IP子网划分
设计子网掩码的过程
IP子网划分实际上就是设计子网掩码的过程。由于在五类的IP地址中,网络号与主机号的的位数并不一致,就造成了要么是网络号太多,要么是主机号太多。为了解决这些问题,就需要划分子网。将一个网络划分为子网:采用借位的方式,从主机位最高位开始借位变为新的子网位,所剩余的部分则仍为主机位。
划分目的
1、充分利用IP地址
IP地址是将计算机连接到Internet的网际协议地址,是一个32位的二进制数。IP地址由网络号和主机号组成,在实际应用中IP地址空间的利用率有时很低,例如B类地址中,每个网络可连接的主机数高达65534,这个地址范围很大,这么多的主机在单一的网络下,地址空间在实际应用中利用率很低。通过子网划分可以把这样大的一个网络地址分配给更多较小的网络,能更有效地使用IP地址空间。
2、限定广播的传播
子网划分将原有的同处于同一个网段上的主机分成了不同的网段或子网,同时也将原来的一个广播域划分成了若干个较小的广播域,广播数据包只能在它特定的广播域中传播,划分子网后网络规模小了,网络中的主机数少了,所占用的资源也就少了,这样就大大减少了网络广播风暴所造成的网络拥塞。
3、更安全的管理网络
网络中处于同一个子网内的主机才能直接互通,不同子网之间是不能直接通信的(但可通过路由器或网关进行)。当今,网络安全状况不容乐观,相对较小的网络,安全性也相对较高,尤其对于人事、财务等敏感性部门,也更容易部署特别的安全策略。而相对较大的网络,这些特殊的安全策略的部署可能会影响其他用户的工作。
划分原则
1、借位。
从IP地址中表示主机号的最高位开始“借位”变为新的子网位,所剩余的部分则仍为主机位。还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位。因此这个意味着划分越多的子网,主机将越少。
2、确定子网掩码。
在子网掩码中将表示网络号的所有位设为1,表示主机号的所有位设为0。
3、熟记2的幂及默认子网掩码。
2的0次方到9次方的值分别为:1,2,4,8,16,32,64,128,256,512;A类网络的默认子网掩码是255.0.0.0,B类网络的默认子网掩码是255.255.0.0,C类网络的默认子网掩码是255.255.255.0。
4、确定子网网络号(或主机号)。
将所选择的子网掩码和IP地址按位进行逻辑“与”运算,得到IP地址的网络地址,剩下的部分就是主机地址,从而区分出任意IP地址中的网络地址和主机地址。
5、产生有效子网的个数。
(x代表子网位,即2进制为1的部分)例如:这里的戈是指除去默认掩码后的子网位,例如网络地址192.168.1.1,掩码255.255.255.192,因为是c类地址,掩码为255.255.255.0。那么255.255.255.192使用了两个1来作为子网位。
6、每个子网能容纳的有效主机数。
(y代表主机位,即2进制为0的部分)。
7、每个子网的广播地址是下个子网号-1。
8、每个子网的有效主机分别是忽略子网内全0和全1的地址。剩下的就是有效主机地址。
子网掩码
子网掩码又叫网络掩码、地址掩码、子网络遮罩。它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。子网掩码不能单独存在,它必须结合IP地址一起使用。子网掩码只有一个作用,就是将某个IP地址划分成网络地址和主机地址两部分。子网掩码(subnet mask)是每个使用互联网的人必须要掌握的基础知识,只有掌握它,才能够真正理解TCP/IP协议的设置。子网掩码是一个32位地址,它通过屏蔽掉部分IP地址,把IP地址中的网络部分与主机部分分离。基于子网掩码,维护人员可以将网络划分为若干子网。
划分方法
子网的划分,实际上就是设计子网掩码的过程。子网掩码主要是用来区分IP地址中的网络ID和主机
例如,假设IP地址为192.160.4.1,子网掩码为255.255.255.0,则网络ID为192.160.4.0,主机ID为0.0.0.1。计算机网络ID的不同,则说明他们不在同一个物理子网内,需通过路由器转发才能进行数据交换。
子网掩码为8位,而199.42.26.0/28表示网络199.42.26.0的子网掩码位数有28位。
如果希望在一个网络中建立子网,就要在这个默认的子网掩码中加入一些位,它减少了用于主机地址的位数。加入到掩码中的位数决定了可以配置的子网。因而,在一个划分了子网的网络中,每个地址包含一个网络地址、一个子网位数和一个主机地址。
参考资料
最新修订时间:2022-12-17 12:10
目录
概述
划分目的
参考资料