❶ 區域網ip地址規劃
在IP地址規劃時,我們已經知道IP地址包括公網和專用(私有)兩種類型,公網IP地址又稱為可全局路由的IP地址,是在Internet中使用的IP地址,目前對企業來說主要是ISP提供的一個或幾個C類地址;而專用(私有)IP地址則包括A、B和C類三種,另外就是Microsoft Windows的APIPA預留的(169.254.0.0 -- 169.254.255.255)網段地址;下面就和大家談談這些IP地址的在企業區域網的分配方式。
一、可全局路由(公網)的IP地址的分配方式
毫無疑問,Internet網路中的每一台計算機都需要一個IP地址,然而,在目前IP地址資源非常緊缺的情況下,想從Internet接入商那裡獲取足夠的IP地址簡直是不可能的。假如每個企業用戶只能獲得1-10個公網IP地址,即使是擁有幾百台計算機的區域網,因此應該考慮如何合理利用有限的IP地址了。
1、靜態分配IP地址
也就是給每台計算機分配一個固定的公網IP地址。如果網路中每台計算機都採用靜態的分配方案,那麼很可能是IP地址不夠用。所以一般只在下面兩種情況下才採用這種方案:
IP地址數量大於網路中的計算機數量。
網路中存在特殊的計算機,如作為路由器的計算機、伺服器等等。
2、動態分配IP地址
如果網路中有很多台計算機,且又不是所有的計算機都同時使用,那麼不妨採用動態分配IP地址的方式。
什麼是動態分配IP地址呢?打個比方說,公司一共有10台計算機,而須要使用計算機的卻有15個人,顯然每人一台計算機是不可能的。那麼我們就考慮,如果他們不在同一時間使用,可不可以採取這種策略:把所有的計算機集中起來管理,等到有人提出使用請求的時候,分配其中的任意一台計算機給他,而他用完之後就把使用權收回,這樣既可以保證所有的人都有機會使用計算機,又不會造成計算機的「浪費」。
IP地址的動態分配原理和上面所舉的例子一樣,只要同時打開的計算機數量少於或等於可供分配的IP地址,那麼,每台計算機就會自動獲取一個IP地址,並實現與Internet的連接。當然,如果打開的計算機數量太多,那麼,後面的計算機就無法獲得IP地址。但是動態分配IP地址也不是隨時適用的,當網路內的計算機的數量達到上百台之多時,幾個動態IP地址顯然不夠用,那怎麼辦呢?這就要採用下面的方法來解決。
3、採用NAT(Network Address Translation,網路地址轉換)方式
既然不接入Internet的網路可以任意使用專用IP地址,那麼能不能有這樣一個方案,即在網路內部使用專用IP地址,連接到Internet的時候使用公網IP地址,同時在公網地址與私有地址之間有一個對應的轉換關系呢?正是基於這種想法,產生了NAT(網路地址轉換)。
它可以將專用IP地址(如10.x.x.x)轉換為一個可全局路由的IPv4地址。也就是說,對於一個區域網而言,無論其中有多少台計算機,只需要有一個可全局路由的IP地址即可。這種方式既節約了IP地址,又能同時滿足多個用戶的上網需求,它就是組網的首選了。
NAT有3種類型,即靜態NAT(Static NAT)、NAT池(pooled NAT)和埠NAT(PAT)。 如下圖1、圖2和圖3所示。其中,靜態NAT設置起來最為簡單,內部網路中的每個主機都被永久映射成外部網路中的某個合法的地址。
圖1
而NAT池則是在外部網路中定義了一系列的合法地址,採用動態分配的方法映射到內部網路中。PAT則是把內部地址映射到外部網路的一個IP地址的不同埠上。
圖2
圖3
根據不同的需要,各種NAT方案都會有利有弊。下面以使用NAT池為例來做進一步說明。
使用NAT池,可以從未注冊的地址空間中提供被外部訪問的服務,也可以從內部網路訪問外部網路,而不需要重新配置內部網路中的每台機器的IP地址。
