关于超过255台电脑的内网IP规划问题

42 views

Skip to first unread message

项目D组

unread,

Feb 2, 2007, 7:00:23 PM2/2/07

to 网络工程师网络工程师

关于超过255台电脑的内网IP规划问题

本文来自：http://bbs.51cto.com/thread-9204-1-1.html

网络IP地址"主要"分为ABC三类，以下是覆盖范围：

A类：0.0.0.0 - 127.255.255.255，标谁的子网掩码是255.0.0.0(按子网掩码的另一种标注方法是/8，就是将子网掩码
换算成二进制后，从左数起8个1)

B类：128.0.0.0 - 191.255.255.255，标谁的子网掩码是255.255.0.0(按子网掩码的另一种标注方法是/16，就是
将子网掩码换算成二进制后，从左数起16个1)

C类：192.0.0.0 - 223.255.255.255，标谁的子网掩码是255.255.255.0(按子网掩码的另一种标注方法是/24，
就是将子网掩码换算成二进制后，从左数起24个1)

为了节省篇幅，也为减少笔误，以下的子网掩码均采用/x这样的标注方法，x的可能值最大是32，最小是0

这里还牵涉到一个子网划分的问题：

如果ICANN颁发给你9.x.x.x，你得到就是9.0.0.0/8这样一个标谁A类网络，因为网络太大可能不好管理，那你可以划分子网，分成
9.1.0.0/16、9.2.0.0/16、9.3.0.0/16、、、9.255.0.0/16，再细分一些是
9.255.1.0/24、9.255.2.0/24......当然还可以更细的往下拆分

还有一个子网合并的问题：

如果ICANN颁发给你220.220.x.x，按照标准你得到的其实是
220.220.0.0/24、220.220.1.0/24、220.220.2.0/24、、、220.220.255.0/24这样256个标准
C类网络，而你需要的是一个可容纳上万台节点的大型网络，那你可以把220.220.x.x并成一个网络用，就是222.220.0.0/16，就这叫
CIDR，呆会回头我们会用到这个

其中，规划为私有IP地址区域的部分是，正好是ABC内各一部分：

10.0.0.0 - 10.255.255.255 (10.0.0.0/8)

172.16.0.0 - 172.31.255.255 (172.160.0./16??- 172.31.0.0/16)

192.168.0.0 - 192.168.255.255 (192.168.0.0/24 - 192.168.255.0/24)

还有一些特殊的如127部分、169部分、D类E类的224-255部分，跟本篇主题不沾边

公网IP地址在今天来说是相当宝贵的资源，在中国更是如此

那么，相当多的企业、机构、甚至网吧，它们的内部局域网也确实没什么必要采用公网IP，那就采用私有IP地址。按照规模，大一些的企业就选择了
10.x.x.x，次一些的采用了172.16.x.x，更小一些的网吧，用得最流行的就是192.168.0.x，一个标准C类网络。要注意的是：这
仅仅是一个使用习惯，而不是规定

现在的网吧都越开越大了，一个标准C类网络已经无法满足容量上的要求，很多人都说我这么着，能不能192.168.0.x和192.168.1.x放到
一个网络里来？当然可以！引入CIDR的概念，很容易得出结论，192.168.0.0/255.255.254.0，或者说
192.168.0.0/23，就是192.168.0.x + 192.168.1.x，若不论网络地址和广播地址，一共可以容纳512个节点。当
然，192.168.0.0/22、192.168.0.0/21、192.168.0.0/20、、、乃至192.168.0.0/16，都是可以容
纳更多节点的规划方法

不过我本人对CIDR的印象不好，CIDR只是一个方法，应该不属于一种规范，这样就带来了一些兼容性问题。几年前我设置WIN2000(SP2)中的
RRAS时，里面有一项类似包过滤措施的接口筛选，可能很多朋友还有印象：定义目标网络时，它不认218.4.0.0/255.255.0.0这样的网
络，说子网掩码无效，非得让你手动去配置
218.4.0.0/24、218.4.1.0/24、218.4.3.0/24、、、218.4.255.0/24这样256个目标网络，因为C类的
IP地址它只认255.255.255.0这样的子网掩码，还有好像IIS里的IP地址审核也有这么一个情况，汗~~~

