Bài giảng Truyền số liệu và Mạng máy tính: Địa chỉ IPv4 Logical Addressing

Tìm hiểu giao thức IP trong truyền số liệu và mạng máy tính qua Chapter 19. Tổng hợp cấu trúc gói tin, định tuyến và kỹ thuật phân mảnh chi tiết.

• Chuyên ngành: Mạng máy tính
• Đề tài: Chapter 19 Network Layer: Logical Addressing
• Loại tài liệu: Bài giảng

Tóm tắt

I. Tổng quan về địa chỉ IP truyền số liệu và mạng máy tính

Địa chỉ IP thuộc tầng mạng trong mô hình OSI và TCP/IP. Mỗi thiết bị kết nối vào mạng Internet đều cần một địa chỉ logic duy nhất. Trong giáo trình truyền số liệu và mạng, chương 19 tập trung phân tích không gian địa chỉ IPv4 và kiến trúc địa chỉ thế hệ mới. Địa chỉ IPv4 có độ dài cố định 32 bit, tương đương không gian 2 mũ 32 địa chỉ khả dụng. Giá trị này tạo ra hơn 4,2 tỷ định danh độc lập trên phạm vi toàn cầu. Hệ thống sử dụng hai dạng biểu diễn chính gồm chuỗi nhị phân và số thập phân có dấu chấm. Mỗi byte nhị phân được chuyển đổi thành số nguyên từ 0 đến 255 nhằm giúp việc đọc cấu hình dễ dàng hơn. Giao thức IP chịu trách nhiệm chuyển phát gói dữ liệu từ nguồn đến đích qua các nút mạng trung gian. Cấu trúc địa chỉ phản ánh vị trí logic của máy chủ trong cấu trúc liên kết mạng tổng thể. Việc phân định ranh giới giữa phần mạng và phần máy trạm đóng vai trò then chốt trong định tuyến lưu lượng thông suốt.

1.1. Cấu trúc nhị phân và thập phân chấm của IPv4

Địa chỉ IPv4 gồm 32 bit nhị phân được chia thành bốn nhóm octet riêng biệt. Mỗi octet chứa đúng 8 bit dữ liệu. Cách ghi nhị phân sử dụng dãy số 0 và 1 liên tiếp. Cách ghi thập phân chấm chuyển từng octet thành số nguyên từ 0 đến 255. Dấu chấm đóng vai trò phân cách các giá trị thập phân. Quy tắc định dạng nghiêm cấm sự xuất hiện của số 0 vô nghĩa ở đầu mỗi cụm số. Giá trị mỗi khối không được vượt quá giới hạn 255. Việc kết hợp nhị phân và thập phân trong cùng một chuỗi địa chỉ hoàn toàn không hợp lệ. Cấu trúc chuẩn hóa này bảo đảm tính nhất quán trong trao đổi dữ liệu toàn mạng.

1.2. Vai trò định danh của địa chỉ logic tầng mạng

Địa chỉ logic tại tầng mạng cung cấp cơ chế định danh độc lập với phần cứng. Tầng liên kết dữ liệu sử dụng địa chỉ MAC vật lý có phạm vi cục bộ. Ngược lại, địa chỉ IP mang tính toàn cầu và hỗ trợ định tuyến xuyên qua nhiều mạng khác nhau. Router dựa vào địa chỉ IP đích trên tiêu đề gói tin để xác định chặng đường kế tiếp. Quá trình chuyển tiếp dữ liệu qua các bộ định tuyến diễn ra theo nguyên tắc từng bước. Khi gói tin di chuyển giữa các mạng con, địa chỉ MAC thay đổi liên tục nhưng địa chỉ IP nguồn và đích vẫn giữ nguyên giá trị ban đầu. Điều này bảo đảm tính toàn vẹn và thông suốt cho mọi phiên giao tiếp.

