第四章 | 网络层核心概念精解与实战习题剖析（谢希仁第八版）

1. IP地址规划与子网划分实战

IP地址规划是网络层设计的核心基础，就像给城市规划门牌号一样重要。我们先从一个实际案例入手：假设你拿到一个地址块136.23.12.64/26，现在需要为市场部（60台主机）、技术部（30台主机）、行政部（10台主机）划分三个子网。

子网划分四步法：

  1. 确定需求：明确子网数量和每个子网所需主机数
  2. 计算主机位：根据最大主机数确定主机位长度（n个主机位支持2^n-2台主机）
  3. 分配网络位：在原网络前缀基础上扩展子网位
  4. 确定地址范围：计算每个子网的起始地址和广播地址

以136.23.12.64/26为例：

  • 原地址空间：64个IP（主机位6位）
  • 市场部需要60个IP → 需要6位主机位（2^6-2=62）
  • 技术部需要30个IP → 需要5位主机位（2^5-2=30）
  • 行政部需要10个IP → 需要4位主机位（2^4-2=14）

具体划分方案：

原网络：136.23.12.64/26（范围：136.23.12.64 - 136.23.12.127） 市场部：136.23.12.64/26（直接使用原网络） 可用IP：136.23.12.65 - 136.23.12.126 技术部：136.23.12.64/27（新增1位子网位） 子网地址：136.23.12.64/27（范围：136.23.12.64 - 136.23.12.95） 实际可用：136.23.12.65 - 136.23.12.94 行政部：136.23.12.96/28（继续划分） 子网地址：136.23.12.96/28（范围：136.23.12.96 - 136.23.12.111） 实际可用：136.23.12.97 - 136.23.12.110

常见踩坑点：

  • 忘记减去网络地址和广播地址（每个子网实际可用IP为2^n-2）
  • 错误计算子网掩码（如把/27写成255.255.255.224）
  • 地址范围重叠（划分时建议用二进制校验）

2. 路由协议深度对比

路由协议就像网络世界的导航系统，IGP是城市内部道路导航，EGP则是跨城市高速公路指引。我们先看一个企业网案例：某公司在北上广有三个分支机构，内部使用OSPF，与运营商之间使用BGP。

IGP三剑客对比：

特性RIP（叔叔辈）OSPF（中生代）EIGRP（思科专属）
算法类型距离矢量链路状态混合型
收敛速度慢（分钟级）快（秒级）很快（秒级）
跳数限制15跳无限制无限制
适用规模小型网络中大型网络思科环境中型网络
资源消耗低较高中等

BGP的独特之处：

  1. 路径向量协议：不仅告知可达性，还传递AS路径信息
  2. 基于TCP179端口：可靠传输，不需要周期性更新
  3. 丰富的策略控制：通过AS_PATH、LOCAL_PREF等属性实现精细控制

协议选型建议：

  • 小型办公网络：RIP足够简单
  • 企业园区网：OSPF是通用选择
  • 运营商/大型企业：OSPF+IBGP+EBGP组合
  • 多厂商环境：避免使用EIGRP

3. NAT与VPN技术解析

NAT转换原理： 想象公司只有一个对外的电话号码（公网IP），但内部有多个分机号（私网IP）。当员工A（192.168.1.100）访问百度时，NAT路由器会做如下转换：

# 出站转换 源IP 192.168.1.100:1234 → 公网IP 203.179.24.1:54321 # 入站转换 目的IP 203.179.24.1:54321 → 192.168.1.100:1234

NAPT高级用法：

# Cisco配置示例 interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip nat inside ! interface Serial0/0/0 ip address 203.179.24.1 255.255.255.0 ip nat outside ! ip nat inside source list 1 interface Serial0/0/0 overload access-list 1 permit 192.168.1.0 0.0.0.255

VPN技术要点：

  • 站点间VPN：通过IPSec建立加密隧道
  • 远程访问VPN：SSL VPN更适应移动办公
  • 数据加密：AES-256已成为行业标准
  • 身份认证：建议采用证书+双因素认证

实际配置中常见问题：

  1. NAT导致VoIP通话失败 → 需要配置ALG
  2. VPN连接不稳定 → 检查MTU设置（建议改为1400）
  3. 端口映射不生效 → 检查防火墙策略

4. 典型习题精解

例题1：已知地址块140.120.84.24/20，求地址范围

解题步骤：

  1. 确定网络前缀：/20表示前20位固定
  2. 计算块大小：2^(32-20)=4096个地址
  3. 找网络地址：将主机位全置0 → 140.120.80.0
  4. 广播地址：主机位全置1 → 140.120.95.255
  5. 可用范围：140.120.80.1 - 140.120.95.254

例题2：路由表更新问题 初始路由表：

目的网络距离下一跳
N17A
N22C
N68F

收到来自C的更新：

目的网络距离
N24
N38
N64

更新步骤：

  1. 距离+1：N2→5, N3→9, N6→5
  2. 比较原则：
    • 新目的网络：直接添加（如N3）
    • 相同下一跳：无条件更新（如N2）
    • 不同下一跳：距离更短则更新（如N6）

最终路由表：

目的网络距离下一跳
N17A
N25C
N39C
N65C

例题3：最长前缀匹配 路由表：

  1. 11.0.0.0/8
  2. 11.1.0.0/16
  3. 11.1.2.0/24

目的地址11.1.2.5的匹配过程：

  1. 11.1.2.5 & 255.0.0.0 = 11.0.0.0 → 匹配1
  2. 11.1.2.5 & 255.255.0.0 = 11.1.0.0 → 匹配2
  3. 11.1.2.5 & 255.255.255.0 = 11.1.2.0 → 匹配3 最终选择最具体的第三条