子网划分与配置
计算机网络基础教程：子网划分
5.1 子网划分5.1.1 为什么要划分子网如果你的单位申请获得一个B类网络地址172.50.0.0，你们单位的所有主机的IP地址就将在这个网络地址里分配。
如172.50.0.1、172.50.0.2、172.50.0.3…。
那么这个B类地址能为多少台主机分配IP地址呢？我们看到，一个B类IP地址有两个字节用作主机地址编码，因此可以编出216-2个，即六万多个IP地址码。
（计算IP地址数量的时候减2，是因为网络地址本身172.50.0.0和这个网络内的广播IP地址172.50.255.255不能分配给主机。
）能想象六万多台主机在同一个网络内的情景吗？它们在同一个网段内的共享介质冲突和它们发出的类似ARP这样那样的广播会让网络根本就工作不起来。
因此，需要把172.50.0.0网络进一步划分成更小的子网，以在子网之间隔离介质访问冲突和广播报。
将一个大的网络进一步划分成一个个小的子网的另外一个目的是网络管理和网络安全的需要。
我们总是把财务部、档案部的网络与其它网络分割开来，外部进入财务部、档案部的数据通讯应该受到限制才对。
我们来假设172.50.0.0这个网络地址分配给了铁道部，铁道部网络中的主机IP地址的前两个字节都将是172.50。
铁道部计算中心会将自己的网络划分成郑州机务段、济南机务段、长沙机务段…等铁道部的各个子网。
这样的网络层次体系是任何一个大型网络需要的。
下面是，郑州机务段、济南机务段、长沙机务段…等各个子网的地址是什么呢？怎么样能让主机和路由器分清目标主机在哪个子网中呢？这就需要给每个子网分配子网的网络IP地址。
通行的解决方法是将IP地址的主机编码分出一些位来挪用为子网编码。
我们可以在172.50.0.0地址中，将第3个字节挪用出来表示各个子网，而不再分配给主机地址。
这样，我们可以用172.50.1.0表示郑州机务段的子网，172.50.2.0分配给济南机务段作为该子网的网络地址，172.50.3.0分配给长沙机务段作为长沙机务段子网的网络地址。
办公室局域网如何设置
办公室局域网如何设置办公室局域网（Local Area Network，LAN）是连接办公室内多台设备的局部网络。
LAN的设置需要考虑网络拓扑结构、IP地址分配、子网划分、网络设备配置等方面。
以下是设置办公室局域网的一般步骤：1.规划网络拓扑结构：在开始设置之前，需要规划办公室的网络拓扑结构。
这一步可以根据办公室的大小、设备数量和使用需求来确定。
常见的网络拓扑结构包括星型、总线型、环形等，其中星型拓扑结构是最常见的选择。
2.确定IP地址分配方案：每台设备在局域网中都需要一个唯一的IP地址。
可以选择手动分配IP地址或使用动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）来自动分配IP地址。
如果选择手动分配，需要为每台设备设置静态IP地址，确保不会发生IP地址冲突。
如果选择使用DHCP，需要设置一个DHCP服务器，并在路由器上启用DHCP功能。
3.划分子网：如果办公室内设备数量很大，可以考虑划分子网。
子网划分可以提高网络性能和隔离网络流量，使局域网更加稳定和安全。
划分子网需要根据办公室的需求和设备数量来确定，并配置相关的子网掩码。
4.设置网络设备：设置网络设备是设置局域网的重要一步。
网络设备包括路由器、交换机等。
通过路由器将局域网与外部网络（如互联网）连接起来，通过交换机连接局域网内的设备。
在设置网络设备时，需要对其进行基本配置，如设置IP地址、子网掩码、网关等参数，并确保设备之间可以互相通信。
5.配置网络安全：网络安全是保障办公室局域网正常运行的重要方面。
可以通过配置防火墙、访问控制列表（Access Control List，ACL）等来加强网络安全。
防火墙可以阻止不安全的网络流量进入局域网，ACL可以限制设备间的通信，提高网络安全性。
6.测试和排错：设置完成后，需要对局域网进行测试和排错。
可以使用网络测试工具来测试网络性能和连接性。
如果发现问题，可以通过排查网络设备的配置、IP地址分配等方面来解决。
如何划分子网
问题如下分到一个无类IP：192.168.100.0／255.255.255.0 想分成6个部门每个部门至少12台机器如何划分WHY？一种计算方法类范围:IP地址常采用点分十进制表示方法:X.Y.Y.Y,在这里,X=1--126时称为A类地址;X=128--191时成为B 类地址;X=192--223时称为C类地址;如10.202.52.130,因为X=10在1--126范围内所以称为A类地址,默认子网掩码:A类为255.0.0.0;B类为255.255.0.0;C类为255.255.255.0当我们要划分子网用到子网掩码M时,类子网掩码的格式应为:A类为255.M.0.0;B类为255.255.M.0;C类为255.255.255.M. M是相应的子网掩码,如255.255.255.240十进制计算基数:256.等一下我们所有的十进制计算都要用256来进行几个公式变量的说明:Subnet_block:可分配子网块的大小,指在某一子网掩码下的子网的块数.Subnet_num:实际可分配子网数,指可分配子网块中要剔除首,尾两块,这是某一子网掩码下可分配的实际子网数量,它等于Subnet_block-2IP_block:每个子网可分配的IP地址块大小IP_num:每个子网实际可分配的IP地址数,因为每个子网的首,尾IP地址必须保留(一个为网络地址,一个为广播地址),所以它等于IP_block-2.IP_num也用于计算主机段M:子网掩码(net mask)他们之间的公式如下:M=256-IP_blockIP_block=256/Subnet_block,反之Subnet_block=256/IP_blockIP_num=IP_block-2Subnet_num=Subnet_block-22的冥数:要熟练掌握2^8(256)以内的2的冥数的十进制数,如128=2^7,64=2^6....,这可使我们立即推算出Subnet_block和IP_block数.＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿下面就来看看你这个题。