II. Phân tích sự cố cạn kiệt IP truyền số liệu và mạng lớp A B C

Mô hình địa chỉ có phân lớp chia không gian IPv4 thành năm lớp từ A đến E. Lớp A dành cho các mạng quy mô cực lớn với hơn 16 triệu địa chỉ mỗi khối. Lớp B cấp phát 65.536 địa chỉ cho các tổ chức tầm trung. Lớp C chỉ cung cấp 256 địa chỉ cho các đơn vị nhỏ. Lớp D phục vụ truyền đa hướng và lớp E được lưu trữ cho mục đích thử nghiệm. Sự phân chia cứng nhắc này nhanh chóng bộc lộ nhiều điểm hạn chế nghiêm trọng. Phần lớn các tổ chức cần nhiều hơn 256 địa chỉ nhưng lại không khai thác hết quy mô 65.536 địa chỉ của lớp B. Điều này gây ra hiện tượng lãng phí tài nguyên trên diện rộng. Hàng triệu địa chỉ IP bị giữ cố định mà không có thiết bị sử dụng. Sự bùng nổ của thiết bị di động và máy tính cá nhân đẩy tốc độ tiêu thụ địa chỉ lên mức báo động. Không gian địa chỉ IPv4 đứng trước nguy cơ cạn kiệt hoàn toàn, đe dọa trực tiếp đến sự mở rộng của mạng Internet toàn cầu.

2.1. Hạn chế lãng phí địa chỉ trong kiến trúc phân lớp

Cơ chế phân lớp gán sẵn số lượng bit cố định cho phần mạng và phần máy trạm. Mặt nạ mặc định của lớp A là 255.0.0.0, lớp B là 255.255.0.0 và lớp C là 255.255.255.0. Các doanh nghiệp quy mô vừa thường nhận dải địa chỉ lớp B với dung lượng quá thừa thãi. Họ chỉ dùng vài nghìn địa chỉ nhưng phần còn lại bị bỏ trống hoàn toàn. Ngược lại, các công ty lớn không thể mở rộng hạ tầng nếu chỉ được cấp lớp C. Cơ chế phân bổ thiếu linh hoạt tạo ra khoảng cách lớn giữa nhu cầu thực tế và kích thước khối địa chỉ. Tình trạng này đẩy nhanh tốc độ suy kiệt kho địa chỉ Internet toàn cầu.

2.2. Áp lực mở rộng và sự phình to bảng định tuyến

Khi các mạng độc lập gia tăng nhanh chóng, các bảng định tuyến trung tâm phải lưu trữ số lượng bản ghi khổng lồ. Router phải xử lý thông tin chuyển tiếp cho từng dải mạng nhỏ lẻ riêng biệt. Dung lượng bộ nhớ của router chịu tải nặng và thời gian tra cứu gói tin kéo dài. Hiện tượng này làm suy giảm đáng kể hiệu năng truyền thông trên các đường trục chính. Sự thiếu hụt cơ chế gom nhóm tuyến khiến kiến trúc mạng trở nên phân mảnh. Bảng định tuyến phình to là thách thức kỹ thuật lớn nhất đối với các nhà cung cấp dịch vụ Internet trong kỷ nguyên bùng nổ thông tin.

III. Giải pháp CIDR và NAT cho IP truyền số liệu và mạng thế hệ mới

Để khắc phục nguy cơ cạn kiệt địa chỉ, kỹ thuật định tuyến liên miền không phân lớp CIDR và công nghệ NAT đã được triển khai đồng bộ. CIDR loại bỏ hoàn toàn các ranh giới lớp cứng nhắc trước đây. Khối địa chỉ được định nghĩa linh hoạt theo ký hiệu tiền tố slash n. Chiều dài tiền tố cho phép quản trị viên cấp phát chính xác số lượng máy trạm là lũy thừa của hai. Phép toán logic AND giữa địa chỉ và mặt nạ mạng giúp xác định nhanh địa chỉ đầu tiên của mạng. Song song với CIDR, giải pháp dịch địa chỉ mạng NAT cho phép nhiều máy tính trong mạng nội bộ dùng chung một địa chỉ IP công cộng duy nhất khi truy cập Internet. Router NAT duy trì bảng ánh xạ kết hợp địa chỉ IP riêng và cổng dịch vụ để chuyển tiếp gói tin chính xác. Đồng thời, kiến trúc IPv6 với độ dài 128 bit ra đời cung cấp không gian địa chỉ khổng lồ, giải quyết triệt để vấn đề tài nguyên mạng trong dài hạn.

