子网划分规划初探

oscarlin

　　企业建网时可以根据具体需求和组织结构对整个网络地址进行合理的IP地址规划。一般这个规划的过程是由大局、整体着眼，然后逐级由大到小分割、划分的。随着时间的变化，企业网可能会增加或者缩小规模，缩小规模对IP地址规划影响不是很大，但如果是增加规模，原来没有对IP地址留出余量，这时网络IP地址的重新调整就可能比较麻烦。因此在进行初期规划时要为将来的网络拓展考虑，需要在将来可能增大规模的区块中要留出较大的余地，对于大型的网络一般都会留有备有IP地址。
　　一般来说，人们都简单的认为：每个站点只有一个网络。但实际上，一个网络可能会有多个物理网段，我们把这些网段称为子网。例如，我们可以把一个C类的网络再划分成若干个子网，减少网络中的广播通信。
　　将一个网络划分成若干个子网，需要使用不同的网络号或子网号。通过划分子网，可以将一个大型的网络划分成几个子网，每个子网中的主机数相应的减少，可以减少网络中的广播通信、减轻网络的拥挤。另一方面，通过划分子网还可以将复杂的物理网段连接成一个网络，可以克服当前技术的限制，突破每段主机的最大数量限制。
　　例如，网络中的三台计算机的地址为10.1.1.1、10.10.1.1和10.2.2.1。如果使用默认的子网掩码255.0.0.0，那么三台计算机都在同一个A类的网络段10.0.0.0中，广播地址是10.0.0.255。但在实际应用中，这个网络包含了太多的主机，网络中存在大量的广播包，严重的影响了网络的正常运行。
　　如果将地址10.1.1.1、10.10.1.1和10.2.2.1分给企业的销售部、财务部和生产部，从安全方面说，应该采用技术手段将各部门的网络划分成独立的子网，控制各子网间的访问。如果使用子网掩码255.255.0.0，A类的网络段10.0.0.0就被划分成了若干个子网，即子网的网络段和广播地址分别为10.1.0.0和10.1.0.255、10.10.0.0和10.10.0.255、10.2.0.0和10.2.0.255。这样，网络就被分成了3个小的子网，减少了网络中的广播通信，提高了网络的安全性。
　　在划分子网之前，我们先要分析一下需求以及将来的规划。一般情况下，需要确定网络中的物理段数量（即子网个数）和每个子网需要的主机数。然后，计算出所用的子网掩码、每个子网唯一的子网号和每个子网的主机号范围。
　　需要注意的是，在定义一个子网掩码之前，确定将来需要的子网数量及每子网的主机数是必要的。因为当更多的位用于子网掩码时，就有更多的可用子网，但每个子网中的主机数将减少。
　　将网络划分成若干个子网时，必须要定义好子网掩码。下面，我们以C类网络202.199.132.0为例，讲述一下如何定义子网的掩码。
　　默认情况下，C类网络202.199.132.0的子网掩码应为255.255.255.0，网络的广播地址为　　202.199.132.255，共有254个地址可以被使用。我们将IP地址和子网掩码换算成二进制：
202.199.132.0   11001010.11000111.10000100.00000000
255.255.255.0   11111111.11111111.11111111.00000000
　　我们可以看到，标准的子网掩码为24位，如果进一步划分子网，那么就要借用子网掩码最后8位中的高位，即借用主机位给网络位。所以，进一步划分子后，子网数会增加，但每个子网中的主机数却会减少。
如下面所示，我们把子网掩码最后8位中的高位依次借给网络位，即划分子网，看看会有几种情况（如表1）。
　　在实际应用中，我们可以根据实际的情况，将一个A类、B类或C类的网络进一不划分成若干个小型的网络，减少网络中的广播，提高网络的安全性。但时，考虑到以后的网络发展，在做IP地址规划时应尽量保证网络日后的发展和扩充，以免出现因IP不足，重新做IP地址规划的问题。表1
   
第8位 → 第1位
十进制数
1
0
0
0
0
0
0
0
128
1
1
0
0
0
0
0
0
192
1
1
1
0
0
0
0
0
224
1
1
1
1
0
0
0
0
240
1
1
1
1
1
0
0
0
248
1
1
1
1
1
1
0
0
252
1
1
1
1
1
1
1
0
254
1
1
1
1
1
1
1
1
255
从上面，我们可以看到，128、254和255是没有任何意义的。所以对C类网络来说，划分子网时，我们可以归纳出以下的结论（如表2）：表2
子网位数
子网掩码
可用的子网数
可用的主机数
2
255.255.255.192
2
62
3
255.255.255.224
6
30
4
255.255.255.240
14
14
5
255.255.255.248
30
6
6
255.255.255.252
62
2
本文来自于《网管员世界》2005年第7期 |知识讲堂|栏目

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/19910/showart_305452.html