IP地址的分配策略是怎样的的方法
IP地址的分配策略是怎样的的方法IP地址的分配策略是怎样的方法IP地址是计算机网络中用于标识和定位主机的一串数字，它在互联网中起着至关重要的作用。
为了有效地利用有限的IP资源和确保网络的稳定性，IP地址的分配策略变得尤为重要。
本文将探讨IP地址分配的策略方法，并介绍几种常见的分配方式。
一、动态主机配置协议（DHCP）分配动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）是一种自动分配IP地址的协议，它能够动态地为连接到网络上的主机分配IP地址、子网掩码、网关和DNS等网络参数。
DHCP的主要优点是简化了IP地址的管理和维护工作，同时提高了网络管理的灵活性。
使用DHCP进行IP地址分配时，网络管理员可以根据实际需要设置不同的租期，从而实现对IP地址资源的有效管理。
二、静态IP地址分配静态IP地址分配是指通过手动配置的方式为每个主机分配固定的IP地址。
在某些情况下，如服务器或网络设备等特定设备，需要使用静态IP地址以确保其稳定性和可靠性。
静态IP地址分配不需要依赖于DHCP服务器，因此较为独立和可靠。
但是，静态IP地址的管理相对繁琐，需要手动进行配置和维护。
三、子网划分与IP地址规划在进行IP地址分配时，合理的子网划分和IP地址规划是一项重要的策略。
子网划分是指将一个大的网络划分成多个较小的子网，通过不同子网中的路由器进行连接。
每个子网都有自己的IP地址范围，有效地减少了广播域的范围，提高了网络的安全性和可管理性。
IP地址规划是指按照实际需求，合理地分配和使用IP地址资源。
通过合理的IP地址规划，可以充分利用IP地址资源，避免IP地址冲突和浪费。
四、IPv4与IPv6的转换与适配由于IPv4地址空间的枯竭，IPv6协议作为下一代互联网协议得到了广泛的应用。
IPv6协议采用128位地址，提供了更为丰富的IP地址资源。
在进行IP地址的分配策略时，需要考虑IPv6的适配与转换。
公司子网划分方案
公司子网划分方案一、背景随着信息技术的发展和企业规模的不断扩大，现代企业越来越依赖于计算机网络和互联网进行业务运营。
为了确保网络的安全性和稳定性，合理划分子网是至关重要的。
本文将介绍一种公司子网划分方案，帮助企业建立健全的网络架构。
二、方案概述本方案基于企业规模和需求，将公司网络划分为三个子网：办公区域子网、服务器区域子网和访客区域子网。
每个子网将拥有独立的IP地址段，并设置相应的网络策略和安全措施。
下面将详细介绍每个子网的划分和功能。
三、办公区域子网办公区域子网是公司内部员工办公和日常工作所需要使用的子网。
该子网应该提供稳定的网络连接和高速的数据传输能力。
以下是办公区域子网的具体划分和功能：1. 路由器配置•内网子网掩码：255.255.255.0•内网网关：192.168.1.12. IP地址划分•办公区域子网：192.168.1.0/243. 功能和策略•提供稳定的有线和无线网络连接；•限制对外访问，只允许访问公司内部资源；•配置防火墙策略，保护内部网络安全；•提供DNS和DHCP服务，实现内部设备的自动获取IP地址。
四、服务器区域子网服务器区域子网是用于存放公司服务器设备和提供各种服务的子网。
该子网应该提供高可用性和高安全性，并与办公区域子网隔离开来。
以下是服务器区域子网的具体划分和功能：1. 路由器配置•内网子网掩码：255.255.255.0•内网网关：192.168.2.12. IP地址划分•服务器区域子网：192.168.2.0/243. 功能和策略•提供稳定的网路连接和高速数据传输能力；•配置防火墙，严格限制对服务器的访问权限；•使用网络隔离技术，将服务器区域子网与办公区域子网隔离开来；•定期备份服务器数据，防止数据丢失。
五、访客区域子网访客区域子网是为访客和客户提供网络访问服务的子网。
该子网需要提供一定的网络连接和访问资源，同时又要防止潜在的安全风险。
以下是访客区域子网的具体划分和功能：1. 路由器配置•内网子网掩码：255.255.255.0•内网网关：192.168.3.12. IP地址划分•访客区域子网：192.168.3.0/243. 功能和策略•提供访客账号和密码验证，限制访客访问时间和流量；•隔离访客区域子网与办公区域子网和服务器区域子网，确保访客与内部网络隔离；•监控访问行为，及时发现异常访问，并采取相应措施。
子网划分路由配置步骤
子网划分路由配置步骤在本实验中，为您指定了一个网络地址 192.168.9.0/24，您将对它划分子网，并为拓扑图中显示的网络分配 IP 地址。
路由器全部使用2621XM ，交换机全部使用2960。
该网络的编址需求如下：• BRANCH1 的 LAN 1 子网需要 10 个主机 IP 地址。
• BRANCH1 的 LAN 2 子网需要 10 个主机 IP 地址。
• BRANCH2 的 LAN 1 子网需要 10 个主机 IP 地址。
• BRANCH2 的 LAN 2 子网需要 10 个主机 IP 地址。
• HQ 的 LAN 子网需要 20 个主机 IP 地址。
