在搭建一個(gè)局域網(wǎng)的時(shí)候，IP地址規(guī)劃的意義重大。如果你的網(wǎng)絡(luò)永遠(yuǎn)不會(huì)被擴(kuò)展和定制，那么你可以隨意的規(guī)劃IP地址，只要能保證路由是通的就可以了。然而如果將來(lái)有一天你需要對(duì)已有的網(wǎng)絡(luò)進(jìn)行拓展，那么就需要精心安排地址了。原則就是：盡量使邏輯上同類的地址規(guī)劃成連續(xù)的地址，并且起始地址最好是2的次冪。這樣做的原因在于可以方便的劃分子網(wǎng)。考慮下面的拓?fù)洌?
有一天，需要在該局域網(wǎng)增加一臺(tái)加密網(wǎng)關(guān)，所有到達(dá)外部網(wǎng)絡(luò)2的流量都要被加密，而且需要把加密流量路由指向加密網(wǎng)關(guān)(流量被加密網(wǎng)關(guān)VPN隧道封裝，傳入遠(yuǎn)端的解密網(wǎng)關(guān))，該怎么辦？這是我近期工作中碰到的一個(gè)問(wèn)題，順帶說(shuō)一句，在產(chǎn)品實(shí)施時(shí)，客戶環(huán)境中一個(gè)好的網(wǎng)管將會(huì)省下自己不少的精力。到底該怎么辦呢？先給出以下的拓?fù)浒桑@張拓?fù)渫昝赖慕鉀Q了這個(gè)問(wèn)題：
我們除了在三層交換機(jī)指定解密網(wǎng)關(guān)的主機(jī)路由之外，還可以通過(guò)策略路由來(lái)完成同樣的事情，比如從“連外網(wǎng)口”這條路進(jìn)來(lái)的包指向外部鏈路網(wǎng)關(guān)。這不是重要的，重要的事情是紅色標(biāo)出的那個(gè)172.16.1.249/29地址，關(guān)鍵在于1.249這個(gè)地址以及29位的掩碼，1.249這個(gè)地址和1.254地址對(duì)于29位掩碼是同一個(gè)網(wǎng)段的，這樣就可以利用鏈路層路由疏導(dǎo)數(shù)據(jù)包了，此時(shí)就是IP地址規(guī)劃的重要性了，如果249這個(gè)地址沒(méi)有空閑，而是被內(nèi)部網(wǎng)絡(luò)的某個(gè)主機(jī)使用了，并且254旁邊的地址都被內(nèi)網(wǎng)占用了，那么我們就不能這么做了，我們不得不在加密網(wǎng)關(guān)上配置N多主機(jī)路由來(lái)特指。幸運(yùn)的是，249這個(gè)地址被保留了，并且254旁邊的那些對(duì)于29位掩碼在同一網(wǎng)段的地址都保留了，這樣的話就不需要配置特定的主機(jī)路由了。
最終，我們可以根據(jù)實(shí)踐來(lái)得到一個(gè)結(jié)論，盡量使邏輯上同類的地址規(guī)劃成連續(xù)的地址，默認(rèn)網(wǎng)關(guān)最好處于一個(gè)網(wǎng)段的兩個(gè)端，要么是.1，要么是.254，也就是說(shuō)，物理上或者邏輯上的位置，其IP地址也要是該網(wǎng)段中相應(yīng)的位置，對(duì)于地址的選擇，選擇2的次冪可以更方便的劃分子網(wǎng)從而利用鏈路層路由，也能使得IP地址不被愚蠢的浪費(fèi)。
更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主
微信掃碼或搜索：z360901061
微信掃一掃加我為好友
QQ號(hào)聯(lián)系： 360901061
您的支持是博主寫(xiě)作最大的動(dòng)力，如果您喜歡我的文章，感覺(jué)我的文章對(duì)您有幫助，請(qǐng)用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧，狠狠點(diǎn)擊下面給點(diǎn)支持吧，站長(zhǎng)非常感激您！手機(jī)微信長(zhǎng)按不能支付解決辦法：請(qǐng)將微信支付二維碼保存到相冊(cè)，切換到微信，然后點(diǎn)擊微信右上角掃一掃功能，選擇支付二維碼完成支付。
【本文對(duì)您有幫助就好】元
