?

子網劃分的概念

Internet組織機構定義了五種IP地址，有A、B、C三類地址。A類網絡有126個，每個A類網絡可能有16777214臺主機，它們處于同一廣播域。而在同一廣播域中有這么多節點是不可能的，網絡會因為廣播通信而飽和，結果造成16777214個地址大部分沒有分配出去。可以把基于每類的IP網絡進一步分成更小的網絡，每個子網由路由器界定并分配一個新的子網網絡地址,子網地址是借用基于每類的網絡地址的主機部分創建的。劃分子網后，通過使用掩碼，把子網隱藏起來，使得從外部看網絡沒有變化，這就是子網掩碼。

為什么要子網劃分？

在一個網絡上，通信的數量與主機的數量成正比，如果網絡增大到一定程度，就超出了介質的能力，網絡通信的質量就開始下降。正因為如此，減少廣域網上不必要的通信數量也成為了一大課題。而且，在Internet上，IP地址的數量是有限的，如果沒有通過一個網絡地址而具有一個在Internet上的公共入口點，將造成不必要的花費。拿一個公司舉例子，公司有許多臺電腦，但公網地址肯定不夠，這樣就可以劃分子網，節省IP資源，方便劃分VLAN。

NAT技術

NAT（Network Address Translation，網絡地址轉換）是1994年提出的。當在專用網內部的一些主機本來已經分配到了本地IP地址（即僅在本專用網內使用的專用地址），但現在又想和因特網上的主機通信（并不需要加密）時，可使用NAT方法。
這種方法需要在專用網連接到因特網的路由器上安裝NAT軟件。裝有NAT軟件的路由器叫做NAT路由器，它至少有一個有效的外部全球IP地址。這樣，所有使用本地地址的主機在和外界通信時，都要在NAT路由器上將其本地地址轉換成全球IP地址，才能和因特網連接。

功能

NAT不僅能解決IP地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。
1.寬帶分享：這是 NAT 主機的最大功能。
2.安全防護：NAT 之內的 PC 聯機到 Internet 上面時，他所顯示的 IP 是 NAT 主機的公共 IP，所以 Client 端的 PC 當然就具有一定程度的安全了，外界在進行 portscan（端口掃描） 的時候，就偵測不到源Client 端的 PC

VLAN

在談及子網劃分的時候，我們往往也會注意到一個詞：VLAN。

VLAN（Virtual Local Area Network）的中文名為"虛擬局域網"。

虛擬局域網（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點： 網絡設備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網絡的安全性。

VLAN的優勢

1.降低寬帶成本
2.增強安全性
3.提高網絡性能
4.簡化項目管理

子網掩碼

子網掩碼(subnet mask)又叫網絡掩碼、地址掩碼、子網絡遮罩，它是一種用來指明一個IP地址的哪些位標識的是主機所在的子網，以及哪些位標識的是主機的位掩碼。子網掩碼不能單獨存在，它必須結合IP地址一起使用。子網掩碼只有一個作用，就是將某個IP地址劃分成網絡地址和主機地址兩部分。
子網掩碼是一個32位地址，用于屏蔽IP地址的一部分以區別網絡標識和主機標識，并說明該IP地址是在局域網上，還是在廣域網上。

判斷兩臺計算機是否處于同一子網上

將計算機的十進制IP地址和子網掩碼轉化為為二進制的形式，然后進行二進制與運算（全1則得1，不全1則得0），如果結果相同，兩臺計算機屬于同一網段。

功能實現

一是用于屏蔽IP地址的一部分以區別網絡標識和主機標識，并說明該IP地址是在局域網上，還是在遠程網上。二是用于將一個大的IP網絡劃分為若干小的子網絡

舉例說明

利用主機數來計算
1.主機數目化為二進制
2.如果主機數小于或等于254（注意去掉保留的兩個IP地址），則取得該主機的二進制位數，為 N，這里肯定N<8。如果大于254，則 N>8，這就是說主機地址將占據不止8位
3.
使用255.255.255.255來將該類IP地址的主機地址位數全部置1，然后從后向前的將N位全部置為 0，即為子網掩碼值。
如欲將B類IP地址168.195.0.0劃分成若干子網，每個子網內有主機700臺

700=1010111100
2)該二進制為十位數，N = 10
3)將該B類地址的子網掩碼255.255.0.0的主機地址全部置1，得到255.255.255.255

然后再從后向前將后10位置0，即為： 11111111.11111111.11111100.00000000

即255.255.252.0。這就是該欲劃分成主機為700臺的B類IP地址168.195.0.0的子網掩碼

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的还不会子网划分？看这篇文章还远远不够！的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。