• 从 HQ 到 BRANCH1 的链路的两端各需要一个 IP 地址。
• 从 HQ 到 BRANCH2 的链路的两端各需要一个 IP 地址。
（注意：请记住，网络设备的接口也是主机 IP 地址，已包括在上面的编址需求中。
）1. 设计子网2. 分配IP 地址（网关地址使用子网的第一个可用地址）LAN1LAN2 LAN2LAN1Fa0/1Fa0/03. 连接网络（路由器之间使用DCE电缆连接到串行口）4. 配置每台计算机的IP地址。
5. 配置路由器每个端口的IP地址6. 设置路由器中的路由表。
路由表设置要求网络中每个子网之间都可以连通，不考虑总结路由。
【BRANCH1的配置】下面是配置BRANCH1的IP地址的过程，其它两个路由器的配置自行完成（1）关闭路由器电源（2）安装模块WIT-2T。
（3）进入CLI（4）进行以下操作（蓝色文字是需要输入的命令，红色文字是说明）Continue with configuration dialog? [yes/no]: nPress RETURN to get started!进入控制台模式Router>en进入全局配置模式Router#conf tEnter configuration commands, one per line. End with CNTL/Z. 修改路由器名称Router(config)#hostname BRANCH1配置Fa0/0的IP地址BRANCH1(config)#int f0/0BRANCH1(config-if)#ip addr 192.168.9.33 255.255.255.240BRANCH1(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up配置Fa0/1的IP地址BRANCH1(config-if)#int f0/1BRANCH1(config-if)#ip addr 192.168.9.49 255.255.255.240BRANCH1(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up配置S0/0的IP地址。
计算机网络-划分子网与构成超网
• 变长子网划分（Variable length subnetting）
– 共享同一IP网络前缀的子网大小不同 – 划分依据：子网内的主机数量 – 特点：灵活、高效利用地址空间 – 变长子网掩码 （Variable-Length Subnet Mask， VLSM ）
20
子网划分例 3
Net 1
• 每个物理网络所需的IP 25台主机 地址数量
200.6.12.55 11001000 00000110 00001100 00110111 Mask 00000000 11111111 00000000 11111111 00000111 11111000 11111111 00000000
8
200.6.15.255 200.6.8.0 11001000 00000110 00001111 00001000 00000000 11111111
子网中的特殊地址
Net id Not all 0s or 1s Host id Not all 0s or 1s
理论上
网络地址 网络广播地址 Net id Subnet id Host id Not all 0s or 1s
实际上
Net id + Subnet id Not all 0s or 1s 子网地址
1 1 14 16 bits 1 7 24 bits
• Class B 1 0
Netid Hostid 128.0.0.0 ~ 191.255.255.255 Net=214，Host=216 Netid 192.0.0.0 ~ 223.255.255.255
1 1 1 1 24
1 1 1 21
• Class C 1 1 0
考虑全0和全1的hostid至少要1002个ip地址5121002101024主机位数142552552520255255252025525525202552552520maskmasknetidnetidhostidhostid1111111111111111111111000000000011111111111111111111110000000000subnetidsubnetid19discussionsubnetid位数的subnetid根据题目要求hostid位数的hostid理论理论实际实际20定长子网划分fixlengthsubnetting变长子网划分variablelengthsubnetting变长子网掩码variablelengthsubnetmaskvlsm每个物理网络所需的ip地址数量63net2525台主机台主机33台主机台主机4040台主机台主机6060台主机台主机5050台主机台主机252530本子网内主机数本子网内主机数本子网内路由器接口数本子网内路由器接口数本子网内主机数本子网内主机数本子网内路由器接口数本子网内路由器接口数私有地址总数1721600172312552551619216800192168255255256每个ip子网的实际ip数量
子网划分路由配置 (1)
系别
计算机与信息工程系
班级
学号
姓名
课程名称
计算机网络
实验日期
2014.11.26
实验名称
实验五子网划分路由配置
成绩
实验目的：
1.理解子网划分原理，能够正确为网络中的计算机以及设备配置划分子网后的IP地址以及掩码。
2.掌握子网划分中路由器上各端口的配置方法，包括ip地址，开启端口，串口时钟等。
3.理解rip协议原理，掌握在路由器上配置rip协议的命令。
实验条件：
