当前位置:首页 » 安全设置 » 网络规划ip配置设置
扩展阅读
网络安全法监控主任责任 2025-07-05 16:29:00
世界上首个计算机网络 2025-07-05 14:15:44
电脑一扯就黑屏怎么办 2025-07-05 12:42:54

网络规划ip配置设置

发布时间: 2022-05-29 04:01:45

❶ 局域网ip地址规划

在IP地址规划时,我们已经知道IP地址包括公网和专用(私有)两种类型,公网IP地址又称为可全局路由的IP地址,是在Internet中使用的IP地址,目前对企业来说主要是ISP提供的一个或几个C类地址;而专用(私有)IP地址则包括A、B和C类三种,另外就是Microsoft Windows的APIPA预留的(169.254.0.0 -- 169.254.255.255)网段地址;下面就和大家谈谈这些IP地址的在企业局域网的分配方式。

一、可全局路由(公网)的IP地址的分配方式

毫无疑问,Internet网络中的每一台计算机都需要一个IP地址,然而,在目前IP地址资源非常紧缺的情况下,想从Internet接入商那里获取足够的IP地址简直是不可能的。假如每个企业用户只能获得1-10个公网IP地址,即使是拥有几百台计算机的局域网,因此应该考虑如何合理利用有限的IP地址了。

1、静态分配IP地址

也就是给每台计算机分配一个固定的公网IP地址。如果网络中每台计算机都采用静态的分配方案,那么很可能是IP地址不够用。所以一般只在下面两种情况下才采用这种方案:

IP地址数量大于网络中的计算机数量。

网络中存在特殊的计算机,如作为路由器的计算机、服务器等等。

2、动态分配IP地址

如果网络中有很多台计算机,且又不是所有的计算机都同时使用,那么不妨采用动态分配IP地址的方式。

什么是动态分配IP地址呢?打个比方说,公司一共有10台计算机,而须要使用计算机的却有15个人,显然每人一台计算机是不可能的。那么我们就考虑,如果他们不在同一时间使用,可不可以采取这种策略:把所有的计算机集中起来管理,等到有人提出使用请求的时候,分配其中的任意一台计算机给他,而他用完之后就把使用权收回,这样既可以保证所有的人都有机会使用计算机,又不会造成计算机的“浪费”。

IP地址的动态分配原理和上面所举的例子一样,只要同时打开的计算机数量少于或等于可供分配的IP地址,那么,每台计算机就会自动获取一个IP地址,并实现与Internet的连接。当然,如果打开的计算机数量太多,那么,后面的计算机就无法获得IP地址。但是动态分配IP地址也不是随时适用的,当网络内的计算机的数量达到上百台之多时,几个动态IP地址显然不够用,那怎么办呢?这就要采用下面的方法来解决。

3、采用NAT(Network Address Translation,网络地址转换)方式

既然不接入Internet的网络可以任意使用专用IP地址,那么能不能有这样一个方案,即在网络内部使用专用IP地址,连接到Internet的时候使用公网IP地址,同时在公网地址与私有地址之间有一个对应的转换关系呢?正是基于这种想法,产生了NAT(网络地址转换)。

它可以将专用IP地址(如10.x.x.x)转换为一个可全局路由的IPv4地址。也就是说,对于一个局域网而言,无论其中有多少台计算机,只需要有一个可全局路由的IP地址即可。这种方式既节约了IP地址,又能同时满足多个用户的上网需求,它就是组网的首选了。

NAT有3种类型,即静态NAT(Static NAT)、NAT池(pooled NAT)和端口NAT(PAT)。 如下图1、图2和图3所示。其中,静态NAT设置起来最为简单,内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。

图1

而NAT池则是在外部网络中定义了一系列的合法地址,采用动态分配的方法映射到内部网络中。PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。

图2

图3

根据不同的需要,各种NAT方案都会有利有弊。下面以使用NAT池为例来做进一步说明。

使用NAT池,可以从未注册的地址空间中提供被外部访问的服务,也可以从内部网络访问外部网络,而不需要重新配置内部网络中的每台机器的IP地址。

采用NAT池意味着可以在内部网中定义很多的内部用户,通过动态分配的办法,共享很少的几个外部IP地址。而静态NAT则只能形成一一对应的固定映射方式。应引起注意的是,NAT池中动态分配的外部IP地址全部被占用后,后续的NAT的IP地址转换申请将会失败。但是,目前许多带有NAT功能的路由器有超时配置功能,可以根据连接的时间来进行调配以缓解IP地址缺少所造成的问题。

