第三章

子網(wǎng)劃分、變長(zhǎng)子網(wǎng)掩碼(VLSM)和TCP/IP排錯(cuò)

1、? ?了網(wǎng)劃分的若干個(gè)好處

縮減網(wǎng)絡(luò)流量、優(yōu)化網(wǎng)絡(luò)性能、簡(jiǎn)化管理、可以更為靈活地形成大覆蓋范圍的網(wǎng)絡(luò)。

2、? ?IP零子網(wǎng)

IP subnet-zero 命令可以允許你在自己的網(wǎng)絡(luò)設(shè)計(jì)中使用第一個(gè)和最后一個(gè)子網(wǎng)。Cisco已經(jīng)從其IOS的12.X版本開始將此命令改變?yōu)槟J(rèn)設(shè)置。

3、? ?要?jiǎng)?chuàng)建子網(wǎng)，就需要從IP地址的主機(jī)部分中借出一定的位，并且保留它們用來定義子網(wǎng)地址。這意味著用于主機(jī)的位減少，所以子網(wǎng)越多，可用于定義主機(jī)的位越少。

步驟如下：

A、? 確認(rèn)所需要的網(wǎng)絡(luò)ID數(shù)(每個(gè)子網(wǎng)需要有一個(gè)網(wǎng)絡(luò)號(hào)、每個(gè)廣域網(wǎng)連接需要有一個(gè)網(wǎng)絡(luò)號(hào))

B、? 確認(rèn)每個(gè)子網(wǎng)中所需要的主機(jī)ID數(shù)(每臺(tái)TCP/IP主機(jī)需要一個(gè)主機(jī)地址、路由器的每一個(gè)接口需要一個(gè)主機(jī)地址)

C、? 基于以上需要，創(chuàng)建如下內(nèi)容(為整個(gè)網(wǎng)絡(luò)設(shè)定一個(gè)子網(wǎng)掩碼、為每個(gè)物理網(wǎng)段設(shè)定一個(gè)不同的子網(wǎng)ID、為每個(gè)子網(wǎng)確定主機(jī)的合法地址范圍)

4、需要快速反應(yīng)的2的冪

冪	1	2	3	4	5	6	7	8	9	10	11	12
值	2	4	8	16	32	64	128	256	512	1024	2048	4096

5、子網(wǎng)掩碼

為了保證所配置的子網(wǎng)地址可以工作，網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)都必須知道自己主機(jī)地址中的哪一部分是被用來表示子網(wǎng)地址的。網(wǎng)絡(luò)管理員使用1和0的組合來創(chuàng)建一個(gè)32位的子網(wǎng)掩碼。子網(wǎng)掩碼中1的位置表示是網(wǎng)絡(luò)或子網(wǎng)的地址部分。

6、無類的內(nèi)部域路由CIDR(Classless Inter-Domain Routing)與可變長(zhǎng)子網(wǎng)掩碼VLSM(Variable Length Subnetwork Mask)的關(guān)系

