摘要：
在企业网络中,IP地址的规划是非常重要的。合理的IP地址规划可以确保网络的可靠性、安全性和可扩展性。通常,企业网络会采用一个或多个专用IP地址范围,如、或。这些地址范围是专门为企业... 在企业网络中,IP 地址的规划是非常重要的。合理的 IP 地址规划可以确保网络的可靠性、安全性和可扩展性。通常,企业网络会采用一个或多个专用 IP 地址范围,如、或。这些地址范围是专门为企业网络保留的。
在规划 IP 地址时,需要考虑几个关键因素:网络规模、设备数量、网络拓扑以及未来的扩展需求。对于较小的网络,使用单一的 IP 地址段可能足够,但对于大型企业来说,可能需要划分子网并采用层次化的 IP 地址规划。子网的划分可以提高网络的效率和安全性,还可以为将来的扩展留出空间。
企业网络还需要规划静态 IP 地址和动态 IP 地址的分配。静态 IP 地址通常用于服务器、路由器等关键设备,而动态 IP 地址则可以分配给普通的客户端设备,如员工的台式机或笔记本电脑。动态 IP 地址的分配通常通过 DHCP (Dynamic Host Configuration Protocol) 服务器来实现。
企业网络中 IP 地址的规划需要仔细考虑网络的现状和未来发展,以确保网络的高效运行和可扩展性。合理的 IP 地址规划能够为企业带来诸多好处,包括提高网络性能、增强安全性,以及简化网络管理等。
ip地址是如何划分的？
第1位开始是1,就是A类地址,范围是1~127,有127 个网络,每子网1亿多台
第1位开始是10,就是B类地址,范围是128~191,有 个网络,每子网6万多台
第1位开始是110,就是C类地址,范围是192~223, 有209余万个网络,每子网254
第1位开始是1110,就是D类地址,范围是224~239
第1位开始是1110,就是E类地址,范围是240~255
默认掩码
A类地址:网络部分8位255.0.0.0
B类地址:网络部分16位255.255.0.0
C类地址:网络部分24位255.255.255.0
D类地址：多播,没有子网掩码，也不能配置在PC上。
E类地址：不适用。
扩展资料
网络子网划分的作用：
1、减少广播所带来的负面影响，提高性能的整体性能。
2、节省了IP地址资源。 划分子网后，可用的IP地址数是减少了，但是如果对于那些很小的小型企业网络来说，划分子网后又可节省大量IP地址资源。
3、便于维护。 要知道，一个大的网络要查找故障点是相当困难的，如果把网络规模缩小了，查找的范围也就小了，维护起来也更方便了。
企业组网方案及ip规划
企业组网方案与IP规划是确保内部网络高效运行的关键步骤。 此方案涉及TCP/IP协议的使用，其中TCP协议确保数据有序、可靠传输，而IP协议则实现内部网络中子网间的互联。 在组建内部网前，为确保网络中所有设备（如服务器、客户机、打印服务器等）的正常通信，需要为它们分配唯一且符合国际标准的IP地址。 内部网中的IP地址需有规律、易记忆，并反映其特性。 不同单位的内部网具有各自的特点，因此在规划IP地址时，需综合考虑多方面因素。 以两个位于不同地理位置的子网组成的内部网为例，进行IP地址规划时，主要关注以下方面：确定内部网IP地址类型。 IP地址由32位二进制组成，每8位为一组，分为四组，以.分隔。 IP地址分为五类，常见的有ABC三类，对应地址范围为（X表示0-255之间的任意数）：A类为1.X.X.X-126.X.X.X，B类为128.X.X.X-191.X.X.X，C类为192.X.X.X-223.X.X.X。 A类IP表示少数网络中有大量主机，B类IP表示网络和主机分布均衡，C类IP表示多个网络中主机数量较少。 选择内部网的IP地址类型时，应根据内部网中的子网数量及规模进行选择。 在本例中，选择C类IP地址，其中前三段标识不同的网络，最后一段标识网络内的不同主机。 为使IP地址更具特性和识别性，每段地址均赋予实际意义。 例如，第一段用于区分主干网与非主干网，主干网取192，非主干网取196；第二段区分不同地理位置的子网，甲地取1，乙地取2。 这种规划方式使得在内部网扩展时，新的子网IP地址规划变得更加简便。 内部网中所有设备的子网掩码均设置为默认值255.255.255.0，不再单独划分子网。 