ARP动态表信息会动态变化
应用场景:
在局域网中主机经常发生变化
ARP静态 手动配置MAC-IP对应关系
应用场景:
数据中心 银行网络
避免地址枯竭:
1) 创建新的IP地址类型 2的128次方 IPv6
2) 规划使用IP地址
按照IP地址范围分类:
A类1.0.0.0-126.255.255.254
B类128.0.0.1-191.255.255.254
C类192.0.0.1-223.255.255.254
D类224.0.0.1-239.255.255.254用于多点广播（组播 keepalived）
E类240.0.0.0-255.255.255.254用于广播
按照IP地址用途分类:
公网地址: 公网地址全球唯一 公网地址网段信息可以出现在运营商路由表中
私网地址: 私网地址可以重复 私网地址网段信息不可以出现在运营商路由表中
特殊技术NAT技术: 网络地址映射技术
按照IP通讯方式划分:
单播地址: 主机上配置地址
组播地址: D类地址 实现局域网中部分主机通讯
广播地址: 局域网中所有主机可以接收
主机位全为1地址称为广播地址
主机位全为0地址称为网段地址
问题: 已知一个地址有多少个主机位, 如何求出网络中可以配置多少个主机?
已知主机位是8, 网络中可以配置购买多少台主机设备
2的n次方-3
n表示占用了多少个主机位
3表示: 网段地址192.168.36.0 广播地址192.168.36.255 网关地址192.168.36.254
- 网段地址浪费
- 产生大量广播
- 增加路由压力
拆分几个小的网络
-
避免地址浪费
-
减少广播产生
-
降低路由压力
IP地址信息: 172. 16. 0. 0
掩码地址信息: 11111111 11111111 00000000 00000000
A类地址掩码: 255.0.0.0 /8
B类地址掩码: 255.255.0.0 /16
C类地址掩码: 255.255.255.0 /24
/32只表示这个主机的掩码子网数量=2的n次方 n子网位数量
172.16.0.0/18
172.16.00 000000.00000000
范围172.16.00000000.00000000-172.16.00111111.11111111
172.16.0.1-172.16.63.253
172.16.01 000000.00000000
范围172.16.01000000.00000000-172.16.01111111.11111111
172.16.64.1-172.16.127.253
172.16.10 000000.00000000
范围172.16.10000000.00000000-172.16.10111111.11111111
172.16.128.1-172.16.191.253
172.16.11 000000.00000000
范围172.16.11000000.00000000-172.16.11111111.11111111
172.16.192.1-172.16.255.253
子网网段地址信息:172.16.192.0
子网掩码地址信息:255.255.192.0
ip地址常见二进制转换十进制
10000000 128 八位数
1000000 64 七位数
100000 32 六位数
10000 16 五位数
1000 8 四位数
100 4 三位数
10 2 二位数
1 1 一位数
网络vlan(虚拟局域网)信息
vlan配置:
- 创建vlan
- 进入接口模式
- 将接口划分到指定vlan中 数据包通过接口传输 会打上这个接口的标签 不会传输给其他接口
扩展说明: 划分vlan
接口有两种模式:
access模式接口直接连接主机
trunk模式直接连接交换机或者路由器
同一个交换机不同局域网通讯 交换机连接单臂路由器
安全策略配置
配置ACL: 访问控制 == iptables–> filter表
虚拟主机如何访问外网:
第一个注意点: 虚拟主机网络配置(地址 掩码 网关 DNS) ip a
第二个注意点: 虚拟主机网络模式
第三个注意点: 虚拟主机服务状态 service.msc
第四个注意点: 本地windows主机是否可以访问外网
第五个注意点: 本地windows主机防火墙安全软件
虚拟主机如何远程连接:
第一个注意点: 虚拟主机网络配置(xshell 虚拟主机地址)
第二个注意点: 虚拟主机网卡状态(启动 地址是否正确)禁用vmware的网卡 远程连接失败 可以访问外网
第三个注意点: 初始化虚拟网络编辑器
系统路由配置方法:
centos6: route net-tools软件包
静态默认网关配置: route add default（默认） gw（网关） 10.0.0.254
route del default gw 10.0.0.254
静态网段路由配置: route add -net 223.5.5.0 netmask（子网掩码） 255.255.255.0 gw 10.0.0.254
没有配置网关地址时 只能访问223.5.5.0
route del -net 223.5.5.0 netmask 255.255.255.0 gw 10.0.0.254
静态主机路由配置: route add -host 223.5.5.5 gw 10.0.0.254 只访问一台主机
route del -host 223.5.5.5 gw 10.0.0.254
centos7: ip route iproute软件包
静态默认网关配置: ip route add default via 10.0.0.254
静态网段路由配置: ip route add 223.5.5.0/24 via 10.0.0.254
静态主机路由配置: ip route add 223.5.5.5/32 via 10.0.0.254
https://bbs.hh010.com/
