Intranet是 Internet技術(shù)在企業(yè)內(nèi)部或閉合用戶群內(nèi)的實(shí)現(xiàn)，它的基本通信協(xié)議是TCP/IP協(xié)議，其中TCP使得內(nèi)部網(wǎng)上的數(shù)據(jù)有序可靠地傳輸，IP 使內(nèi)部網(wǎng)中的各個(gè)子網(wǎng)互聯(lián)起來。

內(nèi)部網(wǎng)中的每一臺設(shè)備都是以IP地址標(biāo)識網(wǎng)絡(luò)位置的。

因此在組建內(nèi)部網(wǎng)之前，要為網(wǎng)上的所有設(shè)備包括服務(wù)器、客戶機(jī)、打印服務(wù)器等分配一個(gè)唯一的IP地址。

[[274035]]

考慮到今后的擴(kuò)展、維護(hù)等問題，內(nèi)部網(wǎng)的IP地址不僅應(yīng)符合流行的國際標(biāo)準(zhǔn)，還應(yīng)有規(guī)律、易記憶， 能反映自己內(nèi)部網(wǎng)的特點(diǎn)。

不同單位的內(nèi)部網(wǎng)有各自不同的特點(diǎn)，IP 地址的規(guī)劃也需要考慮不同的因素。

假設(shè)由位于不同地理位置的兩個(gè)子網(wǎng)組成一個(gè)內(nèi)部網(wǎng)。

在進(jìn)行這個(gè)內(nèi)部網(wǎng)的IP 地址規(guī)劃時(shí)，主要考慮了以下幾個(gè)方面：

1. 確定內(nèi)部網(wǎng)IP 地址的類型

IP地址由32 位二進(jìn)制數(shù)碼組成，8位為一組，分為4 組，中間 用 "."隔開。

每個(gè)IP地址有兩部分，即網(wǎng)絡(luò)標(biāo)識和主機(jī)標(biāo)識，這兩種標(biāo)識長度的不同，使IP地址分為五類，常用的有ABC三類，相應(yīng)地址范圍為(其中X表示0-255之間的任意數(shù))

• A類：1.X.X.X ～126.X.X.X
• B類： 128.X.X.X ～ 191.X.X.X
• C類： 192.X.X.X ～ 223.X.X.X

不難看出，

• A 類 IP 表示少數(shù)網(wǎng)絡(luò)上有眾多主機(jī);
• B 類 IP 表示網(wǎng)絡(luò)和主機(jī)分布適中;
• C 類 IP 表示很多網(wǎng)絡(luò)上有少量主機(jī)。

在選擇內(nèi) 部網(wǎng)的IP地址類型時(shí)，應(yīng)根據(jù)內(nèi)部網(wǎng)中的子網(wǎng)數(shù)量及每個(gè)子網(wǎng)的規(guī)模進(jìn)行選擇。

在此選用C類，前三段標(biāo)識不同的網(wǎng)絡(luò)，第四段標(biāo)識一個(gè)網(wǎng)絡(luò)中的不同主機(jī)。

為使IP地址反映內(nèi)部網(wǎng)的特點(diǎn)，我們給其中的每一段都賦予了實(shí)際意義。

• 第一段用來區(qū)分主干網(wǎng)和非主干網(wǎng)，主干網(wǎng)取192，非主干網(wǎng)取196;
• 第二段區(qū)分不同地理位置的子網(wǎng)，甲地取1，乙地取2。

這樣當(dāng)內(nèi)部網(wǎng)進(jìn)行擴(kuò)展，有新的子網(wǎng)加入時(shí)，其IP 地址的規(guī)劃非常容易實(shí)現(xiàn)。