交换机各端口的IP地址规划，主要是为了让网关IP地址具有规律性，主机标识均设置为“1”。 此外，规划FDDI端口IP地址时，考虑到FDDI是主干网，甲地有两台交换器，每台有两个FDDI端口，构成三个FDDI双环，IP地址分别为192.1.1.1、192.1.2.1、192.1.2.2和192.1.3.1。 乙地交换器有一个FDDI端口，地址设为192.2.1.1。 Ethernet端口IP地址的第三段用于区分数据库服务器、WEB服务器、邮件服务器和打印服务器，根据楼层或单位分配，如三层楼的客户机通过集线器连接在Ethernet第3个端口上，乙地客户机分布在2至6层，Ethernet端口IP地址分别设为196.2.1.1～196.2.8.1。 服务器IP地址规划时，考虑到服务器可能接在主干网FDDI上，独占或共享100M带宽，也可能接在交换机的Internet端口上，独占10M带宽。 规划时需根据服务器在内部网中的任务确定连接端口和带宽大小。 服务器与所连接端口处于同一网络，即服务器IP地址的网络标识与端口网络标识相同。 因此，服务器IP地址规划只需针对主机标识进行规划。 例如，甲地接在FDDI端口上的数据库服务器IP地址为192.1.1.20；接在第一、二个Ethernet端口的邮件服务器、打印服务器IP地址分别为196.1.1.40、196.1.2.50。 客户机IP地址规划时，考虑到客户机与所连接交换机端口处于同一网络，因此规划只需针对主机标识进行。 在具体规划时，应考虑主机标识体现客户机的特征，如所属行政单位或物理位置。 例如，甲地某台客户机位于3楼的30号房间，其IP地址设为196.1.3.30。 在实施这种规划时，应注意两点：当房间号大于255时，主机标识不能直接引用，需考虑其他对应关系；客户机的IP地址不具有连续性，为方便新客户机IP地址的分配，需整理现有客户机IP地址的记录。 当内部网需要与互联网Internet相连时，在规划内部网IP地址之前，需到有关部门申请Internet网络的IP地址。 由于Internet上的IP地址资源紧张，申请到的IP地址可能不足以分配给内部网中的每个设备。 在规划内部网IP地址时，还需考虑与Internet连接的实现方式，如通过代理服务器等手段。
局域网ip地址规划
在IP地址规划时，我们已经知道IP地址包括公网和专用（私有）两种类型，公网IP地址又称为可全局路由的IP地址，是在Internet中使用的IP地址，目前对企业来说主要是ISP提供的一个或几个C类地址；而专用（私有）IP地址则包括A、B和C类三种，另外就是Microsoft Windows的APIPA预留的（169.254.0.0 -- 169.254.255.255）网段地址；下面就和大家谈谈这些IP地址的在企业局域网的分配方式。 一、可全局路由（公网）的IP地址的分配方式毫无疑问，Internet网络中的每一台计算机都需要一个IP地址，然而，在目前IP地址资源非常紧缺的情况下，想从Internet接入商那里获取足够的IP地址简直是不可能的。 假如每个企业用户只能获得1-10个公网IP地址，即使是拥有几百台计算机的局域网，因此应该考虑如何合理利用有限的IP地址了。 1、静态分配IP地址也就是给每台计算机分配一个固定的公网IP地址。 如果网络中每台计算机都采用静态的分配方案，那么很可能是IP地址不够用。 所以一般只在下面两种情况下才采用这种方案：IP地址数量大于网络中的计算机数量。 网络中存在特殊的计算机，如作为路由器的计算机、服务器等等。 2、动态分配IP地址如果网络中有很多台计算机，且又不是所有的计算机都同时使用，那么不妨采用动态分配IP地址的方式。 什么是动态分配IP地址呢？打个比方说，公司一共有10台计算机，而须要使用计算机的却有15个人，显然每人一台计算机是不可能的。 那么我们就考虑，如果他们不在同一时间使用，可不可以采取这种策略：把所有的计算机集中起来管理，等到有人提出使用请求的时候，分配其中的任意一台计算机给他，而他用完之后就把使用权收回，这样既可以保证所有的人都有机会使用计算机，又不会造成计算机的“浪费”。 IP地址的动态分配原理和上面所举的例子一样，只要同时打开的计算机数量少于或等于可供分配的IP地址，那么，每台计算机就会自动获取一个IP地址，并实现与Internet的连接。 