1、概述第一章概 述CISCO认证体系介绍网络基础网络基础OSITCP/IPIOSIPVLSMCIDRACL路由协议路由协议RIPIGRPEIGRPOSPF交换网络交换网络VLANVTPTRUNKSTP广域网技术广域网技术HDLCPPPFRISDNADSLNAT第第 1单元单元第第 2单元单元第第 3单元单元第第 4单元单元CCNA+课程目标 通过CCNA+课程的学习，您可以完成如下任务：在什么情况下应用集线器、交换机和路由器 利用Cisco软件确认端口、协议、地址和可连接性 根据要求互连交换机和路由器 配置交换机和路由器以支持LAN和WAN 服务 设置IP子网以便于有效地管理网络 通过配置访问列
2、表来控制对网络段或网络资源的访问 确认交换机、路由器及其配置的网络服务是按我们的预期在运作 判断网络故障的原因并解决之 对一些实际工程案例有一定的分析和解决能力广域网广域网“云云”访问访问服务器服务器ISDN 交换机交换机数据服务单元数据服务单元/通道服务单元通道服务单元Web服务器服务器桥桥交换机交换机路由器路由器 以太网以太网串行线串行线快速以太网快速以太网DSU/CSU文件服务器文件服务器个人电脑个人电脑调制解调器调制解调器虚拟局域网(颜色可能不同)集线器网络云或广播域电路交换线电路交换线多层多层 交换机交换机网络网络 交换机交换机网络一览图第二章OSI层次模型本章目标 通过本章的学习，
3、您应该掌握以下内容:掌握OSI分层模型 描述数据在源和目标设备间的传送过程 清楚集线器、交换机和路由器在网络中担当的角色和功能；懂得在什么情况下该用什么样的设备标准化组织ISO ISO:国际标准化组织 (International Organization for Standardization)OSI:开放系统互联 (open system interconnection)20世纪70年代后期，ISO创建OSI参考模型，希望不同供应商的网络能够相互协同工作，但迄今为止，这仍然是一个伟大的目标！网络分层的优点 层 layer：描述了所有需求的有效的通讯过程，并把这些过程逻辑上的组叫做层。分层的
4、优点：1.促进标准化工作,允许各个供应商进行开发.2.各层间相互独立,把网络操作分成低复杂性单元.3.灵活性好,某一层变化不会影响到别层，设计者可专心设计和开发模块功能.4.各层间通过一个接口在相邻层上下通信OSI 模式 概述应用层(高)会话层表示层应用层OSI 模式数据流层传输层数据链路层网络层物理层应用层(高)会话层表示层应用层应用层作用Telnet SMTPHTTP FTP用户接口例子应用层Telnet SMTPHTTP FTP ASCIIEBCDICJPEG用户接口数据表示数据表示加密等特殊处理过程加密等特殊处理过程例子表示层应用层应用层作用TelnetHTTPASCIIEBCDICJ
5、PEG保证不同应用间的数据区分用户接口数据表示数据表示加密等特殊处理过程加密等特殊处理过程Operating System/Application Access Scheduling例子会话层表示层应用层应用层作用保证不同应用间的数据区分用户接口数据表示数据表示加密等特殊处理过程加密等特殊处理过程TelnetHTTPASCIIEBCDICJPEGOperating System/Application Access Scheduling传输层数据链路层网络层物理层例子会话层表示层应用层应用层作用数据流层的作用EIA/TIA-232V.35例子物理层 设备间接收或发送比特流设备间接收或发送比特流
6、 说明电压、线速和线缆等说明电压、线速和线缆等802.3/802.2HDLCEIA/TIA-232V.35例子数据流层的作用数据链路层物理层 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等802.3/802.2HDLCEIA/TIA-232V.35IPIPX例子数据流层的作用网络层 数据链路层物理层 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但
7、不能纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等提供路由器用来决定路径的逻辑寻址TCPUDPSPX802.3/802.2HDLCEIA/TIA-232V.35IPIPX例子数据流层的作用 传输层 数据链路层物理层 可靠或不可靠的数据传输可靠或不可靠的数据传输 数据重传前的错误纠正数据重传前的错误纠正 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等网络层提供路由器用来决定