而且，在网吧内网划分这块，为什么这么多朋友在问："网吧内超过254台主机，IP地址怎么划"，之类的主题一找一大片，是因为涉及到CIDR子网合并
后的运算，因为网络基础不过关，很多朋友不懂，不懂不要紧，确实没有必要懂。往下看，我引用一下主题

为何都挤到192.168.x.x这种C类里来？

10.x.x.x(255.0.0.0)和172.16.x.x~172.31.x.x(255.255.0.0)这里不是一个大大的天下？

10.0.0.0/8和172.16.0.0/16 - 172.31.0.0/16，难道不是一个现成的、很好的选择？绝对顺应标准，绝对不叛经离
道，有人说这么大的网络肯定有广播风暴云云，这叫说法就有点搞笑了。咱们先不讨论广播风暴本身是个什么东东，10.0.0.0/8的确是可以容纳
16777216个节点，但你真有16777216台主机吗？广播量的确与局域网内的主机数量成正比，可跟局域网可以容纳的主机数量没有任何关系，而且
在网吧这种软硬件环境里只要设备和链路正常和客户机健康是没会产生广播风暴。很多人家里ADSL宽带猫(斯达康UT300R)默认的IP地址是
10.0.0.138，掩码是255.0.0.0，如果启用路由模式，那你的电脑也得设置成10.x.x.x中的一个，那么这个范围超大但只有两个节点
的局域网，结果，爆炸了没有？当然，如果你实在担心，你可以采用10.0.0.0/255.255.254.0，你可以使用到的IP地址是
10.0.0.0 - 10.0.1.255，这个方案没有任何问题。

你厌倦了10.x.x.x，你也厌倦了172.16.x.x - 172.31.x.x，你还厌倦了192.168.x.x，那么我倒是可以代表
ICANN给你分配一段，个性化IP地址的网络。规范只是

再次支持一下自已这个"叛经离道"的见解，网吧内网用1.1.1.x这样一个又吉祥又好记又有个性的网络，完全具有可行性，副作用？几乎没有，刚查了一
下这段IP是归美国新泽西州通用电器公司所有，你真得有访问该公司的需要吗？还是你网吧里有位顾客要去那里工作所以要咨询他们的网站？当然，互联网上的
有人访问1.1.1.x，是不会转到你那里来的，只会去真正的1.1.1.x那里，因为广域网上的路由器可只听从ICANN的安排。如果你真得想让世界
承认，那你从本地电信的路由器开始逐级往上，一一去修改路由表，如果你能做到的话。。。
专业技术服务是我们的核心
追求卓越是我们的做事风范
超越客户满意是我们的目标
Providing professional technical support is our core
Seeking excellence is our code
Exceeding customer satisfaction is our aim

东方IT-真诚奉献每一天！
East IT-Devote each day to ...

