子网划分

转自： https://blog.csdn.net/zzq900503/article/details/80252184 简介 私有网络（VPC） 私有网络是针对公有云的基础网络(经典网络)来定义的一种概念。 VPC（Virtual Private Cloud）是公有云上自定义的逻辑隔离网络空间，是一块可 我们 自定义的网络空间，与 我们 在数据中心运行的传统网络相似，托管在VPC内的是 我们 在私有云上的服务资源，如云主机、负载均衡、云数据库等。 我们 可以自定义网段划分、IP地址和路由策略等，并通过安全组和网络ACL等实现多层安全防护。同时也可以通过VPN或专线连通VPC与 我们 的数据中心，灵活部署混合云。 VPC主要是一个网络层面的功能，其目的是让 我们 可以在云平台上构建出一个隔离的、自己能够管理配置和策略的虚拟网络环境，从而进一步提升 我们 在AWS环境中的资源的安全性。 我们 可以在VPC环境中管理自己的子网结构，IP地址范围和分配方式，网络的路由策略等。由于 我们 可以掌控并隔离VPC中的资源，因此对 我们 而言这就像是一个自己私有的云计算环境。 我们 可以通过VPC及其他相关的云服务来把企业自己的数据中心与其在云上的环境进行集成，构成一个混合云的架构。 使用私有网络的好处 1) 灵活部署：自定义网络划分、路由规则，配置实施立即生效 2) 安全隔离：100

IP地址的分类和表示有三种形式，1.分类的IP地址、2.子网划分、3.无分类编址CIDR 1.分类的IP地址 IP地址:: = {<网络号>，<主机号>} 不同的网络号和主机号的设置决定了IP地址的分类，包括了A、B、C、D、E共5类。 A类地址：网络号8位（1个字节），主机号24位（3个字节），网络号的最高位到0即（01111111） 0.0.0.0 ~ 127.255.255.255 B类地址：网络号16位（2个字节），主机号16位（2个字节），网络号的最高位到10即（10111111） 128.0.0.0 ~ 191.255.255.255 C类地址：网络号24位（3个字节），主机号8位（1个字节），网络号的最高位到110即（11011111） 192.0.0.0 ~ 223.255.255.255 D类地址：最高4位到1110即（11101111），用于IP多播 224.0.0.0 ~ 239.255.255.255 E类地址：最高4位到1111即（11111111），作为保留使用 240.0.0.0 ~ 255.255.255.255 2.子网划分 IP地址:: = {<网络号>，<子网号>，<主机号>} A类地址默认的子网掩码为255.0.0.0 B类地址默认的子网掩码为255.255.0.0 C类地址默认的子网掩码为255.255.255.0 例如一个B类IP为202

网络系统结构与设计的基本原则 计算机网络按 地理 范围划分为 局域网，城域网，广域网 ； 局域网提高数据 传输速率 10mbps-10gbps ， 低误码率的高质量传输环境 局域网按 介质访问控制方法 角度分为 共享介质式局域网 和 交换式局域网 局域网按 传输介质类型 角度分为 有线介质局域网 和 无线介质 局域网早期的计算机网络主要是广域网，分为主计算机与终端（负责数据处理）和通信处理设备与通信电路（负责数据通信处理） 计算机网络从 逻辑功能 上分为 资源子网 和 通信子网 资源子网 （计算机系统，终端，外网设备以及软件信息资源): 负责全网数据处理业务，提供网络资源与服务 通信子网 （通信处理控制机—即网络节点，通信线路及其他通信设备）：负责网络数据传输，转发等通信处理任务 网络接入（局域网，无线局域网，无线城域网，电话交换网，有线电视网） 广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。 广域网典型网络类型和技术 ：（公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网) 交换局域网的核心设备是局域网交换机 城域网概念 ：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以 TCP/IP