当然，如果打开的计算机数量太多，那么，后面的计算机就无法获得IP地址。 但是动态分配IP地址也不是随时适用的，当网络内的计算机的数量达到上百台之多时，几个动态IP地址显然不够用，那怎么办呢？这就要采用下面的方法来解决。 3、采用NAT（Network Address Translation，网络地址转换）方式既然不接入Internet的网络可以任意使用专用IP地址，那么能不能有这样一个方案，即在网络内部使用专用IP地址，连接到Internet的时候使用公网IP地址，同时在公网地址与私有地址之间有一个对应的转换关系呢?正是基于这种想法，产生了NAT（网络地址转换）。 它可以将专用IP地址（如10.x.x.x）转换为一个可全局路由的IPv4地址。 也就是说，对于一个局域网而言，无论其中有多少台计算机，只需要有一个可全局路由的IP地址即可。 这种方式既节约了IP地址，又能同时满足多个用户的上网需求，它就是组网的首选了。 NAT有3种类型，即静态NAT（Static NAT）、NAT池（pooled NAT）和端口NAT（PAT）。 如下图1、图2和图3所示。 其中，静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。 图1而NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络中。 PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。 图2图3根据不同的需要，各种NAT方案都会有利有弊。 下面以使用NAT池为例来做进一步说明。 使用NAT池，可以从未注册的地址空间中提供被外部访问的服务，也可以从内部网络访问外部网络，而不需要重新配置内部网络中的每台机器的IP地址。 采用NAT池意味着可以在内部网中定义很多的内部用户，通过动态分配的办法，共享很少的几个外部IP地址。 而静态NAT则只能形成一一对应的固定映射方式。 应引起注意的是，NAT池中动态分配的外部IP地址全部被占用后，后续的NAT的IP地址转换申请将会失败。 但是，目前许多带有NAT功能的路由器有超时配置功能，可以根据连接的时间来进行调配以缓解IP地址缺少所造成的问题。 除了路由器、ADSL或电缆调制解调器网关等硬件设备外，Windows XP/2000/Me/98系统中的“Internet连接共享”也可以实现NAT，还能广泛地适用于各种类型的Internet接入方式。 4、代理服务器分配NAT地址转换方式虽然好，但也有其自身的缺陷。 简单地说，就是只能简单地进行IP地址转换，而无法实现文件缓存，从而降低了Internet访问流量，无法实现快速的Internet访问。 代理服务器与NAT的工作原理不太一样，它并不只是简单地做地址转换，而是代理网络内的计算机访问Internet，并把访问的结果返回给当初提出该请求的用户，同时，把访问的结果保存在缓存中。 当网络用户发出下一Internet请求时，服务器将首先检查缓存中是否保存有该页面的内容，如果有，立即从缓存中调出并返还给请求者；如果没有，则向Internet发送请求，并再次将访问结果保存起来，以备其他用户访问之需。 除此之外，代理服务器还具有部分网络防火墙的功能：可以对外隐藏网络内的计算机，提高网络安全性；可以限制某些计算机对Internet的访问；在带宽较窄的情况下限制Internet流量；可以禁止对某些网站的访问等。 如此看来，代理服务器要比单纯的NAT更适合大中型网络的Internet共享接入。 不过，采用代理服务器的缺点也是有的，那就是还需要额外添置一台服务器，另外，代理服务器的设置也比较复杂。 但考虑到单位内部的具体应用情况，使用代理服务器是最恰当不过的了。 二、专用（私有）IP地址的分配方式可全局路由的IP地址的分配方案算是确定了，它既解决了IP地址不足的问题，同时又提升了Internet访问速度。 接下来，就应该着手处理专用IP地址的分配了。 首先，要考虑选用哪一段专用IP地址。 小型企业可以选择“192.168.0.0”地址段，大中型企业则可以选择“172.16.0.0”或”10.0.0.0”地址段。 