採用NAT池意味著可以在內部網中定義很多的內部用戶,通過動態分配的辦法,共享很少的幾個外部IP地址。而靜態NAT則只能形成一一對應的固定映射方式。應引起注意的是,NAT池中動態分配的外部IP地址全部被佔用後,後續的NAT的IP地址轉換申請將會失敗。但是,目前許多帶有NAT功能的路由器有超時配置功能,可以根據連接的時間來進行調配以緩解IP地址缺少所造成的問題。
除了路由器、ADSL或電纜數據機網關等硬體設備外,Windows XP/2000/Me/98系統中的「Internet連接共享」也可以實現NAT,還能廣泛地適用於各種類型的Internet接入方式。
4、代理伺服器分配
NAT地址轉換方式雖然好,但也有其自身的缺陷。簡單地說,就是只能簡單地進行IP地址轉換,而無法實現文件緩存,從而降低了Internet訪問流量,無法實現快速的Internet訪問。
代理伺服器與NAT的工作原理不太一樣,它並不只是簡單地做地址轉換,而是代理網路內的計算機訪問Internet,並把訪問的結果返回給當初提出該請求的用戶,同時,把訪問的結果保存在緩存中。當網路用戶發出下一Internet請求時,伺服器將首先檢查緩存中是否保存有該頁面的內容,如果有,立即從緩存中調出並返還給請求者;如果沒有,則向Internet發送請求,並再次將訪問結果保存起來,以備其他用戶訪問之需。
除此之外,代理伺服器還具有部分網路防火牆的功能:可以對外隱藏網路內的計算機,提高網路安全性;可以限制某些計算機對Internet的訪問;在帶寬較窄的情況下限制Internet流量;可以禁止對某些網站的訪問等。
如此看來,代理伺服器要比單純的NAT更適合大中型網路的Internet共享接入。不過,採用代理伺服器的缺點也是有的,那就是還需要額外添置一台伺服器,另外,代理伺服器的設置也比較復雜。但考慮到單位內部的具體應用情況,使用代理伺服器是最恰當不過的了。
二、專用(私有)IP地址的分配方式
可全局路由的IP地址的分配方案算是確定了,它既解決了IP地址不足的問題,同時又提升了Internet訪問速度。接下來,就應該著手處理專用IP地址的分配了。
首先,要考慮選用哪一段專用IP地址。小型企業可以選擇「192.168.0.0」地址段,大中型企業則可以選擇「172.16.0.0」或」10.0.0.0」地址段。
如果我們根據網路中計算機的數量來決定需採用的IP地址,這個方案肯定是行不通的。因為這樣做會受到將來網路狀況變化的限制,假如不久後企業決定又要購進一批計算機,整個網路就可能因為選取的IP地址不合適而導致重新設計。
其實網路的劃分並不是很復雜,只要考慮到在可預見的將來的網路情況就可以了,同時要注重它的通用性及其穩定性。
其次,就是IP地址的分配方式了。假如企業的伺服器操作系統採用的是Windows NT/2000/2003 Server系統, 客戶器採用Windows 98/me/2000/XP系統;Windows為TCP/IP客戶端提供了3種配置IP地址的方法,用於滿足Windows用戶對網路的不同需求。具體採用哪種IP地址分配方式,可由網路管理員根據網路規模和網路應用等具體情況而定。
1、手工分配
手工設置IP地址也是經常使用的一種分配方式。在以手工方式進行設置時,需要為網路中的每一台計算機分別設置4項IP地址信息(IP地址、子網掩碼、默認網關和DNS伺服器地址)。所以,在通常情況下,被用於設置網路伺服器、計算機數量較少的小型網路(比如幾台到十幾台的小型網路),或者用於分配數量較少公用IP地址。
手工設置的IP地址為靜態IP地址,在沒有重新配置之前,計算機將一直擁有該IP地址。因此,既可以據此訪問網路內的某台計算機,也可以據此判斷計算機是否已經開機並接入網路。不過,默認網關和DNS地址必須是計算機所在的網段中的IP地址,而不能填寫其他網段中的IP地址。