除了路由器、ADSL或电缆调制解调器网关等硬件设备外,Windows XP/2000/Me/98系统中的“Internet连接共享”也可以实现NAT,还能广泛地适用于各种类型的Internet接入方式。

4、代理服务器分配

NAT地址转换方式虽然好,但也有其自身的缺陷。简单地说,就是只能简单地进行IP地址转换,而无法实现文件缓存,从而降低了Internet访问流量,无法实现快速的Internet访问。

代理服务器与NAT的工作原理不太一样,它并不只是简单地做地址转换,而是代理网络内的计算机访问Internet,并把访问的结果返回给当初提出该请求的用户,同时,把访问的结果保存在缓存中。当网络用户发出下一Internet请求时,服务器将首先检查缓存中是否保存有该页面的内容,如果有,立即从缓存中调出并返还给请求者;如果没有,则向Internet发送请求,并再次将访问结果保存起来,以备其他用户访问之需。

除此之外,代理服务器还具有部分网络防火墙的功能:可以对外隐藏网络内的计算机,提高网络安全性;可以限制某些计算机对Internet的访问;在带宽较窄的情况下限制Internet流量;可以禁止对某些网站的访问等。

如此看来,代理服务器要比单纯的NAT更适合大中型网络的Internet共享接入。不过,采用代理服务器的缺点也是有的,那就是还需要额外添置一台服务器,另外,代理服务器的设置也比较复杂。但考虑到单位内部的具体应用情况,使用代理服务器是最恰当不过的了。

二、专用(私有)IP地址的分配方式

可全局路由的IP地址的分配方案算是确定了,它既解决了IP地址不足的问题,同时又提升了Internet访问速度。接下来,就应该着手处理专用IP地址的分配了。

首先,要考虑选用哪一段专用IP地址。小型企业可以选择“192.168.0.0”地址段,大中型企业则可以选择“172.16.0.0”或”10.0.0.0”地址段。

如果我们根据网络中计算机的数量来决定需采用的IP地址,这个方案肯定是行不通的。因为这样做会受到将来网络状况变化的限制,假如不久后企业决定又要购进一批计算机,整个网络就可能因为选取的IP地址不合适而导致重新设计。

其实网络的划分并不是很复杂,只要考虑到在可预见的将来的网络情况就可以了,同时要注重它的通用性及其稳定性。

其次,就是IP地址的分配方式了。假如企业的服务器操作系统采用的是Windows NT/2000/2003 Server系统, 客户器采用Windows 98/me/2000/XP系统;Windows为TCP/IP客户端提供了3种配置IP地址的方法,用于满足Windows用户对网络的不同需求。具体采用哪种IP地址分配方式,可由网络管理员根据网络规模和网络应用等具体情况而定。

1、手工分配

手工设置IP地址也是经常使用的一种分配方式。在以手工方式进行设置时,需要为网络中的每一台计算机分别设置4项IP地址信息(IP地址、子网掩码、默认网关和DNS服务器地址)。所以,在通常情况下,被用于设置网络服务器、计算机数量较少的小型网络(比如几台到十几台的小型网络),或者用于分配数量较少公用IP地址。

手工设置的IP地址为静态IP地址,在没有重新配置之前,计算机将一直拥有该IP地址。因此,既可以据此访问网络内的某台计算机,也可以据此判断计算机是否已经开机并接入网络。不过,默认网关和DNS地址必须是计算机所在的网段中的IP地址,而不能填写其他网段中的IP地址。

在Windows 98/me/2000/XP系统下,手工设置一台计算机的IP地址。具体的配置方法如下,在完成网卡驱动程序的安装之后,重新启动计算机进入系统,用鼠标右键单击桌面上的“网上邻居”图标,选择属性,这时可以发现在其中已经自动安装好了TCP/IP协议,选择并单击它下面的“属性”按钮,这时会弹出TCP/IP属性的对话框,在“IP地址”选项卡里,把“自动获取IP地址”改为“指定IP地址”,这时原本灰色的不能填写的IP地址和子网掩码就可以由自己来指定了。

2、DHCP分配

为了使TCP/IP协议更加易于管理,微软和几家厂商共同建立了一个Internet标准----动态主机配置协议(Dynamic Host configuration Protocol,DHCP),由它提供自动的TCP/IP配置。DHCP服务器为其客户端提供IP地址、子网掩码和默认网关地址等各种配置。

网络中的计算机可以通过DHCP服务器自动获取IP地址信息。DHCP服务器维护着一个容纳有许多IP地址的地址池,并根据计算机的请求而出租。DHCP是Windows默认采用的地址分配方式。

