ITPub博客

首页 > IT基础架构 > 网络安全 > 划分子网后,怎样算子网掩码?

划分子网后,怎样算子网掩码?

原创 网络安全 作者:qsusks 时间:2006-03-15 14:40:44 0 删除 编辑

大家都应该知道2的0次方到10次方是多少把?也给大家说一下,分别是:
1 2 4 8 16 32 64 128 256 512 1024。

如果你希望每个子网中只有5个ip地址可以给机器用,那么你就最少需要准备给每个子网7个ip地址,因为需要加上两头的不可用的网络和广播ip,所以你需要选比7多的最近的那位,也就是8,就是说选每个子网8个ip。好,到这一步,你就可以算掩码了,这个方法就是:最后一位掩码就是256减去你每个子网所需要的ip地址的数量,那么这个例子就是256-8=248,那么算出这个,你就可以知道那些ip是不能用的了,看:0-7,8-15,16-23,24- 31依此类推,写在上面的0、7、8、15、16、23、24、31(依此类推)都是不能用的,你应该用某两个数字之间的IP,那个就是一个子网可用的 IP,怎么了?是不是不相信?太简单了。。。

我再试验一下,就拿200台机器分成4个子网来做例子吧。
200台机器,4个子网,那么就是每个子网50台机器,设定为192.168.10.0,C类的IP,大子网掩码应为255.255.255.0,对巴,但是我们要分子网,所以按照上面的,我们用32个IP一个子网内不够,应该每个子网用64个IP(其中62位可用,足够了吧),然后用我的办法:子网掩码应该是256-64= 192,那么总的子网掩码应该为:255.255.255.192。不相信?算算:0-63,64-127,128-191,192-255,这样你就可以把四个区域分别设定到四个子网的机器上了,是不是很简单?不需要软件算了吧。。。呵呵。。希望大家能看懂我写的。。。。
子网的再划分就是这样:比如一个c类地址192。168。1。0/24,这个子网中可用主机地址为255-2=253个,一个网络地址和一个广播地址不可分配给主机用,网络地址是1。0,广播地址是1。255。
那么如果我有些机器,ip都是这个子网中的地址,那么他们互ping,可以通,不用经过路由,因为是一个子网内的通信。如果我的规划是这样的:公司每个部门占用一个子网,为了安全性考虑,部门之间不能通信,那么如果一个部门只有2台机器,怎么办?一个c类子网有253个地址,就只让那两台机器给占用了吗?难道就这么浪费?私网地址也就罢了,随便用吧,反正用不完,如果这是公网地址呢?
所以出现了子网划分,就是将一个子网,划分称更多的小子网,但是子网数目有规定,就是2的n次方,也就是一个子网可以分成2,4,8,16,32,64,128个子网,如果分成2个,那么原先的256个地址除2等于 128,就是说每个小子网有128个地址了,而掩码原来是24位的,现在分了一次,变成两个小子网,那么掩码就加1,变长了,变成25了,这就叫 vlsm,如果又分了一次,就是说在原来的基础上分成4个子网(也可以把25位的小子网再分一次,就和细胞分裂一样的。),那么256除4就是64,也就是一个小子网有64个地址,掩码再次加1,变成26了,同样,再分,再加,每子网32个(掩码27),16个(28),8个(29),4个(30),2个(31),1个(32),31位的子网已经没有可用地址了,只有一个网络地址和一个广播地址了(每个子网开头第一个地址为网络地址,最后一个为广播地址, 这是规定),32位的就不叫网了,叫单主机了。如果不用24,25,26,等表示掩码,也可以用256-子网地址数的值来表示(见楼上)。

这样,如果给一个有28台主机的部门分一个子网,那么用那个子网好呢?看看来,1,2,4,8,16,32。。。。。。。。28介于16和32之间所以只能分一个比32大的子网给他,为了节约地址,分一个32地址的,所以,掩码为256-32=224,如果用位数表示,好,256÷32=8,所以分了8个子网,也就是分了3次,所以24+3=27。地址范围:0-31,32-63,64-127,128-159,160-191,192-223,224- 256,分哪一个子网都行,但是掩码一定要带着,否则按照默认的abc类地址掩码算!就像切豆腐一样,一块大的,切成若干小的,小的还可以再分,不过一定要是2的n次方。

[@more@]

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/717278/viewspace-820464/,如需转载,请注明出处,否则将追究法律责任。

下一篇: asp 鼠标时钟代码
请登录后发表评论 登录
全部评论
  • 博文量
    24
  • 访问量
    778293