在Windows 98/me/2000/XP系統下,手工設置一台計算機的IP地址。具體的配置方法如下,在完成網卡驅動程序的安裝之後,重新啟動計算機進入系統,用滑鼠右鍵單擊桌面上的「網上鄰居」圖標,選擇屬性,這時可以發現在其中已經自動安裝好了TCP/IP協議,選擇並單擊它下面的「屬性」按鈕,這時會彈出TCP/IP屬性的對話框,在「IP地址」選項卡里,把「自動獲取IP地址」改為「指定IP地址」,這時原本灰色的不能填寫的IP地址和子網掩碼就可以由自己來指定了。
2、DHCP分配
為了使TCP/IP協議更加易於管理,微軟和幾家廠商共同建立了一個Internet標准----動態主機配置協議(Dynamic Host configuration Protocol,DHCP),由它提供自動的TCP/IP配置。DHCP伺服器為其客戶端提供IP地址、子網掩碼和默認網關地址等各種配置。
網路中的計算機可以通過DHCP伺服器自動獲取IP地址信息。DHCP伺服器維護著一個容納有許多IP地址的地址池,並根據計算機的請求而出租。DHCP是Windows默認採用的地址分配方式。
默認情況下,Windows 98/me/2000/XP系統都使用DHCP來進行IP地址的分配,所以,如果仍然選擇DHCP來分配和管理IP地址,網管工作將會減輕很多,而且可以很方便地配置客戶機。我們所要做的就是維護好一台DHCP伺服器即可。
3、自動專用IP定址
自動專用IP定址(APIPA,Automatic Private IP Addressing)可以為沒有DHCP伺服器的單網段網路提供自動配置TCP/IP協議的功能。默認情況下,運行Windows 98/Me/2000/XP的計算機首先嘗試與網路中的DHCP伺服器進行聯系,以便從DHCP伺服器上獲得自己的IP地址等信息,並對TCP/IP協議進行配置。如果無法建立與DHCP伺服器的連接,則計算機改為使用APIPA自動定址方式,並自動配置TCP/IP協議。
使用APIPA時,Windows將在169.254.0.1--169.254.255.254的范圍內自動獲得一個IP地址,子網掩碼為255.255.0.0,並以此配置建立網路連接,直到找到DHCP伺服器為止。
因為APIPA范圍內指定的IP地址是由網路編號機構(IANA)所保留的,這個范圍內的任何IP地址都不用於Internet。因此,APIPA僅用於不連接到Internet的單網段的網路,如小型公司、家庭、辦公室等。
值得注意的是,APIPA分配的IP地址只適用於一個子網的網路。如果網路需要與其他的私有網通訊,或者需接入Internet時,就不能使用APIPA這種分配方式了
❷ 網路規劃,方案設計,ip配置規劃,設備選擇與配置
那你就分為192.137.0.1段、192.137.1.1段和192.137.2.1段,每段都是01~99,這樣300人也夠用了。
關於子網掩碼的分配,
1、利用子網數來計算
在求子網掩碼之前必須先搞清楚要劃分的子網數目,以及每個子網內的所需主機數目。
1)將子網數目轉化為二進制來表示
2)取得該二進制的位數,為 N
3)取得該IP地址的類子網掩碼,將其主機地址部分的的前N位置1 即得出該IP地址劃分子網的子網掩碼。
如欲將B類IP地址168.195.0.0劃分成27個子網:
1)27=11011
2)該二進制為五位數,N = 5
3)將B類地址的子網掩碼255.255.0.0的主機地址前5位置1,得到 255.255.248.0
即為劃分成27個子網的B類IP地址 168.195.0.0的子網掩碼。
2.可以利用主機數來分配
1)將主機數目轉化為二進制來表示