地址：北京市海淀区闵航路5号院（邮编：100089）
网址： www.dfit.com.cn Email：huda...@126.com
单位：北京东方IT电脑救援俱乐部
电话：88467112-1013
手机：13261198744
QQ： 513650821
联系人:胡大吉
站产品搜索可通过：软件 POS 防火墙杀毒软件 IT外包 ERP IT服务电脑培训创业风险投资监控软件网络监控软件远程监控软
件网络聊天监控软件破解软件最新下载 qq聊天监控软件 MSN聊天监控软件破解软件免费下载邮件监控系统企业管理软件企业网络管理软件
企业办公管理软件免费企业管理软件企业网络监控软件企业电脑监控软件企业电脑管理软件中小企业管理软件网络管理软件下载网络管理监控软
件网络管理员软件 MSN聊天监控 Email监控邮件监控聊天监控软件下载聊天记录监控软件聊天监控软件下载聊天监控软件功能网络聊天
监控软件聊天监控软件聊天记录监控软件聊天内容监控软件电脑监控软件局域网监控软件网吧监控软件网络管理软件最好的监控软件下载远程
监控软件下载网络监控软件下载 qq监控软件聊天记录最新中文监控电脑监控屏幕监控软件监控系统远程监控系统网络监控系统即时监控
聊天监控屏幕监控上网监控免费软件下载网络管理网管软件网站建设主页制作电子商务网络监控软件综合布线局域网上网监控软件建立
自己的网站自己建立网站建立网站做自己的网站办公自动化 OA 免费自己做网站北京虚拟主机虚拟主机 IT外包服务 IT服务管理 it服
务公司 it增值服务虚拟主机租用 it服务供应商北京主机租用 IT咨询服务虚拟主机系统 it客户服务虚拟主机 it技术服务企业it应
用服务虚拟主机管理平台网站推广网站推广工具如何注册域名网络空间租赁办公自动化软件软件批发办公自动化系统 ic卡会员管理 ic卡
会员管理系统 IC卡管理系统 ic管理软件批发管理软件电脑软件批发正版软件批发企业网站邮件服务器 vpn 上网管理宽带主机网络服
务器非接触式IC卡 ID卡北京ic卡 IT外包域名注册空间租赁企业网站建设企业网站管理系统电子邮件服务器 linux 邮件服务
器 VPN服务器电话监控系统电话监控软件 VPN产品 VPN设备租赁空间出租网管网管出租局域网上网管理软件虚拟主机主机托管主
机租用网站建设网络工程师销售工程师虚拟主机管理软件虚拟主机管理网站空间租赁主机虚拟主机管理系统 SAP 用友速达微软产品
Windows Office Exchange SQL PhotoShop Symantec Norton 诺顿 Netscreen 东软
NetEye 天融信中软首信趋势NVW 诺基亚方正方域联想网域易尚金盾 vpn型瑞星 KV 金山毒霸金山词霸
AutoCAD 微软件报价图形图像软件网络防毒软件机械CAD产品影视多媒体设计可视化产品 LINUX系列软件金山杀毒熊猫卫士金
蝶园林辅助设计多媒体教学软件住房公积金新闻采编管理软件广告管理软件方正方正熊猫安全网关启明星辰天清防垃圾邮件系统卓尔
InfoGate EQManager邮件网关管理系统 KILL过滤网关 ThinkSEC反垃圾邮件网关汉邦网络监控审计网络安全审计系统
网御神州网站检测自动修复网站监护综合管理系统汉邦剑鱼苏富特中软防火墙安全管理系统安信安全隔离与信息交换系统国保金泰金电
网安联想网御浪潮网泰天行安全隔离网闸网御神州中网物理隔离网闸产品安氏领信方正入侵检测系统华为三康金诺网安入侵检测系统入侵检
测系统太极亿阳网警友讯东方IT 东方艾替数据恢复卡巴斯基顾问职责网络规划网络建设网络管理网站建设储存和处理网络安全
电子商务虚拟专用网企业资源计划网络营销网管职责行业外包专职网管兼职网管单次服务硬件超市软件超市企业管理网络建设多媒
体安全维护信息应用教育系统政府部门新闻出版法律部门电力系统旅游宾馆物流仓储建筑房产公共事业商业贸易石油化工工商税
务食品餐饮新闻中心信息化顾问解决方案成功案例工作机会网络故障客户求助技术答疑信息录入电脑救援客户满意网管上门签订协
议网络产品网络设备电那网络高价回收专业服务电脑维修电脑医院电脑精修电脑急修财务软件进销存动态网站二手电脑软件开发
数据采集短信群发英文网站路由器交换机防火墙工作站 UPS 综合布线 ADSL 视频会议网络摄像机防火墙工作站机柜控制台集
线器光端机 VPN 安防监控打印服务器转换器收发器 KVM VoIP网关程控交换机组网指南评测试用网络学院技术指南宽带应
用方案案例经销商系统集成系统安全网管天地操作系统财务管理开发软件翻译软件杀毒软件安防入侵 OA自动化办公软件图像软
件辅助设计桌面工具教学软件网页制作多媒体软件加密支票打印通讯软件收费系统数据库及中间件机房布线网络存储行业安全企业
安全电脑安全维修中心入侵检测病毒防范漏洞扫描加密解密访问控制数据安全系统安全邮件安全设备安全 CIO 信息化专家中小企
业安全审网络监控邮件监控上网管理 msn聊天监控上网监控流量控制网页监控邮件备份上网过滤网页过滤管理上网 BT控制流量
控制网络监视上网监视网络监测邮件监测监控MSN 监控QQ 限制上网限制聊天上网限制聊天限制控制上网网络管理软件网络管理程
序限制QQ 限制MSN 封堵QQ 禁止MSN FTP监控 email监控邮件管理网络游戏控制流量监控

专业技术服务是我们的核心
追求卓越是我们的做事风范
超越客户满意是我们的目标
Providing professional technical support is our core
Seeking excellence is our code
Exceeding customer satisfaction is our aim