8、路径的逻辑寻址TCPUDPSPX802.3/802.2HDLCEIA/TIA-232V.35IPIPX表示层应用层会话层例子数据流层的作用 可靠或不可靠的数据传输可靠或不可靠的数据传输 数据重传前的错误纠正数据重传前的错误纠正 将比特组合成字节进而组合成帧将比特组合成字节进而组合成帧 用用MAC地址访问介质地址访问介质 错误发现但不能纠正错误发现但不能纠正 设备间接收或发送比特流设备间接收或发送比特流 说明电压、线速和线缆等说明电压、线速和线缆等传输层 数据链路层物理层网络层提供路由器用来决定路径的逻辑寻址PDU PDU（protocol data unit):每一层使用自己层的协议和别的系统
9、的对应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单元。上层 :message transport layer:segment Network layer:packet Data-link layer:Frame Physical layer:bit封装与解封装 封装（encapsulate/encapsulation）：数据要通过网络进行传输，要从高层一层一层的向下传送，如果一个主机要传送数据到别的主机，先把数据装到一个特殊协议报头中，这个过程叫-封装 解封装：上述的逆向过程上层数据LLC 头+IP+TCP+上层数据MAC 头IP+TCP+上层数据LLC 头TCP+上层数据IP
10、头上层数据TCP 头0101110101001000010传输层 数据链路层物理层 网络层 表示层应用层会话层封装过程LLC 头IP 头FCSFCS上层数据LLC 头+IP+TCP+上层数据MAC 头IP+TCP+上层数据LLC 头TCP+上层数据IP 头上层数据TCP 头0101110101001000010传输层 数据链路层物理层 网络层 表示层应用层会话层解封装过程数据传输过程通 信 介 质应用层表示层会话层传输层网络层数据连路层物理层应用层表示层会话层传输层网络层数据连路层物理层网络层数据连路层物理层通 信 介 质传输层协议会话层协议表示层协议应用层协议端系统A端系统B定义定义 介质类
11、型介质类型 连接器类型连接器类型 信令类型信令类型Ethernet802.3V.35物理层EIA/TIA-232物理层功能Ethernet/802.3的物理层集线器多个主机主机10Base2细缆以太网10Base5粗缆以太网10BaseT双绞线物理层设备 集线器 中继器 编码解码器 传输介质连接器ABCD物理层 所有设备在同一冲突域所有设备在同一冲突域 所有设备在同一广播域所有设备在同一广播域 所有设备共享相同的带宽所有设备共享相同的带宽集线器运行在物理层冲突域 广播域 冲突（collision）：在以太网中，当两个节点同时传输数据时，从两个设备发出的帧将会碰撞，在物理介质上相遇，彼此数据都会
12、被破坏 冲突域（collision domain）一个支持共享介质的网段 广播域(broadcast domain)：广播帧传输的网络范围，一般是路由器来设定边界（因为router不转发广播）集线器：同一个冲突域 接入设备越多冲突机率越大接入设备越多冲突机率越大 用用CSMA/CD技术技术CSMA/CD技术 载波侦听多路访问/冲突检测 CSMA/CD（carrier sense multiple access/collision detect)：一种介质访问的控制方法，当在同一个共享网络中的不同节点同时传送数据包时，不可避免的会产生冲突，而CSMA/CD机制就是用来解决这种冲突问题CSMA/C
13、D工作原理 当一个节点想在网络中发送数据时，它首先检查线路上是否有其他主机的信号在传送：如果有，说明其他主机在发送数据，自己则利用退避算法等一会再试图发送；如果线路上没有其他主机的信号，自己就将数据发送出去，同时，不停的监听线路，以确信其他主机没有发送数据，如果检测到有其他信号，自己就发送一个JAM阻塞信号，通知网段上的其他节点停止发送数据，这时，其他节点也必须采用退避算法等一会再试图发送。CSMA/CD重要特性 使用 CSMA/CD 协议的以太网不能进行全双工通信而只能进行双向交替通信（半双工通信）每个站在发送数据之后的一小段时间内，存在着遭遇碰撞的可能性 这种发送的不确定性使整个以太网的平
14、均通信量远小于以太网的最高数据率定义定义 源和目标的物理地址源和目标的物理地址 与帧关联的高层协议与帧关联的高层协议(Service Access Point)网络拓扑网络拓扑 帧顺序帧顺序 数据流控制数据流控制 有向或无向连接有向或无向连接数据链路层物理层EIA/TIA-232v.35EthernetFrame RelayHDLC802.2802.3数据链路层功能MAC子层 MAC子层（media access control):负责MAC寻址和定义介质访问控制方法 MAC子层一般的访问控制方式：1。争用式：冲突不可避免；CSMA/CD；FCFS（first come first servi
15、ce)2。轮流式：访问时间可预见，不发生冲突；但是要有Token 令牌 MAC子层协议有：802.3 802.5 FDDI（fiber distributed data interface)这三个LAN技术的不同在于帧结构和访问机制的不同LLC子层 LLC子层（logical link control):为上层协议提供SAP 服务访问点，并为数据加上控制信息 LLC子层协议：802.2 802.2协议只在LLC子层，为以太网和令牌环网提供了通用功能SAP服务访问点 SAP（Service Access Point服务访问点）：LLC子层为了网络层的各种协议提供服务，而上层可能运行不同协议，为区