3.1. Phương pháp phân định khối địa chỉ không phân lớp

Mô hình CIDR xác định một khối địa chỉ thông qua định dạng x.y.z.t/n với n là chiều dài tiền tố mạng. Số lượng địa chỉ trong khối luôn bằng hai mũ 32 trừ n. Địa chỉ đầu tiên được tìm thấy bằng cách đặt 32 trừ n bit cuối cùng về giá trị 0. Địa chỉ cuối cùng nhận được khi chuyển các bit đó sang giá trị 1. Phép toán AND bit giữa địa chỉ bất kỳ và mặt nạ mạng tạo ra địa chỉ mạng chuẩn xác. Phương pháp này loại bỏ tình trạng lãng phí và tối ưu hóa việc phân phối tài nguyên cho các nhà cung cấp dịch vụ mạng.

3.2. Cơ chế biên dịch địa chỉ mạng NAT và bước đệm IPv6

Công nghệ NAT phân định ranh giới giữa dải địa chỉ nội bộ riêng tư và địa chỉ định tuyến công cộng. Các dải mạng cá nhân gồm 10.0.0.0/8, 172.16.0.0/12 và 192.168.0.0/16 được tái sử dụng trong vô số mạng cục bộ. Khi thiết bị gửi gói tin ra ngoài, router NAT thay thế IP nguồn nội bộ bằng IP công cộng duy nhất. Bảng biên dịch năm cột ghi nhớ cổng nguồn và đích nhằm phân luồng dữ liệu trả về đúng nút mạng. NAT kéo dài đáng kể tuổi thọ của giao thức IPv4 trong khi hệ thống mạng toàn cầu từng bước chuyển đổi sang IPv6 với không gian 128 bit vô tận.

IV. Ứng dụng thực tế của địa chỉ IP truyền số liệu và mạng tương lai

Kiến thức định địa chỉ tầng mạng đóng vai trò nền tảng trong thiết kế hạ tầng công nghệ thông tin. Kỹ sư mạng áp dụng kỹ thuật chia mạng con để tối ưu hóa băng thông và tăng cường bảo mật cho doanh nghiệp. Việc quy hoạch dải IP hợp lý ngăn ngừa xung đột địa chỉ và đơn giản hóa quy trình quản trị thiết bị. Quá trình chuyển đổi từ IPv4 sang IPv6 đang diễn ra mạnh mẽ trên hạ tầng đám mây và thiết bị Internet vạn vật. Các cơ chế chuyển tiếp như song công Dual Stack và đường hầm Tunneling bảo đảm tính tương thích giữa hai thế hệ giao thức. Nắm vững nguyên lý phân bổ khối địa chỉ và bảng dịch NAT giúp tối ưu hóa định tuyến dữ liệu. Hiểu rõ kiến trúc địa chỉ logic là yêu cầu bắt buộc đối với chuyên gia vận hành hệ thống viễn thông hiện đại. Năng lực cấu hình chính xác giúp duy trì hiệu năng mạng ổn định và sẵn sàng cho các dịch vụ số tiên tiến.

