了解 TCPIP 寻址和子网配置基础知识(页 1) - 电脑综合区 - 我爱电脑技术论坛打造最好的电脑自学交流论坛

kaysnoopy 发表于 2008-6-3 15:13

了解 TCPIP 寻址和子网配置基础知识

[url]http://support.microsoft.com/default.aspx?scid=kb;zh-cn;164015[/url]

里面有详细的介绍 C1maP(f5w$m9XJ
3D0g-\m ?

了解 TCP/IP 寻址和子网配置基础知识
L!L+a_&W+i)i%aT
/u(@5I.~IzTB

简介M"_S)q3O]\3tg
在 Microsoft Windows 计算机上配置 TCP/IP 协议时，TCP/IP 配置设置中需要 IP 地址和子网掩码，)^?9iXZYo ]
FxA+U6?WJ3U
通常还需要一个默认网关。W6LU|(F&oPi4gR
n|nLx*|?zeu
要正确配置 TCP/IP，有必要了解 TCP/IP 网络的寻址方式以及网络和子网的划分方式。本文旨在对 IP lu S OY[$Zsb#|
`Z+M.o1M
网络和子网的概念进行一般性介绍。本文结尾包含一个术语表。 k;hJs4e"eO


更多信息
作为 Internet 的网络协议，TCP/IP 的成功在很大程度上归功于它将不同大小的网络和不同类型的系

统连接在一起的能力。这些网络被强制定义为具有预定义大小的三个主要类（还有其他一些类别），每

一类都可以由系统管理员分成更小的子网。子网掩码用于将 IP 地址分成两个部分。一部分标识主机（
(SV'TgqG@
计算机），另一部分标识它所属的网络。查看 IP（Internet 协议）地址并研究它的组织方式可以帮助
:j2b"y}-O,?"A
您更好地理解 IP 地址和子网掩码的工作方式。 *C@Z'A@
   ]R:A6V*m#W

IP 地址：网络和主机'velyr
IP 地址是一个 32 位数字，它唯一地标识 TCP/IP 网络上的主机（计算机或其他设备，如打印机或路

由器）。 C:b;yHVgkPcO c
1J qI4o _~
IP 地址通常以点分十进制格式表示，四个数字由句点分隔，例如 192.168.123.132。要了解子网掩码
[9QR*{m"sa4G
如何用于区分不同的主机、网络和子网，请查看以二进制表示的 IP 地址。 `&h h$`n*z']~6n4O

例如，点分十进制 IP 地址 192.168.123.132 在二进制表示法中为 32 位数字 $e9a.FYX.{b
z+zzO)_aU
110000000101000111101110000100。此数字的含义可能很难理解，因此它被分成四个部分，每个部分有

八个二进制数字。
-F|i{ pglp T
这些八位部分称为八位组。示例 IP 地址于是变成 11000000.10101000.01111011.10000100。此数字表

示的含义只是稍微明白了一点，因此在大多数应用中，会将二进制地址转换为点分十进制格式 &y1Ac3M LiLN
['}7E$^1e
(192.168.123.132)。点分十进制数字是从二进制转换为十进制表示法的八位组。
'A} K)VSkasJ
为了让 TCP/IP 广域网 (WAN) 以一个网络集的形式高效工作，在网络间传递数据包的路由器并不知道@^c(\WuV*{|

信息包的目标主机的确切位置。路由器只知道主机是哪一个网络的成员，并使用存储在路由表中的信息

来确定如何将数据包送达目标主机的网络。当数据包被传送到目标网络后，该数据包就会被传送到相应1m Lb&j3y

的主机。x)?J2EtF
[| g#Y,fO
为了让此过程顺利进行，IP 地址分为两个部分。IP 地址的前一部分作为网络地址，后一部分作为主机%utb(q6e7V
,mmk;n4[c6b-B
地址。以 192.168.123.132 为例，将它分为这两个部分之后，会得到： 192.168.123.    网络
         .132  主机
DM+L.oY$cJ,N
- 或 - jmM-wprF A
192.168.123.0 — 网络地址。
0.0.0.132    — 主机地址。
FxT*p)K Q5Rcf

|\jTM@Fb
子网掩码O \#h!r4A(A5wYP
第二项是子网掩码，它是 TCP/IP 正常工作所必需的。TCP/IP 协议使用子网掩码确定主机是在本地子

