大家都知道,為了確定子網(wǎng),分開主機和路由器的每個接口,從而產(chǎn)生了幾個分離的網(wǎng)絡(luò)島,接口端連接了這些獨立的網(wǎng)絡(luò)的端點。這些獨立的網(wǎng)絡(luò)中的每個都叫做一個子網(wǎng) (subnet)。
你一定對IP地址有所了解吧?我們知道在INTERNET中廣泛使用的TCP/IP協(xié)議就是利用IP地址來區(qū)別不同的主機的。如果你曾經(jīng)進行過 TCP/IP協(xié)議設(shè)置,那么你一定會遇到子網(wǎng)掩碼(Subnet mask)這一名詞,那么你知道什么是子網(wǎng)掩碼嗎?它有什么作用呢?
我們知道IP地址是一個4字節(jié)(共32bit)的數(shù)字,被分為4段,每段8位,段與段之間用句點分隔。為了便于表達和識別,IP地址是以十進制形式表示的如210.52.207.2,每段所能表示的十進制數(shù)最大不超過255。IP地址由兩部分組成,即網(wǎng)絡(luò)號(Network ID)和主機號(Host ID)。網(wǎng)絡(luò)號標識的是Internet上的一個子網(wǎng),而主機號標識的是子網(wǎng)中的某臺主機。網(wǎng)際地址分解成兩個域后,帶來了一個重要的優(yōu)點:IP數(shù)據(jù)包從網(wǎng)際上的一個網(wǎng)絡(luò)到達另一個網(wǎng)絡(luò)時,選擇路徑可以基于網(wǎng)絡(luò)而不是主機。在大型的網(wǎng)際中,這一點優(yōu)勢特別明顯,因為路由表中只存儲網(wǎng)絡(luò)信息而不是主機信息,這樣可以大大簡化路由表
子網(wǎng)劃分基礎(chǔ) :
子網(wǎng)劃分(subnetting)的優(yōu)點:
1.減少網(wǎng)絡(luò)流量
2.提高網(wǎng)絡(luò)性能
3.簡化管理
4.易于擴大地理范圍
怎么樣創(chuàng)建一個子網(wǎng):
如何劃分子網(wǎng)?首先要熟記2 的冪:2 的0 次方到9 次方的值分別為:1,2,4,8,16,32,64,128,256和512。還有要明白的是:子網(wǎng)劃分是借助于取走主機位,把這個取走的部分作為子網(wǎng)位。因此這個意味劃分越多的子網(wǎng),主機將越少。
子網(wǎng)掩碼(Subnet Masks) :
子網(wǎng)掩碼用于辨別IP 地址中哪部分為網(wǎng)絡(luò)地址,哪部分為主機地址,有1 和0 組成,長32 位,全為1 的位代表網(wǎng)絡(luò)號.不是所有的網(wǎng)絡(luò)都需要子網(wǎng),因此就引入1 個概念:默認子網(wǎng)掩碼(default subnet mask).A 類IP 地址的默認子網(wǎng)掩碼為255.0.0.0;B 類的為255.255.0.0;C 類的為255.255.255.0。
Classless Inter-Domain Routing(CIDR):
CIDR 叫做無類域間路由,ISP 常用這樣的方法給客戶分配地址,ISP 提供給客戶1 個塊(block size),類似這樣:192.168.10.32/28,這排數(shù)字告訴你你的子網(wǎng)掩碼是多少,/28 代表多少位為1,最大/32.但是你必須知道的一點是:不管是A類還是B類還是其他類地址,最大可用的只能為/30,即保留2 位給主機位。
CIDR 值:
1.掩碼255.0.0.0:/8(A 類地址默認掩碼)
2.掩碼255.255.0.0:/16(B 類地址默認掩碼)
3.掩碼255.255.255.0:/24(C 類地址默認掩碼)
劃分A類B類C類地址子網(wǎng):
劃分子網(wǎng)的幾個捷徑:
1. 你所選擇的子網(wǎng)掩碼將會產(chǎn)生多少個子網(wǎng)?:2 的x 次方-2(x 代表子網(wǎng)位,即2 進制為1 的部分) PS:這里的x是指除去默認掩碼后的子網(wǎng)位,例如網(wǎng)絡(luò)地址192.168.1.1,掩碼255.255.255.192,因為是C類地址,掩碼為 255.255.255.0。那么255.255.255.192(x.x.x.11000000)使用了兩個1來作為子網(wǎng)位。
2.每個子網(wǎng)能有多少主機?: 2 的y 次方-2(y 代表主機位,即2 進制為0 的部分)
3.有效子網(wǎng)是?:有效子網(wǎng)號=256-10 進制的子網(wǎng)掩碼(結(jié)果叫做block size 或base number)
4.每個子網(wǎng)的廣播地址是?:廣播地址=下個子網(wǎng)號-1
5.每個子網(wǎng)的有效主機分別是?:忽略子網(wǎng)內(nèi)全為0 和全為1 的地址剩下的就是有效主機地址.
最后有效1 個主機地址=下個子網(wǎng)號-2(即廣播地址-1)
根據(jù)上述捷徑劃分子網(wǎng)的具體實例:
C 類地址例子1:網(wǎng)絡(luò)地址192.168.10.0;子網(wǎng)掩碼255.255.255.192(/26)
1.子網(wǎng)數(shù)=2*2-2=2
2.主機數(shù)=2 的6 次方-2=62
3. 有效子網(wǎng)?:block size=256-192=64; 所以第一個子網(wǎng)為192.168.10.64, 第二個為192.168.10.128
4.廣播地址:下個子網(wǎng)-1.所以2 個子網(wǎng)的廣播地址分別是192.168.10.127 和192.168.10.191
5.有效主機范圍是:第一個子網(wǎng)的主機地址是192.168.10.65 到192.168.10.126;第二個是192.168.10.129 到192.168.10.190
C 類地址例子2:網(wǎng)絡(luò)地址192.168.10.0;子網(wǎng)掩碼255.255.255.128(/26)
我知道我舉的這個例子只有一個子網(wǎng)位,這通常是不合法的(由RFC文檔所規(guī)定)。但是!世事無絕對,不是嗎?這個子網(wǎng)掩碼能在你需要兩個子網(wǎng)每個子網(wǎng) 126 臺主機時給你幫助,不過這是在特殊情況下實現(xiàn)的。在思科路由器的全局配置模式下輸入ip subnet -zero命令來告訴你的路由器打破規(guī)則并使用一個1位的子網(wǎng)掩碼(這個命令通常在運行CISCO IOS 12.x的所有路由器上默認存在)
1.子網(wǎng)數(shù)=2
2.主機數(shù)=2 的7 次方-2=126
3. 有效子網(wǎng)?:block size=256-128=128; 所以第一個子網(wǎng)為192.168.10.0, 第二個為192.168.10.128
4.廣播地址:下個子網(wǎng)-1.所以2 個子網(wǎng)的廣播地址分別是192.168.10.127 和192.168.10.255
5.有效主機范圍是:第一個子網(wǎng)的主機地址是192.168.10.1 到192.168.10.126;第二個是192.168.10.129 到192.168.10.254
B 類地址例子1:網(wǎng)絡(luò)地址:172.16.0.0;子網(wǎng)掩碼255.255.255.128(/25)