请解释一个子网掩码、网关的意思、
具体来讲,在一个子网内,我们可以将它的IP网关的网址设置为*。*。60。62,其子网掩码为。对于这个子网来说,*。*。60。0~*。*。60。63的一段IP地址是子网内部有效的(AvailableIP),子网中拥有这些IP地址的计算机的子网掩码也是 ,此时的网关对于这些计算机是透明的,它们可以直接通过网关访问Internet。 同样地,Internet上的任意一台主机也可以直接访问到子网内部的这些计算机,这样的IP地址称之为合法IP(LegalIP),或真实IP(RealIP)。但是,另外一种我们认为有问题的做法是,IP网关的网址及掩码设置不变(这一点是至关重要的),子网内的某台计算机的...全部
具体来讲,在一个子网内,我们可以将它的IP网关的网址设置为*。*。60。62,其子网掩码为。对于这个子网来说,*。*。60。0~*。*。60。63的一段IP地址是子网内部有效的(AvailableIP),子网中拥有这些IP地址的计算机的子网掩码也是 ,此时的网关对于这些计算机是透明的,它们可以直接通过网关访问Internet。
同样地,Internet上的任意一台主机也可以直接访问到子网内部的这些计算机,这样的IP地址称之为合法IP(LegalIP),或真实IP(RealIP)。但是,另外一种我们认为有问题的做法是,IP网关的网址及掩码设置不变(这一点是至关重要的),子网内的某台计算机的IP地址设置为有效IP中的某一个,如*。
*。60。60,但其掩码可以设置为,注意子网掩码中第三组数字发生的变化。接下来我们做几个"与"运算,60&254=60,60&255=60,61&254=60,61&255=61。根据TCP/IP协议我们可以知道,*。
*。60。60这台计算机可以访问IP网关外*。*。61。0～*。*。61。63 的一段IP节点,也可以访问诸如 scap 一类的任何Internet主机。当然,Interne t上的任何主机也可以访问到*。
*。60。60。这时,子网中的其他计算机的IP地址可以设置为 *。 *。61。0～*。*。61。63中的某一个,如*。*。61。8,注意IP地址中第三组数字的变化,其子网掩码设置为 。看一下刚才的与运算结果,我们可以知道,拥有这样的TCP/IP配置的计算机是不能访问IP 网关以外的节点的,它们发出的IP包在检查源地址的IP网关处,被网关认为是坏包,将予以丢弃。
更值得注意的是,Internet上某台主机向*。 *。61。8发出的IP包,也许还根本到不了本子网的IP网关,就已经被上级网关转发到真正的*。*。61。8所在的子网了。本子网内拥有这些IP地址的计算机,对于IP网关外面是不可见的,我称这样的IP地址为非法IP( Illegal IP),或虚拟IP(Virtual IP)。
。收起
