔽提供可靠的端到端的服务，透明地传送报文。向高层屏蔽提供可靠的端到端的服务，透明地传送报文。向高层屏蔽提供可靠的端到端的服务，透明地传送报文。向高层屏蔽下层数据通信的细节。下层数据通信的细节。下层数据通信的细节。下层数据通信的细节。l lSLSL：组织和同步两个通信会话服务并管理数据的交换。组织

12、和同步两个通信会话服务并管理数据的交换。组织和同步两个通信会话服务并管理数据的交换。组织和同步两个通信会话服务并管理数据的交换。l lPLPL：处理交换信息的表示方式。数据格式变换、数据加密、数处理交换信息的表示方式。数据格式变换、数据加密、数处理交换信息的表示方式。数据格式变换、数据加密、数处理交换信息的表示方式。数据格式变换、数据加密、数据压缩与恢复功能。据压缩与恢复功能。据压缩与恢复功能。据压缩与恢复功能。l lALAL：确定进程之间通信的性质。提供信息交换和远程操作，作确定进程之间通信的性质。提供信息交换和远程操作，作确定进程之间通信的性质。提供信息交换和远程操作，作确定进程之间通信的

13、性质。提供信息交换和远程操作，作为应用进程的用户代理来完成必需的功能。为应用进程的用户代理来完成必需的功能。为应用进程的用户代理来完成必需的功能。为应用进程的用户代理来完成必需的功能。3.2.4 OSI环境中的数据传输过程环境中的数据传输过程OSI环境中的数据流环境中的数据流 3.33.3TCP/IPTCP/IP分组交换网协议分组交换网协议3.3.1 3.3.1 TCP/IP TCP/IP 的体系结构的体系结构 TCP/IP(Transmission Control TCP/IP(Transmission Control ProtocolProtocolInternet Protocol)In

14、ternet Protocol)指传指传输控制协议网际协议输控制协议网际协议TCP/IPTCP/IP体体系系共共有有4 4个个层层次次：应应用用层层、传传输层、互联层、主机输层、互联层、主机-网络接口层。网络接口层。TCP/IPTCP/IP协议集及内部关系协议集及内部关系协议集及内部关系协议集及内部关系TCP/IP和和OSI模型的对应关系模型的对应关系网络层网络层传输层传输层会话层会话层表示层表示层物理层物理层应用层应用层1234567数据链路层数据链路层网络接口层网络接口层网际层网际层传输层传输层应用层应用层Ethernet（以太网）以太网）、Toking Ring(令令牌环牌环)等等IP、

15、ICMP、ARP、RARPTCP、UDPFTP、Telnet、HTTP、SMTP、OSI模型模型TCP/IPOSITCP/IP子协议子协议3.3.23.3.23.3.23.3.2IP IP IP IP 协议协议协议协议|该该该该层层层层定定定定义义义义了了了了正正正正式式式式的的的的IPIPIPIP数数数数据据据据报报报报格格格格式式式式和和和和协协协协议议议议，即即即即 IPIPIPIP协协协协议议议议（Internet Internet Internet Internet ProtocolProtocolProtocolProtocol）。网网网网际际际际层层层层发发发发送送送送数数数数据

16、据据据报报报报、处处处处理理理理路路路路由由由由选选选选择择择择、拥拥拥拥塞塞塞塞控制等问题。控制等问题。控制等问题。控制等问题。|IPIPIPIP协协协协议议议议是是是是互互互互联联联联层层层层的的的的主主主主要要要要协协协协议议议议。它它它它的的的的主主主主要要要要功功功功能能能能是是是是：无无无无连连连连接接接接数数数数据据据据报报报报传传传传送送送送、数数数数据据据据报报报报路路路路由由由由选选选选择择择择和和和和差差差差错错错错控控控控制制制制。IPIPIPIP将将将将报报报报文文文文传传传传送送送送到到到到目目目目的的的的主主主主机机机机后后后后，不不不不管管管管传传传传送送送送正

