项目二 网络设备IP规划与配置
某公司分为总部、销售与配送部门、零售店3层结构。公司总部网络组成为：市场部100人之内，总经办在7-12人之间，工程部32-60人，财务部4-6人，后勤部22-30人，人事处3-4人。总部在全国30个地区都有销售部与和配送部门，每个部门通过2条链路与总部的主干路由器连接。每个销售与配送部门均有管理处、市场处、工程处、财务处、后勤处、人事处6个处室，其人数均在30之内。每个地区还有多个与公司总部级联的下属零售店（不超过100个），每个零售店有1个LAN，最多连接14台计算机。请给出合理的IP地址分配方案，满足所有部门的需求并尽量节约IP地址资源，给出每个部门子网的子网地址和子网掩码。
该公司网络拓扑结构如2-1所示。
图 2-1该公司网络拓扑结构
一、教学目标
最终目标：通过对中小型企业IP地址划分与规划，理解IP地址分类及作用，掌握IP地址的分配原则，掌握如何划分中小型企业的IP规划与子网划分。
促成目标：
1．了解IP地址分类。 2．掌握了网划分原则及方法。 3．理解VLSM和CIDR原理。 4．掌握IP子网地址的划分和应用。 二、工作任务
1．家居办公网络IP地址规划及配置。 2．小型企业办公网络IP地址规划及配置。 3．大中型企业办公网络IP地址规划及配置。
任务一、家居办公网络IP地址规划及配置
一、情境描述
随着ADSL的普及，为了共享上网，SOHO宽带路由器也开始走入千家万户了，可是很多人对这个时髦的东西不会使用，经常会出现上不了网或者网速很慢，而且PC很容易中病毒等现象。而随着无线SOHO路由器的使用，经常会发现有人蹭网，并且利用无线网络进行攻击局域网PC，根据这些情况，作为SOHO宽带路由器使用者，你将通过配置路由器解决上述这些问题。
二、知识储备
1．IPV4地址定义及表示
所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit（4字节）地址。IP地址就好象电话号码：有了某人的电话号码，你就能与他通话了。同样，有了某台主机的IP地址，你就能与这台主机通信了。
1）IP网络中每台主机都必须有一个惟一的IP地址； 2）IP地址是一个逻辑地址；(与MAC地址比较一下)； 3）因特网上的IP地址具有全球唯一性； 4）32位，4个字节，常用点分的十进制标记法；如 11001000 .10101000. 00000000. 00000001 记为 192.168.0.1。
5）IP地址的结构：网络号（netid）+ 主机号（hostid），如192.168.1.10表示如下：
? 网络号：192.168.1 ? 网络地址：192.168.1.0 ? 主机号：10
? 主机地址：192.168.1.10 ? 广播地址：192.168.1.255
6）主机号的所有位全为“0”或全为“1”的IP地址不用于表示单个主机，主机号的所有位全为“0”是网络地址，如192.168.1.0；主机号的所有位全为“1”是广播地址，如192.168.1.255。
2．IPV4地址分类
IP地址分为五类，A类保留给政府机构，B类分配给中等规模的公司，C类分配给任何需要的人，D类用于组播，E类用于实验，各类可容纳的地址数目不同。如图2-2所示。
图 2-2 IPV4分类
1）A类地址：第1个字节代表网络号，后3个代表主机，范围是0xxxxxxx，即0～127，其中0和127保留，所以实际使用的只是1～126。A类地址的范围：1.0.0.1 ～ 126.255.255.254。
2）B类地址：前2个字节代表网络号，后2个代表主机位，范围是10xxxxxx，即128～191。B类地址的范围：128.0.0.1 ～ 191.255.255.254。
3）C类地址：前3个字节代表网络号，后1个代表主机位，范围是110xxxxx，即192～223。C类地址的范围：192.0.0.1～ 223.255.255.254。
4）D类地址：多播地址，范围是224到239。
5）E类地址：保留用作实验的地址，范围是240到255。
3．子网掩码
子网掩码用来判断任意两个IP地址是否属于同一子网络，只有在同一子网的计算机才能直接通信。子网掩码中用二进制的1表示网络位，0表示主机位，默认A类、B类和C类3种主类地址的子网掩码分别为255.0.0.0（/8）、255.255.0.0（/16）和255.255.255.0（/24）。子网掩码必须由连续的1位或者连续的0位构成，1中间不能空0出现，如图2-3所示。
图 2-3 默认子网掩码
4．IPv4特殊的IP地址
1）本地回环（loopback）测试地址127.0.0.1。
2）本地广播地址255.255.255.255。路由器不转发此广播数据包到其他网段。 3）代表任何网络0.0.0.0。多用于默认路由。 4）网络号全为0代表本网络所有主机。
5）主机位全为0代表某个网段的任何主机地址，即网络地址。如：192.168.1.0。
6）主机位全为1代表该网段的所有主机，即直接广播地址。如：192.168.1.255。路由器转发本网段的数据包到其他网段。
7）169.254.X.X是保留地址。如果你的IP地址是自动获取IP地址，而你在网络上又没有找到可用的DHCP服务器，就会得到其中一个IP。如169.254.1.1。
5．IPv4私有IPV4地址
IPv4中为了节约IP地址空间，增加网络的安全性，保留了一些IP地址段作为私网的IP地址。私有IP地址不能在Internet上使用，处于私有IP地址的网络称为内网或私网。局域网主要使用私有地址，要与Internet进行通信时，必须通过网络地址转换（NAT）。
私有IPV4规定：只能用于局域网，不可以用于广域网，范围如下： 1）A类地址中：10.0.0.0到10.255.255.255.255，只有一个网段。 2）B类地址中：172.16.0.0到172.31.255.255，有16个网段。 3）C类地址中：192.168.0.0到192.168.255.255，有256个网段。
6．网关和DNS服务服务器
1）网关就是本局域网PC与路由器直接相连的路由器接口IP地址。
2）DNS服务器IP地址就是你装宽带所在网络运营商ISP提供的DNS服务器的IP地址，除非你单位已经拥有DNS服务器，家居办公网SOHO路由器使用网络运营商ISP的DNS服务器IP地址。
三、任务实施
1．网络拓扑结构
家居办公网SOHO路由器1台，无线网卡笔记本2台，有线网卡PC机2台。如图2-4所示。
图 2-4 SOHO办公网拓扑结构
2．TCP/IP基本配置
1）将线路连好，wan口（本模拟器称为Inetrnet口）接外网（即ADSL或别的宽带），LAN口接内网即你的电脑网卡；
2）每个路由器都有默认的LAN口IP地址，看看说明书就知道，本模拟器是192.168.0.1； 3）配置静态IP地址：将自己的电脑IP配置为192.168.0.x（本模拟器使用192.168.0.2，必须与LAN口在同一网段） ，网关192.168.0.1（就是路由器LAN口IP地址）和DNS服务器地址61.153.177.196（你装宽带所在网络运营商ISP提供的DNS服务器的IP地址）；真实环境如图2-5所示，模拟环境如图2-6所示。
图 2-5 真实环境PC的TCP/IP设置
图 2-6 模拟环境PC的TCP/IP设置
4）打开电脑上的Internet Explorer，输入http://192.168.0.1/，输入用户名和密码，出厂默认均为admin（如图2-7所示），进入路由器的配置界面（如图2-8所示）；
图 2-7 登录对话框设置
图 2-8 路由器配置界面