16、分不同上层协议的数据，要采用服务访问点数据源地址FCS长度目标地址可变长26640000.0C xx.xxxx厂商自己分配IEEE 分配MAC子层-802.3前导符Ethernet II 在这里用“Type”指明上层协议，所以不用 802.2.MAC 地址地址8#字节数据链路层功能(续)数据目标 SAP源 SAP数据源地址FCS长度目标地址可变长11802.2(SAP)MAC子层-802.3Ctrl1 or 232前导符数据目标 SAPAA源 SAPAA可变长11802.2(SNAP)Ctrl031 or 2OROUI ID类型数据链路层功能(续)每段有自己的冲突域每段有自己的冲突域 所有的段
17、都在同一广播域所有的段都在同一广播域数据链路层或123124交换机和桥运行在链路层交换机 每段有自己的冲突域每段有自己的冲突域 广播信息向所有段转发广播信息向所有段转发缓冲区缓冲区交换交换 定义与指定协议相关联定义与指定协议相关联的源和目标逻辑地址的源和目标逻辑地址 定义通过网络的路径定义通过网络的路径 多链路连接多链路连接网络层IP,IPX数据链路层物理层EIA/TIA-232v.35Ethernet帧中继HDLC802.2802.3网络层功能数据源地址目标地址IP头172.15.1.1主机号网络号 逻辑地址逻辑地址网络层端接设备的数据包网络层功能(续)路由表目标网络 端口距离124S0S0
18、E01001.04.01.3E04.3S02.2E02.1S04.14.21.11.2路由表目标网络 端口距离124E0S0S0001 逻辑地址提供分层结构的网络逻辑地址提供分层结构的网络 需要的配置需要的配置 利用配置信息来识别到达目标网络的路径利用配置信息来识别到达目标网络的路径网络层功能(续)路由器：运行在网络层 广播信息控制 多点发送信息控制 路径优化 流量管制 逻辑寻址 提供WAN连接因特网因特网家庭办公用户家庭办公用户分部分部调制解调器调制解调器 或或 ISDN适配卡适配卡移动用户移动用户公司总部公司总部 区分不同的上层应用区分不同的上层应用 建立应用间的端到端连接建立应用间的端到
19、端连接 定义流量控制定义流量控制 为数据传输提供可靠或不可为数据传输提供可靠或不可靠的连接服务靠的连接服务网络层IPXIP传输层SPXTCPUDP传输层功能同步请求同步请求回应同步请求回应同步请求,同步请求同步请求回应同步请求回应同步请求数据传输数据传输(传输数据段传输数据段)发送方发送方接收方接收方可靠的传输层功能OSI模型的意义 提供了网络间互连的参考模型 成为实际网络建模、设计的重要参考工具和理论依据 OSI/RM的思想为我们提供了进行网络设计与分析的方法（实际的网络几乎都是分层结构，功能分层，协议分层，只是根据实际需要，层次有多有少。模块化的结构便于同时开发、升级换代，维护管理）OSI
20、模型的缺陷 许多功能在多个层次重复，有冗余感（如流控，差错控制等）各层功能分配不均匀（链路、网络层任务重，会话层任务轻）功能和服务定义复杂，很难产品化 （实际应用中几乎没有完全按OSI七层模型设计的产品）集线器桥交换机路由器冲突域1 4 4 4 广播域1 1 1 4 网络设备的域本章总结 通过本章的学习，您应该掌握以下内容:掌握OSI层次模型各层的主要功能描述数据在源和目标设备间的传送过程清楚集线器、交换机和路由器在网络中担当的角色和功能；懂得在什么情况下该用什么样的设备1.在网络环境下应用 OSI 模式有什么优点?2.描述数据封装的过程。3.集线器、交换机、路由器和广播域、冲突域?问题回顾第
21、三章TCP/IP协议栈本章目标 通过本章的学习，您应该掌握以下内容:掌握TCP/IP分层模型 掌握三次握手过程 理解OSI和TCP/IP模型的区别和联系 早期的协议族 全球范围TCP/IP介绍主机主机InternetTCP/IP主机主机TCP/IP 协议族7654325432应用层表示层会话层传输层网络层数据链路层物理层1应用层主机到主机层Internet层1网络接入层应用层概述*路由器使用路由器使用应用层应用层主机到主机层主机到主机层Internet层层文件传输文件传输-TFTP*-FTP*-NFSE-Mail-SMTP远程登陆远程登陆-Telnet*-rlogin*网络管理网络管理-SNM
22、P*名称管理名称管理-DNS*网络接入层主机到主机层概述Transmission ControlProtocol(TCP)User Datagram Protocol(UDP)应用层应用层主机到主机层主机到主机层Internet层层网络接入层网络接入层面向连接非面向连接TCP 数据格式Source port(16)Destination port(16)Sequence number(32)Headerlength(4)Acknowledgement number(32)Reserved(6)Code bits(6)Window(16)Checksum(16)Urgent(16)Options