17、正正正确确确确与与与与否否否否都都都都不不不不进进进进行行行行检检检检验验验验，不不不不回回回回送送送送确确确确认认认认，也也也也不不不不保保保保证证证证分分分分组组组组的的的的正正正正确确确确顺顺顺顺序序序序，这些功能都由这些功能都由这些功能都由这些功能都由TCPTCPTCPTCP完完完完成成成成IP协议与IP地址(1)(1)(1)(1)IPIPIPIP协议协议协议协议(2)(2)(2)(2)IPIPIPIP地址地址地址地址(3)(3)(3)(3)IPIPIPIP地址分类与子网掩码地址分类与子网掩码地址分类与子网掩码地址分类与子网掩码(4)(4)(4)(4)地址映射地址映射地址映射地址映射(

18、5)(5)(5)(5)IPIPIPIP数据包的传输数据包的传输数据包的传输数据包的传输IP协议l lIPIPIPIP协议的基本任务协议的基本任务协议的基本任务协议的基本任务是是是是采采采采用用用用数数数数据据据据报报报报的的的的方方方方式式式式，通通通通过过过过互互互互连连连连网网网网传传传传送送送送数数数数据据据据。各各各各个个个个数数数数据报之间是相互独立的。据报之间是相互独立的。据报之间是相互独立的。据报之间是相互独立的。IPIPIPIP协议不保证服务的可靠性。协议不保证服务的可靠性。协议不保证服务的可靠性。协议不保证服务的可靠性。l lIPIPIPIP协议的主要功能协议的主要功能协议的

19、主要功能协议的主要功能无连接数据报传送无连接数据报传送无连接数据报传送无连接数据报传送数据报的路由选择数据报的路由选择数据报的路由选择数据报的路由选择 无连接数据报传送无连接数据报传送l l对于各种帧格式和地址格式的物理网络，对于各种帧格式和地址格式的物理网络，对于各种帧格式和地址格式的物理网络，对于各种帧格式和地址格式的物理网络，IPIP协议将物协议将物协议将物协议将物理地址转换为理地址转换为理地址转换为理地址转换为IPIP地址。把各种不同的帧统一转换成地址。把各种不同的帧统一转换成地址。把各种不同的帧统一转换成地址。把各种不同的帧统一转换成IPIP数据报。屏蔽底层差异，提供一致性的服务。数

20、据报。屏蔽底层差异，提供一致性的服务。数据报。屏蔽底层差异，提供一致性的服务。数据报。屏蔽底层差异，提供一致性的服务。IPIP数据报数据报数据报数据报IPIP协议协议EthernetEthernetToken RingToken Ringothersothers数据报的路由选择数据报的路由选择 在在在在TCP/IPTCP/IPTCP/IPTCP/IP协议中协议中协议中协议中,路由选择是由路由选择是由路由选择是由路由选择是由IPIPIPIP层完成的。它提供层完成的。它提供层完成的。它提供层完成的。它提供一种独立于物理网络的路由机制。一种独立于物理网络的路由机制。一种独立于物理网络的路由机制。一种

21、独立于物理网络的路由机制。l l路由选择：路由选择：路由选择：路由选择：直接路由直接路由直接路由直接路由由物理网络完成，其对象是物理网络帧。由物理网络完成，其对象是物理网络帧。由物理网络完成，其对象是物理网络帧。由物理网络完成，其对象是物理网络帧。间接路由间接路由间接路由间接路由由由由由IPIPIPIP协议完成，其对象是协议完成，其对象是协议完成，其对象是协议完成，其对象是IPIPIPIP数据报。数据报。数据报。数据报。l l在在在在Internet RoutingInternet RoutingInternet RoutingInternet Routing选择中，将物理网络视为连接选择中，