4.1. Quy hoạch cấu hình địa chỉ IP cho mạng doanh nghiệp

Quy hoạch địa chỉ logic yêu cầu tính toán chi tiết nhu cầu nút mạng trong từng phòng ban. Quản trị viên sử dụng kỹ thuật VLSM để phân chia khối địa chỉ thành nhiều mạng con có kích thước khác nhau. Giải pháp này giúp loại bỏ hoàn toàn tình trạng dư thừa địa chỉ IP cục bộ. Các máy chủ nội bộ được gán địa chỉ tĩnh nhằm bảo đảm tính sẵn sàng của dịch vụ. Trong khi đó, các thiết bị đầu cuối nhận địa chỉ động qua giao thức DHCP. Cấu trúc địa chỉ phân cấp giúp chính sách tường lửa kiểm soát luồng truy cập chặt chẽ và phòng chống tấn công hiệu quả.

4.2. Xu hướng chuyển dịch hạ tầng sang không gian IPv6

Sự phổ biến của điện toán biên và mạng cảm biến đòi hỏi số lượng địa chỉ kết nối khổng lồ. Giao thức IPv6 với không gian 128 bit đáp ứng đầy đủ nhu cầu kết nối trực tiếp đầu-cuối mà không cần đến NAT trung gian. Tiêu đề gói tin IPv6 được thiết kế tinh giản giúp các thiết bị định tuyến xử lý lưu lượng nhanh chóng hơn. Tính năng tự động cấu hình địa chỉ không trạng thái SLAAC giảm bớt gánh nặng quản lý thủ công cho kỹ sư hệ thống. Việc ứng dụng IPv6 đồng bộ là bước chuyển tất yếu nhằm xây dựng hạ tầng số bền vững và bảo mật.

Trích đoạn nội dung tài liệu

Chapter 19 Network Layer: Logical Addressing 19.1 Copyright © The McGraw-Hill Companies, Inc. Permission required for reproduction or display. 19-1 IPv4 ADDRESSES An IPv4 address is a 32-bit address that uniquely and universally defines the connection of a device (for example, a computer or a router) to the Internet. Topics discussed in this section: Address Space Notations Classful Addressing Classless Addressing Network Address Translation (NAT) 19.2 Note An IPv4 address is 32 bits long.3 Note The IPv4 addresses are unique and universal.4 Note The address space of IPv4 is 232 or 4,294,967,296.1 Dotted-decimal notation and binary notation for an IPv4 address 19.6 Note Numbering systems are reviewed in Appendix B.1 Change the following IPv4 addresses from binary notation to dotted-decimal notation.

Solution We replace each group of 8 bits with its equivalent decimal number (see Appendix B) and add dots for separation.2 Change the following IPv4 addresses from dotted-decimal notation to binary notation. Solution We replace each decimal number with its binary equivalent (see Appendix B).3 Find the error, if any, in the following IPv4 addresses. There must be no leading zero (045). There can be no more than four numbers.

Each number needs to be less than or equal to 255. A mixture of binary notation and dotted-decimal notation is not allowed.10 Note In classful addressing, the address space is divided into five classes: A, B, C, D, and E.2 Finding the classes in binary and dotted-decimal notation 19.4 Find the class of each address. The first bit is 0. This is a class A address.

The first 2 bits are 1; the third bit is 0. This is a class C address. The first byte is 14; the class is A. The first byte is 252; the class is E.1 Number of blocks and block size in classful IPv4 addressing 19.14 Note In classful addressing, a large part of the available addresses were wasted.2 Default masks for classful addressing 19.16 Note Classful addressing, which is almost obsolete, is replaced with classless addressing.3 shows a block of addresses, in both binary and dotted-decimal notation, granted to a small business that needs 16 addresses.

We can see that the restrictions are applied to this block. The addresses are contiguous. The number of addresses is a power of 2 (16 = 24), and the first address is divisible by 16. The first address, when converted to a decimal number, is 3,440,387,360, which when divided by 16 results in 215,024,210.3 A block of 16 addresses granted to a small organization 19.19 Note In IPv4 addressing, a block of addresses can be defined as x.t defines one of the addresses and the /n defines the mask.20 Note The first address in the block can be found by setting the rightmost 32 − n bits to 0s.6 A block of addresses is granted to a small organization.

