VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 IPv4 地址的无分类编址方法(CIDR)

🎯 课程摘要:本节课介绍 IPv4 地址的无分类编址方法 CIDR(无分类域间路由选择)。CIDR 消除了传统的 A/B/C 类地址及划分子网概念,采用不定长网络前缀 + 主机号的两级结构,配合斜线记法和地址掩码。重点掌握 CIDR 地址块细节求解、路由聚合(构成超网)及最长前缀匹配原则。

📝 详细笔记

1. CIDR 的提出背景

  • 问题:划分子网编址在一定程度上缓解了困难,但数量巨大的 C 类网(每网地址数太少)未充分使用,IPv4 地址仍加速消耗,面临全部耗尽威胁。
  • 解决措施(IETF 双管齐下):
    1. 1993 年发布 CIDR(无分类域间路由选择) 的 RFC 文档,更有效地分配 IPv4 地址资源;
    2. 成立 IPv6 工作组,研究新版 IP 彻底解决地址耗尽问题。

2. IPv4 编址方法的三个阶段

阶段地址结构说明
分类编址网络号 + 主机号(两级)网络号定长(A=8, B=16, C=24)
划分子网编址网络号 + 子网号 + 主机号(三级)用子网掩码指明借用比特
无分类编址(CIDR)网络前缀 + 主机号(两级)网络前缀不定长,用地址掩码指明长度
  • 关键区别:分类编址与划分子网编址的网络号是定长的;CIDR 的网络前缀是不定长的。

3. 地址掩码与斜线记法

  • 地址掩码:与子网掩码类似,32 bit 构成。
    • 左起多个连续比特 1 → 对应 IPv4 地址的网络前缀;
    • 之后的多个连续比特 0 → 对应主机号。
  • 斜线记法:在 IPv4 地址后加斜线 /,斜线后写网络前缀所占比特数(即地址掩码中连续 1 的数量)。
    • 例:128.14.35.7/20 → 左起前 20 bit 为网络前缀,剩余 12 bit 为主机号。
  • ⚠️ 重点/考点:对无分类编址的 IPv4 地址,仅从地址自身无法看出网络前缀和主机号各自的长度,必须由地址掩码(或斜线记法)指明。

4. CIDR 地址块

  • 概念定义:CIDR 将网络前缀都相同的连续多个无分类 IPv4 地址组成一个 CIDR 地址块。
  • 特性:只要知道地址块中任何一个地址,就能推出该地址块的全部细节:
    • 最小地址(主机号全 0,即网络地址);
    • 最大地址(主机号全 1,即广播地址);
    • 地址数量 = $2^{\text{主机号位数}}$;
    • 可聚合某类网络的数量 = 地址块地址数 ÷ 该类网地址数;
    • 地址掩码。

5. 地址块细节求解示例

已知:128.14.35.7/20,求该地址所在地址块的全部细节。

分析:

  1. /20 → 前 20 bit 为网络前缀,即前两个十进制数(16 bit)+ 第三个十进制数的前 4 bit。
  2. 将第三、四字节转二进制:
    • 35 = 00100011,前 4 bit 0010 属网络前缀,后 4 bit 0011 属主机号;
    • 7 = 00000111(全部属主机号)。
  3. 最小地址(主机号 12 bit 全 0):128.14.32.0/20。
  4. 最大地址(主机号 12 bit 全 1):128.14.47.255/20。
  5. 地址数量 = $2^{32-20} = 2^{12} = 4096$。
  6. 聚合 C 类网数量 = $4096 \div 256 = 16$ 个。
  7. 地址掩码 = 20 个 1 + 12 个 0 = 255.255.240.0。

6. CIDR 的两个主要好处

好处一:更有效地分配 IPv4 地址空间

  • 可根据客户需要分配适当大小的 CIDR 地址块,而非只能以 A/B/C 类(8/16/24 bit 前缀)为单位。
  • 应用示例(对比分类编址):
网络需求分类编址分配CIDR 分配
大型网络(需 ~6 万地址)A 类网($2^{24}$,大量浪费)/15 地址块($2^{17}$)
中型网络(需 ~255 地址)B 类网($2^{16}$,浪费)/26 地址块($2^{6}=64$)
路由器直连链路(需 2 地址)C 类网($2^{8}$,浪费)/30 地址块($2^{2}=4$,可分配 2)
  • 对路由器直连链路,后来还出现 /31 前缀地址块甚至不分配 IP 地址的方法,进一步节省地址。