22、将物理网络视为连接选择中，将物理网络视为连接选择中，将物理网络视为连接 RouterRouterRouterRouter的点到点的连线，即的点到点的连线，即的点到点的连线，即的点到点的连线，即RouterRouterRouterRouter点到点互连而成的点到点互连而成的点到点互连而成的点到点互连而成的存储转发网（存储转发网（存储转发网（存储转发网（虚拟网）。虚拟网）。虚拟网）。虚拟网）。l l间接间接间接间接RoutingRoutingRoutingRouting是在该是在该是在该是在该RouterRouterRouterRouter存储转发网结构上的存储转发网结构上的存储转发网结构上的存储

23、转发网结构上的RoutingRoutingRoutingRouting。l lIP RoutingIP RoutingIP RoutingIP Routing实际上是在不同的实际上是在不同的实际上是在不同的实际上是在不同的RouterRouterRouterRouter之间作出选择。之间作出选择。之间作出选择。之间作出选择。即选择数据报传输过程中的下一个即选择数据报传输过程中的下一个即选择数据报传输过程中的下一个即选择数据报传输过程中的下一个RouterRouterRouterRouter。Router网络1网络2网络3网络4虚拟网虚拟网HOSTHOSTHOST见图见图注直接直接 HOST-R

24、outerHOST-Router和和Router-RouterRouter-Router之之间的物理传输，间的物理传输，还是要靠还是要靠直接路直接路由由来完成来完成。数据报在一个物理网络内部的传输路径由直接数据报在一个物理网络内部的传输路径由直接Routing Routing 提提供，一旦需要跨越不同的物理网络时，先通过间接供，一旦需要跨越不同的物理网络时，先通过间接Routing Routing 选择，找到目的主机的物理网络，再通过直接选择，找到目的主机的物理网络，再通过直接Routing Routing 最终最终到达目的端。（到达目的端。（见图见图）IPIP数据报是封装在物理网络帧当中通过

25、物理介质传输的。数据报是封装在物理网络帧当中通过物理介质传输的。物理网络对帧进行路由，它感觉不到物理网络对帧进行路由，它感觉不到IPIP数据报的存在。数据报的存在。b Routing Routing 表表IPIP数据报采用表驱动方式，数据报采用表驱动方式，InternetInternet网上各主机和网上各主机和Router Router 都有一个都有一个 Routing Routing 表，用于指出目的节点应采用哪条路径。表，用于指出目的节点应采用哪条路径。每个每个Routing Routing 表可分：表可分：目的地址目的地址目的路径目的路径注：注：1.1.目的路径并非是一串目的路径并非是一

26、串Router Router 组成的路径，而是指路径组成的路径，而是指路径 中的下一个中的下一个RouterRouter。2.HOST 2.HOST需要需要Routing Routing 表的目的是为了在实现最短路径表的目的是为了在实现最短路径 原则时便于在不同初始路由器是作出选择。（原则时便于在不同初始路由器是作出选择。（见图见图）3.3.IP RoutingIP Routing表表中的目的地址不是主机地址而是网络地址。中的目的地址不是主机地址而是网络地址。对于间接路由对于间接路由的的IPIP层来说，不存在主机的概念，层来说，不存在主机的概念，IPIP层负责将层负责将数据报数据报-目的主机的

27、相邻的目的主机的相邻的Router-Router-直接直接路由路由-目的主机。目的主机。从某信号源到另一个网络上的各主机的路径应当是相同的。从某信号源到另一个网络上的各主机的路径应当是相同的。所以路由表中的网络地址代表网络中各主机的地址，以减少路所以路由表中的网络地址代表网络中各主机的地址，以减少路由表的规模。由表的规模。C.C.网际控制报文协议网际控制报文协议ICMPICMP由于由于IPIP协议不检查错和相应的控制。为此设协议不检查错和相应的控制。为此设计了计了ICMPICMP。ICMPICMP有三种类型报文：差错报文有三种类型报文：差错报文 控制报文控制报文 请求请求/应答报文应答报文若某