默认情况下,Windows 98/me/2000/XP系统都使用DHCP来进行IP地址的分配,所以,如果仍然选择DHCP来分配和管理IP地址,网管工作将会减轻很多,而且可以很方便地配置客户机。我们所要做的就是维护好一台DHCP服务器即可。

3、自动专用IP寻址

自动专用IP寻址(APIPA,Automatic Private IP Addressing)可以为没有DHCP服务器的单网段网络提供自动配置TCP/IP协议的功能。默认情况下,运行Windows 98/Me/2000/XP的计算机首先尝试与网络中的DHCP服务器进行联系,以便从DHCP服务器上获得自己的IP地址等信息,并对TCP/IP协议进行配置。如果无法建立与DHCP服务器的连接,则计算机改为使用APIPA自动寻址方式,并自动配置TCP/IP协议。

使用APIPA时,Windows将在169.254.0.1--169.254.255.254的范围内自动获得一个IP地址,子网掩码为255.255.0.0,并以此配置建立网络连接,直到找到DHCP服务器为止。

因为APIPA范围内指定的IP地址是由网络编号机构(IANA)所保留的,这个范围内的任何IP地址都不用于Internet。因此,APIPA仅用于不连接到Internet的单网段的网络,如小型公司、家庭、办公室等。

值得注意的是,APIPA分配的IP地址只适用于一个子网的网络。如果网络需要与其他的私有网通讯,或者需接入Internet时,就不能使用APIPA这种分配方式了

❷ 网络规划,方案设计,ip配置规划,设备选择与配置

那你就分为192.137.0.1段、192.137.1.1段和192.137.2.1段,每段都是01~99,这样300人也够用了。
关于子网掩码的分配,
1、利用子网数来计算
在求子网掩码之前必须先搞清楚要划分的子网数目,以及每个子网内的所需主机数目。
1)将子网数目转化为二进制来表示
2)取得该二进制的位数,为 N
3)取得该IP地址的类子网掩码,将其主机地址部分的的前N位置1 即得出该IP地址划分子网的子网掩码。
如欲将B类IP地址168.195.0.0划分成27个子网:
1)27=11011
2)该二进制为五位数,N = 5
3)将B类地址的子网掩码255.255.0.0的主机地址前5位置1,得到 255.255.248.0
即为划分成27个子网的B类IP地址 168.195.0.0的子网掩码。
2.可以利用主机数来分配
1)将主机数目转化为二进制来表示
2)如果主机数小于或等于254(注意去掉保留的两个IP地址),则取得该主机的二进制位数,为 N,这里肯定N<8。如果大于254,则 N>8,这就是说主机地址将占据不止8位。
3)使用255.255.255.255来将该类IP地址的主机地址位数全部置1,然后从后向前的将N位全部置为 0,即为子网掩码值。
如欲将B类IP地址168.195.0.0划分成若干子网,每个子网内有主机700台:
1) 700=1010111100
2)该二进制为十位数,N = 10
3)将该B类地址的子网掩码255.255.0.0的主机地址全部置1,得到255.255.255.255
然后再从后向前将后10位置0,即为: 11111111.11111111.11111100.00000000
即255.255.252.0。这就是该欲划分成主机为700台的B类IP地址168.195.0.0的子网掩码。

❸ 如何规划IP地址和划分子网

1、首先规划子网IP地址数,要大于终端数+2;因为有两个地址不能为网络设备使用: 255为广播地址,0代表此网络本身;而且还要考虑到以后增加设备,如:规划一个子网容纳500个终端;打开计算器,切换成程序员模式,方便十进制与二进制转换。

❹ 如何进行网络IP规划及VLAN设置

天,你的问题不小。你问IP 地址规划及VLAN,你是不是说错了,你要说的应该是VLSM吧?简单说:IP地址规划必然涉及VLSM(可变长子网掩码)。

你说的10、172、192这些是私有IP地址段,这些IP地址段也只能在内网中可用,在公网上是不会出现的。

别人用12、189这些段做规划,我想一定是做实验而矣吧。

下面以192.168.10.0/24这个C类私地址段做例子:

  1. 如果分成两个子网,就从主机位借用一位,作子网地址位

这样子网掩码就从原来的255.255.255.0000 0000变成了255.255.255.1000 0000全部写为十进制就是255.255.255.128了,也就是最后一组二进制的最高位变成了1,借用了一位,那么子网数就是2^1,每个子网中能容纳的主机数是2^7-2,就是128-2=126台。

