1、在网络设计中使用ip编址方案,Designing and Supporting Computer Networks Chapter 6,目标,描述使用分层路由和编址方案建立 IP 编址命名方案 用以支持日益增长的路由协议正常运行描述 IPv6的部署 和 IPv4到 IPv6 的过度在cisco设备上部署IPv6,目录,6.1 设计合适的 IP 编址方案6.2 创建 IP 编址和命名方案6.3 描述 IPv4 和 IPv6,6.1设计合适的 IP 编址方案,不分层编址,分层编址,6.1.1 使用分层路由和编址方案,分层编址方案的功能:防止地址重复提供和控制访问监控安全和性能支持模块化设计支持使用
2、路由聚合的可扩展方案,6.1.2 有类子网和汇总,不好的 IP 编址设计将导致网络不连续要支持路由总结，网络必须具有连续的子网 因为路由表中会存在通往子网的多个总结路由条目需要手动配置,6.1.2有类子网和汇总,关闭自动汇总通常，人们希望使用路由的自动总结功能。但在子网不连续的情况下，则必须为路由信息协议第 2 版 (RIPv2) 和 EIGRP 输入命令以禁用自动总结功能，命令如下: Router(config-router)#no auto-summary,6.1.3 在设计 IP 编址方案时使用VLSM,VLSM 可更有效地利用 IP 地址空间VLSM也允许路由器在非有类边界上总结路由,
3、有类子网划分,使用 VLSM的无类子网划分,6.1.4 使用 CIDR 和汇总,CIDR忽略了有类边界的局限性CIDR允许通过 VLSM 来总结路由，VLSM 的长度可以短于默认有类掩码总结可减少路由更新和本地路由表中的条目数量,这种类型的总结可减少路由更新和本地路由表中的条目数量，从而加快路由表查找速度,6.1.4.3 Lab Activity: Use CIDR to Ensure Route Summarization,6.2创建 IP 编址和命名方案,6.2.1 设计逻辑 LAN IP 编址方案,创建 IP 编址方案时，设计师应执行以下步骤:,6.2.1.4 Lab Activity:
4、 Determine an IP addressing Scheme,步骤 1：在分配任何地址前计划整个编址方案。步骤 2：为网络地址的大量增长作好准备。步骤 3：从核心网络的总结地址出发，向边缘网络逐步推进。步骤 4：确定需要以静态方式分配地址的机器和设备。步骤 5：确定实施动态编址的位置和方法.,6.2.2 确定地址块,确定地址块以支持汇总 记录每个网络当前和计划的用户数量或设备数量,对网络中的每个位置，设计师记录了以下信息:位置及其描述VLAN 类型或网络类型网络数量和主机数量,6.2.2.2 Lab Activity: Determine the Number of IP Networ
5、ks,6.2.3 指定路由策略,选择一个合适的路由协议 支持无类路由和 VLSM减少路由表更新的大小和频率以限制流量快速收敛,制定路由策略的因素:负载均衡可使用 variance 命令将 EIGRP 网络中的路由器配置为非等价负载均衡.身份验证 邻居身份验证有两种类型：明文身份验证和消息摘要算法 5 (MD5) 身份验证.,6.2.3指定路由策略,6.2.4 规划路由总结和路由分布,确定何时及怎样汇总路由更为有效,6.2.4规划路由总结和路由分布,网络设计师根据以下步骤确定总结路由:,6.2.5 设计编址方案,设计一个地址方案 ，为主机、网络设备、路由接口分配一个地址范围,6.2.5.4 La
6、b Activity: Create an Address Allocation Spreadsheet,6.2.5设计编址方案,使用全 0 子网和全 1 子网全 0 子网只有在输入 ip subnet-zero 全局配置命令后方可使用.,6.2.6 设计命名方案,名称尽量简短；最好少于 12 个字符。使用代码而非单词或缩写来显示设备的类型、用途和位置。保持一致的命名方案。这有助于设备分类、报告和建立管理体系。在 IT 部门的文档和网络图中记录名称。避免名称中含有敏感资源信息。,6.2.6.2 Lab Activity: Diagramming the Network,6.3描述 IPv4 和
7、 IPv6,6.3.1 对比 IPv4 和 IPv6编址方案,移动性和安全性 IPSec 可更紧密地集成在 IPv6 中，并可在每个 IPv6 节点中激活.更短的报头 IPv6 的报头减少了路由表条目的数量，从而提高了路由效率.,IPv6 对 IPv4 做了很多改进，其中包括:,6.3.1对比 IPv4 和 IPv6编址方案,IPv6 地址格式:,每个地址段的前导 0 是可选的，例如：09C0 等价于 9C0 而 0000 等价于 0。一组或多组 0 可以省略为 :。地址中只能含有一个 :。未指定的地址一律写作 :，因为地址中只含有 0。,6.3.1对比 IPv4 和 IPv6编址方案,IPv
8、6 单播地址的基本类型有:全局保留（私有、环回、未指定）,IPv6 所保留的地址空间占总地址空间的 1/256.与 IPv4 类似，IPv6 也将一块地址保留为私有地址。私有地址的第一个八位二进制数值相当于十六进制标记法的 FE，下一个十六进制数的取值为 8 到 F.,6.3.2 从 IPv4 到 IPv6迁移,多种转换方式:双协议栈隧道代理和转换,6.3.3 在思科设备上实施 IPv6,在路由器上启用 IPv6 :使用全局配置命令 ipv6 unicast-routing 启用 IPv6 流量转发配置接口，使其支持 IPv6配置名称解析,IPv6 的RIPng :IPv6 在接口配置模式下使用 ipv6 rip tag enable 命令启用接口的 RIPng.在 ipv6 rip enable 命令中使用的 tag 参数必须与 ipv6 router rip 命令中的 tag 参数一致要检验 RIP 配置， 使用 show ipv6 rip 命令或 show ipv6 route rip 命令。在接口上启用 RIP 将自动创建所需的路由器 rip 进程。.,6.3.3在思科设备上实施 IPv6,6.3.3.5 Lab Activity: Implementing IPv6,IPv6的RIPng 配置实例:,6.3.3在思科设备上实施 IPv6,