28、路由器发现有错误若某路由器发现有错误-立即向信源主机发送立即向信源主机发送ICMPICMP报文报文-信源主机纠正错误。信源主机纠正错误。IP RoutingIP Routing加上加上FrameFrame头头去掉去掉FrameFrame头头直接直接RoutingRouting选择选择RoutingRouting对象的转换对象的转换IPIP数据报进数据报进入物理网络入物理网络IPIP数据报进数据报进入虚拟网络入虚拟网络IPIP数据报数据报IP地址l lIPIPIPIP地地地地址址址址也也也也采采采采取取取取层层层层次次次次结结结结构构构构，按按按按逻逻逻逻辑辑辑辑网网网网络络络络结结结结构构构构

29、进进进进行行行行划划划划分分分分，一一一一个个个个IPIPIPIP地地地地址址址址由由由由两两两两部部部部分分分分组组组组成成成成，即即即即网网网网络络络络号号号号和和和和主主主主机机机机号号号号，网网网网络络络络号号号号用用用用于于于于识识识识别别别别一一一一个个个个逻逻逻逻辑辑辑辑网网网网络络络络，而而而而主主主主机机机机号号号号用用用用于于于于识识识识别别别别网网网网络中的一台主机。络中的一台主机。络中的一台主机。络中的一台主机。l lInternetInternetInternetInternet中中中中的的的的每每每每台台台台主主主主机机机机至至至至少少少少有有有有一一一一个个个个I

30、PIPIPIP地地地地址址址址，而而而而且且且且这这这这个个个个IPIPIPIP地址必须是全网唯一的。地址必须是全网唯一的。地址必须是全网唯一的。地址必须是全网唯一的。l lIPIPIPIP地址由地址由地址由地址由32323232位二进制数值组成，但为了方便理解和位二进制数值组成，但为了方便理解和位二进制数值组成，但为了方便理解和位二进制数值组成，但为了方便理解和记忆，将记忆，将记忆，将记忆，将4 4 4 4个字节的二进制数值转换成四个十进制个字节的二进制数值转换成四个十进制个字节的二进制数值转换成四个十进制个字节的二进制数值转换成四个十进制数值，数值中间用数值，数值中间用数值，数值中间用数值

31、，数值中间用“.”“.”“.”“.”隔开，称点分十进制隔开，称点分十进制隔开，称点分十进制隔开，称点分十进制.例如：例如：例如：例如：二进制二进制二进制二进制IPIPIPIP地址地址地址地址11001010.01011101.01111000.0010110011001010.01011101.01111000.0010110011001010.01011101.01111000.0010110011001010.01011101.01111000.00101100用十进制表示法表示成：用十进制表示法表示成：用十进制表示法表示成：用十进制表示法表示成：202.93.120.44202.93.1

32、20.44202.93.120.44202.93.120.44IP地址地址IP网络：网络：192.168.0.0节点节点A：100.11921681001网络地址网络地址节点地址节点地址IP地址：地址：IP地址：地址：四个字节组成，如四个字节组成，如192.168.100.1 由网络号和节点号组成由网络号和节点号组成 首字节决定网络类型首字节决定网络类型R IP地址分类与子网掩码l lIPIPIPIP地地地地址址址址由由由由网网网网络络络络号号号号与与与与主主主主机机机机号号号号两两两两部部部部分分分分构构构构成成成成，网网网网络络络络号号号号的的的的长长长长度度度度将将将将决决决决定定定定I

33、nternetInternetInternetInternet中中中中能能能能包包包包含含含含多多多多少少少少个个个个网网网网络络络络，而而而而主主主主机机机机号号号号将将将将决决决决定定定定每每每每个个个个网网网网络络络络中中中中能能能能连接多少台主机。连接多少台主机。连接多少台主机。连接多少台主机。l l由由由由于于于于InternetInternetInternetInternet中中中中网网网网络络络络众众众众多多多多，网网网网络络络络规规规规模模模模相相相相差差差差也也也也很很很很悬悬悬悬殊殊殊殊，为为为为了了了了适适适适应应应应不同的网络规模，不同的网络规模，不同的网络规模，不同的

