大家都知道，為了確定子網(wǎng),分開(kāi)主機(jī)和路由器的每個(gè)接口,從而產(chǎn)生了幾個(gè)分離的網(wǎng)絡(luò)島,接口端連接了這些獨(dú)立的網(wǎng)絡(luò)的端點(diǎn)。這些獨(dú)立的網(wǎng)絡(luò)中的每個(gè)都叫做一個(gè)子網(wǎng) (subnet)。
你一定對(duì)IP地址有所了解吧?我們知道在INTERNET中廣泛使用的TCP/IP協(xié)議就是利用IP地址來(lái)區(qū)別不同的主機(jī)的。如果你曾經(jīng)進(jìn)行過(guò) TCP/IP協(xié)議設(shè)置，那么你一定會(huì)遇到子網(wǎng)掩碼(Subnet mask)這一名詞，那么你知道什么是子網(wǎng)掩碼嗎?它有什么作用呢?
我們知道IP地址是一個(gè)4字節(jié)(共32bit)的數(shù)字，被分為4段，每段8位，段與段之間用句點(diǎn)分隔。為了便于表達(dá)和識(shí)別，IP地址是以十進(jìn)制形式表示的如210.52.207.2，每段所能表示的十進(jìn)制數(shù)最大不超過(guò)255。IP地址由兩部分組成，即網(wǎng)絡(luò)號(hào)(Network ID)和主機(jī)號(hào)(Host ID)。網(wǎng)絡(luò)號(hào)標(biāo)識(shí)的是Internet上的一個(gè)子網(wǎng)，而主機(jī)號(hào)標(biāo)識(shí)的是子網(wǎng)中的某臺(tái)主機(jī)。網(wǎng)際地址分解成兩個(gè)域后，帶來(lái)了一個(gè)重要的優(yōu)點(diǎn)：IP數(shù)據(jù)包從網(wǎng)際上的一個(gè)網(wǎng)絡(luò)到達(dá)另一個(gè)網(wǎng)絡(luò)時(shí)，選擇路徑可以基于網(wǎng)絡(luò)而不是主機(jī)。在大型的網(wǎng)際中，這一點(diǎn)優(yōu)勢(shì)特別明顯，因?yàn)槁酚杀碇兄淮鎯?chǔ)網(wǎng)絡(luò)信息而不是主機(jī)信息，這樣可以大大簡(jiǎn)化路由表
子網(wǎng)劃分基礎(chǔ) :
子網(wǎng)劃分(subnetting)的優(yōu)點(diǎn):
1.減少網(wǎng)絡(luò)流量
2.提高網(wǎng)絡(luò)性能
3.簡(jiǎn)化管理
4.易于擴(kuò)大地理范圍
怎么樣創(chuàng)建一個(gè)子網(wǎng):
如何劃分子網(wǎng)?首先要熟記2 的冪:2 的0 次方到9 次方的值分別為:1,2,4,8,16,32,64,128,256和512。還有要明白的是:子網(wǎng)劃分是借助于取走主機(jī)位,把這個(gè)取走的部分作為子網(wǎng)位。因此這個(gè)意味劃分越多的子網(wǎng),主機(jī)將越少。
子網(wǎng)掩碼(Subnet Masks) :
子網(wǎng)掩碼用于辨別IP 地址中哪部分為網(wǎng)絡(luò)地址,哪部分為主機(jī)地址,有1 和0 組成,長(zhǎng)32 位,全為1 的位代表網(wǎng)絡(luò)號(hào).不是所有的網(wǎng)絡(luò)都需要子網(wǎng),因此就引入1 個(gè)概念:默認(rèn)子網(wǎng)掩碼(default subnet mask).A 類IP 地址的默認(rèn)子網(wǎng)掩碼為255.0.0.0;B 類的為255.255.0.0;C 類的為255.255.255.0。
Classless Inter-Domain Routing(CIDR)：
CIDR 叫做無(wú)類域間路由,ISP 常用這樣的方法給客戶分配地址,ISP 提供給客戶1 個(gè)塊(block size),類似這樣:192.168.10.32/28,這排數(shù)字告訴你你的子網(wǎng)掩碼是多少,/28 代表多少位為1,最大/32.但是你必須知道的一點(diǎn)是:不管是A類還是B類還是其他類地址,最大可用的只能為/30,即保留2 位給主機(jī)位。
CIDR 值:
1.掩碼255.0.0.0:/8(A 類地址默認(rèn)掩碼)
2.掩碼255.255.0.0:/16(B 類地址默認(rèn)掩碼)