第一个子网的IP 地址段是:192.168.10.0~192.168.10.127

其中的最小地址(192.168.10.0)是子网地址,最大地址(192168.10.127)是广播地址。

第二个子网的IP地址段是:192.168.10.128~192.168.10.255

其中的最小地址(192.168.10.128)是子网地址,最大地址(192168.10.255)是广播地址。

我只能写这么多了,如果还不明白,请在网上查些有关VLSM的有关文章,希望能帮上你一点忙。

❺ 该怎么规划局域网IP

需要划分VLAN不?如果不用的话,直接用172.16.0.0/16这个网段,不用划分子网,直接把交换机串起来,接入级交换机接用户。

如果需要划分VLAN,比如每个部门一个VLAN或者每层楼一个VLAN,那么就每个VLAN采用192.168.1.0/24-192.168.N.0/24这些网段即可。VLAN配置好后再核心上做个interface VALN即可互相访问,然后在出口路由器上做路由和NAT就能上网。基于VLAN划分的好处就是可以做访问控制列表,控制哪些用户能干啥哪些不能干啥。

❻ 500个监控。怎么分配IP地址

大家好,我是龙哥。我们做弱电的,与ip地址接触最多,无论是弱电的哪方面,都需要跟ip地址打交道,通常我们也会经常听到公网、内网?那什么是公网ip地址呢?什么是私网ip地址呢?为什么我们常见到的ip地址以192.168开头呢?


还有就是一个网段只能容纳254个摄像机,但是我现在项目比较大,都有300多个摄像机了,该咋分配IP地址呢?


01

正文

我们今天统统来了解一下。

首先关于内、外网的定义:

内、外网是相对于防火墙而言的,在防火墙内部叫做内网,反之就是外网。在一定程度上外网等同于公网,内网等同于私网。


一、IP地址分类


公网地址是指在因特网上直接可达的地址,如果你有一个公网地址,那就意味着你不但能访问别人,还能被人访问。公网地址是架设各种服务器必不可少的条件。


A类:10.0.0.0到127.255.255.255主要分配给大量主机而局域网网络数量较少的大型网络

B类:128.0.0.0到191.255.255.255一般用于国际性大公司和政府机构

C类:192.0.0.0到223.255.255.255用于一般小公司校园网研究机构等

D类:224.0.0.0到239.255.255.255用于特殊用途,又称作广播地址

E类:240.0.0.0到255.255.255.255暂时保留


二、私有地址


网络中的主机需要通信,需要使用一个IP地址,目前我们普遍使用的IPv4的地址,分为A、B、C、D、E五类,在上面已经列出,其中A、B、C类是我们常见的IP地址段。在这三类地址中,大多数为公有地址,需要向国际互联网信息中心注册。在IPv4地址中预留了3个IP地址段,作为私有地址,共家庭、企业、学校等内部组网使用。


私网地址



此时录像机就有两个IP地址,LAN1口用来与外网连接,做外网访问,LAN2口用来连接摄像头,我们再去通道管理-IP通道管理里面添加摄像头,就能既连接外网又能看到监控的画面啦!