CIDR是一個(gè)在Internet上創(chuàng)建附加地址的方法，這些地址提供給服務(wù)提供商(ISP)，再由ISP分配給客戶。CIDR將路由集中起來，使一個(gè)IP地址代表主要骨干提供商服務(wù)的幾千個(gè)IP地址，從而減輕Internet路由器的負(fù)擔(dān)。CIDR采用13～27位可變網(wǎng)絡(luò)ID，而不是A-B-C類網(wǎng)絡(luò)ID所用的固定的7、14和21位。CIDR建立于“超級(jí)組網(wǎng)”的基礎(chǔ)上，“超級(jí)組網(wǎng)”是“子網(wǎng)劃分”的派生詞，可看作子網(wǎng)劃分的逆過程。子網(wǎng)劃分時(shí)，從地址主機(jī)部分借位，將其合并進(jìn)網(wǎng)絡(luò)部分；而在超級(jí)組網(wǎng)中，則是將網(wǎng)絡(luò)部分的某些位合并進(jìn)主機(jī)部分。這種無類別超級(jí)組網(wǎng)技術(shù)通過將一組較小的無類別網(wǎng)絡(luò)匯聚為一個(gè)較大的單一路由表項(xiàng)，減少了Internet路由域中路由表?xiàng)l目的數(shù)量。通俗地理解可認(rèn)為CIDR是把幾個(gè)標(biāo)準(zhǔn)網(wǎng)絡(luò)合成一個(gè)大的網(wǎng)絡(luò)，VLSM是把一個(gè)標(biāo)準(zhǔn)網(wǎng)絡(luò)分成幾個(gè)小型網(wǎng)絡(luò)(子網(wǎng))。VLSM其實(shí)就是相對(duì)于類的IP地址來說的規(guī)定了如何在一個(gè)進(jìn)行了子網(wǎng)劃分的網(wǎng)絡(luò)中的不同部分使用不同的子網(wǎng)掩碼。這對(duì)于網(wǎng)絡(luò)內(nèi)部不同網(wǎng)段需要不同大小子網(wǎng)的情形來說很有效。VLSM技術(shù)對(duì)高效分配IP地址(較少浪費(fèi))以及減少路由表大小都起到非常重要的作用。這在超網(wǎng)和網(wǎng)絡(luò)聚合中非常有用。但是需要注意的是使用VLSM時(shí)，所采用的路由協(xié)議必須能夠支持它，這些路由協(xié)議包括RIP2，OSPF，EIGRP，IS-IS和BGP。

7、進(jìn)行子網(wǎng)劃分需熟記的八位位組數(shù)據(jù)值

10000000	11000000	11100000	11110000	11111000	11111100	11111110	11111111
128	192	224	240	248	252	254	255

8、快速劃分子網(wǎng)的方法

你需要回答5個(gè)問題：

A、被選用的子網(wǎng)掩碼會(huì)產(chǎn)生多少個(gè)子網(wǎng)？

多少個(gè)子網(wǎng)？2X = 子網(wǎng)數(shù)目。X是被借用的掩碼位數(shù)(1的個(gè)數(shù))，如在11000000(假定C類第四個(gè)八位組)中，表示借用了2位，故有4個(gè)子網(wǎng)。

B、每個(gè)子網(wǎng)中又會(huì)有多少個(gè)合法的主機(jī)號(hào)可用？

每個(gè)子網(wǎng)中有多少臺(tái)主機(jī)？2Y —2 = 每個(gè)子網(wǎng)中主機(jī)的數(shù)目。Y是非掩碼位數(shù)，即子網(wǎng)掩碼中0的個(gè)數(shù)，在11000000(C類第四個(gè)八位組)中，有6個(gè)0，故合法主機(jī)號(hào)有62個(gè)。減2是因?yàn)樽泳W(wǎng)地址和廣播地址都不能是有效的主機(jī)地址。

C、哪些是合法的子網(wǎng)？

256 — 子網(wǎng)掩碼 = 塊大小，即增量值。如256 — 192= 64，即掩碼為192的塊大小總是64，那么從0開始合法的子網(wǎng)號(hào)為0、64、128、192 。

D、每個(gè)子網(wǎng)中的廣播地址是什么？

廣播地址總是緊鄰下個(gè)子網(wǎng)的地址。如0子網(wǎng)的是63、64子網(wǎng)的是127、最后一個(gè)子網(wǎng)的廣播地址總是255。

E、哪些是合法的主機(jī)號(hào)？

合法的主機(jī)號(hào)介于各個(gè)子網(wǎng)號(hào)之間，并要除去子網(wǎng)號(hào)和廣播地址。如子網(wǎng)64的合法主機(jī)號(hào)就是65~126(假定在C類第四個(gè)八位位組上劃分)。

9、例題，對(duì)網(wǎng)絡(luò)地址192.168.10.0進(jìn)行子網(wǎng)劃分，所使用的子網(wǎng)掩碼是255.255.255.192

這是一個(gè)C類網(wǎng)址，它在第四個(gè)八位位組借用了兩位主機(jī)位來劃分子網(wǎng)(192 》11000000)，塊大小為256—192=64。故合法子網(wǎng)是0、64、128、192。我們依次來填寫下面的表格：