34、网络规模，将将将将IPIPIPIP地址分成了三类地址分成了三类地址分成了三类地址分成了三类：A A A A类、类、类、类、B B B B类和类和类和类和C C C C类类类类。见见见见 图图图图 见表见表见表见表l l对对对对于于于于一一一一些些些些小小小小规规规规模模模模网网网网络络络络，还还还还需需需需要要要要对对对对IPIPIPIP地地地地址址址址中中中中的的的的主主主主机机机机号号号号部部部部分分分分进进进进行行行行再再再再次划分，将其划分成子网号和主机号两部分。次划分，将其划分成子网号和主机号两部分。次划分，将其划分成子网号和主机号两部分。次划分，将其划分成子网号和主机号两部分。再次

35、划分后的再次划分后的再次划分后的再次划分后的IPIPIPIP地址的网络号和主机号用地址的网络号和主机号用地址的网络号和主机号用地址的网络号和主机号用子网子网子网子网屏蔽码屏蔽码屏蔽码屏蔽码来区分。来区分。来区分。来区分。IP地址的类别与规模类别类别类别类别 第一字节范围第一字节范围第一字节范围第一字节范围网络地址长度网络地址长度网络地址长度网络地址长度 最大的主机数目最大的主机数目最大的主机数目最大的主机数目 适用的网络规模适用的网络规模适用的网络规模适用的网络规模A A 11271127 1 1个字节个字节个字节个字节 1600 1600多万多万多万多万 大型网络大型网络大型网络大型网络B

36、B 128191 128191 2 2个字节个字节个字节个字节 65000 65000多个多个多个多个 中型网络中型网络中型网络中型网络C C 192223 192223 3 3个字节个字节个字节个字节 254 254 小型网络小型网络小型网络小型网络 A A A A类网第一字节不能全为类网第一字节不能全为类网第一字节不能全为类网第一字节不能全为0 0 0 0（本地网）和全为（本地网）和全为（本地网）和全为（本地网）和全为1 1 1 1（诊断专用）；首位为（诊断专用）；首位为（诊断专用）；首位为（诊断专用）；首位为0 0 0 0作为作为作为作为 特征位；网络号范围特征位；网络号范围特征位；网络

37、号范围特征位；网络号范围1-1261-1261-1261-126，并用作，并用作，并用作，并用作A A A A类地址的标识；类地址的标识；类地址的标识；类地址的标识；127127127127为诊断专用。为诊断专用。为诊断专用。为诊断专用。B B B B类网第一字节的前两位是类网第一字节的前两位是类网第一字节的前两位是类网第一字节的前两位是1 1 1 1、0 0 0 0作为特征位；其余作为特征位；其余作为特征位；其余作为特征位；其余6 6 6 6位和第二字节的位和第二字节的位和第二字节的位和第二字节的8 8 8 8位共位共位共位共14141414位表示网络号（位表示网络号（位表示网络号（位表示网

38、络号（16384163841638416384个）；个）；个）；个）；128-191128-191128-191128-191为为为为B B B B类地址的标识。类地址的标识。类地址的标识。类地址的标识。C C C C类网第一字节前三位类网第一字节前三位类网第一字节前三位类网第一字节前三位110110110110作为特征位；其余作为特征位；其余作为特征位；其余作为特征位；其余5 5 5 5位和第二、第三字节共位和第二、第三字节共位和第二、第三字节共位和第二、第三字节共21212121位表位表位表位表示网络号（示网络号（示网络号（示网络号（200200200200多万个）；多万个）；多万个）；多