网中还是在远程网络中。c:k,K m,i bNj^
6w4QL u~7GT,p.N'K:u
在 TCP/IP 中，将哪部分 IP 地址用作网络地址和主机地址并不固定，所以除非您掌握详细的信息，否WFSwK
R/nN6C:T0g9v/v
则无法确定上述网络地址和主机地址。此信息在另一个 32 位数字中提供，称为子网掩码。在本例中，})e#B&M$Vy

子网掩码为 255.255.255.0。如果您不知道二进制表示法中的 255 等于 11111111，可能并不清楚该数
L[^&oT[Bh
字表示的含义；照此分析，子网掩码为： 11111111.11111111.11111111.0000000
pfL,gp0M6PX*z]
将 IP 地址和子网掩码排列在一起比较，就可以分清该地址的网络部分和主机部分： d,Dg-uVx

11000000.10101000.01111011.10000100 -- IP 地址 (192.168.123.132)eyA2o}x-]3EQo;a
11111111.11111111.11111111.00000000 -- 子网掩码 (255.255.255.0)

前 24 位（子网掩码中的数字 1）被标识为网络地址，后 8 位（子网掩码中剩余的数字 0）被标识为#vC r3n9\'s/~

主机地址。据此可以得到： 11000000.10101000.01111011.00000000 -- 网络地址 (192.168.123.0)
00000000.00000000.00000000.10000100 -- 主机地址 (000.000.000.132)

这样，我们就可以知道，在这个使用 255.255.255.0 子网掩码的示例中，网络 ID 为 192.168.123.06peEoj5xn'T9g5L

，主机地址为 0.0.0.132。当数据包到达 192.168.123.0 子网（从本地子网或远程网络），而且它的S,wd/iW&~9Tf6|}~^
Yh8}:H9`Yt1iZ([p
目标地址为 192.168.123.132 时，您的计算机将从网络接收它并对它进行处理。
o.~#Q }f;jX s*\N
几乎所有十进制子网掩码都转换为左侧全部是一、右侧全部是零的二进制数字。其他一些常见的子网掩fz'K.c g;vC(I;[

码有：    十进制                  二进制
255.255.255.192       1111111.11111111.1111111.11000000!D2q"K+bD0R/P:?
255.255.255.224       1111111.11111111.1111111.11100000#AJ)m5WF

Internet RFC 1878（从[url]http://www.internic.net[/url] ([url]http://www.internic.net[/url])获取）描述了可在 *k"wNV[XYDf[
} h{4f])[:oY R
TCP/IP 网络中使用的有效子网和子网掩码。 *]E~AY^$geH
  0N S \Kxtw

网络类
Internet 地址由管理 Internet 的机构 InterNIC ([url]http://www.internic.net[/url] }'^IB&M

([url]http://www.internic.net[/url])) 来分配。这些 IP 地址分成若干类。其中最常见的是 A、B 和 C 类。也/F]3}'m}}/sV
*Jf[5~p#V+\D!H|
有 D 和 E 类，但是最终用户通常不会使用。每个地址类都有不同的默认子网掩码。可以通过查看 IP
q?N:Az'LN)e1i
地址的第一个八位组来识别该 IP 地址的类别。下面是 A、B 和 C 类 Internet 地址的范围，每一类G6M@0T{C)N.|8[`!S

地址都有一个示例： ? A 类网络使用的默认子网掩码为 255.0.0.0，第一个八位组为 0-127。地址

10.52.36.11 就是一个 A 类地址。它的第一个八位组为 10，介于 1 至 126 之间（包括 1 和 126）0rA|3bPJ'd0q

。 AE)X'{/f/[FF
? B 类网络使用的默认子网掩码为 255.255.0.0，第一个八位组为 128-191。地址 172.16.52.63 就是

一个 B 类地址。它的第一个八位组为 172，介于 128 至 191 之间（包括 128 和 191）。 dG!r1cV5v
? C 类网络使用的默认子网掩码为 255.255.255.0，第一个八位组为 192-223。地址 192.168.123.132 /v0y }2N uiY7r0J-O
5b`"\oPj
就是一个 C 类地址。它的第一个八位组为 192，介于 192 至 223 之间（包括 192 和 223）。
在某些情况下，由于网络的物理拓扑或因为网络（或主机）的数目在默认的子网掩码限制之下并不适用5v:qo%Oz Oq;{C@