We know that one of the addresses is 205. What is the first address in the block? Solution The binary representation of the given address is 11001101 00010000 00100101 00100111 If we set 32−28 rightmost bits to 0, we get 11001101 00010000 00100101 0010000 or 205. This is actually the block shown in Figure 19.22 Note The last address in the block can be found by setting the rightmost 32 − n bits to 1s.7 Find the last address for the block in Example 19. Solution The binary representation of the given address is 11001101 00010000 00100101 00100111 If we set 32 − 28 rightmost bits to 1, we get 11001101 00010000 00100101 00101111 or 205.47 This is actually the block shown in Figure 19.24 Note The number of addresses in the block can be found by using the formula 232−n.8 Find the number of addresses in Example 19.

Solution The value of n is 28, which means that number of addresses is 2 32−28 or 16.9 Another way to find the first address, the last address, and the number of addresses is to represent the mask as a 32- bit binary (or 8-digit hexadecimal) number. This is particularly useful when we are writing a program to find these pieces of information.5 the /28 can be represented as 11111111 11111111 11111111 11110000 (twenty-eight 1s and four 0s). The first address b. The last address c.

The number of addresses. The first address can be found by ANDing the given addresses with the mask. ANDing here is done bit by bit. The result of ANDing 2 bits is 1 if both bits are 1s; the result is 0 otherwise.

The last address can be found by ORing the given addresses with the complement of the mask. ORing here is done bit by bit. The result of ORing 2 bits is 0 if both bits are 0s; the result is 1 otherwise. The complement of a number is found by changing each 1 to 0 and each 0 to 1.

The number of addresses can be found by complementing the mask, interpreting it as a decimal number, and adding 1 to it.4 A network configuration for the block 205.31 Note The first address in a block is normally not assigned to any device; it is used as the network address that represents the organization to the rest of the world.5 Two levels of hierarchy in an IPv4 address 19.6 A frame in a character-oriented protocol 19.34 Note Each address in the block can be considered as a two-level hierarchical structure: the leftmost n bits (prefix) define the network; the rightmost 32 − n bits define the host.7 Configuration and addresses in a subnetted network 19.8 Three-level hierarchy in an IPv4 address 19.10 An ISP is granted a block of addresses starting with 190. The ISP needs to distribute these addresses to three groups of customers as follows: a. The first group has 64 customers; each needs 256 addresses. The second group has 128 customers; each needs 128 addresses.

The third group has 128 customers; each needs 64 addresses. Design the subblocks and find out how many addresses are still available after these allocations.9 shows the situation. Group 1 For this group, each customer needs 256 addresses. This means that 8 (log2 256) bits are needed to define each host.

The prefix length is then 32 − 8 = 24. The addresses are 19.10 (continued) Group 2 For this group, each customer needs 128 addresses. This means that 7 (log2 128) bits are needed to define each host. The prefix length is then 32 − 7 = 25.

The addresses are 19.10 (continued) Group 3 For this group, each customer needs 64 addresses. This means that 6 (log264) bits are needed to each host. The prefix length is then 32 − 6 = 26. The addresses are Number of granted addresses to the ISP: 65,536 Number of allocated addresses by the ISP: 40,960 Number of available addresses: 24,576 19.9 An example of address allocation and distribution by an ISP 19.3 Addresses for private networks 19.11 Addresses in a NAT 19.12 NAT address translation 19.4 Five-column translation table 19.13 An ISP and NAT 19.48 19-2 IPv6 ADDRESSES Despite all short-term solutions, address depletion is still a long-term problem for the Internet.

This and other problems in the IP protocol itself have been the motivation for IPv6. Topics discussed in this section: Structure Address Space 19.49 Note An IPv6 address is 128 bits long.