23、(0 or 32 if any)Data(varies)20BytesBit 0Bit 15Bit 16Bit 31端口号TCP端口号端口号FTP传输层传输层TELNETDNSSNMPTFTPSMTPUDP应用层应用层2123255369161RIP520TCP 端口号源端口源端口目标端口目标端口Host A102823SPDPHost ZTelnet Z目标端口目标端口=23.发送发送 SYN(seq=100 ctl=SYN)接收接收 SYNHost AHost BTCP 三次握手1发送发送 SYN(seq=100 ctl=SYN)接收接收 SYN发送发送 SYN,ACK(seq=300 a
24、ck=101 ctl=syn,ack)Host AHost B接收接收 SYN12TCP 三次握手发送发送 SYN(seq=100 ctl=SYN)接收接收 SYN发送发送 SYN,ACK(seq=300 ack=101 ctl=syn,ack)建立会话建立会话(seq=101 ack=301 ctl=ack)Host AHost B123接收接收 SYNTCP 三次握手TCP连接建立TCP 简单确认 滑动窗口=1发送方发送方 接收方接收方TCP 简单确认 滑动窗口=1发送方发送方 接收方接收方发送发送 1接收接收 1TCP 简单确认 滑动窗口=1发送方发送方 接收方接收方发送发送 1接收接收
25、 1接收接收 ACK 2 发送发送 ACK 2TCP 简单确认 滑动窗口=1发送方发送方 接收方接收方发送发送 1接收接收 1接收接收 ACK 2发送发送 ACK 2发送发送 2接收接收 2TCP 简单确认 滑动窗口=1发送方发送方 接收方接收方发送发送 1接收接收 1接收接收 ACK 2发送发送 ACK 2发送发送 2接收接收 2接收接收 ACK 3发送发送 ACK 3TCP 简单确认 滑动窗口=1发送方发送方 接收方接收方发送发送 1接收接收 1接收接收 ACK 2发送发送 ACK 2发送发送 2接收接收 2接收接收 ACK 3发送发送 ACK 3发送发送 3接收接收 3滑动窗口=1发送方
26、发送方 接收方接收方发送发送 1接收接收 1接收接收 ACK 2发送发送 ACK 2发送发送 2接收接收 2接收接收 ACK 3发送发送 ACK 3发送发送 3接收接收 3接收接收 ACK 4发送发送 ACK 4TCP 简单确认TCP 顺序号和确认号源端口源端口目标端口目标端口顺序号顺序号#确认号确认号#Source Dest.Seq.Ack.102823101我发送我发送#10.TCP 顺序号和确认号我已收到我已收到#10,现在我需要现在我需要#11.源端口源端口目标端口目标端口顺序号顺序号#确认号确认号#102823Source Dest.Seq.1Ack.102823Source Des
27、t.Seq.1Ack.我发送我发送#10.TCP 顺序号和确认号源端口源端口目标端口目标端口顺序号顺序号#确认号确认号#102823Source Dest.Seq.2Ack.102823Source Dest.Seq.1Ack.102823Source Dest.Seq.1Ack.我已收到我已收到#10,现在我需要现在我需要#11.我发送我发送#10.TCP 顺序号和确认号源端口源端口目标端口目标端口顺序号顺序号#确认号确认号#102823Source Dest.Seq.2Ack.102823Source Dest.Seq.1Ack.102823Source Dest.Seq.1Ack.102
28、823Source Dest.Seq.2Ack.我已收到我已收到#11,现在我需要现在我需要#12.我发送我发送#11TCP 窗 口发送方发送方接收方接收方TCP 窗 口Window size=3Send 2发送方发送方接收方接收方Window size=3Send 1Window size=3Send 3Window size=3Send 2TCP 窗 口发送方发送方Window size=3Send 1Window size=3Send 3ACK 3Window size=2数据 3 被丢弃接收方接收方Window size=3Send 2TCP 窗 口发送方发送方Window size=
29、3Send 1Window size=3Send 3ACK 3Window size=2数据 3 被丢弃Window size=3Send 4Window size=3Send 3接收方接收方Window size=3Send 2TCP 窗 口发送方发送方Window size=3Send 1Window size=3Send 3ACK 3Window size=2数据 3 被丢弃Window size=3Send 4Window size=3Send 3ACK 5Window size=2接收方接收方 没有顺序号和确认号UDP 数据格式Source port(16)Destination p
