IP地址规划
TCP包头
CIDR（无类别域间路由 Classless Inter-Domain Routing）表示法：IP/网络ID位数
子网掩码：32位二进制数，前面位为1，后面的位为0，1的位对应表示网络位，0对应的位表示主机ID位
公式
1一个网段中主机数=2^主机ID位数-2
2网段数=2^可变的网络ID位
3网络ID=IP与子网掩码
4划分子网的数量=2^网络ID向主机ID借位的位数
划分子网：将一个大网划分多个小网，网络ID位向主机ID借位，网络ID位增多，主机ID变少
实现超网：将多个小网合并成一个大网，主机ID向网络ID借位，网络ID位减少，主机ID变多
练习4
10.0.0.0/8 中国移动给全国32省划分独立的子网（网络ID向主机ID借5位）
1新的子网的netmask
255.248.0.0
2新的子网主机数
2^(32-8-5=19)-2=524286
3最小和最大的子网的网络ID（细分的网络位全为0为最小子网，全为1为最大的子网）
10.0.0.0/13
10.248.0.0/13
4最大的子网的IP范围
10.248.0.1-10.255.255.254
10.00000 000.0.0
10.11111 000.0.1 10.248.0.1
10.11111 111.255.254 10.255.255.254
10.0.0.0/8 中国移动给全国32省划分独立的子网,第10个子网是河南，对河南各地市划分16个子网
第10个子网：划分子网5位网络位的值为9，因网络位范围：10.0.0.0 – 10.248.0.0
河南子网，第10个子网
10.00000 000.0.0
10.01001 000.0.0 10.72.0.0/13
1新的子网的netmask
255.255.10000000.0
255.255.128.0
2新的子网主机数
2^(32-8-5-4)-2=32766
3最小和最大的子网的网络ID
10.72.0.0/17
10.79.128.0/17
4最大的子网的IP范围
10.79.128.1--10.79.255.254
要求将220.78.168. 169 -- 175网段合并成大网 这些子网的网络范围为：
220.78.10101 000.0/24 -- 220.78.10101 111.0/24，且发现这些子网只相差7那么合成大网主机ID只需向网络ID借3位，得出大网为：220.78.168.0/21
路由基础
路由表的构成 1 网络ID netmask：目标主机所在网络ID 2 接口interface:到达目标主机所在网络ID，从当前router哪个出口发出去，可以到达，出口就是接口 3 网关gateway：到达非直连网络时，将数据发送到下一个路由器的邻近我的接口的IP，即网关
实验：静态路由 关闭iptables和 selinux chkconfig iptables off service itpables stop vim /etc/sysconfig /selinux SELINUX=disabled setenforce 0 1R1 ifconfig eth0 192.168.27.200/24 ifconfig eth1 10.0.0.200/8 echo 1 > /proc/sys/net/ipv4/ip_forward route add -net 172.18.0.0 gw 10.0.0.201 2R2 ifconfig eth0 172.18.0.200/16 ifconfig eth1 10.0.0.201/8 echo 1 > /proc/sys/net/ipv4/ip_forward route add -net 192.168.27.0 gw 10.0.0.200 3 A ifconfig eth0 192.168.27.100/24 route add default gw 192.168.27.200
具体实验步骤
A : 仅主机 R1 eth0 仅主机 eth1 nat8 R2 eth0 桥接 eth1 nat8 A主机更改网卡IP地址
A主机添加默认路由
R1主机网卡设置IP地址
R2主机网卡设置IP地址
B主机设置默认网关
ipconfig/all 关闭防火墙
关闭开机自启防火墙服务和停止防火墙服务
查看防火墙服务
linux主机启用路由器IP转发功能
测试网卡抓包
指定IP地址去ping目标主机的IP地址
