项目3 规划IP地址及子网划分

项目3 规划IP地址及子网划分

在网络物理结构设计好以后，就需要按设计要求规划IP地址、划分子网。在任务2.3中，全部内网采用的是一个网段，即网络号为：193.100.1.0。但是在实际应用中，常需按部门划分子网，以缩小广播范围，减小网络流量，抑制广播风暴。本任务对任务2.3的设计作改进，使不同部门处于不同的子网中，部门间不可直接通信，增强网络的安全。

※项目目标

△知识目标

了解什么是子网、子网的作用、子网的划分方法、VLSM(Variable Length Subnet Mask，可变长子网掩码)。

▲技能目标

会规划和配置子网。

※知识要点

1.子网。子网就是把主机地址中的一部分主机位借用为网络位。

2.子网的作用。划分子网可节省IP地址资源，减少同一子网的机器数量，从而减少通信量，减少广播域范围，抑制广播风暴，增强网络的安全性。

3.VLSM(Variable Length Subnet Mask，可变长子网掩码)。VLSM为了有效地使用无类别域间路由（CIDR）和路由汇总来控制路由表的大小的一种方式。

4.CIDR（Classless Inter-Domain Routing，无类型域间选路）。CIDR将路由集中起来，使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。

5.CIDR与VLSM的区别。CIDR是把几个标准网络合成一个大的网络；VLSM是把一个标准网络分成几个小型网络（子网）。CIDR是将子网掩码往左边移动；VLSM是将子网掩码往右边移动。

※技能要点

1.划分子网时子网掩码的计算方法。 1)将子网数目转化为二进制来表示；2)取得该二进制的位数（设为N）；3)取得该IP地址的类子网掩码，将其主机地址部分的前N位置 1 即得出该IP地址划分子网的子网掩码。

2.已知子网的最大主机数，求子网掩码：以C类地址、子网主机数<126为例：1）求与主机数大的最接近的2的幂数X；2)求出Y=256-X。则子网掩码为：255.255.255.Y。

※实现项目的方法及步骤

1.对内网IP地址进行改进设计

在任务2.3中，内网全部使用一个网段（网络号：193.100.1.0），这样，各部门之间可以直接通信，这不利于网络安全，也容易产生广播风暴。因此，对内网IP地址需进行改进设计。在此，我们通过划分子网的方法将生产部、财务部、公司办、公司工作区划分到不同的子网，此时，服务器组及网管计算机的网络连

接方式需要调整，否则不能与各子网通信。调整后的网络拓扑如图3-1所示。

图3-1 调整后的网络拓扑

由于有四个子网，（4）10=（100）2 ，十进制4转化为二进制后的位数是3，

所以主机号前三位用于子网号。子网号与主机号分布如下：

子网号 主机号 主机号十进制表示

000 00001 - 11110 1-30

001 00001 - 11110 33-62

010 00001 - 11110 65-94

011 00001 - 11110 97-126

100 00001 - 11110 129-158

101 00001 - 11110 161-190

110 00001 - 11110 193-222

111 00001 - 11110 225-254

从中任选四个子网即可。在图3-1中，子网选用情况是：

生产部：193.100.1.32/27；

财务部：193.100.1.64/27；

公司办：193.100.1.96/27；

公司工作区路由器：193.100.1.128/27；

各信息点的网关还是193.100.1.1不变。

2.修改各信息点的配置

根据以上改进配置各信息点。

主机 IP 地址 子网掩码 网关

PC11 193.100.1.34 255.255.255.224 193.100.1.1

PC12 193.100.1.35 255.255.255.224 193.100.1.1

PC13 193.100.1.36 255.255.255.224 193.100.1.1

PC1N 193.100.1.37 255.255.255.224 193.100.1.1

主机 IP地址子网掩码网关

PC2 193.100.1.66 255.255.255.224 193.100.1.1

PC3 193.100.1.98 255.255.255.224 193.100.1.1

WR无线路由器的配置：

Internet端口：

IP地址子网掩码网关

193.100.1.129 255.255.255.224 193.100.1.1

3.规划服务器组及网关计算机IP。

服务器组及网关计算机网段：193.100.3.0/24

子网掩码：255.255.255.0

网关：193.100.3.1

4.ping通检查

如果连接成功，各部门之间不能互通数据包，各部门与服务器组及网关计算机可以ping 通。

本节任务

通过子网数来划分子网：

一家集团公司有12家子公司，每家子公司又有4个部门。上级给出一个172.16.0.0/16的网段，让给每家子公司以及子公司的部门分配网段。（分配办法及书写格式参本次实训1、2）

思路：既然有12家子公司，那么就要划分12个子网段，但是每家子公司又有4个部门，因此又要在每家子公司所属的网段中划分4个子网分配给各部门。