论坛: 电脑门诊 标题: 网络管理员教程六(转载) 复制本贴地址    
作者: zch001 [zch001]    论坛用户   登录
企业网络管理与安全视频教程第6课---子网划分与子网合并   

1.IP 地址根据网络ID的范围从大到小分为五类，分别是：A、B、C、D、E
地址类 第一个网络 ID 最后一个网络 ID   网络数量
A 类 1.0.0.0         126.0.0.0     126
B 类 128.0.0.0 191.255.0.0     16384
C 类 192.0.0.0 223.255.255.0   2097152
D 类    224.0.0.0      239.255.255.255    多播地址
E 类:  224.0.0.0      239.255.255.255    保留地址

最常使用的非路由 私有IP 地址包括：
10.0.0.0/8 10.0.0.1―10.255.255.254
172.16.0.0/12 172.16.0.1―172.31.255.254 
192.168.0.0/16 192.168.0.1―192.168.255.254

2.各类地址都有了一个默认的子网掩码。

地址类 子网掩码的位 默认子网掩码
A 类 11111111 00000000 00000000 00000000 255.0.0.0
B 类 11111111 11111111 00000000 00000000 255.255.0.0
C 类 11111111 11111111 11111111 00000000 255.255.255.0


CIDR 表示法
1.掩码255.0.0.0:/8(A 类地址默认掩码)          一个子网最多可以容纳1677万台电脑
2.掩码255.255.0.0:/16(B 类地址默认掩码)        一个子网最多可以容纳6万台电脑
3.掩码255.255.255.0:/24(C 类地址默认掩码)      一个子网最多可以容纳254台电脑


1.子网掩码的概念及作用
子网掩码是一个应用于TCP/IP网络的32位二进制值，它可以屏蔽掉ip地址中的一部分从而分离出ip地址中的网络部分与主机部分，
基于子网掩码，管理员可以将网络进一步划分为若干子网。
IP地址包括了主机号和主机所在网络的网络地址
IP地址是由IP和子网掩码来决定的
例如:
IP: 192.168.10.1
子网掩码:255.255.255.0
主机号=IP与子网掩码 192.168.10.1 就是说在局域网192.168.10.0这网段的号码是1
网络地址=IP与子网掩码=192.168.10.0
广播地址=192.168.10.255
也就是说你的局域网络里最多可以容纳0--255的共256台机器

2.计算机如何判断两个IP在不同网段？
如： 192.168.1.100/24  和192.168.2.100/24
首先我们将ip转换成10进制
ip:  11000000.10101000.00000001.01100100
&
掩码 11111111.11111111.11111111.00000000
192.168.1.100/24  网络号：192.168.1.0
192.168.2.100/24  网络号：192.168.2.0


1.子网划分基础

子网划分主要优点：
1.减少网络广播，减少网络流量
2.提高网络性能
3.提高网络安全
4.简化管理       
5.易于扩大地理范围

在划分子网前我们应该熟记2的0 次方到8次方

128 64 32 16 8 4 2 1  还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位。因此这个意味划分越多的子网,主机将越少

2.如何去划分子网？
什么情况下我们应该去划分子网？

在划分子网前我们应该熟记2的0 次方到8次方1,2,4,8,16,32,64,128
11111111
通常子网划分是借助于取走主机位,把这个取走的部分作为子网位。因此这个意味划分越多的子网,主机将越少。
   


C类子网划分简单公式： 2 的x 次方-2= 子网数  (X代表子网位) 为1部份
每个子网能有多少主机：2 的y 次方-2= 主机数  (y代表剩下的主机位) 为0部分

如：11111111.11111111.11111111.11000000  ----255.255.255.192
子网 2的2次方 -2= 2
主机 2的6次方-2=64

根据掩码快速判断C类网容纳的主机数 256-掩码最后一段。
如：255.255.255.192 最后一段是192  256-192=64

子网切割 例子1：
One class C,for example: 200.200.200.0 255.255.255.0

一个子网10台电脑，一个子网80台电脑，一个子网40台电脑

划分步骤：先考虑主机数最大的，然后逐次考虑.划分。

划分如下：（假设允许子网号全为0或1）


一、80台电脑使用子网――200.200.200.0 Mask:255.255.255.128（或标记为200.200.200.0/25），可分配的地址范围――From 200.200.200.1 To 200.200.200.126，共计126个可用地址。

