第三章

子網劃分、變長子網掩碼(VLSM)和TCP/IP排錯

1、? ?了網劃分的若干個好處

縮減網絡流量、優化網絡性能、簡化管理、可以更為靈活地形成大覆蓋范圍的網絡。

2、? ?IP零子網

IP subnet-zero 命令可以允許你在自己的網絡設計中使用第一個和最后一個子網。Cisco已經從其IOS的12.X版本開始將此命令改變為默認設置。

3、? ?要創建子網，就需要從IP地址的主機部分中借出一定的位，并且保留它們用來定義子網地址。這意味著用于主機的位減少，所以子網越多，可用于定義主機的位越少。

步驟如下：

A、? 確認所需要的網絡ID數(每個子網需要有一個網絡號、每個廣域網連接需要有一個網絡號)

B、? 確認每個子網中所需要的主機ID數(每臺TCP/IP主機需要一個主機地址、路由器的每一個接口需要一個主機地址)

C、? 基于以上需要，創建如下內容(為整個網絡設定一個子網掩碼、為每個物理網段設定一個不同的子網ID、為每個子網確定主機的合法地址范圍)

4、需要快速反應的2的冪

冪	1	2	3	4	5	6	7	8	9	10	11	12
值	2	4	8	16	32	64	128	256	512	1024	2048	4096

5、子網掩碼

為了保證所配置的子網地址可以工作，網絡中的每臺計算機都必須知道自己主機地址中的哪一部分是被用來表示子網地址的。網絡管理員使用1和0的組合來創建一個32位的子網掩碼。子網掩碼中1的位置表示是網絡或子網的地址部分。

6、無類的內部域路由CIDR(Classless Inter-Domain Routing)與可變長子網掩碼VLSM(Variable Length Subnetwork Mask)的關系

CIDR是一個在Internet上創建附加地址的方法，這些地址提供給服務提供商(ISP)，再由ISP分配給客戶。CIDR將路由集中起來，使一個IP地址代表主要骨干提供商服務的幾千個IP地址，從而減輕Internet路由器的負擔。CIDR采用13～27位可變網絡ID，而不是A-B-C類網絡ID所用的固定的7、14和21位。CIDR建立于“超級組網”的基礎上，“超級組網”是“子網劃分”的派生詞，可看作子網劃分的逆過程。子網劃分時，從地址主機部分借位，將其合并進網絡部分；而在超級組網中，則是將網絡部分的某些位合并進主機部分。這種無類別超級組網技術通過將一組較小的無類別網絡匯聚為一個較大的單一路由表項，減少了Internet路由域中路由表條目的數量。通俗地理解可認為CIDR是把幾個標準網絡合成一個大的網絡，VLSM是把一個標準網絡分成幾個小型網絡(子網)。VLSM其實就是相對于類的IP地址來說的規定了如何在一個進行了子網劃分的網絡中的不同部分使用不同的子網掩碼。這對于網絡內部不同網段需要不同大小子網的情形來說很有效。VLSM技術對高效分配IP地址(較少浪費)以及減少路由表大小都起到非常重要的作用。這在超網和網絡聚合中非常有用。但是需要注意的是使用VLSM時，所采用的路由協議必須能夠支持它，這些路由協議包括RIP2，OSPF，EIGRP，IS-IS和BGP。

7、進行子網劃分需熟記的八位位組數據值

10000000	11000000	11100000	11110000	11111000	11111100	11111110	11111111
128	192	224	240	248	252	254	255

8、快速劃分子網的方法

你需要回答5個問題：

A、被選用的子網掩碼會產生多少個子網？

多少個子網？2X = 子網數目。X是被借用的掩碼位數(1的個數)，如在11000000(假定C類第四個八位組)中，表示借用了2位，故有4個子網。

B、每個子網中又會有多少個合法的主機號可用？

每個子網中有多少臺主機？2Y —2 = 每個子網中主機的數目。Y是非掩碼位數，即子網掩碼中0的個數，在11000000(C類第四個八位組)中，有6個0，故合法主機號有62個。減2是因為子網地址和廣播地址都不能是有效的主機地址。

C、哪些是合法的子網？

256 — 子網掩碼 = 塊大小，即增量值。如256 — 192= 64，即掩碼為192的塊大小總是64，那么從0開始合法的子網號為0、64、128、192 。

D、每個子網中的廣播地址是什么？

廣播地址總是緊鄰下個子網的地址。如0子網的是63、64子網的是127、最后一個子網的廣播地址總是255。

E、哪些是合法的主機號？

合法的主機號介于各個子網號之間，并要除去子網號和廣播地址。如子網64的合法主機號就是65~126(假定在C類第四個八位位組上劃分)。

9、例題，對網絡地址192.168.10.0進行子網劃分，所使用的子網掩碼是255.255.255.192

這是一個C類網址，它在第四個八位位組借用了兩位主機位來劃分子網(192 》11000000)，塊大小為256—192=64。故合法子網是0、64、128、192。我們依次來填寫下面的表格：

第一步	子網地址	0	64	128	192
第三步	第一個主機號	1	65	129	193
	最后一個主機號	62	126	190	254
第二步	廣播地址	63	127	191	255

表格中的數值描述的是網址中第四個八位位組)

