您好!欢迎光临云杰通信官网,本公司专业提供跨境企业网络加速优化、企业MPLS-VPN、SD-WAN等跨境网络技术服务。
服务热线:13631779516

企业网络优化专家

国际网络互联综合解决方案

行业动态 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业动态

中小型企业内部网络IP地址规划

2020-05-22 16:33云杰小编阅读:188

企业在规划一个局域网的建设方案时,除了设备的选购和安装、机房和办公地点的布线、服务器和客户机的添置外,还有一个重要的部分需要纳入考虑:对局域网的IP地址进行规划,以及制定之后分配IP地址的方案。

IP地址的配置是否合理,直接会影响到局域网的性能、未来网络升级、日常维护难易度。一个有序、高效的IP地址规划、管理体制,是整个局域网络健康运行的基础,同时也可以对网络信息安全产生积极作用。

在IPv6还没有普及的状况下,目前IPv4还是企业主流的IP地址。作为网络工作人员在给企业前期做网络规划的时候,IP地址规划作为网络规划的一部分虽然没有太多技术含量,但其规划的合理性和易管理性对后期的网络维护,升级和扩展起到了关键性的作用。下面简单谈谈其中一种实用的IP地址规划方案。

Intranet是 Internet技术在企业内部或闭合用户群内的实现,它的基本通信协议是TCP/IP协议,其中TCP使得内部网上的数据有序可靠地传输,IP 使内部网中的各个子网互联起来。内部网中的每一台设备都是以IP地址标识网络位置的。因此在组建内部网之前,要为网上的所有设备包括服务器、客户机、打印服务器等分配一个唯一的IP地址。

考虑到今后的扩展、维护等问题,内部网的IP地址不仅应符合流行的国际标准,还应有规律、易记忆, 能反映自己内部网的特点。

不同单位的内部网有各自不同的特点,IP 地址的规划也需要考虑不同的因素。假设由位于不同地理位置的两个子网组成一个内部网。在进行这个内部网的IP 地址规划时,主要考虑了以下几个方面:

企业组网,MPLS,SD-WAN,VPN专线

1. 确定内部网IP地址的类型

先从A,B,C三类私有IP地址中选出一类,至于如何选,大家第一映像想到的可能就是根据企业人员和设备规模来选择和相应的子网划分。其实没有那么复杂,不一定A类私有地址(10.x.x.x/8)就得用于大型企业而且子网掩码也不一定非得用8位,我们可以利用无类子网掩码对A类地址用24位的子网掩码来规划:

A类地址10.xxxxxxxx.xxxxxxxx.xxxxxxxx,4段,每段8位,总共32位,对于24位的子网掩码来说,第一段的8位10固定死,最后一段的8位用于主机位,那么可以用来规划的就是第二,第三个段了,我们的规划原则就是按照这两个“段”来做文章。

第二个段可以按不同的城市来区分;第三个段按照功能来区分;最后一个段作为主机位直接分配到设备或者用户。下面用实例来说明一下:

第二个IP段(网络位),城市地理区可以借助城市区号或者以10为倍数(便于今后插入其他网段)例如,10代表北京;20,代表广州,21代表上海,22代表天津,23重庆,25南京,75代表深圳,85代表香港等,总之容易记并且有代表性的即可。

第三个IP段(网络位),功能区,可以结合VLAN 编号,按照用途来划分,例如00网段用于设备互联,10网段用于服务器,20网段用于企业语音,30网段用于企业视频,40用于企业管理,50用于存储,100用于有线客户端,200用于无线客户端等等。

第四个IP段(主机位),用于实际静态或者动态分配给终端设备,主机位也有一些技巧,例如建议前20个地址作为保留地址;.1的地址建议作为每个VLAN的VIP或者网关。下面就综合上面的几个段来看一个具体地址实例:

10.10.10.1表示北京区域的服务器VLAN的网关地址(VIP)

10.10.100.100表示北京区域的有线VLAN100的客户端IP地址为100的终端用户地址

10.20.20.1表示上海区域的语音VLAN的网关地址(VIP)

10.20.200.200表示上海区域的无线VLAN200的客户端IP地址为200的终端用户地址

此IP地址方案的好处在于好记好管理容易扩展,唯一的不足是每个网段只有253个有效主机位(除去网络好和广播号)如果需要更多的主机位则需要超网或者利用多个VLAN。

IP地址由32 位二进制数码组成,8位为一组,分为4 组,中间 用 "."隔开。

每个IP地址有两部分,即网络标识和主机标识,这两种标识长度的不同,使IP地址分为五类,常用的有ABC三类,相应地址范围为(其中X表示0-255之间的任意数)

