当前位置: 主页 > 服务器技术 > DNS服务器 > IP地址子网掩码及其应用

IP地址子网掩码及其应用

时间:2009-12-24来源:互联网 点击:

3.非路由地址

在IP地址范围内,IANA(InternetAssignedNumbersAuthority)将一部 分地址保留作为私人IP地址空间,专门用于内部局域网使用,这些地址如下表:

类 IP地址范围 网络数

A 10.0.0.0---10.255.255.255 1

B 172.16.0.0---172.31.255.255  16

C 192.168.0.0---192.168.255.255 255

这些地址是不会被Internet分配的,因此它们在Internet上也从来不会被路由,虽然它们不能直接和Internet网连接,但仍旧可以被用来和Internet通讯,我们可以根据需要来选用适当的地址类,在内部局域网中大胆地将这些地址当作公用IP地址一样地使用。在Internet上,那些不需要与Internet通讯的设备,如打印机、可管理集线器等也可以使用这些地址,以节省IP地址资源。

4.代理服务器

代理服务器其实是Internet上的一台主机设备,它有一个固定的IP地址,当你需要上Internet时,就向该服务器提出请求,代理服务器接受请求并为你 建立连接,然后将你所需要的服务返回信息通知你,所有的数据信息和通讯处理 都是通过代理服务器的IP地址来完成。这种情况下,我们局域网内部的主机就应使用非路由地址,这样,即能保证内部主机之间的通讯,又能拒绝外来网络的 直接访问请求。

代理服务器具有以下两个优点:一是如果你请求的数据已被同一网段上的其他人请求过了,那么大多数代理服务器都能从Cache中调用这些数据直接传给你,避免重新连接的时间和带宽;二是代理服务器可以保护你的内部网络不受入侵,也可以设置对某些主机的访问能力进行必要限制,这实际上起着代理防火墙 的作用。

支持代理服务器的软件也非常多,WinGate、MsProxy等都是非常流行的代理服务器软件。在中国,代理服务器的使用也越来越广泛,中国公众多媒体通讯网(169)其实就是一个巨大的使用代理服务器的例子。

5.地址翻译

所谓地址翻译实际上是路由器中的一个数据包处理过程。当数据包通过路由器时,地址翻译过程将其中的内部私有IP地址解析出来,将其翻译为一个合法的IP地址。地址翻译过程可以按预先定义好的地址表一一映射翻译,也可以将多个内部私有地址翻译为一个外部合法IP地址。由于网络内每个设备都有一个内部稳定的IP地址,所以这种方法具有较 强的网络安全控制性能。

另外还可以便于网络设备尽快地区分本网段地址和非本网段的地址。

例如:下图所示



主机A与主机B交互信息。

主机A: IP地址:202.183.58.11

  子网掩码:255.255.255.0

  路由地址:202.183.58.1

主机B: IP地址:202.183.56.5

  子网掩码:255.255.255.0

  路由地址:202.183.56.1

路由器从端口202.183.58.1接收到主机A发往主机B的IP数据报文后,

(1)首先用端口地址202.183.58.1与子网掩码地址255.255.255.0进行“逻辑与”,得到端口网段地址:202.183.58.0,

(2)然后将目的地址202.183.56.5与子网掩码地址255.255.255.0进行“逻辑与”,得202.183.56.0,

(3)将结果202.183.56.0与端口网段地址202.183.58.0比较,如果相同,则认为是本网段的,不予转发。如果不相同,则将该IP报文转发到端口202.183.56.1所对应的网段。

将子网进一步划分,缩小子网的地址空间。将一个网段划分为多个子网段,便于网络管理。

例如:下图所示:



学校校园网信息中心可以将202.183.56.0(C类地址)分配给两个系,每个系约有120台计算机,则可以将子网掩码地址定义为:255.255.255.128

这样将原来的一个网段分成两个独立的子网段,便于网络管理。

系1的地址范围:202.183.56.1—202.183.56.126

子网地址:11001010 10110111 00111000 0xxxxxxx

系2的地址范围:202.183.56.129—202.183.56.254

子网地址:11001010 10110111 00111000 1xxxxxxx

站长资讯网
.
分页: [1] [2]
TAG: 子网掩码 应用
推荐内容最近更新人气排行
关于我们 | 友情链接 | 网址推荐 | 常用资讯 | 网站地图 | RSS | 留言