10、? 例題，對網絡地址172.16.0.0進行子網劃分，所使用的子網掩碼是255.255.192.0

這是一個B類網址，它在第三個八位位組借用了兩位主機位來劃分子網，塊大小為64，故合法子網是0.0、64.0、128.0、192.0。我們依次來填寫下面的表格：

第一步	子網地址	0.0	64.0	128.0	192.0
第三步	第一個主機號	0.1	64.1	128.1	192.1
	最后一個主機號	63.254	127.254	192.254	255.254
第二步	廣播地址	63.255	127.255	192.255	255.255

(表格中的數值描述的是網址中第三、第四個八位位組)

11、例題，對網絡地址172.16.0.0進行子網劃分，所使用的子網掩碼是255.255.255.192

這是一個B類網址，它在第三個八位位組借用了八位，及第四個八位位組借用了兩位來劃分子網，此時它的第三個八位位組的塊大小為256—255=1，第四個八位位組的塊大小為256—192=64，故合法子網是0.0、0.64、0.128、0.192、1.0、1.64、1.128、1.192……255.0、255.64、255.128、255.192。余下的步驟依照前面的例子即可！(說明：這是子網掩碼跨八位位組的分法，A類地址的劃分方法同上！)

12、實現VLSM需要注意的事項

你可以使用VLSM技術為網絡的指定區域創建相鄰的地址區域，可以使你很容易實現網絡匯總，并使用路由選擇協議保持路由更新最小化。匯總，也稱為超網，通過將多條需要單獨通告的路由信息組合在一個通告中，它可以為路由更新提供更為有效的方式。我們在實現VLSM的時候一定要理解塊尺寸(即塊大小)，如在C類網絡中32的塊尺寸能提供30個合法主機號。記住，不論你怎樣，一定需要從0開始按照你的塊尺寸長度來進行計數。如塊尺寸是16，你必須開始于0并往下計數0、16、32、48等等。你不能對塊尺寸為16的塊從任何不是16倍數的位置，比如從40開始計數，這是錯誤的。

13、匯總

也稱路由聚集，它允許路由選擇協議將多個網絡用一個地址來進行通告。用于通告這個匯總地址的網絡地址總是這個塊中的第一個網絡地址。

如：例題，對下列地址最有效的匯總是

172.1.4.0/25

172.1.4.128/25

172.1.5.0/24

172.1.6.0/24

172.1.7.0/24

分析：前兩個八位位組相同，把它放在一邊不管，看開始出現不同的第三個八位位組。發現4~7剛好處于由4開始塊大小為4的范圍(可選用的塊尺寸可以是4、8、16、32、64等等)。

有了塊尺寸為4即可算得子網掩碼為256—4=252，應用于第三個八位位組即255.255.252.0

那么用于匯總的地址是該塊中第一個網絡地址加算得的子網掩碼，172.1.4.0/22。

我們從另一個角度看他們的第三個八位位組：

00000100 = 4

00000101 = 5

00000110 = 6

00000111 = 7

找出他們相同的位，即前六位“000001”，故掩碼為11111111.11111111.11111100.00000000

例題，匯總地址為192.168.176.0/21，那么被匯總的地址范圍是？

21的掩碼長度，落在第三個八位位組，因此我們要關心的是第三、第四個八位位組！其中176 = 10110000 參看如下表格：

	第三個八位位組		第四個八位位組
匯總地址	10110	000	00000000
匯總范圍內的第一個地址	10110	000	00000001
匯總范圍內的第二個地址	10110	111	11111110
匯總范圍內的廣播地址	10110	111	11111111
網絡部分(21bit)		結點部分(11bit)

由上表可知被匯總的地址范圍是192.168.176.1~192.168.183.254 其中192.168.183.255是廣播地址。

14、IP尋址排錯

IP尋址排錯是一個很重要的技能，Cisco使用的排錯步驟是：

A、? 打開DOS窗口并Ping 127.0.0.1。這是一個診斷或環回地址，如果你得到一個成功的Ping返回，則可以認定你的IP棧是被初始化過的。如果失敗，那么你的需要在這一主機上重新安裝TCP/IP。

B、? 在DOS下Ping 本地主機IP地址。如果成功，那么可以說明你的網絡接口卡(NIC)是功能正常的。如果失敗，則表明NIC卡存在問題。

C、? 在DOS下Ping 默認網關(路由器)。如果正常，表明NIC已經連接到網絡并且可以與本地網絡進行通信。如果失敗，則表明存在一個本地物理網絡問題，這個問題可能出現在NIC到路由器之間的任何一個位置。

D、? 如果步驟A~C都是成功的，嘗試Ping 一下遠端服務器。如正常，表明你可以在本地主機與遠端服務器這間進行IP通信。

E、? ?如果步驟A~D都正常，而用戶仍不能與該服務器通信，那么你可能面對某些名字解析的問題，這需要檢查你的域名服務器，IP地址是否正確(如用了廣播地址)。如果Ping遠端服務器失敗，則要趕到服務器的那邊執行步驟A~C的測試。直到找出問題所在。

這是一個信息爆炸的時代，過多無用的信息只會讓我們視覺疲勞。基于這個原因，本公眾號致力于為廣大網工分享知識、分享招聘信息、傳播有價值的信息，運行4年多以來，很多網工已慢慢被種草了，成為網工圈最受青睞的公眾號。了解網絡、熱愛技術、找工作就關注我們這一個公眾號就夠了~?干貨不定期分享，讓我們每天都進步一點點！一起成長！

總結

以上是生活随笔為你收集整理的可用子网数要不要减2_CCNA最实用的复习知识点（2）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。