30、ort(16)Length(16)Data(if any)1Bit 0Bit 15Bit 16Bit 31Checksum(16)8BytesInternet 层概述 OSI 网络层对应的是TCP/IP的internet层Internet Protocol(IP)Internet Control MessageProtocol(ICMP)Address ResolutionProtocol(ARP)Reverse AddressResolution Protocol(RARP)应用层应用层主机到主机层主机到主机层Internet层层网络接入层网络接入层IP 数据Version(4)Destin
31、ation IP Address(32)Options(0 or 32 if any)Data(varies if any)1Bit 0Bit 15Bit 16Bit 31HeaderLength(4)Priority&Type of Service(8)Total Length(16)Identification(16)Flags(3)Fragment offset(13)Time to live(8)Protocol(8)Header checksum(16)Source IP Address(32)20Bytes 决定上层协议协议域TransportLayerInternetLayerT
32、CPUDPProtocolNumbersIP176ICMP协议ApplicationTransportInternetNetwork AccessDestination UnreachableEcho(Ping)OtherICMP1ARP协议172.16.3.1172.16.3.2IP:172.16.3.2=?我需要知道我需要知道176.16.3.2的物理的物理地址地址.ARP协议172.16.3.1172.16.3.2IP:172.16.3.2=?我知道你的请求，这是我我知道你的请求，这是我的物理地址的物理地址我需要知道我需要知道176.16.3.2的物理的物理地址地址.ARP协议172.1
33、6.3.1IP:172.16.3.2 Ethernet:0800.0020.1111 172.16.3.2IP:172.16.3.2=?我知道你的请求，这是我我知道你的请求，这是我的物理地址的物理地址我需要知道我需要知道176.16.3.2的物理的物理地址地址.ARP协议 映射 IP Ethernet Local ARP172.16.3.1IP:172.16.3.2 Ethernet:0800.0020.1111 172.16.3.2IP:172.16.3.2=?我知道你的请求，这是我我知道你的请求，这是我的物理地址的物理地址我需要知道我需要知道176.16.3.2的物理的物理地址地址.RAR
34、P协议Ethernet:0800.0020.1111 IP=?我的地址我的地址是多少？是多少？RARP协议Ethernet:0800.0020.1111 IP=?我的地址我的地址是多少？是多少？我听到了广播我听到了广播你的地址是你的地址是 172.16.3.25.RARP协议Ethernet:0800.0020.1111IP:172.16.3.25Ethernet:0800.0020.1111 IP=?我的地址我的地址是多少？是多少？我听到了广播我听到了广播你的地址是你的地址是 172.16.3.25.RARP协议 映射 Ethernet IPEthernet:0800.0020.1111IP
35、:172.16.3.25Ethernet:0800.0020.1111 IP=?我的地址我的地址是多少？是多少？我听到了广播我听到了广播你的地址是你的地址是 172.16.3.25.本章总结 通过本章的学习，您应该掌握以下内容:掌握TCP/IP分层模型 掌握三次握手过程 理解OSI和TCP/IP模型的区别和联系问题回顾1.OSI和TCP/IP层次模型的区别2.TCP/IP的优点3.ARP和RARP各用在什么场合第四章IP地址 子网划分 VLSM CIDR 通过本章学习，您应该掌握以下内容：掌握IP地址分类，子网掩码的作用，识别网络标识号、主机标识号，子网的数目、主机的数目，掌握VLSM和CID
36、R的概念本章目标十进制和二进制的转换10000000=12811000000=19211100000=22411110000=24011111000=24811111100=25211111110=25411111111=255128 6432168421IP 地 址 255255 255 255DottedDecimalMaximumNetworkHost32 bitsIP 地 址 255255 255 255DottedDecimalMaximumNetworkHost1286432168421 11111111 11111111 11111111 11111111Binary32 bit
