用子网掩码划分子网.docVIP

用子网掩码划分子网 1.子网掩码划分子网 １．子网技术简介（1）子网技术产生的原因 从网络安全的角度考虑，为了隔离各组之间的通信量，将网络分段，即需要划分子网。 从单个网络运行的经济性和简单性考虑，根据实际网络大小需要划分子网。 显然局域网内可以使用保留地址，而且现代技术还可以允许路由器经过地址转换，直接访问局域网外部的主机。这样节省出了很多IP地址。但是地址还是不够用，特别是“网号”不够用。为了节约和充分地利用IP地址，需划分子网。 　 提醒：网段一般是第二层的概念，指接在同一网络段上。这里的子网是第三层的概念，用交换机端口划分VLAN（子网）是第二层的概念。 （2）子网技术 　　子网技术就是将网络分段，即分成许多子网，这样隔离了各子网之间的通信量。为了隔离网段，有如下的一些解决方法： 用网桥隔离这些网段。网桥可以转发需要通过网段的数据包。该方法快速且相对廉价，但缺乏灵活性。 用路由器隔离这些网段。路由器可以隔离、控制、指挥网络之间的通信量，但对于一个较简单的子网来说，既不经济又增加了复杂性。 用子网掩码划分子网。对于单个网络来说有无比的经济性和简单性。你要将一个网络划分为几个子网或者将几个子网合并成一个大的网络，只需要改变一下子网掩码就实现了。你将从下面的讲述中，更加深刻的体会到这一作用。 2．子网的划分 　 一个网络上所有主机都必须有相同的网络号，这是识别网络主机属于哪个网络的根本方法。对于拥有一个C类网络的单位，出于部门业务的划分和网络安全的考虑，希望能够建立多个子网，但向NIC申请几个C类网络IP段，既不经济，又浪费了大量的IP地址。还有一种情况是一个单位最初拥有200台计算机联网，拥有一个C类网络号，但后来发展到有2000台计算机需要连网，若申请一个B类地址，则地址浪费严重，且代价太高。 若再申请7个C类地址（8*256=2048台），就相当于要创建8个LAN，每个LAN之间联网要用路由器和各自的C类网络号，，这给单位增加了建网成本，用户的使用也不方便。 在实际应用中，公司或者机构的网络规模往往是灵活多变的，解决这些问题的办法是使用子网掩码将规模较大的网络内部划分成多个子网，也可以将多个网络合并成一个大的网络。 （1）划分子网的方法 　 例1 将一个C类网络分成4个子网，若网络号为：192.9.200。求出子网掩码和4个子网的IP地址范围。 　 第一步 定义子网掩码 　 定义子网掩码的步骤为： 　 ①将要划分的子网数目转换为2的m次方，如分8个子网：8=23　 ②取23的幂，如23，m=3　 ③将m按高序占用主机地址m位后转换为十进制。 　 如：m=3224 即为最终确定的子网掩码。 　 若是C类，子网掩码为：255.255.255.224　 若是B类，子网掩码为：255.255.224.0　 若是A类，子网掩码为：255.224.0.0　 注意：等式2ｍ=n? n表示划分的子网个数；m表示占用主机地址的位数。 　 本例中根据22=4，m=2 ,子网掩码为192? C类子网掩码为：255.255.255.192 ??　 第二步 确定子网号和子网的IP地址范围 　 4个子网的子网号： 　 00→０ →192.9.200.0　 01→64 →192.9.200.64　 10→128→192.9.200.128　 11→192→192.9.200.192 　 4个子网的IP地址范围为： 　 ①二进制0000100100000001?? … … …?　 十进制：?? 192.????? 9.?????? 200.?????? 1?????? 192.9.200.62　 ②二进制0000100101000001?? … … …　 十进制：?? 192.????? 9.?????? 200.?????? 65????? 192.9.200.126　 ③二进制0000100110000001?? … … …　 十进制：?? 192.????? 9.?????? 200.????? 129????? 192.9.200.190　 ④二进制0000100111000001?? … … …　 十进制：?? 192.????? 9.?????? 200.????? 193????? 192.9.200.254