一、獲取足夠公網IP的理想情況
向ISP申請獲足夠IP區塊時,只需為每台主機及可管設備指定獨立IP,並建立分配日誌備查。以下分系統說明配置步驟:
1. Windows 95/98 設定固定IP
- 「控制台」→「網路」→「設定」→「新增」→「協定」→「Microsoft」→「TCP/IP」→確定(需Win98光碟)→重開機。
- 在TCP/IP屬性「IP位址」分頁勾「指定IP位址」,填入分配的IP與子網路遮罩:A類255.0.0.0、B類255.255.0.0、C類255.255.255.0。注意:主機位全0或全1(255)為廣播位址不可用。
2. Windows NT 設定固定IP
- 「控制台」→「網路」→「協定」→「新增」→「TCP/IP協定」→確定(需NT光碟)→重開機。
- TCP/IP屬性→「IP位址」分頁,若有雙網卡須分別在「介面卡」下拉選單配置。填IP、子網路遮罩、預設閘道(連接外部網路的路由器IP,若本機作路由則填本機IP)。
3. 網路設備(以3Com SuperStack II Switch 1100為例)
- 九芯交叉線連電腦序列埠與Hub Console口,HyperTerminal建立連線:9600,8,N,1,無流控。
- 登入:user/pass均為
security。
- 主選單輸入
ip→interface→define,依提示填IP、子網路遮罩、預設閘道(SLIP項可略過)→確認→q返回。
- 用Ping或Display驗證連通性。
二、IP不足時的子網路遮罩劃分子網技術
子網路遮罩同為32位,1代表網路位,0代表主機位。IP與遮罩邏輯AND運算得網路號。將遮罩中原屬主機位的高位改為1,即可劃分子網。
範例:獲C類網址198.189.98.0,需劃5個子網。預設遮罩255.255.255.0(第四位元組00000000),取前3位作子網位→11100000=224,新遮罩255.255.255.224。3位可組8種(000~111),除全0/全1保留外,可用6個子網,各容納30台主機(32-2)。遮罩位越多,子網越多但單網主機越少,且每網損失2個廣播位址。
三、公網IP極度稀缺:私有IP + 代理伺服器/NAT方案
IANA保留三段私有IP專供內網使用:
- 10.0.0.0 ~ 10.255.255.255(1個A類,1677萬位址)
- 172.16.0.0 ~ 172.31.255.255(16個B類,104萬位址)
- 192.168.0.0 ~ 192.168.255.255(256個C類,6.5萬位址)
內網機器用私有IP,透過代理伺服器或NAT轉換為公網IP訪問Internet;外部訪問內網特定主機亦經代理/NAT映射。此法解決IP枯竭、隱藏內網結構、可實施存取控制,為中小企業主流方案。