37、s18 916 1724 2532128643216842112864321684211286432168421IP 地 址 255255 255 255DottedDecimalMaximumNetworkHost1286432168421 11111111 11111111 11111111 11111111 10101100 00010000 01111010 11001100Binary32 bits 172 16 122 204ExampleDecimalExampleBinary18 916 1724 2532128643216842112864321684211286432168
38、421 Class A:Class B:Class C:Class D:多播地址 Class E:科研用IP 地址分类NetworkHostHostHostNetwork NetworkHostHostNetwork Network NetworkHost8 bits8 bits8 bits8 bitsIP 地址分类1Class A:Bits:0NNNNNNNHostHostHost8 916 1724 2532范围范围(1-126)1Class B:Bits:10NNNNNNNetworkHostHost8 916 1724 25321Class C:Bits:110NNNNNNetwork
39、NetworkHost8 916 172425321Class D:Bits:1110MMMMMulticast Group Multicast Group Multicast Group8 916 17242532范围范围(224-239)范围范围(128-191)范围范围(192-223)特殊IP地址 一些特殊的一些特殊的IP 地址地址:1.IP 地址地址127.0.0.1:本地回环本地回环(loopback)测试地址测试地址 2.广播地址广播地址:255.255.255.255 3.IP 地址地址0.0.0.0:代表任何网络代表任何网络 4.节点号全为节点号全为1:代表该网段的所有主机代
40、表该网段的所有主机 广播地址广播地址TCP/IP 协议规定协议规定,主机号部分各位全为主机号部分各位全为1 的的IP 地址地址用于广播用于广播.所谓广播地址指同时所谓广播地址指同时 向网上所有的主机发送报文向网上所有的主机发送报文,也就是说也就是说,不管物理网络特性不管物理网络特性如何如何,Internet 网支持广播传输网支持广播传输.如如136.78.255.255 就是就是B 类类地址中的一个广播地址地址中的一个广播地址,你将信息送到此地址你将信息送到此地址,就是将信息就是将信息送给网络号为送给网络号为136.78 的所有主机的所有主机.私有私有IP地址地址 私有私有IP地址地址:1.A
41、 类地址中类地址中:10.0.0.0 到到10.255.255.255 2.B 类地址中类地址中:172.16.0.0 到到172.31.255.255 3.C 类地址中类地址中:192.168.0.0 到到192.168.255.255 11111111计算可用的主机地址 172 16 0 0 10101100 00010000 00000000 0000000016151413121110 987654321网络主机 00000000 00000001 11111111 11111111 11111111 11111110.00000000 00000011 111111011236553
42、46553565536-.265534N2N-2=216-2=65534IP地址分类练习地址地址类别类别网络网络主机主机10.2.1.1128.63.2.100201.222.5.64192.6.141.2130.113.64.16256.241.201.10IP地址分类练习（答案）地址地址类别类别网络网络主机主机10.2.1.1128.63.2.100201.222.5.64192.6.141.2130.113.64.16256.241.201.10ABCCBNonexistent10.0.0.0128.63.0.0201.222.5.0192.6.141.0130.113.0.00.2.1
43、.10.0.2.1000.0.0.640.0.0.20.0.64.16子网划分的好处 1.缩减网络流量 2.优化网络性能 3.简化管理 4.更为灵活地形成打覆盖范围的网络 网络 172.16.0.0172.16.0.0不设子网的地址172.16.0.1 172.16.0.2 172.16.0.3.172.16.255.253 172.16.255.254 网络 172.16.0.0设置子网的地址172.16.1.0172.16.2.0172.16.3.0172.16.4.016网络网络主机主机172001010110011111111101011000001000011111111000100