计算机、Cisco Packet Tracer 5.1及以上
实验内容：子网划分以及rip路由协议的配置。实验拓扑图： Nhomakorabea子网划分：
分配IP地址：
分配端口地址：
配置RIP路由：
查看路由器R1的路由信息：
测试各主机的通信情况：
实验总结：
这个实验让我明天了子网的划分方法，还有RIP路由协议的配置过程，发现在在子网划分的过程中，计算一定要仔细认真，要不然，在配置的过程中，会出现意想不到的的麻烦和困难。
路由器配置及子网划分
实验五：子网划分以及路由器设置【实验目的】：1．熟悉子网划分的基本方法，以及网络参数的配置2．熟悉静态路由算法的设置过程。
【实验准备】：1．安装Packet Tracer 软件，全部采用默认安装步骤。
2. 启动软件：3. 按照下图组织拓扑图。
【任务】：假设主机0的IP地址为，主机1的IP地址为。
请连通该网络，并划分子网，设计合理的接口地址，使主机0和主机1之间可以通信。
【主要实验步骤】1. 配置主机的IP地址。
双击“PC0”，在弹出窗口内选择“Config”属性页，配置PC0的IP地址，子网掩码。
（子网1内，主机PC0的IP为）配置PC0的默认路由器（网关）。
拓扑图上，router 0显然是子网1的网关，其与子网1相连的接口的IP地址为：类似的对PC1 进行类似的配置：IP地址：配置路由器的接口IP地址；注意，对于每一个路由器，均有多个类型的网络接口，因此需要多个IP地址。
其中，与以太网(含有主机的网络)相连的接口是“FastEthernet0/0”接口；而路由器之间则通过串口(Serial0/3/0)连接。
对于路由器“Router 0”，配置其接口：（1）以太网（子网1）接口：其中，on选项表示启动该接口。
（2）串行接口（子网5）：该接口要求进行时钟同步，因此设置Clock Rate=64000Hz配置成功以后，把鼠标放在路由器Router 0上一段时间后，可以在提示信息里看到两个接口的IP地址都已经配置成功了。
并且，路由器和子网1之间的线路也变成绿色了（畅通）。
3、测试两台主机之间的连通性：（1）双击PC0的图标，在弹出窗口中，选择“Desktop”页面，上面放置了该主机可以提供的应用程序（当然也是模拟出来的）（2）选择“command prompt”图标，弹出类似于Windows的CMD命令行窗口。
（3）输入：ping ，发现服务器无法连通（因为没有配置路由）4．查看路由表：在Packet Tracer主窗口的右侧，找到按钮“Inspect”，即放大镜图标，点击后，在路由器Router 0上单击，选择“Routing Table”，查看其路由表。
子网划分和计算方法(附习题详解)
子网划分和计算方法（附习题详解）子网划分和计算方法（附习题详解）一.子网划分作用1.计算网络号，通过网络号选择正确的网络设备连接终端设备1）清楚IP地址四点段点分十进制数和子网掩码，对应的网络号是什么2）交换机是用来连接相同网络的设备，路由器是用来连接不同网段的设备网络号一样的，即在相同网段，网络号不一样的，即不同网段3）计算方法把十进制数的IP地址换算成二进制数，把子网掩码也由十进制数换算成二进制数，两对二进制数对齐做“与”运算，即可得出网络号。
2.根据网络的规模，可以对局域网（内网）进行网络地址规划二.IP地址格…大家好。
又见面了。
我是你的朋友全詹俊。
目录一.子网划分二.IP地址格式三.IP地址的分类四.计算网络号五.子网数，主机容量和有效主机容量的计算方法总结一.子网划分作用1.计算网络号，通过网络号选择正确的网络设备连接终端设备1）清楚IP地址四点段点分十进制数和子网掩码，对应的网络号是什么2）交换机是用来连接相同网络的设备，路由器是用来连接不同网段的设备网络号一样的，即在相同网段，网络号不一样的，即不同网段3）计算方法把十进制数的IP地址换算成二进制数，把子网掩码也由十进制数换算成二进制数，两对二进制数对齐做“与”运算，即可得出网络号。
2.根据网络的规模，可以对局域网（内网）进行网络地址规划二.IP地址格式IP地址=网络部分+主机部分网络部分用来确定终端是不是同一个网段；主机部分是用来确定终端的容量大小；（这个网段最多可以容纳多少台主机）同一个部门应该要确保其所有的终端在同一个网段；规划的主机的数量应该在你的主机部分可容纳的范围内；一个字节（byte）=8个比特（bit）IPV4地址是32位二进制数，点分四段十进制数表示IP地址=网络部分+主机部分=32位现在用到的IP地址的版本是IPV4（第四个版本），之后将会过渡到IPV6（第六版本），IPV6位数是128位二进制数因为IPV4全球通用的公网地址已经耗尽，没有办法做到一人一个全球通用的公网IP，所以将会过渡到IPV6，IPV6可以满足一人一个全球通用的公网IP在子网掩码中，连续的1代表网络部分，连续的0代表主机部分。
子网划分基础的方法步骤详解
子网划分基础的方法步骤详解现在我们用的互联网的时间越来越多，需要掌握的网络技能也很多，那么你知道子网划分方法的方法吗?下面是店铺整理的一些关于子网划分方法的相关资料，供你参考。
子网划分的方法大家都知道，为了确定子网,分开主机和路由器的每个接口,从而产生了几个分离的网络岛,接口端连接了这些独立的网络的端点。
这些独立的网络中的每个都叫做一个子网(subnet)。
我们知道IP地址是一个4字节(共32bit)的数字，被分为4段，每段8位，段与段之间用句点分隔。
为了便于表达和识别，IP地址是以十进制形式表示的如210.52.207.2，每段所能表示的十进制数最大不超过255。
IP地址由两部分组成，即网络号(Network ID)和主机号(Host ID)。