子网划分 案例一： 子网分割技术和可变长子网掩码（VLSM）技术。 教师机房：解题过程及思路 因为：教师机房的主机数量为：100台 根据“逆推法公式”，可得：2 m －2=100，m约为：7 则，教师机房的子网掩码为：255.255.255.10000000 即：教师机房的子网掩码为：255.255.255.128 由子网掩码为：255.255.255.10000000，可知：该机房的子网号只占用了一位二进制，而一位二进制子网号的编号为：0，1两个号码，该机房可任选其中一个子网号。又因为题中给出了该机房的起始IP地址：192.168.110.1，由起始IP地址192.168.110. 1，来判断：该机房的起始子网号为：192.168.110.00000001 教师机房的二进制子网号为：0，剩余的二进制子网号1，可用于教研室A，作为其子网划分的依据 该子网的结束IP地址为：192.168.110.01111110 即：教师机房的IP地址范围为：192.168.110.00000001～192.168.110.01111110 即：192.168.110.1～192.168.110.126 教研室 A ：解题过程及思路 因为：教研室A主机数量为：32台 根据“逆推法公式”，可得：2 m －2=32，m约为：6 则，教研室A的子网掩码为： 255.255.255.11000000 即

广播 ，就是指同时向子网中的多台计算机发送消息，并且所有子网中的计算机都可以接收到发送方发来的消息。每个广播消息包含一个特殊的 IP 地址。 广播消息地址分为两种类型：本地广播和全球广播 。 通过本地广播向子网中的所有计算机发送广播消息时，其他网络不会受到本地广播的影响。 我们知道 IP 地址分为两部分，网络地址和主机地址，标准网络地址部分组成了本地网络地址的第一部分，字节地址中全部为 1 的部分用于主机地址部分（即十进制的 255 ）。 例如，对于 B 类网络 192.168.0.0 ，使用子网掩码 255.255.0.0,(此IP地址的网络号为192.168,主机号为0.0，子网掩码全为1的对应的IP地址的网络号) 则本地广播地址是 192.168.255.255 ，用二进制表示为 11000000 、 10101000 、 11111111 、 11111111 。其中前两个字节为网络地址，后两个字节为主机地址。 仍以 192.168.0.0 为例，如果子网掩码为 255.255.255.0 ，则本地广播地址是 192.168.0.255 。 192.168.0 为网络地址， 255 代表 192.168.0 子网中的主机地址。 全球广播使用四个字节所有位全为 1 的 IP 地址，即点分十进制的 255.255.255.255

【实战演练】Packet Tracer玩转CCNA实验02-VLAN基本配置 实验1（配置vlan access）： 搭建拓扑图 配置命令 结果验证 理论解释 实验2（配置vlan trunk）： 结果验证 理论解释（选修） #本文欢迎转载，转载请注明出处和作者。 一般教程第一课都讲交换机/路由器的操作系统（IOS）的基本操作，例如介绍普通模式、特权模式，修改密码等。 我们反其道而行之，先动手做VLAN的划分操作，先讲实操，再说概念。 实验1（配置vlan access）： 搭建拓扑图 实验需求：实验的拓扑如上图，PC1、PC2、PC3、PC4连接同一台交换机，PC1、PC3的人属于同一个部门（如销售部），PC2、PC4的人属于同一个部门（财务部），由于安全要求，希望销售部的员工之间可以互访，财务部的员工之间可以互访，但是跨部门员工之间不能互访。 配置命令 先通过拖动的方式，拖动一台交换机，4台PC，并且通过自动连线的方式连接PC与交换机。 然后通过选择设置，显示端口标签，方便查看PC与交换机的连接端口。 点击交换机，选择CLI标签，可以输入命令，命令如下。 Switch>en Switch#conf t Switch(config)#vlan 10 Switch(config-vlan)name xiaoshou Switch(config-vlan)vlan 20 Switch

