ip子网划分实例.docVIP

ip子网划分实例 来源：未知 阅读次数：17279 更新日期：2005-7-2 把一个大网缩小为若干小网，叫子网（作动词），而要把一个或几个小网扩大为一个大网，叫超网，后者一般应用于电信等其它领域，我们不作讨论。 划分IP子网，有利于我们搞好系统维护，合理配置系统资源，减少资源浪费，但我们有很多初入此道的网管们对怎样做好这一项必修课心中没底，这里，我们就一个实例来讲讲子网划分的具体方法，希望对广大朋友有所帮助。 我们先假定一个环境，一个小小的公司中，目前有5个部门A至E，其中：Ａ部门有１０台ＰＣ（Ｈｏｓｔ，主机），Ｂ部门２０台，Ｃ部门３０台，Ｄ部门１５台，Ｅ部门２０台，然后CIO分配了一个总的网段192．168.2.0/64给你，作为ADMIN，你的任务是为每个部门划分单独的网段，你该怎样做呢？ 实际上，这就是一个很典型的IP子网划分的问题，其中，192.168.2.0/24是一个Ｃ类网段，24是表示子网掩码中１的个数是24个，这是255.255.255.0的另外一种表示方法，每一个255表示一个二进制的8个1，最后一个0表示二进制的8个0，在计算机语言中以二进制表示1111111100000000，0表示可容纳的主机的个数。要划分子网，必须制定每一个子网的掩码规划，换句话说,就是要确定每一个子网能容纳的最多的主机数，即0的个数，显然，应该以这几个部门中拥有主机数量最多的为准，在本例中，C部门有30台主机，那么我们在操作中可以套用这样一个经典公式： 2N-2=Hosts 2N-2=30 N=5 N代表掩码中0的个数，5个零则意味着二进制掩码即十进制的224．加上前面24个1，1 的总数为27个。 该掩码十进制表示为：255.255.255.224/27； 确定掩码规则以后，就要确认每一个子网的具体地址段。 以下让我们从A部门开始，一步一步DIY，其余B—E部门的操作可参照进行。 第一步：确定A部门的网络ID 网络ID，即本部门所在的网段，是由IP地址与掩码作“与运算”的结果。“与运算”是一种逻辑算法，其规则是：1与1为1；0与0 、0与1、1与0的结果均为0。 已知：当前的IP地址192.168.2.0的最后一位是0，二进制表示而我们已经算出的掩码255.255.255.224的最后一位是224，二进制表示 下面让我们来做一个与运算。要注意，由于掩码的后五位为０，那么IP地址只有前三位参加运算，而后五位仅仅列出，不参加运算。⑴ 　　　 ０　０　０　　０　０　０　０　０ 与　　１　１　１　　０　０　０　０　０ 　　　０　０　０　　０　０　０　０　０　（十进制：０） ⑵ 　　　０　０　１　　０　０　０　０　０ 与　　１　１　１　　０　０　０　０　０ 　　　０　０　１　　０　０　０　０　０　（十进制：３２） ．．．．．．． 这样就得到了A部门的网络ID为192.168.2.32/27，依此类推，根据主机数最多为30个的原则，B部门为192.168.2.64/27，C部门为192.168.2.96/27等等。 第二步，确定Ａ部门的地址范围。 细心的朋友可能会发现，如果Ａ部门的网络ＩＤ从３２开始、并且主机数为３０的时候，似乎Ｂ部门的ＩＤ应该是从６２开始才对，为什么Ｂ部门的ＩＤ为６４呢？这是因为，根据局域网规范，网络中必须要有两个保留地址作为网络专用，一个叫网络回环地址，代表网络本身，其地址全为０；一个叫广播地址，专用于主机进行数据广播。其地址全为１，这两个地址是不得被主机占用或分配的，在本例中，Ａ部门网络地址全为０时（只是后面５位！），二进制表示 其十进制值为32；当网络地址全为1时，二进制表示十进制值为63；由此可见：192.168.2.32仅仅是Ａ部门网络的本网地址(即网络ID)，而192.168.2.63为Ａ部门网络的广播地址。现在再看看前面提到的公式？之所以要减一个２，就是要减去不能被分配和占用的这两个地址。所以，Ａ部门实际上可分配给每个主机的地址范围为192.168.2.33 － 192.168.2.62，掩码均为255.255.255.224；所以，Ｂ部门的网络ＩＤ是从６４起算的，与运算的图示如下： 　　　０　１　０　　０　０　０　０　０ 与　　１　１　１　　０　０　０　０　０ 　　　０　１　０　　０　０　０　０　０　（十进制：６４） 显然，192.168.2.64是Ｂ部门网络的本网地址，并且不难算出，192.168.2.95是Ｂ部门网络的广播地址，Ｂ部门实际上可分配给每个主机的地址范围为192.168.2.65 － 192.168.2.94，同理可