网络号标识的是Internet上的一个子网，而主机号标识的是子网中的某台主机。
网际地址分解成两个域后，带来了一个重要的优点：IP数据包从网际上的一个网络到达另一个网络时，选择路径可以基于网络而不是主机。
在大型的网际中，这一点优势特别明显，因为路由表中只存储网络信息而不是主机信息，这样可以大大简化路由表。
子网划分的例子网络地址:10.0.0.0;子网掩码255.255.0.0(/16)1.子网数=2 的8次方-2=2542.主机数=2 的16次方-2=655343. 有效子网?:block size=256-255=1，2，3，......; 所以第一个子网为10.1.0.0, 最后1 个为10.254.0.04.广播地址:下个子网-1.所以第一个子网和最后1 个子网的广播地址分别是10.1.255.255 和10.254.255.2555.有效主机范围是:第一个子网的主机地址是10.1.0.1 到10.1.255.254;最后1 个是10.254.0.1 到10.254.255.254子网划分的基础子网划分(subnetting)的优点1.减少网络流量2.提高网络性能3.简化管理4.易于扩大地理范围怎么样创建一个子网:如何划分子网?首先要熟记2 的幂:2 的0 次方到9 次方的值分别为:1,2,4,8,16,32,64,128,256和512。
基于IP子网划分VLAN配置示例
基于IP子网划分VLAN配置示例1、组网需求图1基于IP子网划分VLAN组网图如图1所示，某企业拥有多种业务，如IPTV、VoIP、Internet等，每种业务使用的IP地址网段各不相同。
为了便于管理，现需要将同一种类型业务划分到同一VLAN中，不同类型的业务划分到不同VLAN中。
Switch接收到用户报文有数据、IPTV、语音等多种业务，用户设备的IP地址网段各不相同。
现需要将不同类型的业务划分到不同的VLAN中，通过不同的VLAN ID分流到不同的远端服务器上以实现业务互通。
2、配置思路2.1、创建VLAN，确定每种业务所属的VLAN。
2.2、关联IP子网和VLAN，实现根据报文中的源IP地址或指定网段确定VLAN。
2.3、配置接口加入VLAN，实现基于IP子网的VLAN通过当前接口。
2.4、使能基于IP子网划分VLAN。
3、操作步骤3.1、创建VLAN#在Switch上创建VLAN100、VLAN200和VLAN300。
1.<HUAWEI> system-view2.[HUAWEI] sysname Switch3.[Switch] vlan batch 100 200 3003.2、配置接口#在Switch上配置接口GE1/0/5、GE1/0/6、GE1/0/7为Hybrid类型，分别以untagged方式加入VLAN100、VLAN200和VLAN300。
并使能基于IP子网划分VLAN 功能。
1.[Switch] interface gigabitethernet 1/0/52.[Switch-GigabitEthernet1/0/5] port link-type hybrid3.[Switch-GigabitEthernet1/0/5] port hybrid untagged vlan 1004.[Switch-GigabitEthernet1/0/5] ip-subnet-vlan enable5.[Switch-GigabitEthernet1/0/5] quit6.[Switch] interface gigabitethernet 1/0/67.[Switch-GigabitEthernet1/0/6] port link-type hybrid8.[Switch-GigabitEthernet1/0/6] port hybrid untagged vlan 2009.[Switch-GigabitEthernet1/0/6] ip-subnet-vlan enable10.[Switch-GigabitEthernet1/0/6] quit11.[Switch] interface gigabitethernet 1/0/712.[Switch-GigabitEthernet1/0/7] port link-type hybrid13.[Switch-GigabitEthernet1/0/7] port hybrid untagged vlan 30014.[Switch-GigabitEthernet1/0/7] ip-subnet-vlan enable15.[Switch-GigabitEthernet1/0/7] quit#在Switch上配置接口GE1/0/2加入VLAN100。
子网划分不会？瑞哥带你深入理解IP地址，手把手教你子网划分
子网划分不会？瑞哥带你深入理解IP地址，手把手教你子网划分•1. 什么是IP地址•2. 十进制与二进制的转换•3. IP地址的分类•4. 网络掩码（Network Mask）•5. IP地址类型网络地址广播地址节点地址•6. 为什么要划分子网•7. 如何划分子网•8. 子网划分例子一•9. 子网划分例子二1. 什么是IP地址IP地址在网络中用于标识一个节点（例如一台主机，或者一个网络设备的接口）。
在IP网络中，数据包的寻址是基于IP地址来进行的，因此IP地址就像是现实生活中的地址一样。
IP协议定义了IP数据报文的格式，也定义了数据报文寻址的方式。
目前我们在业务环境中常见的IP主要是两个版本：IPv4及IPv6，而现阶段网络主体仍然是IPv4，但是在可预见的未来，会逐渐向IPv6过渡。
本文只介绍IPv4。
一个IPv4地址有32bit。
