大中型局域網(wǎng)內(nèi)部IP地址規(guī)劃的原則

王東海

摘要：IPv4地址在2011年已經(jīng)分配完，但是整個(gè)Internet過(guò)渡到IPv6還需要一定的時(shí)間。由于應(yīng)用的需要，當(dāng)前仍在部署大量的IPv4網(wǎng)絡(luò)，而在網(wǎng)絡(luò)方案規(guī)劃與設(shè)計(jì)過(guò)程中，對(duì)IP地址進(jìn)行整體規(guī)劃非常關(guān)鍵，合理的IP地址設(shè)計(jì)方案，不僅對(duì)于整個(gè)項(xiàng)目的實(shí)施和竣工都非常重要，而且還可以大大減少后期維護(hù)的成本。該文結(jié)合網(wǎng)絡(luò)工程實(shí)踐，詳細(xì)地闡述了IP地址規(guī)劃時(shí)需要遵循的一些原則，以便為網(wǎng)絡(luò)項(xiàng)目的規(guī)劃與實(shí)施提供一定的參考。

關(guān)鍵詞：局域網(wǎng)；IP地址；規(guī)劃與設(shè)計(jì)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2017）34-0046-01

在大中型網(wǎng)絡(luò)規(guī)劃建設(shè)過(guò)程中，對(duì)IP地址進(jìn)行規(guī)劃非常關(guān)鍵，合理的IP規(guī)劃，有助于網(wǎng)絡(luò)設(shè)計(jì)、配置、擴(kuò)展和管理[1]，而專業(yè)、合理的IP地址規(guī)劃與設(shè)計(jì)，需要依據(jù)一些原則，即唯一性、可擴(kuò)展性、連續(xù)性、實(shí)意性等。

1 唯一性

IP地址是主機(jī)和設(shè)備在網(wǎng)絡(luò)中的標(biāo)識(shí)，在同一網(wǎng)絡(luò)中，不能有兩臺(tái)主機(jī)使用相同的IP地址，否則產(chǎn)生沖突，將無(wú)法通信。

2 可擴(kuò)展性

在IP地址規(guī)劃時(shí)，要留有一定數(shù)量的余量，并且使保留的IP 地址與當(dāng)前所用的IP 地址具有一定的關(guān)系，保持連續(xù)性，以便滿足將來(lái)擴(kuò)展網(wǎng)絡(luò)時(shí)的需要。由于隨著公司、企業(yè)的業(yè)務(wù)和政府各個(gè)機(jī)構(gòu)事業(yè)的發(fā)展，其網(wǎng)絡(luò)的規(guī)模和應(yīng)用不斷增加，相應(yīng)的網(wǎng)主機(jī)和網(wǎng)絡(luò)設(shè)備也會(huì)增加，這樣就可以將保留的IP地址分配給新增加的主機(jī)和網(wǎng)絡(luò)設(shè)備。

例如：若當(dāng)前需要IP地址空間為： 172.16.10.0-172.16.15.0，保留的 IP 地址空間為 172.16.10.0-172.16.19.0。以后增加設(shè)備時(shí)，可以把現(xiàn)有的IP 地址空間與預(yù)留的IP 地址空間路由匯總成172.16.10.0/24，如圖1所示。

3 連續(xù)性

為同一個(gè)網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用 SUMMARIZATION 及 CIDR （CLASSLESS INT ER-DOMA IN ROUTING）技術(shù)縮減路由表的表項(xiàng)，提高路由器的處理效率[2]。由于路由器在檢查計(jì)算路由時(shí)，消耗資源比較多，并且路由條目越多，路由表越長(zhǎng)，則耗時(shí)越多。因此，通過(guò)路由匯總可以減少路由表的長(zhǎng)度，這對(duì)提高路由器工作效率非常重要，而連續(xù)的IP地址易于進(jìn)行路由匯聚，可以減小路由表，提高路由的效率。

例如，若在網(wǎng)絡(luò)建設(shè)中IP地址分配方案中，一區(qū)分配的IP地址塊是172.16.0.0/20，二區(qū)分配的 IP 地址塊是 172.16.16.0/20，待建區(qū)分配保留的 IP 地址塊是 172.16.64.0/20，這樣就可以將現(xiàn)在已有的IP地址與將來(lái)建設(shè)區(qū)所保留的IP地址匯總為一條路由172.16.0.0/ 17。如圖2所示。

4 實(shí)意性

在規(guī)劃設(shè)計(jì)IP地址時(shí)，使所分配的IP地址具有一定的實(shí)際意義，即使IP地址具有一定的關(guān)聯(lián)性，看到該IP地址后，不需要查閱很多的文檔，就可以知道此IP地址分配給了哪個(gè)部門、哪個(gè)地區(qū)或哪類設(shè)備[3]，這樣對(duì)后期網(wǎng)絡(luò)的維護(hù)非常方便。

例如：IP地址10.1.11.X，可以使用第二個(gè)字節(jié)的數(shù)字1來(lái)表示區(qū)域號(hào)（如辦公區(qū)、宿舍區(qū)等），使用第三個(gè)字節(jié)11的前一個(gè)數(shù)字1表示一號(hào)樓，后一個(gè)數(shù)字1表示第一層樓，這樣充分利用了IP地址的第二和第三字節(jié)，設(shè)計(jì)出與實(shí)際網(wǎng)絡(luò)因素具有一定關(guān)聯(lián)性的分配方案。如圖3所示。

5 結(jié)束語(yǔ)

在大中型網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)中，按照上述的原則，并結(jié)合項(xiàng)目的實(shí)際情況，如區(qū)域、部門、，合理地規(guī)劃與設(shè)計(jì)IP地址，合理的IP地址設(shè)計(jì)方案不僅對(duì)于整個(gè)項(xiàng)目順利實(shí)施非常重要，也對(duì)竣工后的維護(hù)非常重要。因此，依據(jù)IP地址規(guī)劃與設(shè)計(jì)的原則，對(duì)于網(wǎng)絡(luò)的建設(shè)具有較強(qiáng)的指導(dǎo)意義。

參考文獻(xiàn)：

[1] 陳立德，蔣冬英. 高校校園網(wǎng)的規(guī)劃與設(shè)計(jì)[J]. 中國(guó)水運(yùn)，2010.10（8）.

[2] 古忻艷，孟慶偉. 中小型園區(qū)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 總線與網(wǎng)絡(luò)，2010，22（333）.

[3] 趙剛，王朝斌，郭春麗. 淺談校園網(wǎng)IP地址設(shè)計(jì)原則[J] . 西昌學(xué)院學(xué)報(bào)，2011，25（1）.