节省IP地址.docxVIP

VlsmVLSM(可变长子网掩码) 是为了有效的使用无类别域间路由（CIDR）和路由汇聚(route summary)来控制路由表的大小，网络管理员使用先进的IP寻址技术，VLSM就是其中的常用方式，可以对子网进行层次化编址，以便最有效的利用现有的地址空间。解一个题：　　VLMS设计(可变子网掩码)　　一个192.168.100.0/24的C类地址段，现在需要划分5个区域的地址段为A B C D E　　1) A区域有100台主机，它的网段的网段号和子网掩码是多少　　2) B区域有25台主机，它的网段的网段号和子网掩码　　3)C区域有20台主机，它的网段的网段号和子网掩码　　4) D区域有12台主机设备，它的网段的网段号和子网掩码　　5) E区域的路由器接口网络号是192.168.100.248 子网掩码是255.255.255.252 ，路由器2个接口分别是?因为A区域要100台主机，那么能容纳的最小的子网规模为128，那么就要求主机位得有7位才能表示128台主机号，那么就要借用一个主机位，那么A区域的网段号为192.168.100.0 子网掩码为255.255.255.128　　对于B区域要25台主机，能容纳的最小子网规模为32，那么就要5位表示主机位就好了，那么子网掩码就变成了255.255.255.224，网络号为192.168.100.128。(顺延A区域的，但是这个子网变小了，表现在最大的主机号为192.168.100.158,其中159为该子网的广播地址)。　　对于C区域要20台主机，那么能容纳的最小子网规模仍为32，还是要5位表示主机号，子网掩码依然是255.255.255.224，但是网络号变成了192.168.100.160，这个子网的最大地址为192.168.100.191(广播地址)。　　接着D区域要12台主机，那么能容纳的最小子网规模为16，只需要4位表示主机号了，那么子网掩码为255.255.255.240，网络号为192.168.100.192，这个子网的最大地址为192.168.100.207(广播地址)。　　对于E区域，因为子网掩码为255.255.255.252，那么该子网的规模为4，除掉网络号地址还有广播地址，那么只剩下了两个地址192.168.100.249,250。　　即路由器的两个接口地址为192.168.100.249和192.168.100.250。NatNAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将 内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有 内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点 的私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的 地址：10.0.0.0~10.255.255.255，172.16.0.0~172.31.255.255,192.168.0.0~192.168.255.255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全 局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻 址的地址.NAT 功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设 置NAT功能，就可以实现对内部网络的屏蔽。再比如防火墙将WEB Server的内部地址192.168.1.1映射为外部地址202.96.23.11，外部访问202.96.23.11地址实际上就是访问访问 192.168.1.1。另外资金有限的小型企业来说，现在通过软件也可以