好处二:路由聚合(构成超网)

  • 概念定义:路由聚合(也称构造超网)是将多个较小的 CIDR 地址块合并为一个更大的 CIDR 地址块。
  • 方法:找共同前缀 —— 找出多个网络地址的最长共同前缀,共同前缀保持不变,其余比特全取 0。
  • 示例:R1 直连 5 个网络,向相邻路由器 R2 通告时聚合:
    • 5 个网络地址前两个十进制数相同,第三个不同 → 将第三字节转 8 bit 二进制;
    • 找出共同前缀共 22 bit;
    • 聚合后超网:共同前缀 + 其余 10 bit 全 0,记为 xxx.xxx.xxx.0/22。
    • R1 只需通告 1 条路由记录(而非 5 条),减少路由表占用与通告信息开销。

7. 最长前缀匹配原则

  • 概念定义:路由器查表转发分组时,若发现有多条路由条目匹配,则选择网络前缀最长的那条路由条目。
  • 原理解析:网络前缀越长 → 地址块越小 → 路由越具体。
  • ⚠️ 重点/考点:最长前缀匹配是 CIDR 路由转发的核心原则,常考。

8. 分类编址 vs CIDR 对比

对比项分类编址CIDR(无分类编址)
地址结构网络号 + 主机号(两级)网络前缀 + 主机号(两级)
网络(前缀)长度定长(8/16/24)不定长
类别概念有 A/B/C/D/E 类消除分类概念
掩码名称子网掩码地址掩码
记法点分十进制斜线记法 /n
地址分配粒度固定(整类网)灵活(任意大小地址块)
路由汇总不支持支持(路由聚合/超网)
转发原则精确匹配网络号最长前缀匹配

9. 408 考研真题示例

2011 年题(地址块细节)

  • 已知:CIDR 地址块 /30 → 前 30 bit 网络前缀,剩 2 bit 主机号。
  • 第四字节转二进制:前 6 bit 属前缀,后 2 bit 主机号。
  • 最小地址(主机号 00)= 网络地址;最大地址(主机号 11)= 广播地址。
  • 可分配地址:主机号 01、10,共 2 个。
  • 题目给定的 IP 分组目的地址恰为该地址块的广播地址。
  • 答案:选项 C。

2018 年题(路由聚合)

  • 已知:4 个待聚合网络地址,仅第三字节不同 → 转 8 bit 二进制。
  • 找出 19 bit 共同前缀 → 聚合后 xxx.xxx.xxx.0/19。
  • 答案:选项 C。

2021 年题(地址块关系判断)

  • 判断给定地址块与各选项地址块的相邻/包含关系,聚合后是否引入其他地址块。
  • 选项 B 的地址块与题干地址块不相邻,聚合会引入其他地址块。
  • 答案:选项 B。

💡 核心总结

  • CIDR 消除 A/B/C 类与子网概念,采用不定长网络前缀 + 主机号两级结构。
  • 斜线记法 /n:n 为网络前缀比特数;地址掩码:n 个 1 + (32-n) 个 0。
  • 地址块:前缀相同的连续地址集合,主机号全 0 = 最小地址(网络地址),全 1 = 最大地址(广播地址),地址数 = $2^{32-n}$。
  • 路由聚合(超网):找共同前缀,减少路由条目。
  • 最长前缀匹配:多条匹配时选前缀最长(最具体)的路由。
  • CIDR 灵活分配、节省地址、支持路由聚合,是现代 Internet 的基础。

❓ 课后思考 / 经典考题

  1. 2011 408 真题:CIDR 地址块 /30 中最多有几个可分配地址?目的地址为广播地址时如何判断?(答案:2 个,选项 C)
  2. 2018 408 真题:将 4 个网络地址聚合成一个 CIDR 地址块,求目的网络地址。(答案:/19,选项 C)
  3. 2021 408 真题:判断哪个地址块不能与给定地址块聚合而不引入其他地址块。(答案:选项 B)
  4. 已知 128.14.35.7/20,求其地址块的最小地址、最大地址、地址数量、地址掩码。
  5. 什么是最长前缀匹配原则?为什么前缀越长路由越具体?
  6. CIDR 相比分类编址有哪些优势?举例说明如何节省地址。
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 IPv4 地址的划分子网编址方法
Next
📖 IPv4 地址的应用规划