1、划分子网时确定子网个数的计算方法： 2的n次方-2>=需要的子网数 n为需要借用的主机位 2、关于已经ip地址和掩码，求起始地址和广播地址的计算方法（如192.168.5.123/26）： 首先根据子网掩码计算，每个子网内的主机数：2的（32-26）次方=64，每个子网有64个主机 那么子网地址分别为0，64，128，192，由此可知192.168.5.123/26的起始地址为192.168.5.64-127。其中127为广播地址。 3、关于子网内主机数超过256台的情况，这个情况下有个计算子网掩码的快捷方法（比如有2048台）： 256-（主机数/256）=子网掩码值 本例中为：256-（2048/256）=248 其实很好理解：超过256的主机位，说明最后地址的最后一段（8位）全部为主机所用，然后往前一段地址推算，有多少倍的全部8位主机数（256的几倍），此方法可确定前面一段多少位为主机位。上例中第三段地址有3位为主机位，所以网络掩码位就出来了。24+5=29位。 2的n次方-2>=需要的子网数 n为需要借用的主机位 2、关于已经ip地址和掩码，求起始地址和广播地址的计算方法（如192.168.5.123/26）： 首先根据子网掩码计算，每个子网内的主机数：2的（32-26）次方=64，每个子网有64个主机 那么子网地址分别为0，64，128，192，由此可知192.168

这里给出了子网划分的若干个好处： 1 ． 缩减网络流量 2 ． 优化网络性能 3 ． 简化管理 4 ． 可以更为灵活的形成大覆盖范围的网络 如何创建子网 要创建子网，就需要从 IP 地址的主机部分中借出一定的位，并且保留他们用来定义子网地址。这一位着用于主机的位减少，所以子网越多，可用于定义主机的位越少。 下面就是实现划分子网的步骤： 1 ． 确认所需要的网络 ID 数： 每个子网需要有一个网络号 l 每个广域网连接需要有一个网络号 l 2 ． 确认每个子网中所需要的主机 ID 数： l 每台 TCP/IP 主机需要一个主机地址 路由器的每个接口需要一个主机地址 l 3 ． 基于以上需要，创建如下内容： l 为整个网络设定一个子网掩码 为每个物理望断设定一个不同的子网 IDl l 为每个子网确定主机的合法地址范围 来源： https://www.cnblogs.com/Kapter/p/11954660.html

子网划分的若干个好处：1． 缩减网络流量2． 优化网络性能3． 简化管理4． 可以更为灵活的形成大覆盖范围的网络如何创建子网要创建子网，就需要从IP地址的主机部分中借出一定的位，并且保留他们用来定义子网地址。这一位着用于主机的位减少，所以子网越多，可用于定义主机的位越少。下面就是实现划分子网的步骤：1． 确认所需要的网络ID数： 每个子网需要有一个网络号 每个广域网连接需要有一个网络号2． 确认每个子网中所需要的主机ID数： 每台TCP/IP主机需要一个主机地址 路由器的每个接口需要一个主机地址3． 基于以上需要，创建如下内容： 为整个网络设定一个子网掩码 为每个物理望断设定一个不同的子网ID 为每个子网确定主机的合法地址范围 来源： https://www.cnblogs.com/zeng123/p/11953125.html

1.分子网 为了解决相对比较简单的两层结构IP地址带来的问题，RFC917和RFC950提出了一个叫做分子网的（subnetting）的解决方案。 RFC950中规范的分子网方法能使A、B、C类IP地址再细分为更小的网络号。一个被子网化的IP地址包括三部分： Ÿ 网络号 Ÿ 子网号 Ÿ 主机号 具体做法是把主机部分一分为二，用一部分用于识别子网，一部分用于标识主机，所以分子网的能力依赖于被子网化的IP地址类型。即A类的大于B类，B类的大于C类。如：一个C类地址 2.子网掩码和ip地址 由于分子网的需要，导致了我们常说的子网掩码在这里出现。使用子网掩码目的是，告诉网络中的端系统（可能使路由器和其他主机）IP地址的多少位用于识别网络和子网。子网掩码中用于标识网络号的位置为1，主机位置为0。 子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分，如图1。 各个不同的地址类有其各自的默认子网掩码，A类为255.0.0.0。B类为255.255.0.0.。C类为255.255.255.0。 子网掩码的二进制形式与IP地址的二进制形式相与后的结果即是其IP地址的网络的地址。由二进制与运算的性质我们很容易得到象11111111 11111111 11111111 11000000（255.255.255.192