文档介绍：IP 地址分配技术一、公安三级网分配 IP地址的步骤: 1 、规划网络的拓扑结构。比如说某市包括市区和下辖县, 那么先确定该市三级网包括:市局信息中心通过广域网联到各县,市局信息中心还通过城域网联市区内的各分局,局机关的建局域网;再细化各部门网络拓扑结构,各部门是否自组子网,组子网的部门子网段与信息中心怎样联接。 2 、根据网络的拓扑结构对 IP地址进行规划。 3 、按在同网段分配同一段 IP地址的原则给各网段的计算机分配 IP地址。在作拓扑结构规划时要权衡利弊: (1) 因为各网段之间必须通过路由才能互访,所以子网段划得多,各子网之间安全性提高,同网段内的计算机数量减少数据传输效率高,但是各子网段必配路由器或第三层交换机, 子网间互访效率降低,信息中心路由器负担加重。(2) 每划一个网段,起码就有 3个 IP地址(作网关的 IP地址、主机号全 0,全 1的地址)不能用,子网划得太多 IP地址浪费较大。二、了解 IP地址在分配 IP地址之前要先了解公安网的网络编址的技术。公安信息网采用互联网的网络技术,地址分配方案也是公安部根据 RFC-791 (网络互联协议)、 RFC-1918 (专网地址分配)等标准制定的。 1、互联网协议地址网络互联的目标是提供一个通信系统,为了以一个单一的统一系统出现,所有主机必须使用统一的编址方案,但是 包括多种物理网络技术,每种技术都定义了自己的地址格式,为保证主机的统一编址,必须使用协议软件来定一个与底层物理地址无关的编址方案。在 中,编址由互联网协议 IP( Protocol ) 规定, IP 标准规定分配每台主机用一个 32位的二进制数做为该主机的 协议地址( Protocol address ), 这一地址通常简称为 IP 地址。每个 IP 地址被分割成两部分:前缀和后缀。地址的前缀部分确定了计算机从属的物理网络即网络地址;后缀部分确定了网络上一台单独的计算机即主机地址。 IP地址结构如下例: 前缀后缀 0 ………. n n+1 ………….. 31 IP 地址必须保证两个重要性质: (1) 上每台计算机分配一个唯一地址(即一个地址只能分配给一台计算机)。(2)网络号的分配必须全 网一致,但后缀可本地分配,不需全 网一致。网络地址主机地址确定了 IP 地址分为两部分,就必须决定每部分包含多少位。前缀部分需要足够的位数以允许分配唯一的网络号给 上的每一个物理网络。后缀部分也需要足够的位数以允许从属于一个网络的每台计算机都能分配一个唯一的后缀。因为总数是 32位,因此一部分的增加就意味着另一部分的减少。选择大的前缀适合大量网络, 但限制了每个网络的大小。选择大的后缀意味着每个物理网络能包含大量的计算机,但限制了网络的总数。因为 可能包含任意的网络技术,所以可能存在大的网络也可能存在小的网络。所以 的规划者选择了一个折中的方案,可满足大小网的组合。这个方案将 IP 地址划分为三种基本类,每类有不同长度的前缀和后缀。具体如下: 地址的前四位决定了地址从属的类别,并且将确定如何将地址剩余部分划分为前缀和后缀。如图: 0 前缀后缀 A类位 01823162431 1 前缀后缀 B类01 前缀后缀 C类11 多目传送地址 D类1 0101 保留将来使用 E类111 A、B、 C 类称为基本类,因为它们用于主机地址。 D 类用于多目传送,允许发送到一类计算机。点分十进制表示法: 由于 IP 地址是 32位二进制数,用户很少使用其二进制值,通常使用点分十进制表示法。做法是将 32 位数中的每 8位为一组,用十进制表示,利用句点分割各个部分。如: 10000001 00110100 00000110 00000011 可表示为 使用点分二进制表示法后, A、B、 C 类地址就可以用第一个数字来区分, A类为 0 到 127 ,B类为 128 到 191 , C 类为 192 到 223 。对于一个内部的互联网,网络 IP地址的选择可由本组织确定。当分配网络前缀时,必须从 A、B、 C 类中选择一个,这一选择由物理网络的大小决定。对公安网而言, 公安部规定全国公安计算机网络 IP 地址采用标准 A类网际网( IP)地址结构和子网编制原则制定,其网络 IP编址范围使用 规定的专网采用的安全 IP地址段 -- ,其优点是它具有较大的网络容量和可供选择的子网模式,比较适合各省厅、市局不同计算机网络规模下的 IP地址分配。