第一步	子網(wǎng)地址	0	64	128	192
第三步	第一個(gè)主機(jī)號(hào)	1	65	129	193
	最后一個(gè)主機(jī)號(hào)	62	126	190	254
第二步	廣播地址	63	127	191	255

表格中的數(shù)值描述的是網(wǎng)址中第四個(gè)八位位組)

10、? 例題，對(duì)網(wǎng)絡(luò)地址172.16.0.0進(jìn)行子網(wǎng)劃分，所使用的子網(wǎng)掩碼是255.255.192.0

這是一個(gè)B類網(wǎng)址，它在第三個(gè)八位位組借用了兩位主機(jī)位來劃分子網(wǎng)，塊大小為64，故合法子網(wǎng)是0.0、64.0、128.0、192.0。我們依次來填寫下面的表格：

第一步	子網(wǎng)地址	0.0	64.0	128.0	192.0
第三步	第一個(gè)主機(jī)號(hào)	0.1	64.1	128.1	192.1
	最后一個(gè)主機(jī)號(hào)	63.254	127.254	192.254	255.254
第二步	廣播地址	63.255	127.255	192.255	255.255

(表格中的數(shù)值描述的是網(wǎng)址中第三、第四個(gè)八位位組)

11、例題，對(duì)網(wǎng)絡(luò)地址172.16.0.0進(jìn)行子網(wǎng)劃分，所使用的子網(wǎng)掩碼是255.255.255.192

這是一個(gè)B類網(wǎng)址，它在第三個(gè)八位位組借用了八位，及第四個(gè)八位位組借用了兩位來劃分子網(wǎng)，此時(shí)它的第三個(gè)八位位組的塊大小為256—255=1，第四個(gè)八位位組的塊大小為256—192=64，故合法子網(wǎng)是0.0、0.64、0.128、0.192、1.0、1.64、1.128、1.192……255.0、255.64、255.128、255.192。余下的步驟依照前面的例子即可！(說明：這是子網(wǎng)掩碼跨八位位組的分法，A類地址的劃分方法同上！)

12、實(shí)現(xiàn)VLSM需要注意的事項(xiàng)

你可以使用VLSM技術(shù)為網(wǎng)絡(luò)的指定區(qū)域創(chuàng)建相鄰的地址區(qū)域，可以使你很容易實(shí)現(xiàn)網(wǎng)絡(luò)匯總，并使用路由選擇協(xié)議保持路由更新最小化。匯總，也稱為超網(wǎng)，通過將多條需要單獨(dú)通告的路由信息組合在一個(gè)通告中，它可以為路由更新提供更為有效的方式。我們?cè)趯?shí)現(xiàn)VLSM的時(shí)候一定要理解塊尺寸(即塊大小)，如在C類網(wǎng)絡(luò)中32的塊尺寸能提供30個(gè)合法主機(jī)號(hào)。記住，不論你怎樣，一定需要從0開始按照你的塊尺寸長(zhǎng)度來進(jìn)行計(jì)數(shù)。如塊尺寸是16，你必須開始于0并往下計(jì)數(shù)0、16、32、48等等。你不能對(duì)塊尺寸為16的塊從任何不是16倍數(shù)的位置，比如從40開始計(jì)數(shù)，這是錯(cuò)誤的。

13、匯總

也稱路由聚集，它允許路由選擇協(xié)議將多個(gè)網(wǎng)絡(luò)用一個(gè)地址來進(jìn)行通告。用于通告這個(gè)匯總地址的網(wǎng)絡(luò)地址總是這個(gè)塊中的第一個(gè)網(wǎng)絡(luò)地址。

如：例題，對(duì)下列地址最有效的匯總是

172.1.4.0/25

172.1.4.128/25

172.1.5.0/24

172.1.6.0/24

172.1.7.0/24

分析：前兩個(gè)八位位組相同，把它放在一邊不管，看開始出現(xiàn)不同的第三個(gè)八位位組。發(fā)現(xiàn)4~7剛好處于由4開始?jí)K大小為4的范圍(可選用的塊尺寸可以是4、8、16、32、64等等)。