当然，我们不可能用二进制来书写IPv4地址，那是低效的，我们通常采用十进制格式来书写IP地址，但是计算机在进行IP地址的相关计算工作时，无疑是通过二进制的形式来进行。
因此掌握十进制到二进制的数制转换是必备的技能。
IPv4地址通常采用“点分十进制”表示，以适应人类的读写习惯，例如192.168.1.1。
2. 十进制与二进制的转换“点分十进制”IP地址表现形式能够帮助我们更好的使用网络，但网络设备在对IP进行计算时使用的是二进制的操作方式，例如：以下是192这个数字，对应的二进制算法，这里就不再赘述了，这是基本技能。
3. IP地址的分类IPv4地址的长度为32bit，如上图所示，IPv4地址的空间从0.0.0.0 一直到255.255.255.255，这么庞大的空间，如果不加以区分和规划，势必不便于统筹管理。
因此我们对整个IPv4地址空间进行类别上的划分，一共分为5类：地址的类别上的区分主要体现在第一个八位组（一个IP地址拥有4个八位组）上：1.第一个八位组首位恒定为0，那么我们就得到一个区间：0.0.0.0一直到127.255.255.255。
实验5子网划分路由配置
洛阳理工学院实验报告课程名称计算机网络实验日期2015/5/25实验名称实验五子网划分路由配置成绩实验目的：1. 理解子网划分原理，能够正确为网络中的计算机以及设备配置划分子网后的IP 地址以及掩码。
2. 掌握子网划分中路由器上各端口的配置方法，包括ip地址，开启端口，串口时钟等。
3. 理解rip协议原理，掌握在路由器上配置rip协议的命令。
实验条件：计算机、Cisco Packet Tracer 5.1及以上实验内容：1. 在本实验中，给出一个网络拓扑结构图（图1），并分配给你一个地址块192.168.9.0/24（255.255.255.0），根据该网络的结点分布情况对它划分子网，并为拓扑图中显示的网络分配IP 地址。
路由器全部使用Generic，交换机全部使用2950-24，PC全部使用Generic。
图1. 网络拓扑结构图该网络的编址需求如下：（1）LAN 1子网有20台主机；（2）LAN2子网有10台主机；图2. 仿真连接图4. 配置每台计算机的IP地址、掩码和网关。
图3. Pc端配置图5. 手动开启路由器每个端口；配置路由器每个端口的IP地址、掩码；串口要配置时钟频率为64000。
图4. 手动开启路由器配置图6. 在路由器上配置rip协议使其自动学习路由表，具体方法如下：在全局配置模式下（config下），输入如下命令。
R2(config)#router ripR2(config-router)#network 192.168.9.64R2(config-router)#network 192.168.9.80R2(config-router)#network 192.168.9.128R2(config-router)#version 27．退回到特权模式show一下路由表查看配置是否成功。
8．完全配置好后，在任意两台主机间使用ping命令测试连通性。
R2#show ip route图5. Ping命令连接测试图实验总结：本次实验主要是为了理解子网划分原理，能够正确为网络中的计算机以及设备配置划分子网后的IP地址以及掩码。
IP地址的网络隔离和安全分割配置工具介绍
IP地址的网络隔离和安全分割配置工具介绍随着互联网的发展和普及，网络安全问题也越来越突出。
为了确保网络的稳定和安全，网络管理员需要采取一系列措施来对IP地址进行隔离和分割。
在这篇文章中，我将介绍一些常用的IP地址网络隔离和安全分割配置工具。
一、防火墙防火墙是网络安全的基石，它可以对网络流量进行监控、过滤和控制。
防火墙可以根据规则设置，对不同的IP地址进行隔离和分割，只允许特定的IP地址访问特定的网络资源。
通过防火墙的配置，网络管理员可以更好地保护网络的安全。
二、VLAN虚拟局域网（Virtual Local Area Network，VLAN）可以将网络分割成多个逻辑上的子网络，实现不同子网络之间的隔离。
通过在交换机上配置VLAN，可以将不同的IP地址分配给不同的VLAN，从而实现IP地址的隔离和分割。
VLAN的使用可以提高网络的可靠性和安全性。
三、子网划分在IPv4协议中，IP地址由四个字节组成，分为网络地址和主机地址两部分。
通过合理的子网划分，可以将网络划分成多个子网，从而实现IP地址的隔离和分割。
网络管理员可以根据需要，将不同的IP地址划分到不同的子网，实现更好的网络管理和安全性。
四、ACL访问控制列表（Access Control List，ACL）是一种用于控制网络流量的规则集合。
通过在ACL中设置IP地址过滤规则，可以实现对特定IP地址的通信权限控制。
管理员可以根据需要，设置不同的ACL规则，对网络中的IP地址进行隔离和分割。
五、安全监控系统安全监控系统可以实时监测网络中的流量和行为，及时发现并阻止不安全的IP地址的访问。
通过安全监控系统的配置，管理员可以对恶意IP地址进行隔离和分割，提高网络的安全性和可靠性。
六、总结网络隔离和安全分割是保护网络安全的重要手段。
通过使用防火墙、VLAN、子网划分、ACL和安全监控系统等工具，管理员可以对IP地址进行隔离和分割，从而提高网络的安全性和可靠性。
子网的划分与配置
子网划分的目的
提高网络的可管理性
灵活的地址分配
通过将大型网络划分为多个子网，可 以降低网络管理的复杂度，提高管理 效率。
子网划分能够更好地满足不同部门或 组织的地址需求，实现灵活的地址分 配和管理。
增强网络安全性
通过合理地划分子网，可以更好地实 施访问控制和安全策略，提高网络安 全性能。
子网划分的原则
校园网子网划分
总结词
校园网子网划分是为了满足校园内不同建筑物和功能区域对网络的需求，提高网络性能和管理效率。