2)如果主機數小於或等於254(注意去掉保留的兩個IP地址),則取得該主機的二進制位數,為 N,這里肯定N<8。如果大於254,則 N>8,這就是說主機地址將占據不止8位。
3)使用255.255.255.255來將該類IP地址的主機地址位數全部置1,然後從後向前的將N位全部置為 0,即為子網掩碼值。
如欲將B類IP地址168.195.0.0劃分成若乾子網,每個子網內有主機700台:
1) 700=1010111100
2)該二進制為十位數,N = 10
3)將該B類地址的子網掩碼255.255.0.0的主機地址全部置1,得到255.255.255.255
然後再從後向前將後10位置0,即為: 11111111.11111111.11111100.00000000
即255.255.252.0。這就是該欲劃分成主機為700台的B類IP地址168.195.0.0的子網掩碼。
❸ 如何規劃IP地址和劃分子網
1、首先規劃子網IP地址數,要大於終端數+2;因為有兩個地址不能為網路設備使用: 255為廣播地址,0代表此網路本身;而且還要考慮到以後增加設備,如:規劃一個子網容納500個終端;打開計算器,切換成程序員模式,方便十進制與二進制轉換。
❹ 如何進行網路IP規劃及VLAN設置
天,你的問題不小。你問IP 地址規劃及VLAN,你是不是說錯了,你要說的應該是VLSM吧?簡單說:IP地址規劃必然涉及VLSM(可變長子網掩碼)。
你說的10、172、192這些是私有IP地址段,這些IP地址段也只能在內網中可用,在公網上是不會出現的。
別人用12、189這些段做規劃,我想一定是做實驗而矣吧。
下面以192.168.10.0/24這個C類私地址段做例子:
如果分成兩個子網,就從主機位借用一位,作子網地址位
這樣子網掩碼就從原來的255.255.255.0000 0000變成了255.255.255.1000 0000全部寫為十進制就是255.255.255.128了,也就是最後一組二進制的最高位變成了1,借用了一位,那麼子網數就是2^1,每個子網中能容納的主機數是2^7-2,就是128-2=126台。
第一個子網的IP 地址段是:192.168.10.0~192.168.10.127
其中的最小地址(192.168.10.0)是子網地址,最大地址(192168.10.127)是廣播地址。
第二個子網的IP地址段是:192.168.10.128~192.168.10.255
其中的最小地址(192.168.10.128)是子網地址,最大地址(192168.10.255)是廣播地址。
我只能寫這么多了,如果還不明白,請在網上查些有關VLSM的有關文章,希望能幫上你一點忙。
❺ 該怎麼規劃區域網IP
需要劃分VLAN不?如果不用的話,直接用172.16.0.0/16這個網段,不用劃分子網,直接把交換機串起來,接入級交換機接用戶。
如果需要劃分VLAN,比如每個部門一個VLAN或者每層樓一個VLAN,那麼就每個VLAN採用192.168.1.0/24-192.168.N.0/24這些網段即可。VLAN配置好後再核心上做個interface VALN即可互相訪問,然後在出口路由器上做路由和NAT就能上網。基於VLAN劃分的好處就是可以做訪問控制列表,控制哪些用戶能幹啥哪些不能幹啥。
❻ 500個監控。怎麼分配IP地址
大家好,我是龍哥。我們做弱電的,與ip地址接觸最多,無論是弱電的哪方面,都需要跟ip地址打交道,通常我們也會經常聽到公網、內網?那什麼是公網ip地址呢?什麼是私網ip地址呢?為什麼我們常見到的ip地址以192.168開頭呢?
還有就是一個網段只能容納254個攝像機,但是我現在項目比較大,都有300多個攝像機了,該咋分配IP地址呢?