，所以默认子网掩码值可能不适合机构的需要。下一部分将解释如何使用子网掩码划分网络。 0x!e*}W9Vv"b.|


子网配置
系统管理员可以进一步划分 A、B 或 C 类 TCP/IP 网络或对这些网络进行子网配置。当您将 Internet

的逻辑地址结构（IP 地址和子网的抽象世界）与真实世界中使用的物理网络进行协调时，就有必要进
3^,pM Hy~S
行子网配置。
0Z*| m%Q] x
接受 IP 地址块分配的系统管理员可以用轻松符合这些地址的方式管理未经组织的网络。例如，您有一

个广域网，在该广域网中，TCP/IP 路由器连接的三个网络（位于不同城市）中有 150 个主机。这三个
eP(mHp lj:Q&r
网络中的每个网络都有 50 个主机。向您分配了 C 类网络 192.168.123.0。（此地址是为了便于说明
P^} L'EL1LI
，实际上来自 Internet 中未分配的范围。）这意味着可以将地址 192.168.123.1 至
(_Aoe%@@UB X
192.168.123.254 用于您的 150 个主机。'jQ+V_2X p
z#l I+Yo-L
在示例中不能使用的两个地址为 192.168.123.0 和 192.168.123.255，因为主机部分全部为一和全部Vg4Z9^5u(L

为零的二进制地址无效。零地址无效的原因是使用它在未指定主机的情况下指定了网络。255 地址（在aqH`n2l j
}Rm&\"r(K ?0i U(z%m
二进制表示法中全部为一的主机地址）用来向网络中的每个主机广播消息。只需记住，任何网络或子网
2n'RxM;j7v
中的第一个地址和最后一个地址不能分配给任何单独主机。}5[1MSC+`v3zk.rh
5})^f yG)L&sw%F
现在，您应该能够将 IP 地址给予 254 个主机。如果所有 150 台计算机都在一个网络中，则此操作会

进行得很顺利。但是，您的 150 台计算机位于三个单独的物理网络中。不用为每个网络请求更多地址.f,}WD-~0N|vi

块，只需将网络分成使您可以在多个物理网络中使用一个地址块的子网。TA[&Y;A8c,V8d+UL

在此情况下，使用使网络地址更大和可能的主机地址范围更小的子网掩码将网络分成四个子网。也就是
e(m.MnP-X
说，您正在“借用”某些通常用于主机地址的位，并将它们用于地址的网络部分。子网掩码

255.255.255.192 给予您四个网络，每个网络有 62 个主机。由于用二进制表示 255.255.255.192 与 R8q'z"d3C0@z e

1111111.11111111.1111111.11000000 相同，所以此操作可以顺利进行。最后一个八位组的前两位数字

变为网络地址，所以您获得了附加网络 00000000 (0)、01000000 (64)、10000000 (128) 和 11000000

(192)。（某些管理员只使用将 255.255.255.192 作为子网掩码的其中两个子网。有关此主题的更多信
`\h(d#a*Q {
息，请参阅 RFC 1878。）在这四个网络中，最后 6 个二进制数字可用于主机地址。^ jn;A Q:E0OFJ u7Uv6G

使用子网掩码 255.255.255.192，则您的 192.168.123.0 网络变为四个网络 192.168.123.0、;E%h#z.Jv1W
w2e7F1H!YfS
192.168.123.64、192.168.123.128 和 192.168.123.192。这四个网络将拥有以下有效主机地址： a$sjN;cV-j
.b x:U0w/v@Jj:r
192.168.123.1-620Ey`fU
192.168.123.65-126
192.168.123.129-190*v/Q-rH*k{:V
192.168.123.193-254O"T&\wm jA4A8n
W\kW8H4H
再次重审，全部为一或全部为零的二进制主机地址无效，所以您不能使用最后一个八位组为 0、63、64

