《高性能计算机网络》课程教学课件（讲义）第六章 网络层 第28讲 CIDR、内部地址与NAT

第28讲内部地址与CIDR、NAT

第28讲 CIDR、内部地址与 NAT

6.3.4无类别域间路由CIDR技术CIDR技术的特点·CIDR用区别于传统标准分类的IP地址与划分子网的概念的"网络前缀（network-prefix）"，代替"网络号+主机号，形成新的无类别的二级地址结构；·CIDR地址采用"斜线记法"，即：/;·CIDR将网络前缀相同的连续的IP地址组成一个"CIDR地址块

6.3.4无类别域间路由CIDR技术 CIDR技术的特点 • CIDR用区别于传统标准分类的IP地址与划分 子网的概念的“网络前缀（network-prefix）” ，代替“网络号+主机号”，形成新的无类别的 二级地址结构; • CIDR地址采用“斜线记法”，即：/; • CIDR将网络前缀相同的连续的IP地址组成一 个“CIDR地址块” 。 1

CIDR的应用·如果一个校园网管理中心获得200.24.16.0/20的地址块·希望将它划分为8个等长的较小的地址块·网管人员可以借用CIDR地址中12位是主机号的前3位，进一步划分地址块

CIDR的应用 •如果一个校园网管理中心获得 200.24.16.0/20的地址块; •希望将它划分为8个等长的较小的地址块; •网管人员可以借用CIDR地址中12位是主 机号的前3位，进一步划分地址块。 1

划分的CIDR地址校园网地址200.24.16.0/2011001000 00011000 00010000 00000000计算机系地址200.24.16.0/2311001000 00011000 00010000 00000000自动化系地址200.24.18.0/2311001000 00011000 0001001000000000电子系地址200.24.20.0/2311001000 00011000 00010100 00000000200.24.22.0/23物理系地址11001000 0001100000010110 00000000生物系地址200.24.24.0/2311001000 00011000 0001100000000000中文系地址200.24.26.0/2311001000 00011000 00011010 00000000化学系地址200.24.28.0/2311001000 00011000 00011100 00000000数学系地址200.24.30.0/2311001000 00010000 00011110 00000000120bit1

划分的CIDR地址 1

路由器路由器如如包如包计算机系生物系200.24.16.0/23200.24.24.0/23如如包如如自动化系中文系200.24.18.0/23200.24.26.0/23印印如印电子系化学系200.24.20.0/23主路由器200.24.28.0/23如如包如如印数学系物理系200.24.22.0/23200.24.30.0/23200.24.16.0/20Internet·在这个结构中，连接到互联网的主路由器向外部网络发送一个通告，说明它接收所有目的地址的前20位与200.24.16.0/20相符的分组·外部网络不需要知道在200.24.16.0/20地址块校园网的内部还有8个系级的网络存在

•在这个结构中，连接到互联网的主路由器向外 部网络发送一个通告，说明它接收所有目的地 址的前20位与200.24.16.0/20相符的分组; •外部网络不需要知道在200.24.16.0/20地址块校 园网的内部还有8个系级的网络存在。 1

CIDR对应的掩码CIDR对应的掩码/20255.255.240.0/8255.0.0.0/21255.255.248.0/9255.128.0.0/22255.255.252.0/10255.192.0.0/23255.255.254.0/11255.224.0.0/24255.255.255.0/12255.240.0.0/25/13255.255.255.128255.248.0.0/14255.252.0.0/26255.255.255.192/15255.255.254.0/27255.255.255.224/16255.255.0.0/28255.255.255.240/17255.255.128.0/29255.255.255.248/18255.255.192.0/30255.255.255.252/19255.255.224.01

CIDR对应的掩码 CIDR /8 对应的掩码 /20 /21 /22 /23 /24 /25 /26 /27 /28 /29 /30 255.255.240.0 255.0.0.0 255.255.248.0 255.128.0.0 255.192.0.0 255.224.0.0 255.240.0.0 255.248.0.0 255.252.0.0 255.255.254.0 255.255.0.0 255.255.128.0 255.255.192.0 255.255.224.0 /9 255.255.252.0 /10 /11 /12 /13 /14 /15 /16 /17 /18 /19 255.255.254.0 255.255.255.0 255.255.255.128 255.255.255.192 255.255.255.224 255.255.255.240 255.255.255.248 255.255.255.252 1

6.3.5专用IP地址与内部网络地址规划方法全局IP地址与专用IP地址·使用IP地址的网络可以分为两种情况：一种是要将网络直接连接到互联网，另一种是需要运行TCP/IP协议，但是它是内部网络，并不直接连接到互联网；即使需要连接到互联网，但是网络内部用户访问互联网受到严格控制；·用户主机需要直接连接到互联网，这个网络中的每台主机都需要有一个标准的公用IP地址，也称为全局IP地址：

6.3.5专用IP地址与内部网络地址规划方法 全局IP地址与专用IP地址 •使用IP地址的网络可以分为两种情况：一种是 要将网络直接连接到互联网,另一种是需要运行 TCP/IP协议，但是它是内部网络，并不直接连 接到互联网；即使需要连接到互联网，但是网 络内部用户访问互联网受到严格控制; •用户主机需要直接连接到互联网，这个网络中 的每台主机都需要有一个标准的公用IP地址， 也称为全局IP地址; 1

·全局IP地址是分组在互联网上传输时使用的IP地址，例如202.168.2.12;·在IP地址的讨论中，只要不做特殊说明的IP地址，通常是指全局IP地址·专用IP地址只能用于一个机构、公司的内部网络，而不能用于互联网上；·当一个分组使用专用IP地址时，该网络如果有接入互联网的路由器，则路由器不会将该分组转发到互联网；

•全局IP地址是分组在互联网上传输时使用的IP 地址，例如202.168.2.12; •在IP地址的讨论中，只要不做特殊说明的IP地 址，通常是指全局IP地址; •专用IP地址只能用于一个机构、公司的内部网 络，而不能用于互联网上; •当一个分组使用专用IP地址时，该网络如果有 接入互联网的路由器，则路由器不会将该分组 转发到互联网; 1

·全局IP地址需要申请，而专用IP地址不需要申请·全局IP地址必须保证在互联网上是惟一的：专用IP地址在某一个网络内部是惟一的，但是在互联网中并不是惟一的;IPv4为内部网络预留的专用IP地址：10.0.0.0～~10.255.255.255172.16～172.31192.168.0~192.168.255·例如10.1.1.1这个专用IP地址可能出现在不同城市的电子政务内网中，但是这个专用IP地址不会出现在互联网；如果出现，路由器则认为是错误地址而丢弃该分组

•全局IP地址需要申请，而专用IP地址不需要申请; •全局IP地址必须保证在互联网上是惟一的；专用IP地 址在某一个网络内部是惟一的，但是在互联网中并不 是惟一的; • IPv4为内部网络预留的专用IP地址: 10.0.0.0～10.255.255.255 172.16～172.31 192.168.0～192.168.255 •例如10.1.1.1这个专用IP地址可能出现在不同城市的电 子政务内网中，但是这个专用IP地址不会出现在互联 网；如果出现，路由器则认为是错误地址而丢弃该分 组。 1

6.3.6网络地址转换NAT技术10.1.1.0ISP使用ISPNAT技术的结构NATInternet10.1.20.0NAT自客户专用P地址公月IP地址-

6.3.6网络地址转换NAT技术 ISP使用 NAT技术 的结构 1