39、万个）；192-223192-223192-223192-223为为为为C C C C类地址的标识类地址的标识类地址的标识类地址的标识 主机号各位全为主机号各位全为主机号各位全为主机号各位全为1 1 1 1的的的的IPIPIPIP地址用于广播，如地址用于广播，如地址用于广播，如地址用于广播，如129.45.255.255129.45.255.255129.45.255.255129.45.255.255为为为为B B B B类地址中的一个类地址中的一个类地址中的一个类地址中的一个广播地址；广播地址；广播地址；广播地址；4 4 4 4个字节全为个字节全为个字节全为个字节全为1 1 1 1的的的的

40、IPIPIPIP地址用于本网广播，称为有限广播地址地址用于本网广播，称为有限广播地址地址用于本网广播，称为有限广播地址地址用于本网广播，称为有限广播地址0 0 网络标识网络标识主机标识主机标识123 8123 8 16 16 24 24 32 3210 10 网络标识网络标识主机标识主机标识110 110 网络标识网络标识 主机标识主机标识1110 1110 多点播送地址多点播送地址11110 11110 保留为将来使用保留为将来使用A AB BC CD DE E1.0.0.01.0.0.0至至127127.255.255.255.255.255.255128.0.0.0128.0.0.0至至

41、191.255.255.255191.255.255.255192.0.0.0192.0.0.0至至223.255.255.255223.255.255.255224.0.0.0224.0.0.0至至239.255.255.255239.255.255.255240.0.0.0240.0.0.0至至247.255.255.255247.255.255.255IPIP地址格式地址格式全全 0 0本机本机全全 0 0主机主机全全 1 1网络网络 全全 1 1127 127 任意值任意值本网中的主机本网中的主机本地网络广播本地网络广播(有限广播有限广播)对一远程网的广播对一远程网的广播定向广播地址定

42、向广播地址本地回路测试本地回路测试特殊形式的特殊形式的IPIP地址地址网络的私有地址网络的私有地址Class开始地址开始地址结束地址结束地址Class A10.0.0.010.255.255.255Class B172.16.0.0172.31.255.255Class C192.168.0.0192.168.255.255这些地址通常被这些地址通常被Internet路由器过滤掉，不会与路由器过滤掉，不会与注册的地址产生冲突。尽管如此，如果你需要注册的地址产生冲突。尽管如此，如果你需要连接连接Internet，必需使用注册的地址。必需使用注册的地址。子网的划分子网的划分l l使用使用使用使用A

43、 A类和类和类和类和B B类类类类IPIP地址的单位可以把它们的网络划分成几个部地址的单位可以把它们的网络划分成几个部地址的单位可以把它们的网络划分成几个部地址的单位可以把它们的网络划分成几个部分，每个部分称为一个子网（分，每个部分称为一个子网（分，每个部分称为一个子网（分，每个部分称为一个子网（subnet)subnet)。每个子网对应一个下每个子网对应一个下每个子网对应一个下每个子网对应一个下属部门或地理范围。它们通过网关互联或进行必要的协议转属部门或地理范围。它们通过网关互联或进行必要的协议转属部门或地理范围。它们通过网关互联或进行必要的协议转属部门或地理范围。它们通过网关互联或进行必要

44、的协议转换。换。换。换。图图图图l l划分子网以后，每个子网就像一个独立的网络。对于远程的划分子网以后，每个子网就像一个独立的网络。对于远程的划分子网以后，每个子网就像一个独立的网络。对于远程的划分子网以后，每个子网就像一个独立的网络。对于远程的网络而言，它们不知道这种子网的划分。仅仅知道如图中的网络而言，它们不知道这种子网的划分。仅仅知道如图中的网络而言，它们不知道这种子网的划分。仅仅知道如图中的网络而言，它们不知道这种子网的划分。仅仅知道如图中的130.130130.130代表网络号。代表网络号。代表网络号。代表网络号。l l对对对对130.130.11.1130.130.11.1和和和和

45、30.130.22.330.130.22.3所在的两个子网的所在的两个子网的所在的两个子网的所在的两个子网的1111和和和和2222不加不加不加不加区别区别区别区别.而内部必须设置本地网关而内部必须设置本地网关而内部必须设置本地网关而内部必须设置本地网关,其知道所用的子网划分方案其知道所用的子网划分方案其知道所用的子网划分方案其知道所用的子网划分方案.子网划分子网划分路由器路由器192.168.2.1192.168.3.1同一子网号的同一子网号的PC可以相互通信可以相互通信192.168.2.4不同子网不同子网同一子网同一子网1同一子网同一子网2192.168.3.10 130.130.11.