01
正文
我們今天統統來了解一下。
首先關於內、外網的定義:
內、外網是相對於防火牆而言的,在防火牆內部叫做內網,反之就是外網。在一定程度上外網等同於公網,內網等同於私網。
一、IP地址分類
公網地址是指在網際網路上直接可達的地址,如果你有一個公網地址,那就意味著你不但能訪問別人,還能被人訪問。公網地址是架設各種伺服器必不可少的條件。
A類:10.0.0.0到127.255.255.255主要分配給大量主機而區域網網路數量較少的大型網路
B類:128.0.0.0到191.255.255.255一般用於國際性大公司和政府機構
C類:192.0.0.0到223.255.255.255用於一般小公司校園網研究機構等
D類:224.0.0.0到239.255.255.255用於特殊用途,又稱作廣播地址
E類:240.0.0.0到255.255.255.255暫時保留
二、私有地址
網路中的主機需要通信,需要使用一個IP地址,目前我們普遍使用的IPv4的地址,分為A、B、C、D、E五類,在上面已經列出,其中A、B、C類是我們常見的IP地址段。在這三類地址中,大多數為公有地址,需要向國際互聯網信息中心注冊。在IPv4地址中預留了3個IP地址段,作為私有地址,共家庭、企業、學校等內部組網使用。
私網地址
此時錄像機就有兩個IP地址,LAN1口用來與外網連接,做外網訪問,LAN2口用來連接攝像頭,我們再去通道管理-IP通道管理裡面添加攝像頭,就能既連接外網又能看到監控的畫面啦!
❼ 如何規劃IP地址規劃
IP 地址規劃
IP地址規劃的重要性:
IP 地址的合理規劃是網路設計的重要環節,大型計算機網路必須對 IP 地址
進行統一規劃並得到有效實施。IP 地址規劃的好壞,影響到網路路由協議演算法
的效率,影響到網路的性能,影響到網路的擴展,影響到網路的管理,也必將直
接影響到網路應用的進一步發展。
4.3.1 IP 地址規劃總體要求
IP地址空間的分配,要與網路拓撲層次結構相適應,既要有效地利用地址空
間, 又要體現出網路的可擴展性、 靈活性和層次性, 同時能滿足路由協議的要求,
以便於網路中的路由聚類,減少路由器中路由表的長度,減少對路由器 CPU、
內存的消耗,提高路由演算法的效率,加快路由變化的收斂速度,同時還有考慮到
網路地址的可管理性。
校內網的IP地址規劃將遵循以下總體要求來分配:
1. 唯一性:一個IP網路中不能有兩個主機採用相同的IP地址;
2. 可管理性:地址分配應簡單且易於管理,以降低網路擴展的復雜性,簡
化路由表;
3. 連續性:連續地址在層次結構網路中易於進行路徑疊合,縮減路由表,
提高路由計算的效率;IP地址的分配必須採用VLSM技術,保證IP地址的
利用率;採用CIDR技術,可減小路由器路由表的大小,加快路由器路由
的收斂速度,也可以減小網路中廣播的路由信息的大小。
IP地址分配盡量分配連續的IP地址空間;相同的業務和功能盡量分配連
續的IP地址空間,有利於路由聚合以及安全控制;
4. 可擴展性:地址分配在每一層次上都要留有一定餘量,以便在網路擴展
時能保證地址疊合所需的連續性;IP地址分配處理要考慮到連續外,又
要能做到具有可擴充性,並為將來的網路擴展預留一定的地址空間;充
分利用無類別域間路由(CIDR)技術和變長子網掩碼(VLSM)技術,
合理高效地利用IP地址,同時,對所有各種主機、伺服器和網路設備,
必須分配足夠的地址,劃分獨立的網段,以便能夠實現嚴格的安全策略
控制。
5. 靈活性:地址分配應具有靈活性,以滿足多種路由策略的優化,充分利
用地址空間;
6. 層次性:IP地址的劃分採用層次化的方法,和層次化的網路設計相應,
在地址劃分上我們也採用層次化的分配思想,從XXx廳開始規劃,再規