网络地址    广播地址

  0          127
  128          255


二、40台电脑使用子网――200.200.200.128 Mask:255.255.255.192 （或标记为200.200.200.128/26），可分配的地址范围――From 200.200.200.129 To 200.200.200.190，共计62个可用地址。
网络地址    广播地址
0              63
64            127             
128            191
192            255


三、10台电脑使用子网――200.200.200.192 Mask:255.255.255.240 （或标记为200.200.200.192/28），可分配的地址范围――From 200.200.200.193 To 200.200.200.206，共计14个可用地址。


网络地址    广播地址
  0            15
  16          31
  32          47
  48          63
  64          79
  80          95
  96          111
  112          127
  128          143
  144          159
  160          175
  176          191
  192          207
  208          223
  224          239
  240          255
对于未划分子网的原主网络200.200.200.0来说，其网络号200.200.200.0和划分完子网后的第1个子网的网络号200.200.200.0是相同的！同样对于原主网络200.200.200.0来说，其广播地址200.200.200.255和划分完子网后的第8个子网的广播地址200.200.200.255也相同的！因此，RFC 1009规定不能使用全0或全1的子网号，以免发生上面的IP地址二义性问题。
为了解决IP地址的二义性问题，规定IP地址不能单独使用，必须携带相应的子网掩码信息。如200.200.200.0+255.255.255.0是指未划分子网的原主网络200.200.200.0，而200.200.200.0+255.255.255.224是指划分完子网后的第1个子网的网络号。
同理，200.200.200.0+255.255.255.0是指对未划分子网的原主网络200.200.200.0的广播，而200.200.200.255+255.255.255.224是指对划分完子网后的第8个子网的广播。
　　
　　这样，既有效地利用了宝贵的IP地址空间、减少了浪费，又可以有效地避免IP地址的二义性问题

例子2：255.255.255.128和255.255.255.192和255.255.255.224和255.255.255.248分别代表划分了多小个子网.
      各网段分别为多少？能容纳多少主机？ 网络地址，广播地址又是什么？

255.255.255.128掩码有效的IP
掩码255.255.255.128
200.200.200.1---200.200.200.126
200.200.200.129---200.200.200.254

255.255.255.192掩码255.255.255.192
200.200.200.1---200.200.200.62
200.200.200.65---200.200.200.126
200.200.200.129---200.200.200.190
200.200.200.193---200.200.200.254


子网合并

例子：一个公司有550台电脑，组成一个对等局域网，子网掩码和ＩＰ设多少最合适？

在这里我们看到了550台电脑的一个网络，一个C类的地址已经不能够满足了，这时候

我们应该怎么去规划这个网络呢？ |

解：因为申请一个B类地址太浪费，所以选择申请多个C类地址来组建网络。
　　1个C类地址可以分配254台计算机，550台就需要 550/254 约等于 3 

    如：192.168.1.1 ～ 192.168.1.254
　　　　192.168.2.1 ～ 192.168.2.254
　　　　192.168.3.1 ～ 192.168.3.254 

  2的n次方要大于550，所以n取10

    所以原来的子网掩码为： 11111111.11111111.11111111.00000000 [255.255.255.0]

    所以现在的子网掩码为： 11111111.11111111.11111100.00000000 [255.255.252.0]


  检验： 192.168.1.1      11000000.10101000.00000001.00000001
  检验： 192.168.2.1      11000000.10101000.00000010.00000001
  检验： 192.168.3.1      11000000.10101000.00000011.00000001                         
  掩码： 255.255.252.0    11111111.11111111.11111100.00000000
  & 与
　 子网：                  11000000.10101000.00000000.00000000

地主 发表时间: 07-06-14 10:19
回复: zch001 [zch001]   论坛用户   登录
建议置顶...谢谢..

B1层 发表时间: 07-07-13 18:01

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon

粤ICP备05087286号