网络安全笔记（Sixteen Days）子网划分

Sixteen Days

子网划分

一、子网划分基本概念

1、划分目的

• 从公网层面来讲：A类地址：总计只有126个网络，假设一个A类网络给某一个企业或某一个机构使用，由于在A类地址中主机部分范围比较广，造成这个企业或机构无法全部使用完，造成IP地址的浪费（节省IP地址）

• 限定广播的传播

• 实现网络层次性，保证网络的安全

• 满足不同网络多IP地址的需求，有助于覆盖大型地理区域

2、IP地址分类

• 如果一个IP地址采用的是默认子网掩码：有类地址

• 如果一个IP地址采用的不是默认子网掩码：无类地址

3、子网划分原理

• 子网位划分：增加网络部分（向主机位借位，借的位数称为子网位）

• 网络部分越长，网络范围越小

 

二、子网划分简述

• 子网划分是通过借用IP地址中若干位主机地址来充当子网的网络地址，从而将原网络划分为若干子网

• 划分子网时，随着子网地址借用主机位数的增多，子网的数目随之增加，但每个子网中的可用主机数逐渐减少

• 如C类地址，原有8位主机位，-2即254个主机地址，默认子网掩码255.255.255.0。(全0或全1不可用）

  • 借用1位主机位，产生=2个子网，每个子网有2^7个主机地址；
  • 借用2位主机位，产生=4个子网，每个子网有2^6个主机地址;
  • ……

 

三、子网掩码计算

1、利用子网数来计算

• 在求子网掩码之前必须先搞清楚要划分的子网数目，以及每个子网内的所需主机数目
  • 将子网数目转化为二进制来表示
  • 取得该二进制的位数，为 N
  • 取得该 IP地址的类子网掩码，将其主机地址部分的的前N位置 1 即得出该IP地址划分子网的子网掩码
• 如欲将C类IP地址192.168.10.0划分成4个子网：
  • 4=100
  • 该二进制为三位数，N = 3
  • 将A类地址的子网掩码255.255.255.0的主机地址前3位置 1，得到子网掩码255.255.255.224。(具体见下图）

 

2、利用主机数来计算

• 将主机数目转化为二进制来表示
• 如果主机数小于或等于254（注意去掉保留的两个IP地址），则取得该主机的二进制位数
• 将该类IP地址的主机地址位数全部置1，然后从后向前的将N位全部置为 0，即为子网掩码值
• 如欲将B类IP地址192.168.10.0划分成若干子网，每个子网内有主机25台：
  • 25=11001
  • 该二进制为十位数，N = 5
  • 将该B类地址的子网掩码 255.255.255.0的主机地址全部置 1，得到255.255.255.255，然后再从后向前将后5位置0，即为：11111111.11111111.11111111.11100000，即255.255.252.224

 

转自:https://blog.csdn.net/wuseyukui/article/details/24306645