、127、128、191、192 或 255 的地址。fiQ9gR `}
+p(yj0{5~Pj1qY
现在，看两个主机地址 192.168.123.71 和 192.168.123.133，您就会了解其原理。如果使用默认 C +CT#DM?7B2A/oW1p
(Rw](g)@vx
类子网掩码 255.255.255.0，则这两个地址都位于 192.168.123.0 网络中。但是，如果使用子网掩码 Q0H.ryk W| v
2jd&G/b(ghQz't&L
255.255.255.192，则它们位于不同网络中；192.168.123.71 位于 192.168.123.64 网络中，

192.168.123.133 位于 192.168.123.128 网络中。 f'C-T W'h"eM DD!v-_

a JL'Muc}%pZz+t#[
默认网关e"_J"H]|Oe%_
如果 TCP/IP 计算机需要与另一个网络中的主机进行通信，它通常通过称为路由器的设备进行通信。在

TCP/IP 术语中，主机中指定的、用于将主机子网链接到其他网络的路由器称为默认网关。本节解释

TCP/IP 如何确定是否将数据包发送到其默认网关以到达网络中的另一台计算机或设备。

当主机尝试使用 TCP/IP 与另一个设备进行通信时，它会使用已定义的子网掩码和目标 IP 地址针对子r%M}3f$x
@4O|)Ib\iq
网掩码和其自己的 IP 地址进行比较。此比较结果会告诉计算机目标是本地主机还是远程主机。
IYae8x8|Sv@
如果此过程的结果确定目标是本地主机，则计算机只将数据包发送到本地子网。如果比较结果确定目标fHB,T'GB6ZB8t

是远程主机，则计算机将数据包转发到其 TCP/IP 属性中定义的默认网关。然后，路由器负责将数据包
:QY2Ss/Ox*@/D
转发到正确的子网。

疑难解答
TCP/IP 网络问题通常是由计算机的 TCP/IP 属性中三个主要条目的错误配置导致的。了解 TCP/IP 配
H{Vb*N'P T
置中的错误如何影响网络操作后，您可以解决许多常见 TCP/IP 问题。
v*etI9I5O)o
错误的子网掩码：如果网络将默认掩码外的其他子网掩码用于其地址类，而客户端仍使用该地址类的默

认子网掩码进行配置，则可以与远程网络进行通信但无法与某些附近网络进行通信。例如，如果创建四_`:~@j._.W

个子网（例如在子网配置示例中），但是在 TCP/IP 配置中使用错误的子网掩码 255.255.255.0，则主

机将无法确定某些计算机是否在与它们自己的子网不同的子网中。当发生此情况时，发送到作为相同 C
^1Dh,Z%eg4B[
类地址一部分的不同物理网络中的主机的数据包将不会发送到默认网关来进行传送。此问题的常见症状

是计算机可以与其本地网络中的主机以及所有远程网络进行通信，但无法与位置在附近并具有相同的 A

、B 或 C 类地址的网络进行通信。要解决此问题，只需在该主机的 TCP/IP 配置中输入正确的子网掩

码。
:cv%qk"h1xrc
错误的 IP 地址：如果将那些 IP 地址在本地网络的不同子网中的计算机放在一起，则它们无法进行通
-N-f4kj"F
信。它们会尝试通过路由器相互发送数据包，而该路由器却无法正确转发这些数据包。此问题的症状是;u4Z1h{]Y'_&p9|n

计算机可以与远程网络中的主机进行通信，但是无法与其本地网络中的某些或全部计算机通信。要解决

此问题，请确保同一物理网络中的所有计算机具有同一 IP 子网中的 IP 地址。如果一个网段中的 IP p(x1r X"X`z
.QCF/`8Tu
地址已用完，还可使用一些解决方案进行处理，但已超出本文范围。
L%tw y\`%qP"mh
错误的默认网关：使用错误的默认网关配置的计算机能够与其自己网段中的主机进行通信，但是无法与Sh3\6}M%\
GY3fw i:mHN
某些或全部远程网络中的主机进行通信。如果一个物理网络有多个路由器，且将错误的路由器配置为默
/R5}[x#b/{Mv
认网关，则主机能够与某些远程网络进行通信，但是无法与其他远程网络进行通信。如果组织中有一个