❼ 如何规划IP地址规划

IP 地址规划
IP地址规划的重要性:
IP 地址的合理规划是网络设计的重要环节,大型计算机网络必须对 IP 地址
进行统一规划并得到有效实施。IP 地址规划的好坏,影响到网络路由协议算法
的效率,影响到网络的性能,影响到网络的扩展,影响到网络的管理,也必将直
接影响到网络应用的进一步发展。
4.3.1 IP 地址规划总体要求
IP地址空间的分配,要与网络拓扑层次结构相适应,既要有效地利用地址空
间, 又要体现出网络的可扩展性、 灵活性和层次性, 同时能满足路由协议的要求,
以便于网络中的路由聚类,减少路由器中路由表的长度,减少对路由器 CPU、
内存的消耗,提高路由算法的效率,加快路由变化的收敛速度,同时还有考虑到
网络地址的可管理性。
校内网的IP地址规划将遵循以下总体要求来分配:
1. 唯一性:一个IP网络中不能有两个主机采用相同的IP地址;
2. 可管理性:地址分配应简单且易于管理,以降低网络扩展的复杂性,简
化路由表;
3. 连续性:连续地址在层次结构网络中易于进行路径叠合,缩减路由表,
提高路由计算的效率;IP地址的分配必须采用VLSM技术,保证IP地址的
利用率;采用CIDR技术,可减小路由器路由表的大小,加快路由器路由
的收敛速度,也可以减小网络中广播的路由信息的大小。
IP地址分配尽量分配连续的IP地址空间;相同的业务和功能尽量分配连
续的IP地址空间,有利于路由聚合以及安全控制;
4. 可扩展性:地址分配在每一层次上都要留有一定余量,以便在网络扩展
时能保证地址叠合所需的连续性;IP地址分配处理要考虑到连续外,又
要能做到具有可扩充性,并为将来的网络扩展预留一定的地址空间;充
分利用无类别域间路由(CIDR)技术和变长子网掩码(VLSM)技术,
合理高效地利用IP地址,同时,对所有各种主机、服务器和网络设备,
必须分配足够的地址,划分独立的网段,以便能够实现严格的安全策略
控制。
5. 灵活性:地址分配应具有灵活性,以满足多种路由策略的优化,充分利
用地址空间;
6. 层次性:IP地址的划分采用层次化的方法,和层次化的网络设计相应,
在地址划分上我们也采用层次化的分配思想,从XXx厅开始规划,再规
划各地州、县,使地址具有层次性,能够逐层向上汇聚。
7. 实意性
在公有地址有保证的前提下,尽量使用公有地址,主要包括设备loopback
地址、设备间互连地址;
8. 节约性
根据服务器、主机的数量及业务发展估计,IP地址规划尽可能使用较小
的子网,既节约了IP地址,同时可减少子网内网络风暴,提高网络性能。
4.3.2 IP 地址分类:
1. Loopback地址
为了方便管理,为每一台路由器创建一个 Loopback 接口,并在该接口上单
独指定一个 IP 地址作为管理地址。Loopback 地址务必使用 32 位掩码的地址,越
是核心的设备,Loopback地址越小。
2. 互联地址
指两台或多台网络设备相互连接的接口所需要的地址。相对核心的设备,使
用较小的一个地址,互联地址通常要聚合后发布,在规划时要充分考虑使用连续
的可聚合地址。
3. 业务地址
指连接在以太网上的各种服务器、主机所使用的地址以及网关的地址。
业务地址的网关地址统一使用相同的末位数字,如:.254都是表示网关
IP 地址分配

❽ 怎样才能正确将电脑ip地址配置正确

使用自动获取,获取到的IP地址不会发生冲突等问题,也就是你说的配置正确;

如果路由器没有开启DHCP(自动获取)功能,需要有统一的规划以及记录,配置的IP地址信息主要包涵以下方面:

1、IP地址

2、子网掩码

3、默认网管

4、DNS服务器地址

5、代理服务器地址以及端口(看需求,不是必须)

❾ 如何对局域网做IP地址规划

1.子网掩码 255.255.255.240,这样保证了每个分公司还可以再添加一台机器

2.如果是手动设置IP,那么需要手动修改,这里的题意应该是DHCP自动分配的IP,那么需要在cmd 下面敲入命令ipconfig /release和ipconfig /renew,进行重新获取IP,即可解决冲突,如果只让输入一条IP,那么填ipconfig /release

3.设为相同的IP,计算机会提示”与网络上的计算机IP地址冲突“

4.全0表示此时还没有通过DHCP服务器获取到IP地址

5.在cmd 下面敲入命令ipconfig /release

6.可以修改,点击要修改mac的网卡,选择属性,高级属性,找到mac address,修改即可

7.IP规划分配时,注意依次分配,不要跳跃分配,可以设3为主机,不过其他计算机的网关都要设为这个主机

打字好辛苦,楼主加分,xiexie,^_^

❿ 有没有人能简要的概括下网络IP地址规划方法

你是想开网吧还是建一个机房结构呢?
例如:从外网接入--猫--路由器--交换机--电脑。
手动设置IP地址是最常用的一种分配方式。在以手工方式进行设置时,需要为网络中的每一台计算机分别设置4项IP地址信息(IP地址、子网掩码、默认网关和DNS服务器地址)。在通常情况下,手工设置IP被用于设置网络服务器、计算机数量较少的小型网络。
手工设置的IP地址为静态IP地址,在没有重新配置之前,计算机将一直拥有该IP地址。因此,既可以据此访问网络内的某台计算机,也可以据此判断计算机是否已经开机并接入网络。不过,默认网关必须是计算机所在的网段中的IP地址,而不能填写其他网段中的IP地址。比如路由器的IP为192.168.1.1,你的其他电脑的IP段就是192.168.1.2--192.168.1.255之间。
动态主机配置协议(Dynamic Host configuration Protocol,DHCP)提供了自动的TCP/IP配置。DHCP服务器为其客户端提供IP地址、子网掩码和默认网关地址等各种配置。网络中的计算机可以通过DHCP服务器自动获取IP地址信息。DHCP服务器维护着一个容纳有许多IP地址的地址池,并根据计算机的请求而出租。DHCP是Windows默认采用的地址分配方式。