內(nèi)部網(wǎng)中所有設(shè)備的子網(wǎng)掩碼均選用缺省值255.255.255.0，不再用掩碼劃分子網(wǎng)。

2. 規(guī)劃交換機(jī)各端口的IP 地址

網(wǎng)絡(luò)中的服務(wù)器、客戶機(jī)都直接或間接地連接到交換機(jī)的各個(gè)端

每個(gè)子網(wǎng)中，交換器各端口起到網(wǎng)關(guān)的作用。

為了讓網(wǎng)關(guān)IP地址有規(guī)律，交換器端口IP 地址的主機(jī)標(biāo)識都取“1”。

3. 規(guī)劃FDDI 端口IP地址

每個(gè)子網(wǎng)中，F(xiàn)DDI 是主干網(wǎng)。

甲地有兩臺交換器，每臺有兩個(gè) FDDI 端口，構(gòu)成三個(gè)FDDI 雙環(huán)。

兩臺交換器FDDI端口的IP 地址分別設(shè)為192.1.1.1、192.1.2.1、192.1.2.2和 192.1.3.1，

其中兩個(gè)處于同一網(wǎng)段的FDDI 端口用于兩臺交換器之間的相連，乙地交換器有一個(gè)FDDI 端口，地址設(shè)為192.2.1.1。

4. 規(guī)劃Ethernet端口IP地址

客戶機(jī)通過集線器分別接在交換機(jī)的各個(gè)Ethernet端口上，若一個(gè)集線器上的客戶機(jī)共享10M帶寬。

哪些客戶機(jī)共享10M帶寬，應(yīng)根據(jù)內(nèi)部網(wǎng)的具體應(yīng)用來決定。

假如客戶機(jī)沒有特殊的帶寬要求，可按客戶機(jī)所屬的行政單位或所在的樓層分配帶寬。

假設(shè)客戶機(jī)較均勻地分布在各樓層內(nèi)且無特殊的帶寬要求，取后一種方式，把同一樓層內(nèi)的客戶機(jī)接在一個(gè)集線器上。

Ethernet端口IP地址的第三段取客件服務(wù)器、打印服務(wù)器，3～8口分別接相應(yīng)樓層內(nèi)的客戶機(jī)。

如三層樓的客戶機(jī)，通過集線器接在Ethernet的第 3 個(gè)端口上。

乙地客戶機(jī)分布在2至6層，交換機(jī)8個(gè)Ethernet端口的IP地址分別設(shè)為196.2.1.1～196.2.8.1。

5. 規(guī)劃服務(wù)器IP地址

服務(wù)器可以接在主干網(wǎng)FDDI上，獨(dú)占或共享100M帶寬，也可以 接在交換機(jī)的Internet端口上，獨(dú)占10M帶寬。

具體接在哪個(gè)端口，占用多大帶寬，是由該服務(wù)器在內(nèi)部網(wǎng)中所承擔(dān)的任務(wù)決定的。

但不管接在哪個(gè)端口上，服務(wù)器都是與所接的交換器端口處于同一網(wǎng)絡(luò)。

即服務(wù)器 IP地址的網(wǎng)絡(luò)標(biāo)識與所接端口的網(wǎng)絡(luò)標(biāo)識是相同的。

因此 服務(wù)器IP地址的規(guī)劃只需對主機(jī)標(biāo)識規(guī)劃就可以了。

本例依據(jù)內(nèi)部網(wǎng)中服務(wù)器的類型對主機(jī)標(biāo)識做了不同規(guī)劃，數(shù)據(jù)庫服務(wù)器的主機(jī)標(biāo)識為 20，WEB服務(wù)器為30，郵件服務(wù)器為40，打印服務(wù)器為50。

如甲地接在FDDI端口上的數(shù)據(jù)庫服務(wù)器，IP 地址為 192.1.1.20;接在第一、二個(gè)Ethernet端口的郵件服務(wù)器、打印服務(wù)器，IP地址分別為196.1.1.40、196.1.2.50。

6. 規(guī)劃客戶機(jī)IP地址

客戶機(jī)與所接的交換機(jī)的端口處于同一網(wǎng)絡(luò)，其IP地址的規(guī)劃也只需對其主機(jī)標(biāo)識進(jìn)行規(guī)劃即可。

在具體規(guī)劃時(shí)，應(yīng)盡量考慮使主機(jī)標(biāo)識體現(xiàn)內(nèi)部網(wǎng)中客戶機(jī)的某些特征，如所屬的行政單位或所在具體物理位置等。

取后一種方式，主機(jī)標(biāo)識直接引用其所在的房間號，因?yàn)榇蠖鄶?shù)客戶機(jī)與房間號具有一一對應(yīng)關(guān)系。

如甲地某臺客戶機(jī)位于3樓的30號房間，其 IP 地址設(shè)為196.1.3.30。

選用這種方式，有兩點(diǎn)需要注意：

• 一是當(dāng)房間號大于255時(shí)，主機(jī)標(biāo)識不能直接引用，應(yīng)再考慮其他對應(yīng)關(guān)系。
• 二是客戶機(jī)的IP地址不具有連續(xù)性，因?yàn)橛行┓块g可能無客戶機(jī)，而另一些房間可能有不只一臺客戶機(jī)，為方便今后新的客戶機(jī)IP地址的分配，應(yīng)做好現(xiàn)有客戶機(jī)IP地址的整理記錄工作。
• 另外，如果內(nèi)部網(wǎng)要與互聯(lián)網(wǎng) Internet相連，在規(guī)劃內(nèi)部網(wǎng) IP地址之前，應(yīng)到有關(guān)部門辦理申請Internet網(wǎng)的 IP 地址。

由于 Internet上的 IP地址比較緊張，申請到的IP地址可能不夠分配給內(nèi)部網(wǎng)的每一個(gè)設(shè)備，這時(shí)仍需對內(nèi)部網(wǎng)的IP地址進(jìn)行規(guī)劃。

內(nèi)部網(wǎng)與Internet的連接，可通過代理服務(wù)器等手段實(shí)現(xiàn)。