详细描述
校园网通常覆盖整个校园，包括教学楼、图书馆、宿舍楼等。为了便于管理和维护，可以将校园网划 分为多个子网，每个子网对应一个建筑物或功能区域。这样可以更好地控制网络流量和访问权限，提 高网络的安全性和稳定性。
子网的划分与配置
• 子网划分概述 • 子网划分的方法 • 子网配置步骤 • 子网划分实例 • 子网配置注意事项
01
子网划分概述
子网划分的概念
子网划分是一种将大型网络划分为多个较小的、可管理的子 网络的技术。通过将IP地址和子网掩码进行逻辑运算，可以 将一个主网络划分为多个子网。
子网划分能够提高网络的效率和可管理性，便于对网络进行 安全控制和流量管理。
置引起的地址冲突风险。
考虑网络扩展性
01
预留IP地址空间
在配置子网时，应预留一定的IP 地址空间，以便将来扩展网络规 模。
02
使用可变长子网掩 码（VLSM）
VLSM允许在同一个IP地址范围 内划分出多个子网，满足不同规 模的网络需求。
03
考虑未来增长趋势
根据未来网络增长趋势，合理规 划子网的规模和数量，避免频繁 的子网划分和调整。
子网掩码的长度需要根据网络规模和需求来确定， 常见的子网掩码长度有24位、27位、30位等。
子网划分与配置
9.2.2 子网划分的方法
9.2 子网的划分与配置
解：根据题意，因为要划分5个子网，所以需要 从主机ID中取前3位（2 3－2＝6）作为子网ID。又因 为路由协议支持 “0”子网。因此实际可划分为7个子 网。主机号剩余5位，每个子网可容纳的主机数为2 5 －2＝30，满足题意要求。 划分子网后的子网掩码为： 11111111.11111111.11111111.11100000， 对应的十进制为 255.255.255.224
9.2.2 子网划分的方法
9.2 子网的划分与配置
25=32
第二个子网的编址如下： 11010011.01000110.11111000.00100000 （211.70.248.32）,子网网络号 11010011.01000110.11111000.00100001 （211.70.248.33）,开始地址 11010011.01000110.11111000.00100010 （211.70.248.34） …… 11010011.01000110.11111000.00111110 （211.70.248.60），结束地址 11010011.01000110.11111000.00111111 （211.70.248.61），子网广播地址
211.70.248.193 N/A
211.70.248.190
211.70.248.222 N/A
211.70.248.191
9.2 子网的划分与配置
子网划分好后，可按表8所示分配给7个单位使 用，每个子网的子网掩码都是“255.255.255.224”。 如果主机使用默认子网掩码“255.255.255.0”， 是不能分出各个子网的，它们被认为是同一个网络。 说明：解决IPv4地址不足的办法还有可变长子 网掩码（VLSM）、非类域间路由（CIDR）和网络 地址转换（NAT）等技术，解决问题的根本方法是 采用IPv6。请参阅本书IPv6一章中“IPv4的危机” 一节内容。
实验二、子网的划分
实验二、子网的划分一、实验目的：1、了解IP地址结构2、了解IP配置和管理技术3、了解保留地址和回环地址4、学习划分子网二、基本原理：（一）IP地址的类型1. A类地址设计IPv4 A类地址的目的是支持巨型网络，因为对规模巨大网络的需求很小，因此开发了这种结构使主机地址数很大，而严格限制可被定义为A类网络的数量。
一个A类IP地址仅使用第一个8位位组表示网络地址。
剩下的3个8位位组表示主机地址。
A类地址的第一个位总为0，因此仅有127个可能的A类网络。
A类地址后面的2 4位表示可能的主机地址， A类网络地址的范围从1.0.0.0到126.0.0.0。
注意127.0.0.0也是一个A类地址，但是它已被保留作闭环（look back）测试之用而不能分配给一个网络。
每一个A类地址能支持16777214个不同的主机地址，这个数是由2的24次方再减去2得到的。
减2是必要的，因为IP把全0保留为表示网络而全1表示网络内的广播地址。
下面是一些A类地址网络号：10.0.0.044.0.0.0101.0.0.0126.0.0.0网络与主机8位位组的比例关系如表2-1所示。
2. B类地址设计B类地址的目的是支持中到大型的网络。
B类网络地址范围从128.1.0.0到191.254.0.0。
B类地址蕴含的数学逻辑是相当简单的。
一个B类IP地址使用两个8位位组表示网络号，另外两个8位位组表示主机号。
B类地址的第1个8位位组的前两位总置为10，剩下的6位既可以是0也可以是1，这样就限制其范围小于等于191，由128+32+16+8+4+2+1得到。
最后的16位(2个8位位组)标识可能的主机地址。
每一个B类地址能支持64534个惟一的主机地址，这个数由2的16次方减2得到。
B类网络仅有16382个。
下面是一些B类网络号：137.55.0.0129.33.0.0190.254.0.0150.0.0.0168.30.0.0网络与主机8位位组的比例如表2-2所示。
第八讲子网的划分与配置
易于组网技术实现
楼群内采用局域网技术构成子网 楼群间选择合适的传输媒体和互连设备使不同子网互连
节省经费
根据网络应用特点划分
将共享相同网络资源的主机划分为同一子网，减少 子网间的网络传输流量，提高系统性能
将具有相同安全密级程度的主机划分为同一子网， 保障系统的安全
划分子网时 的网络地址
net-id
subnet-id host-id 为全 0