A类: ~126.X.X.X

B类: ~ 19

C类: ~

不难看出,

A 类 IP 表示少数网络上有众多主机;

B 类 IP 表示网络和主机分布适中;

C 类 IP 表示很多网络上有少量主机。

在选择内 部网的IP地址类型时,应根据内部网中的子网数量及每个子网的规模进行选择。

在此选用C类,前三段标识不同的网络,第四段标识一个网络中的不同主机。

为使IP地址反映内部网的特点,我们给其中的每一段都赋予了实际意义。

第一段用来区分主干网和非主干网,主干网取192,非主干网取196;

第二段区分不同地理位置的子网,甲地取1,乙地取2。

这样当内部网进行扩展,有新的子网加入时,其IP 地址的规划非常容易实现。

内部网中所有设备的子网掩码均选用缺省值,不再用掩码划分子网。

2. 规划交换机各端口的IP 地址

网络中的服务器、客户机都直接或间接地连接到交换机的各个端

每个子网中,交换器各端口起到网关的作用。

为了让网关IP地址有规律,交换器端口IP 地址的主机标识都取“1”。

3. 规划FDDI 端口IP地址

每个子网中,FDDI 是主干网。甲地有两台交换器,每台有两个 FDDI 端口,构成三个FDDI 双环。

4. 规划Ethernet端口IP地址

客户机通过集线器分别接在交换机的各个Ethernet端口上,若一个集线器上的客户机共享10M带宽。

哪些客户机共享10M带宽,应根据内部网的具体应用来决定。

假如客户机没有特殊的带宽要求,可按客户机所属的行政单位或所在的楼层分配带宽。

假设客户机较均匀地分布在各楼层内且无特殊的带宽要求,取后一种方式,把同一楼层内的客户机接在一个集线器上。

Ethernet端口IP地址的第三段取客件服务器、打印服务器,3~8口分别接相应楼层内的客户机。

如三层楼的客户机,通过集线器接在Ethernet的第 3 个端口上。乙地客户机分布在2至6层,交换机8个Ethernet端口的IP地址分别设为~。

5. 规划服务器IP地址

服务器可以接在主干网FDDI上,独占或共享100M带宽,也可以 接在交换机的Internet端口上,独占10M带宽。具体接在哪个端口,占用多大带宽,是由该服务器在内部网中所承担的任务决定的。但不管接在哪个端口上,服务器都是与所接的交换器端口处于同一网络。即服务器 IP地址的网络标识与所接端口的网络标识是相同的。因此服务器IP地址的规划只需对主机标识规划就可以了。

本例依据内部网中服务器的类型对主机标识做了不同规划,数据库服务器的主机标识为 20,WEB服务器为30,邮件服务器为40,打印服务器为50。

6. 规划客户机IP地址

客户机与所接的交换机的端口处于同一网络,其IP地址的规划也只需对其主机标识进行规划即可。

在具体规划时,应尽量考虑使主机标识体现内部网中客户机的某些特征,如所属的行政单位或所在具体物理位置等。

选用这种方式,有两点需要注意:

一是当房间号大于255时,主机标识不能直接引用,应再考虑其他对应关系。

二是客户机的IP地址不具有连续性,因为有些房间可能无客户机,而另一些房间可能有不只一台客户机,为方便今后新的客户机IP地址的分配,应做好现有客户机IP地址的整理记录工作。

另外,如果内部网要与互联网 Internet相连,在规划内部网 IP地址之前,应到有关部门办理申请Internet网的 IP 地址。

由于 Internet上的 IP地址比较紧张,申请到的IP地址可能不够分配给内部网的每一个设备,这时仍需对内部网的IP地址进行规划。

内部网与Internet的连接,可通过代理服务器等手段实现。

文章标题:《中小型企业内部网络IP地址规划》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-112-2210-0.html

主要业务
企业专线网络MPLS-VPNSD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
国际网络专题:视频会议ebayAliExpresAmazonInstagramTwitterFacebookgooglevklineSkypeWhatsAppzoom视频会议公司用vpnvpn方案公司vpn网络vpnvpn地址vpn直通香港vpn可靠vpnvpn中国vpn提供商外贸VPN企业用vpn企业vpn跨境电商vpnvpn专线ipsec vpnsdwan vpn国外网站加速vpn组网mpls iplc 价格mpls专线价格mplsvpn专线sdn和sdwansdwan公司sdwan价格电信sdwanvpn外网免费sdwan东莞mplsvpn跨国sdwansdwan安装国际vpnsdwan电信sdwanmpls华为mpls配置三层mplsmpls工作mpls路由bgp mplsmpls运营商mpls专线
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部