如果我们根据网络中计算机的数量来决定需采用的IP地址，这个方案肯定是行不通的。 因为这样做会受到将来网络状况变化的限制，假如不久后企业决定又要购进一批计算机，整个网络就可能因为选取的IP地址不合适而导致重新设计。 其实网络的划分并不是很复杂，只要考虑到在可预见的将来的网络情况就可以了，同时要注重它的通用性及其稳定性。 其次，就是IP地址的分配方式了。 假如企业的服务器操作系统采用的是Windows NT/2000/2003 Server系统， 客户器采用Windows 98/me/2000/XP系统；Windows为TCP/IP客户端提供了3种配置IP地址的方法，用于满足Windows用户对网络的不同需求。 具体采用哪种IP地址分配方式，可由网络管理员根据网络规模和网络应用等具体情况而定。 1、手工分配手工设置IP地址也是经常使用的一种分配方式。 在以手工方式进行设置时，需要为网络中的每一台计算机分别设置4项IP地址信息（IP地址、子网掩码、默认网关和DNS服务器地址）。 所以，在通常情况下，被用于设置网络服务器、计算机数量较少的小型网络（比如几台到十几台的小型网络），或者用于分配数量较少公用IP地址。 手工设置的IP地址为静态IP地址，在没有重新配置之前，计算机将一直拥有该IP地址。 因此，既可以据此访问网络内的某台计算机，也可以据此判断计算机是否已经开机并接入网络。 不过，默认网关和DNS地址必须是计算机所在的网段中的IP地址，而不能填写其他网段中的IP地址。 在Windows 98/me/2000/XP系统下，手工设置一台计算机的IP地址。 具体的配置方法如下，在完成网卡驱动程序的安装之后，重新启动计算机进入系统，用鼠标右键单击桌面上的“网上邻居”图标，选择属性，这时可以发现在其中已经自动安装好了TCP/IP协议，选择并单击它下面的“属性”按钮，这时会弹出TCP/IP属性的对话框，在“IP地址”选项卡里，把“自动获取IP地址”改为“指定IP地址”，这时原本灰色的不能填写的IP地址和子网掩码就可以由自己来指定了。 2、DHCP分配为了使TCP/IP协议更加易于管理，微软和几家厂商共同建立了一个Internet标准----动态主机配置协议（Dynamic Host configuration Protocol，DHCP），由它提供自动的TCP/IP配置。 DHCP服务器为其客户端提供IP地址、子网掩码和默认网关地址等各种配置。 网络中的计算机可以通过DHCP服务器自动获取IP地址信息。 DHCP服务器维护着一个容纳有许多IP地址的地址池，并根据计算机的请求而出租。 DHCP是Windows默认采用的地址分配方式。 默认情况下，Windows 98/me/2000/XP系统都使用DHCP来进行IP地址的分配，所以，如果仍然选择DHCP来分配和管理IP地址，网管工作将会减轻很多，而且可以很方便地配置客户机。 我们所要做的就是维护好一台DHCP服务器即可。 3、自动专用IP寻址自动专用IP寻址（APIPA，Automatic Private IP Addressing）可以为没有DHCP服务器的单网段网络提供自动配置TCP/IP协议的功能。 默认情况下，运行Windows 98/Me/2000/XP的计算机首先尝试与网络中的DHCP服务器进行联系，以便从DHCP服务器上获得自己的IP地址等信息，并对TCP/IP协议进行配置。 如果无法建立与DHCP服务器的连接，则计算机改为使用APIPA自动寻址方式，并自动配置TCP/IP协议。 使用APIPA时，Windows将在169.254.0.1--169.254.255.254的范围内自动获得一个IP地址，子网掩码为255.255.0.0，并以此配置建立网络连接，直到找到DHCP服务器为止。 因为APIPA范围内指定的IP地址是由网络编号机构（IANA）所保留的，这个范围内的任何IP地址都不用于Internet。 因此，APIPA仅用于不连接到Internet的单网段的网络，如小型公司、家庭、办公室等。 值得注意的是，APIPA分配的IP地址只适用于一个子网的网络。 如果网络需要与其他的私有网通讯，或者需接入Internet时，就不能使用APIPA这种分配方式了