路由器连接到内部 TCP/IP 网络，另一个路由器连接到 Internet，则此问题很常见。 P|)Q~+f$V J.b
  4e(K7X}!Oc#w
w#LX WRSp$l
参考&d3V;^V F,[
TCP/IP 中的两个常用参考是：
_j"qtA)T
“TCP/IP Illustrated, Volume 1:The Protocols”，Richard Stevens、Addison Wesley，1994

“Internetworking with TCP/IP, Volume 1:Principles, Protocols, and Architecture”，Douglas \^3^fL8x3tcx
gqJP!XBQ~qc
E. Comer、Prentice Hall，1995
jhULk(J$a!J
极力建议负责 TCP/IP 网络的系统管理员至少使用其中一个参考。
  5MH;{nq'mn1t,a0ZA&_

术语表
广播地址 -- 主机部分全部为一的 IP 地址。

主机 -- TCP/IP 网络中的计算机或其他设备。

Internet -- 连接在一起并共享公共范围的 IP 地址的全球网络集合。
'Mcl,E#sP
InterNIC -- 负责管理 Internet 中的 IP 地址的机构。3oV[K2^:UtZ!P&f

IP -- 用于在 TCP/IP 网络或 Internet 上发送网络数据包的网络协议。

IP 地址 -- TCP/IP 网络或 Internet 主机的唯一 32 位地址。
5n7EN:]V&v2Y,H
网络 -- 在本文中，“网络”一词有两种含义。一种含义是指单一物理网段上的计算机组，另一种含义
b$hx%ja8`1{3w
是指系统管理员分配的 IP 网络地址范围。
*v$_!rK5S
网络地址 -- 主机部分全部为零的 IP 地址。

八位组 -- 一个 8 位数字，4 个八位组构成一个 32 位 IP 地址。它们的范围是 00000000-111111111d)R\H2?*IN6b|

，对应于十进制值 0- 255。z ` UKT+WB

数据包 -- 通过 TCP/IP 网络或广域网传输的数据单位。
4_ S&_3s?#p.o|I
RFC（Request for Comment，征求意见文件）-- 用于定义 Internet 标准的文档。a \ hF%d u-rU{

路由器 -- 在不同 IP 网络间传输网络通信的设备。
F"D*x%hTs/IH
子网掩码 -- 一个 32 位数字，用于区分 IP 地址的网络部分和主机部分。-h1i[?+{cv?$\qR
/`aH{J;C9nk%~*o
子网 -- 通过将较大的网络分成相等的部分而创建的较小网络。;U7hXa{9h
t6V-w:a\3@y
TCP/IP -- 通常在 Internet 和大型网络中广泛使用的协议、标准和实用工具的集合。

广域网 (WAN) -- 大型网络，它是路由器分隔的较小网络的集合。例如，Internet 就是一个非常大的y#w.f.Uo? u7LZ%C
8{AgbUr,bQ
广域网。 B*lCr;u%TMcE
p_G JR:]X
g V@BcF D:Y zP8J,F

--------------------------------------------------------------------------------
^MX4A*aMBw)Vh
这篇文章中的信息适用于:
? Microsoft Windows 2000 Server
? Microsoft Windows 2000 Advanced Server 2z~BYEa(zd s2N
? Microsoft Windows 2000 Professional Edition
? Microsoft Windows NT Advanced Server 3.1 v[a*Y@:s&b$I
? Microsoft Windows NT Server 3.5 )]T@`lsd4bZ
? Microsoft Windows NT Server 3.51
? Microsoft Windows NT Server 4.0 Standard Edition
? Microsoft Windows NT Workstation 3.1
? Microsoft Windows NT Workstation 3.5 !u}4T}4J/f#VC8_(X
? Microsoft Windows NT Workstation 3.51 x&x;mO+p7C2sL
? Microsoft Windows NT Workstation 4.0 开发员版 2y9ks@Rd3O3t)B
? Microsoft Windows NT Advanced Server 3.1 ;~K~ ieF
? Microsoft TCP/IP-32 for Windows for Workgroups 1.0
? Microsoft Windows 95 \[,KiEZ-@7@
? Microsoft Windows 98 Standard Edition
? Microsoft Network Client 3.1

页: [1]

我爱电脑技术论坛's Archiver

了解 TCPIP 寻址和子网配置基础知识