44、000000000000000000101000000000000000000000 缺省情况下子网未划分00000010缺省情况下的子网掩码172.16.2.160 255.255.0.0网络号网络号子网地址172.16.2.200172.16.2.2172.16.2.160172.16.2.1172.16.3.5172.16.3.100172.16.3.150E0172.16网络网络网络网络端口端口172.16.0.0172.16.0.0E0E1新路由表新路由表 2160主机主机.172.16.3.1E1子网地址172.16.2.200172.16.2.2172.16.2.160172.1
45、6.2.1172.16.3.5172.16.3.100172.16.3.150172.16.3.1E0E1172.162160网络网络主机主机.网络网络端口端口172.16.2.0172.16.3.0E0E1新路由表新路由表子网子网子网掩码1721600255255002552552550IPAddressDefaultSubnetMask8-bitSubnetMaskNetworkHostNetworkHostNetworkSubnetHost“/16”表示子网掩码有16位.“/24”表示子网掩码有24位.11111111 111111110000000000000000 扩展了8位地址的网
46、络利用子网掩码划分子网16网络网络主机主机172.16.2.160 255.255.255.017220101011001111111110101100000100001111111100010000111111110000001010100000000000000000000000000010子网子网网络号网络号128192224240248252254255利用子网掩码划分子网网络网络主机主机172.16.2.160 255.255.255.192101011001111111110101100000100001111111100010000111111110000001010100000
47、110000001000000000000010子网子网 扩展了10位地址的网络161722128网络号网络号128192224240248252254255128192224240248252254255子网划分的核心思想“借用”主机位来“制造”新的“网络”划分子网方法划分子网方法 划分子网方法划分子网方法:1.你所选择的子网掩码将会产生多少个子网你所选择的子网掩码将会产生多少个子网?:2 的的x 次方次方(x 代表掩码位数代表掩码位数)2.每个子网能有多少主机每个子网能有多少主机?:2 的的y 次方次方-2(y 代表主机位代表主机位数数)3.有效子网是有效子网是?:有效子网号有效子网号=2
48、56-10 进制的子网掩码进制的子网掩码(结果叫做结果叫做block size 或或base number)4.每个子网的广播地址是每个子网的广播地址是?:广播地址广播地址=下个子网号下个子网号-1 5.每个子网的有效主机分别是每个子网的有效主机分别是?:忽略子网内全为忽略子网内全为0 和全为和全为1 的地址剩下的就是有效主机地址的地址剩下的就是有效主机地址.最后有效最后有效1 个主机地址个主机地址=下个子网号下个子网号-2(即广播地址即广播地址-1)C类地址子网划分例子 网络地址网络地址192.168.10.0;子网掩码子网掩码255.255.255.192(/26)1.子网数子网数=2*2
49、=4 2.主机数主机数=2 的的6 次方次方-2=62 3.有效子网有效子网?:block size=256-192=64;所以第一个子网为所以第一个子网为192.168.10.0,第二个为第二个为192.168.10.64，最后一个为最后一个为192.168.10.192 4.广播地址广播地址:下个子网下个子网-1.所以第一个子网的广播地址是所以第一个子网的广播地址是192.168.10.63，第二个是第二个是192.168.10.127,最后一个是最后一个是192.168.10.255 5.有效主机范围是有效主机范围是:第一个子网的主机地址是第一个子网的主机地址是192.168.10.1
50、到到192.168.10.62;第二个是第二个是192.168.10.65 到到192.168.10.126;最后一个是最后一个是192.168.10.193到到192.168.10.254B类地址子网划分例子2 B 类地址例子类地址例子2:网络地址网络地址:172.16.0.0;子网掩码子网掩码255.255.255.224(/27)1.子网数子网数=2 的的11 次方次方=2048(因为因为B 类地址默认掩码是类地址默认掩码是255.255.0.0,所以网络位为所以网络位为8+3=11)2.主机数主机数=2 的的5 次方次方-2=30 3.有效子网有效子网?:block size=256-