(IP 地址) AND (子网掩码) =网络地址
两级 IP 地址
因特网部分 网络号 net-id
本地部分 主机号 host-id
因特网部分
本地部分
三级 IP 地址
net-id
subnet-id
host-id
子网掩码
网络号
划分子网的基本思路（续）
凡是从其他网络发送给本单位某个主机的 IP 数据报， 仍然是根据 IP 数据报的目的网络号 net-id，先找到 连接在本单位网络上的路由器。
然后此路由器在收到 IP 数据报后，再按目的网络号 net-id 和子网号 subnet-id 找到目的子网。
最后就将 IP 数据报直接交付给目的主机。
一个未划分子网的 B 类网络145.13.0.0
我的网络地址 是 145.13.0.0
R2
145.13.3.11 145.13.3.101 145.13.3.10
145.13.7.34 145.13.7.35
R1 R3
网络 145.13.0.0
145.13.7.56
所有到网络 145.13.0.0的分组均 到达此路由器
145.13.21.23 145.13.21.9
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
9.2 子网的划分与配置
4. 为每个子网确定地址段 确定好子网号的位数后，需要计算出每个子网 的起始地址、结束地址、子网的网络ID、子网的广 播地址。
【例9.1】 设有一个C类网络，其网络号为 211.70.248.0，现需要将它划分为5个子网，每个子 网的主机数不超过30个，并假设路由协议支持0子网。 请计算每个子网的网络地址、起始地址、结束地址 和子网的广播地址，并计算出划分子网后的子网掩 码。
211.70.248.31 211.70.248.63 211.70.248.95 211.70.248.127 211.70.248.159
000 001 010 011 100
101
110 111
211.70.248.160
211.70.248.192 Network /Address
211.70.248.161
注意，数值 依此类推，可以得到全部七个子网的编址，如表 变化有规律 所示（最后一行 N/A 表示作为子网的广播地址，不分 （都差32）
9.2.2 子网划分的方法
络ID
211.70.248.0 211.70.248.32 211.70.248.64 211.70.248.96 211.70.248.128
9.2.2 子网划分的方法
9.2 子网的划分与配置
第一个子网的编址如下： 11010011.01000110.11111000.00000000 （211.70.248.0）,子网网络号 11010011.01000110.11111000.00000001 （211.70.248.1）,开始地址 11010011.01000110.11111000.00000010 （211.70.248.2） …… 11010011.01000110.11111000.00011110 （211.70.248.30），结束地址 11010011.01000110.11111000.00011111 （211.70.248.31），子网广播地址
9.2.2 子网划分的方法
9.2 子网的划分与配置
25=32
第二个子网的编址如下： 11010011.01000110.11111000.00100000 （211.70.248.32）,子网网络号 11010011.01000110.11111000.00100001 （211.70.248.33）,开始地址 11010011.01000110.11111000.00100010 （211.70.248.34） …… 11010011.01000110.11111000.00111110 （211.70.248.60），结束地址 11010011.01000110.11111000.00111111 （211.70.248.61），子网广播地址
211.70.248.193 N/A
211.70.248.190
211.70.248.222 N/A
211.70.248.191
211.70.248.223 N/A
9.2.2 子网划分的方法
9.2 子网的划分与配置
子网划分好后，可按表8所示分配给7个单位使 用，每个子网的子网掩码都是“255.255.255.224”。 如果主机使用默认子网掩码“255.255.255.0”， 是不能分出各个子网的，它们被认为是同一个网络。 说明：解决IPv4地址不足的办法还有可变长子 网掩码（VLSM）、非类域间路由（CIDR）和网络 地址转换（NAT）等技术，解决问题的根本方法是 采用IPv6。请参阅本书IPv6一章中“IPv4的危机” 一节内容。
开始地址
211.70.248.1 211.70.248.33 211.70.248.65 211.70.248.97 211.70.248.129
结束地址
211.70.248.30 211.70.248.62 211.70.248.94 211.70.248.126 211.70.248.158
子网广播地址
9.2.2 子网划分的方法
9.2 子网的划分与配置
解：根据题意，因为要划分5个子网，所以需要 从主机ID中取前3位（2 3－2＝6）作为子网ID。又因 为路由协议支持 “0”子网。因此实际可划分为7个子 网。主机号剩余5位，每个子网可容纳的主机数为2 5 －2＝30，满足题意要求。 划分子网后的子网掩码为： 11111111.11111111.11111111.11100000， 对应的十进制为 255.255.255.224