3.掩碼255.255.255.0:/24(C 類地址默認(rèn)掩碼)
劃分A類B類C類地址子網(wǎng)：
劃分子網(wǎng)的幾個(gè)捷徑:
1. 你所選擇的子網(wǎng)掩碼將會(huì)產(chǎn)生多少個(gè)子網(wǎng)?:2 的x 次方-2(x 代表子網(wǎng)位,即2 進(jìn)制為1 的部分) PS：這里的x是指除去默認(rèn)掩碼后的子網(wǎng)位，例如網(wǎng)絡(luò)地址192.168.1.1，掩碼255.255.255.192，因?yàn)槭荂類地址，掩碼為 255.255.255.0。那么255.255.255.192(x.x.x.11000000)使用了兩個(gè)1來(lái)作為子網(wǎng)位。
2.每個(gè)子網(wǎng)能有多少主機(jī)?: 2 的y 次方-2(y 代表主機(jī)位,即2 進(jìn)制為0 的部分)
3.有效子網(wǎng)是?:有效子網(wǎng)號(hào)=256-10 進(jìn)制的子網(wǎng)掩碼(結(jié)果叫做block size 或base number)
4.每個(gè)子網(wǎng)的廣播地址是?:廣播地址=下個(gè)子網(wǎng)號(hào)-1
5.每個(gè)子網(wǎng)的有效主機(jī)分別是?:忽略子網(wǎng)內(nèi)全為0 和全為1 的地址剩下的就是有效主機(jī)地址.
最后有效1 個(gè)主機(jī)地址=下個(gè)子網(wǎng)號(hào)-2(即廣播地址-1)
根據(jù)上述捷徑劃分子網(wǎng)的具體實(shí)例:
C 類地址例子1:網(wǎng)絡(luò)地址192.168.10.0;子網(wǎng)掩碼255.255.255.192(/26)
1.子網(wǎng)數(shù)=2*2-2=2
2.主機(jī)數(shù)=2 的6 次方-2=62
3. 有效子網(wǎng)?:block size=256-192=64; 所以第一個(gè)子網(wǎng)為192.168.10.64, 第二個(gè)為192.168.10.128
4.廣播地址:下個(gè)子網(wǎng)-1.所以2 個(gè)子網(wǎng)的廣播地址分別是192.168.10.127 和192.168.10.191
5.有效主機(jī)范圍是:第一個(gè)子網(wǎng)的主機(jī)地址是192.168.10.65 到192.168.10.126;第二個(gè)是192.168.10.129 到192.168.10.190
C 類地址例子2:網(wǎng)絡(luò)地址192.168.10.0;子網(wǎng)掩碼255.255.255.128(/26)
我知道我舉的這個(gè)例子只有一個(gè)子網(wǎng)位，這通常是不合法的(由RFC文檔所規(guī)定)。但是!世事無(wú)絕對(duì)，不是嗎?這個(gè)子網(wǎng)掩碼能在你需要兩個(gè)子網(wǎng)每個(gè)子網(wǎng) 126 臺(tái)主機(jī)時(shí)給你幫助，不過(guò)這是在特殊情況下實(shí)現(xiàn)的。在思科路由器的全局配置模式下輸入ip subnet -zero命令來(lái)告訴你的路由器打破規(guī)則并使用一個(gè)1位的子網(wǎng)掩碼(這個(gè)命令通常在運(yùn)行CISCO IOS 12.x的所有路由器上默認(rèn)存在)
1.子網(wǎng)數(shù)=2
2.主機(jī)數(shù)=2 的7 次方-2=126
3. 有效子網(wǎng)?:block size=256-128=128; 所以第一個(gè)子網(wǎng)為192.168.10.0, 第二個(gè)為192.168.10.128
4.廣播地址:下個(gè)子網(wǎng)-1.所以2 個(gè)子網(wǎng)的廣播地址分別是192.168.10.127 和192.168.10.255
5.有效主機(jī)范圍是:第一個(gè)子網(wǎng)的主機(jī)地址是192.168.10.1 到192.168.10.126;第二個(gè)是192.168.10.129 到192.168.10.254
B 類地址例子1：網(wǎng)絡(luò)地址:172.16.0.0;子網(wǎng)掩碼255.255.255.128(/25)