有了塊尺寸為4即可算得子網(wǎng)掩碼為256—4=252，應(yīng)用于第三個(gè)八位位組即255.255.252.0

那么用于匯總的地址是該塊中第一個(gè)網(wǎng)絡(luò)地址加算得的子網(wǎng)掩碼，172.1.4.0/22。

我們從另一個(gè)角度看他們的第三個(gè)八位位組：

00000100 = 4

00000101 = 5

00000110 = 6

00000111 = 7

找出他們相同的位，即前六位“000001”，故掩碼為11111111.11111111.11111100.00000000

例題，匯總地址為192.168.176.0/21，那么被匯總的地址范圍是？

21的掩碼長(zhǎng)度，落在第三個(gè)八位位組，因此我們要關(guān)心的是第三、第四個(gè)八位位組！其中176 = 10110000 參看如下表格：

	第三個(gè)八位位組		第四個(gè)八位位組
匯總地址	10110	000	00000000
匯總范圍內(nèi)的第一個(gè)地址	10110	000	00000001
匯總范圍內(nèi)的第二個(gè)地址	10110	111	11111110
匯總范圍內(nèi)的廣播地址	10110	111	11111111
網(wǎng)絡(luò)部分(21bit)		結(jié)點(diǎn)部分(11bit)

由上表可知被匯總的地址范圍是192.168.176.1~192.168.183.254 其中192.168.183.255是廣播地址。

14、IP尋址排錯(cuò)

IP尋址排錯(cuò)是一個(gè)很重要的技能，Cisco使用的排錯(cuò)步驟是：

A、? 打開DOS窗口并Ping 127.0.0.1。這是一個(gè)診斷或環(huán)回地址，如果你得到一個(gè)成功的Ping返回，則可以認(rèn)定你的IP棧是被初始化過的。如果失敗，那么你的需要在這一主機(jī)上重新安裝TCP/IP。

B、? 在DOS下Ping 本地主機(jī)IP地址。如果成功，那么可以說明你的網(wǎng)絡(luò)接口卡(NIC)是功能正常的。如果失敗，則表明NIC卡存在問題。

C、? 在DOS下Ping 默認(rèn)網(wǎng)關(guān)(路由器)。如果正常，表明NIC已經(jīng)連接到網(wǎng)絡(luò)并且可以與本地網(wǎng)絡(luò)進(jìn)行通信。如果失敗，則表明存在一個(gè)本地物理網(wǎng)絡(luò)問題，這個(gè)問題可能出現(xiàn)在NIC到路由器之間的任何一個(gè)位置。

D、? 如果步驟A~C都是成功的，嘗試Ping 一下遠(yuǎn)端服務(wù)器。如正常，表明你可以在本地主機(jī)與遠(yuǎn)端服務(wù)器這間進(jìn)行IP通信。

E、? ?如果步驟A~D都正常，而用戶仍不能與該服務(wù)器通信，那么你可能面對(duì)某些名字解析的問題，這需要檢查你的域名服務(wù)器，IP地址是否正確(如用了廣播地址)。如果Ping遠(yuǎn)端服務(wù)器失敗，則要趕到服務(wù)器的那邊執(zhí)行步驟A~C的測(cè)試。直到找出問題所在。

這是一個(gè)信息爆炸的時(shí)代，過多無用的信息只會(huì)讓我們視覺疲勞。基于這個(gè)原因，本公眾號(hào)致力于為廣大網(wǎng)工分享知識(shí)、分享招聘信息、傳播有價(jià)值的信息，運(yùn)行4年多以來，很多網(wǎng)工已慢慢被種草了，成為網(wǎng)工圈最受青睞的公眾號(hào)。了解網(wǎng)絡(luò)、熱愛技術(shù)、找工作就關(guān)注我們這一個(gè)公眾號(hào)就夠了~?干貨不定期分享，讓我們每天都進(jìn)步一點(diǎn)點(diǎn)！一起成長(zhǎng)！

總結(jié)

以上是生活随笔為你收集整理的可用子网数要不要减2_CCNA最实用的复习知识点（2）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。