■ 楊亦斌
編者按：在上篇(見本報上期)中，本文已經就內聯網的特點、內聯網ip位址方案及其發展趨勢、構建內聯網應注意的原則等內容進行了討論，本文下篇將遵從上篇的設計框架，**如何構建乙個大型企業的內聯網ip位址方案。
具體設計原則
ip位址的設計包括兩個方面:一是劃分，是指將某一位址空間分割成可進一步分配的位址空間;二是指定，是指將某一位址空間分配給某個終端使用者，以供其網路進行實際配置和使用，被指定的位址空間不能進行進一步的劃分或指定。以擁有乙個全國總中心、30個分中心、每個分中心下設30個基層機構的內聯網為例，採用本文上篇所述的設計原則，設計基於前文所述網路拓撲的ip位址方案，其具體步驟如下：
1. ip位址空間的選擇
根據rfc1918中「專用internet位址分配」 的定義，在internet位址授權機構(iana)的ip位址分配方案中，留出了三類網路號，給未聯接internet的專用網使用，分別用於a、b和c類ip網，具體如下：
10.0.0.
0～10.255.255.
255172.16.0.
0～172.31.255.
255192.168.0.
0～192.168.255.
255iana保證這些網路號不會分配給internet上的任何網路，因此任何人都可以自由選擇這些網路位址作為自己的網路位址。為了保證與其他外部網路不衝突和nat的需要，內聯網應當選擇以上三類位址塊，為便於劃分可選擇10.0.
0.0～10.255.
255.255作為整個內聯網內部的位址空間。
2.網路位址劃分
從機構的層次結構出發，可將位址標識分為兩類，一類標識總中心和分中心，第二類標識基層機構。因為總中心和分中心共有31個，考慮到機構擴充套件和網路互聯位址的需要，將一類位址標識設為6位;每個分中心下轄的基層機構有30個，考慮到機構擴充套件和網路互聯位址的需要，也將二類標識設為6位。按機構劃分，位址規則如圖3所示。
由規則可知，總中心的整個位址空間為10.4.0.
0～10.7.255.
255，1號分中心的整個位址空間為10.8.0.
0～10.11.255.
255，其中1號分中心所轄的第1個基層機構a的位址空間為10.8.32.
0～10.8.47.
255。依此類推可得到每個機構的位址空間。
3.區域網內ip位址的指定
按機構劃分和位址規則可推算出每個機構內部的區域網位址劃分。還是以總中心、1號分中心、1號分中心所轄基層機構a的區域網位址範圍為例，總中心機構自身的位址範圍為10.4.
16.0～10.4.
31.255，1號分中心機構自身的位址範圍為10.8.
16.0～10.8.
31.255，其所轄基層機構a的位址範圍為10.8.
32.0～10.8.
47.255。為了進一步明確位址範圍，可進行子網劃分，每個機構的位址可細化為16個c類位址，可惟一標識共16×254=4064臺裝置的ip位址，完全可以滿足乙個區域網對ip位址的需求。
在區域網位址指定方面，可採取低位址定義網路裝置埠，高位址定義伺服器裝置的方法，對於一般性的pc機可採取動態位址分配（dhcp）的方法在位址池中動態取得ip位址。
4.骨幹域互聯位址的劃分和指定
按機構劃分和位址規則，可知骨幹域ip位址空間的劃分中，一類位址塊的標識為「111110」，二類位址塊的標識也為「111110」。在此基礎上，可以做進一步的規則劃分，如圖4所示。
由以上規則可推算骨幹域內總中心與分中心的網路互聯位址範圍為10.251.224.0～
10.251.231.
255，分中心間的互聯位址範圍為10.251.232.
0～10.251.239.
255。例如，總中心對1號分中心的互聯位址範圍為10.251.
224.64～10.251.
224.95，採用點對點型的互聯埠位址模式，每個聯接須由四個位址組成乙個網段，則共可分為10.251.
224.64/30～10.251.
224.92/30 8個邏輯網路互聯。即總中心與乙個分中心最多可有8條直聯網路。
同理，骨幹域內乙個分中心最多也可與其他同域分中心有8條網路直聯。
5.分支域互聯位址的劃分和指定
按機構劃分和位址規則，可知一類位址塊標識為乙個分中心的標誌和二類位址塊標識為
「111110」時，為某乙個分支域網路互聯位址區間的ip位址空間，在此基礎上做進一步的位址劃分，如圖5所示。
以上規則定義了全體分中心及其所在分支域的網路互聯位址範圍。以1號分中心為例，可推算在其分支域內1號分中心與下轄基層機構網路互聯位址範圍為10.11.
224.0～10.11.
231.255，其中與基層機構a的網路互聯位址範圍為10.11.
224.64～10.11.
224.95，採用點對點型的互聯埠位址模式，共可分為10.11.
224.64/30～10.11.
224.92/30 8個邏輯網路互聯。即1號分中心與其基層機構a間最多可有8條網路直聯。
同理，同一域內的基層機構最多可與其他同域基層機構有8條網路直聯。
6.用於外部使用的網路ip位址的設計
需要與外部互聯的內聯網可分為兩種情況，一是與internet互聯，外部的ip位址由internet位址管理機構分配，在防火牆外做相應的配置，通過防火牆或路由器的nat機制進行位址轉換；二是與其他非internet網路互聯，可與其他機構協商，採用內聯網的設計方法設計一套ip位址方案，供與其他機構網路互聯和資訊交換時使用，此套位址應嚴格使用在防火牆外。同時，還要嚴格限制內外網對非軍事區的訪問，不能形成跨內聯網的兩個外網位址的直接互訪，兩套位址方案應平行運作使用，不能交叉。
7. ip位址管理
大型內聯網的ip位址是乙個重要的資訊資源，是重要的企業商業秘密，ip位址是網路通訊結構的重要表現形式之一，因此對ip位址的有效管理是網路管理的重要內容。為了加強內聯網的管理，應參照internet的管理模式，設定兩級專門管理機構，總中心應負責對整個ip位址方案的制訂、各個分中心位址塊的劃分、骨幹域網路互聯位址和總中心區域網路位址的指定。分中心則負責本域內各
網路位址的劃分，指定本域內網路互聯位址，審查各機構上報的位址指定方案並上報總中心備案。
（計算機世界報第06期d11）
如何更改電腦的IP位址
第一方案 在xp系統上的設定 在電腦桌面上右鍵單擊 網路上的芳鄰 選擇 屬性 進入網路連線介面如果你是用有線連線，那就選擇 本地連線3 如果你是用無線連線的，那就選擇 無線網路連線5 這裡以無線連線為例 右鍵單擊 無線網路連線5 選擇 屬性 出現以下介面在這裡雙擊 internet協議 tcp ip...
IP位址的基礎知識
1 什麼是ip位址？ip位址是人們在inter 上為了區分數以億計的主機而給每台主機分配的乙個專門的位址，通過ip位址就可以訪問到每一台主機。ip位址由4部分數字組成，每部分數字對應於8位二進位制數字，各部分之間用小數點分開，如某一台主機的ip位址為 211.152.65.112。2 ip位址管理機...
IP位址的基礎知識
1 什麼是ip位址？ip位址是人們在internet上為了區分數以億計的主機而給每台主機分配的乙個專門的位址，通過ip位址就可以訪問到每一台主機。ip位址由4部分數字組成，每部分數字對應於8位二進位制數字，各部分之間用小數點分開，如某一台主機的ip位址為 211.152.65.112 2 ip位址管...