IP地址规划的重要原则与实例分析.ppt

IP地址规划的重要原则与实例分析IP地址规划的基本原则地址规划的基本原则唯一性：唯一性：l一个IP网络中不能有两个主机采用相同的IP地址。即使使用了支持地址重叠的MPLS/VPN技术，也尽量不要规划为相同的地址。连续性连续性l连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。扩展性扩展性l地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。实意性实意性l“望址生义”，好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。最完美的方式是得出一个IP地址公式，以及一些参数及系数，通过计算得出每一个需要用到的IP地址。IP地址的分类地址的分类loopback地地址址loopbackloopback地址概述地址概述l为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet），该地址实际上起到了类似设备名称一类的功能。同时各种上层协议需要使用TCP或UDP来建立连接时也需要使用该地址作为源地址。loopbackloopback地址规划技巧地址规划技巧l务必使用32位掩码的地址。l最后一位是奇数的表示路由器，是偶数的表示交换机。l越是核心的设备，loopback地址越小。为什么核心设备要使用较小的为什么核心设备要使用较小的loopbackloopback地址地址 IP地址的分类互联地址地址的分类互联地址互联地址概述互联地址概述l互联地址是指两台网络设备相互连接的接口所需要的地址。互联地址规划技巧互联地址规划技巧l务必使用30位掩码的地址。l核心设备，使用较小的一个地址（即：loopback地址较小的设备使用互联地址中较小的一个）。l互联地址通常要聚合后发布，在规划时要充分考虑使用连续的可聚合地址。IP地址的分类业务地址地址的分类业务地址业务地址概述业务地址概述l业务地址是连接在以太网上的各种服务器、主机所使用的地址以及网关的地址。业务地址规划技巧业务地址规划技巧l所有的网关地址统一使用相同的末位数字，如：.254都是表示网关。l已知某省电力调度网情况如下：网络分为中调（核心层）、地调（汇聚层）、厂站（接入层）三级。全网使用MPLS/VPN技术，共划分4个VPN。全网共分配2个B类地址：。每台中调和地调路由器下面有两台3层交换机。每台厂站路由器下面有两台二层交换机。IPIP地址规划实例地址规划实例地址规划实例地址规划实例 组网图组网图主路由器备路由器某省电力调度中心NN地调BH地调GG地调YL地调WZ地调GL地调LZ地调HC地调FCG地调QZ地调SXLCSTIWYLDNNPGCKPYBBTBTHCPCWYLPPDASBDZTXCWPLDSLBDCDFHZMDJLSTAYELYLYSLBLXCHSHXZSPMTJMXXLW确定地址块的划分原则确定地址块的划分原则l确定有哪几类地址要规划：l核心层需要规划的地址l汇聚层需要规划的地址l接入层需要规划的地址l确定地址块划分的总体原则l先纵向划分，再横向划分。即：按照业务先将地址划分为公网、VPN1VPN4共5大块。然后再按照地域在每一个地址块中为每一个地市划分一个地址块。l先横向划分，再纵向划分。即：按照地域将地址划分为多块（每个地市一个地址块）。然后再按照业务将每个地市的地址块划分为：公网、VPN1VPN4共5块。哪一种方案更合理，为什么？哪一种方案更合理，为什么？公网及私网地址的规划公网及私网地址的规划l公网地址的划分原则：l以地域或设备为划分一个大的地址块的单位。l对于同时属于上下两级设备的地址归属l为了便于记忆，所有地址块内部的划分原则上都是相同的。l私网地址的划分原则：l总体地址块的划分：lPE与CE之间的互联地址划分：lVPN内业务地址划分：IP地址的分类地址的分类XX省电力调省电力调度网度网公网地址划分l以核心设备（中调及地调）为标志划分N个地址块，每个地址块共占用1个C，内部划分为5块：1.本设备的loopback地址，及与本设备相连的交换机的loopback地址。（111）2.与本设备互联的交换机的互联地址。（1255）3.与本设备互联的下级设备的互联地址。（56140）4.对于地调，下级设备（厂站）的loopback地址。（141180）5.对于地调，下级设备（厂站）与交换机之间的互联地址。（180212）6.213255，保留。7.所有地调的划分完全相同，每块地址块的大小取所有的地调中需求最多的，并且充分考虑到扩展性。每个地调的所使用的地址段相隔4个C类地址（相隔4个是为了与后面VPN的地址规划相同）。并且该地调地址的第3个8位与该地调所属的OSPF区域也相同。IP地址的分类地址的分类XX省电力调省电力调度网度网VPN地址的划分l将一个B类地址平均分为4块，VPNn的起始地址为：，其中An（n-1）*64+1。下面以VPN1为例，其他3个VPN的地址在此基础上（n-1）*64：lPE与CE之间的互联地址划分：1.使用每个VPN范围内的最后一个C类地址，作为第三个8位。lVPN内业务地址划分：1.每个VPN的业务网段划分/26掩码的地址；2.每个地调的业务网段的第一个VPN的起始位（第三个8位）与该地调的公网地址的第三个8位相同。其他3个VPN第三个8位在第一个VPN的基础上（n-1）*64；医学资料仅供参考,用药方面谨遵医嘱