46、1 130.130.11.1 130.130.11.2130.130.11.2子网子网子网子网1 1130.130.11.11130.130.11.11 130.130.11.0 130.130.11.0 130.130.12.0 130.130.12.0 130.130.12.2 130.130.12.2子网子网子网子网3 3 130.130.12.1 130.130.12.1 130.130.22.22 130.130.22.22 子网子网子网子网2 2 130.130.22.0130.130.22.0 130.130.22.3 130.130.22.3 130.130.22.4 130.

47、130.22.4划分成三个子网的划分成三个子网的划分成三个子网的划分成三个子网的B B类类类类TCP/IPTCP/IP网络网络网络网络主机主机1 1主机主机2 2主机主机3 3主机主机4 4网关网关1 1网关网关2 2l l划分时划分时划分时划分时,首先要确定每个子网最多可包含的主机数首先要确定每个子网最多可包含的主机数首先要确定每个子网最多可包含的主机数首先要确定每个子网最多可包含的主机数.l l如如如如B B类地址类地址类地址类地址,用前用前用前用前1616位表示网络号位表示网络号位表示网络号位表示网络号,后后后后1616位是本地地址位是本地地址位是本地地址位是本地地址.若有若有若有若有主

48、机数目不超过主机数目不超过主机数目不超过主机数目不超过57288(=144092)57288(=144092)台台台台,则可用主机号的前则可用主机号的前则可用主机号的前则可用主机号的前4 4位做子网号位做子网号位做子网号位做子网号.这种划分允许有这种划分允许有这种划分允许有这种划分允许有1414个子网个子网个子网个子网,每个子网最多可以每个子网最多可以每个子网最多可以每个子网最多可以挂挂挂挂40924092台主机台主机台主机台主机.l l若拥有若拥有若拥有若拥有B B类类类类IPIP地址的单位下属部门多而每个部门的计算机地址的单位下属部门多而每个部门的计算机地址的单位下属部门多而每个部门的计算

49、机地址的单位下属部门多而每个部门的计算机数量较少的情况下数量较少的情况下数量较少的情况下数量较少的情况下,可以用主机号的前可以用主机号的前可以用主机号的前可以用主机号的前8 8位做子网号从而有位做子网号从而有位做子网号从而有位做子网号从而有254254个子网个子网个子网个子网,每个子网最多可挂每个子网最多可挂每个子网最多可挂每个子网最多可挂254254台主机台主机台主机台主机.例例例例:若一个子网若一个子网若一个子网若一个子网LANLAN最多可挂最多可挂最多可挂最多可挂10221022个主机个主机个主机个主机,使用使用使用使用B B类地址类地址类地址类地址.其子其子其子其子网号占网号占网号占网

50、号占IPIP地址主机号的前几位地址主机号的前几位地址主机号的前几位地址主机号的前几位?这种分解法可以有多少个这种分解法可以有多少个这种分解法可以有多少个这种分解法可以有多少个LAN?LAN?(备注页备注页备注页备注页)子网掩码子网掩码l l当一个当一个当一个当一个IPIP分组从一台主机送往另一台主机时分组从一台主机送往另一台主机时分组从一台主机送往另一台主机时分组从一台主机送往另一台主机时,它的源和它的源和它的源和它的源和目的地址被一个称为掩码的数码屏蔽目的地址被一个称为掩码的数码屏蔽目的地址被一个称为掩码的数码屏蔽目的地址被一个称为掩码的数码屏蔽.子网掩码的主机子网掩码的主机子网掩码的主机子