网络层 | 网际协议IP(2)

发表于 | 分类于 | | 本文总阅读量 次
字数统计: 2.2k | 阅读时长 ≈ 8
noob-sec安全小白团,小白学习基地,教你渗透测试如何从入门到放弃。

简介

  在《网络层 | 网际协议IP（1）》中，我们讲了IPv4地址的格式、分类、特殊IP地址和私有地址，今天我们来讲一讲划分子网和构成超网。

  之前也提到过，早期的IP地址是没有分类的。但随着IP地址资源枯竭问题的产生，后来出现了分类网络，划分子网，无类别域间路由（CIDR）（超网）。

划分子网

  分类网络虽然缓解了IP地址资源消耗的速度，但还是存在不合理的地方。

  以一个企业为例。如果申请一个C段，最多可分配2^8-2=254个地址；如果申请一个B段，最多可分配2^16-2=65534个地址。在两者的选择中，他们通常是选择申请B类地址，以应对后续企业的发展，这就造成了IP地址的浪费。因此，很有必要提高IP地址资源的利用率。

  在提出划分子网这个概念的时候，那时候其实还没有分类网络。划分子网，将二级IP变成三级IP，更加灵活，减轻路由表负担；而且可以将一个网络划分为多个子网，而不用去获取一组网络，这样能够很好地满足组织内部需求，详情可查阅RFC950。

  在划分子网之前，IP地址=网络号+主机号；划分子网后，IP地址=网络号+子网号+主机号。

  注意，无论是否划分子网，IP地址都是32位二进制数，并不是说划分子网后，IP地址就变成了32位以上的二进制数。划分子网后，网络号是不变的，只是从主机号中借用若干位作为子网号而已。

  另外，子网是相对组织内部而言的。对外部来说，IP“网络号”=网络号。

  如上图，从外部来看，所有设备的网络号都是145.13.0.0。而当数据到达组织内部的时候，IP”网络号“=网络号+子网号。

  这里要说的是，IP协议传输数据是通过IP数据报（后续会讲），但IP数据报和IP地址里并没有任何关于子网的信息。

  那么当数据到达组织内部时，如何知道该将数据发往哪个子网呢？这个时候就要借助子网掩码了。

子网掩码

  子网掩码和IP地址一样，也是32位二进制数，也采用“点分十进制”记法，但子网掩码通常是由连续的1和0组成。1用来标记网络位，0用来标记主机位。

  另外，互联网标准规定所有网络都要使用子网掩码。这样做有什么好处？不管网络有没有划分子网，只要把子网掩码和IP地址进行逐位的“与”运算就可以得出网络地址。

  如果没有划分子网，则使用默认子网掩码。

  如果划分了子网，则将网络号+子网号对应的位掩码置1，主机号对应的位掩码依然为0。

  下面我们举个实例，来加深大家的理解。172.16.123.1是一个B类地址，未划分子网时网络号和主机号各16位，默认子网掩码为255.255.0.0。

  如上图，我将位掩码设置为18位，也就是说有18-16=2位子网号位，那么子网掩码应该是由18个连续的1和14个连续的0组成。

  然后我们把IP地址和子网掩码逐位“与”运算，我们就得出了该IP地址的网络地址为172.16.64.0。

  “与”运算大家应该都学过吧，和小学的算术一样，将每一位对齐。只有两个1相“与”，结果才为1；两个数中有任何一个数为0，那么结果都为0。

  得出了网络地址，那我们就很容易得出在172.16.64.0这个子网中可用的IP地址范围：172.16.64.1~172.16.127.254。

  怎么得出来的？相信大家看了之前的《网络层 | 网际协议IP（1）》应该都能明白。如果还是不明白，那只能怪我讲的不清晰：主机号全0和全1我们一般都不使用。

  另外大家有没有发现，截图中最大IP的第三个8位，两位子网号和六位主机号一同被转换为十进制的127了，所以大家不要以为点分十进制的每位数就是代表网络号或主机号。比如什么172.16.0.0是网络号，0.0.127.254是主机号；或者172.16.127.0是网络号，0.0.0.254是主机号。

  点分十进制只是为了让我们人类方便查看和记忆而已，因此大家不要有：“欸，怎么把子网号和主机号合并成八位转换成十进制了呢？“这种想法；IP地址其实质是一个32位二进制数，要得出网络号和主机号，依赖于子网掩码。

构成超网

  分类网络和划分子网等技术虽然缓解了IP地址资源消耗的速度，但依然没办法阻止IP地址资源的耗尽。因此，为了进一步提高IP地址的利用率，IETF研究出了无类别域间路由（CIDR）。详情可查阅RFC4632。

  CIDR主要有三个特点：无类、前缀、地址块。

  CIDR是基于可变长子网掩码的无类别编址方法，没有了ABC类地址，以及在主机号中借用若干位做为子网号的概念，所有IP地址都是无类别的。

  CIDR将32位的IP地址分为前后两部分，前部分称为前缀，指明将32位IP地址中的哪些位解释为网络号，哪些位用于对内部的各个终端进行编号。IP=前缀+主机号，IP地址的网络号不再限定为8位、16位以及24位，更加灵活。

  CIDR将前缀相同的连续的IP地址组成地址块，并采用“斜线记法”来表示IP地址，也称为CIDR记法。

  “斜线记法”在“点分十进制”的IP地址后跟上一条斜线“/”，然后在斜线后写上前缀所占的位数。

1
128.14.35.7/20

  如上所示，就是“斜线记法”。我们不仅能简单的识别出IP地址为128.14.35.7，网络前缀为20位（也就是网络号有20位），还可以计算出该IP属于哪个CIDR地址块，该CIDR地址块的IP地址范围。

  把主机位全部置0，即可得出IP属于128.14.32.0/20这个地址块，同时可用的地址范围为128.14.32.1~128.14.47.254。

  另外，CIDR没有了划分子网这个概念，是指没有在主机位中再借用若干位作为子网号而已，使用CIDR地址块的单位依然可以在内部划分出子网。具体的做法是，在主机位中借用若干位，延长前缀的位数，IP还是=前缀+主机号。

  比如在128.14.32.0/20这个地址块中划分4个子网，那么我们需要在主机号中借用两位，将前缀延长到22位，这样128.14.32.0/20这个地址块就有了以下四个子网：

  CIDR不仅提高了IP地址的利用率，同时实现了路由聚合，因为也被称为“构成超网”，路由的知识我会在后面介绍，这里我们只专注于IP地址的发展历程。

总结

1
2
3
4
5
6
7
8
9
划分子网：
    1、二级IP变三级IP：网络号+子网号+主机号
    2、网络号不变，从主机号中借用若干位做为子网号，主机号减少相同的位数
    3、子网相对于内部而言，对外依然是二级IP，对内才是三级IP
    4、根据子网掩码来判断该将数据发送到哪个子网
    5、子网掩码与IP地址相与即可得出IP地址的网络号
构成超网：
    1、无类、前缀、地址块
    2、斜线记法

免责声明

       安全小白团是帮助用户了解信息安全技术、安全漏洞相关信息的微信公众号。安全小白团提供的程序(方法)可能带有攻击性，仅供安全研究与教学之用，用户将其信息做其他用途，由用户承担全部法律及连带责任，安全小白团不承担任何法律及连带责任。

0%