亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

IP地址規劃的重要性

系統 1588 0

在搭建一個局域網的時候,IP地址規劃的意義重大。如果你的網絡永遠不會被擴展和定制,那么你可以隨意的規劃IP地址,只要能保證路由是通的就可以了。然而如果將來有一天你需要對已有的網絡進行拓展,那么就需要精心安排地址了。原則就是:盡量使邏輯上同類的地址規劃成連續的地址,并且起始地址最好是2的次冪。這樣做的原因在于可以方便的劃分子網。考慮下面的拓撲:


IP地址規劃的重要性


有一天,需要在該局域網增加一臺加密網關,所有到達外部網絡2的流量都要被加密,而且需要把加密流量路由指向加密網關(流量被加密網關VPN隧道封裝,傳入遠端的解密網關),該怎么辦?這是我近期工作中碰到的一個問題,順帶說一句,在產品實施時,客戶環境中一個好的網管將會省下自己不少的精力。到底該怎么辦呢?先給出以下的拓撲吧,這張拓撲完美的解決了這個問題:


IP地址規劃的重要性


我們先看一下傳出的加密流量的路徑,數據包到達三層交換機后,路由指向加密網關,被加密網關封裝后,目的地址改為了解密網關,數據包又到達三層交換機,此時命中解密網關的路由,數據傳輸出去。對于傳入的流量,數據包可以由三層交換機到達解密網關進行解密,然后解封裝的數據包目的地址為172.16.1.0/24段的某一個,數據包倒入三層交換機,進入內網。
我們除了在三層交換機指定解密網關的主機路由之外,還可以通過策略路由來完成同樣的事情,比如從“連外網口”這條路進來的包指向外部鏈路網關。這不是重要的,重要的事情是紅色標出的那個172.16.1.249/29地址,關鍵在于1.249這個地址以及29位的掩碼,1.249這個地址和1.254地址對于29位掩碼是同一個網段的,這樣就可以利用鏈路層路由疏導數據包了,此時就是IP地址規劃的重要性了,如果249這個地址沒有空閑,而是被內部網絡的某個主機使用了,并且254旁邊的地址都被內網占用了,那么我們就不能這么做了,我們不得不在加密網關上配置N多主機路由來特指。幸運的是,249這個地址被保留了,并且254旁邊的那些對于29位掩碼在同一網段的地址都保留了,這樣的話就不需要配置特定的主機路由了。
最終,我們可以根據實踐來得到一個結論,盡量使邏輯上同類的地址規劃成連續的地址,默認網關最好處于一個網段的兩個端,要么是.1,要么是.254,也就是說,物理上或者邏輯上的位置,其IP地址也要是該網段中相應的位置,對于地址的選擇,選擇2的次冪可以更方便的劃分子網從而利用鏈路層路由,也能使得IP地址不被愚蠢的浪費。

IP地址規劃的重要性


更多文章、技術交流、商務合作、聯系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: 日本不卡中文字幕一区二区 | 四虎一级片 | 国产综合另类小说色区色噜噜 | 国产99精品免费视频看6 | 亚洲一区二区中文字幕 | 欧美高清一区二区三区欧美 | 羞羞的视频在线免费观看 | 久久99精品麻豆国产 | 午夜香蕉| 国产成人免费网站在线观看 | 亚洲欧美日韩精品久久 | 99久久综合狠狠综合久久 | 天天综合天天操 | 欧美亚洲综合在线 | 中文字幕国产精品 | 真实国产乱子伦精品免费 | 国产对白有声小说 | 国产福利专区精品视频 | 免费一级毛片在线播放放视频 | 久久er这里只有精品 | 九九香蕉网 | 国产日产欧美一区二区三区 | 天天夜夜狠狠 | 小说区图片区综合久久亚洲 | 精品国产91久久久久久久 | 欧美性猛交xxxx免费看手交 | 久久久久久尹人网香蕉 | 这里是九九伊人 | 亚洲精品一区二区三区香蕉在线看 | 羞羞网站在线看 | 久久久毛片免费全部播放 | 久久综合资源 | 看一级特黄a大片日本片黑人 | 狠狠操夜夜爽 | 在线观看国产久青草 | 亚洲精品成人一区二区 | 日韩毛片基地一区二区三区 | 成人亚洲视频 | 中文字幕在线观看日韩 | 精品视频一区二区三区在线播放 | 五月婷婷狠狠 |