劃各地州、縣,使地址具有層次性,能夠逐層向上匯聚。
7. 實意性
在公有地址有保證的前提下,盡量使用公有地址,主要包括設備loopback
地址、設備間互連地址;
8. 節約性
根據伺服器、主機的數量及業務發展估計,IP地址規劃盡可能使用較小
的子網,既節約了IP地址,同時可減少子網內網路風暴,提高網路性能。
4.3.2 IP 地址分類:
1. Loopback地址
為了方便管理,為每一台路由器創建一個 Loopback 介面,並在該介面上單
獨指定一個 IP 地址作為管理地址。Loopback 地址務必使用 32 位掩碼的地址,越
是核心的設備,Loopback地址越小。
2. 互聯地址
指兩台或多台網路設備相互連接的介面所需要的地址。相對核心的設備,使
用較小的一個地址,互聯地址通常要聚合後發布,在規劃時要充分考慮使用連續
的可聚合地址。
3. 業務地址
指連接在乙太網上的各種伺服器、主機所使用的地址以及網關的地址。
業務地址的網關地址統一使用相同的末位數字,如:.254都是表示網關
IP 地址分配
❽ 怎樣才能正確將電腦ip地址配置正確
使用自動獲取,獲取到的IP地址不會發生沖突等問題,也就是你說的配置正確;
如果路由器沒有開啟DHCP(自動獲取)功能,需要有統一的規劃以及記錄,配置的IP地址信息主要包涵以下方面:
1、IP地址
2、子網掩碼
3、默認網管
4、DNS伺服器地址
5、代理伺服器地址以及埠(看需求,不是必須)
❾ 如何對區域網做IP地址規劃
1.子網掩碼 255.255.255.240,這樣保證了每個分公司還可以再添加一台機器
2.如果是手動設置IP,那麼需要手動修改,這里的題意應該是DHCP自動分配的IP,那麼需要在cmd 下面敲入命令ipconfig /release和ipconfig /renew,進行重新獲取IP,即可解決沖突,如果只讓輸入一條IP,那麼填ipconfig /release
3.設為相同的IP,計算機會提示」與網路上的計算機IP地址沖突「
4.全0表示此時還沒有通過DHCP伺服器獲取到IP地址
5.在cmd 下面敲入命令ipconfig /release
6.可以修改,點擊要修改mac的網卡,選擇屬性,高級屬性,找到mac address,修改即可
7.IP規劃分配時,注意依次分配,不要跳躍分配,可以設3為主機,不過其他計算機的網關都要設為這個主機
打字好辛苦,樓主加分,xiexie,^_^
❿ 有沒有人能簡要的概括下網路IP地址規劃方法
你是想開網吧還是建一個機房結構呢?
例如:從外網接入--貓--路由器--交換機--電腦。
手動設置IP地址是最常用的一種分配方式。在以手工方式進行設置時,需要為網路中的每一台計算機分別設置4項IP地址信息(IP地址、子網掩碼、默認網關和DNS伺服器地址)。在通常情況下,手工設置IP被用於設置網路伺服器、計算機數量較少的小型網路。
手工設置的IP地址為靜態IP地址,在沒有重新配置之前,計算機將一直擁有該IP地址。因此,既可以據此訪問網路內的某台計算機,也可以據此判斷計算機是否已經開機並接入網路。不過,默認網關必須是計算機所在的網段中的IP地址,而不能填寫其他網段中的IP地址。比如路由器的IP為192.168.1.1,你的其他電腦的IP段就是192.168.1.2--192.168.1.255之間。
動態主機配置協議(Dynamic Host configuration Protocol,DHCP)提供了自動的TCP/IP配置。DHCP伺服器為其客戶端提供IP地址、子網掩碼和默認網關地址等各種配置。網路中的計算機可以通過DHCP伺服器自動獲取IP地址信息。DHCP伺服器維護著一個容納有許多IP地址的地址池,並根據計算機的請求而出租。DHCP是Windows默認採用的地址分配方式。