第一篇：《子網(wǎng)劃分》教學(xué)設(shè)計

《子網(wǎng)劃分》教學(xué)設(shè)計

適用年級：職業(yè)學(xué)校高一至高三學(xué)生 學(xué)科：計算機網(wǎng)絡(luò)

本課是計算機網(wǎng)絡(luò)課程的一個關(guān)于子網(wǎng)劃分知識的講解，以解題的形式進(jìn)行知識傳授，讓學(xué)生帶著任務(wù)去學(xué)習(xí)，從了解常用的A、B、C類IP地址知識開始，引出子網(wǎng)掩碼概念，讓學(xué)生從子網(wǎng)掩碼去區(qū)分網(wǎng)絡(luò)，了解子網(wǎng)之間的聯(lián)通性，激發(fā)學(xué)生的學(xué)習(xí)興趣，能較好讓學(xué)生子網(wǎng)劃分的計算過程。

（一）教學(xué)目標(biāo) 知識與技能：

1、了解計算機常見A類、B類、C類IP地址的子網(wǎng)掩碼

2、通過子網(wǎng)掩碼來區(qū)分網(wǎng)絡(luò)

3、了解子網(wǎng)數(shù)的計算。

4、子網(wǎng)IP的特殊IP地址用途。過程與方法：

1、在老師的引導(dǎo)下，培養(yǎng)學(xué)生主動探究的能力，對各類IP地址的子網(wǎng)掩碼進(jìn)行熟悉；

2、提高學(xué)生知識整理和再利用能力，從A類IP地址擴(kuò)展到C類IP地址的劃分。

（二）教學(xué)重點及難點 教學(xué)重點：

1、子網(wǎng)數(shù)、子網(wǎng)掩碼的計算；

2、子網(wǎng)可用Ip的劃分。

教學(xué)難點：從題目中分析子網(wǎng)數(shù)從而確定子網(wǎng)掩碼，進(jìn)而計算出子網(wǎng)。

（三）教學(xué)方法：

學(xué)生對子網(wǎng)知識比較陌生，采用示例講解的形式讓學(xué)生熟悉子網(wǎng)劃分知識，在整個教學(xué)活動中，均采用小組合作方式進(jìn)行，小組長負(fù)責(zé)組員間的協(xié)調(diào)和組織討論工作，決定方案并檢查實施情況；教師做為引導(dǎo)員的角色，配合適當(dāng)?shù)闹v解，引導(dǎo)學(xué)生通過自主探究完成學(xué)習(xí)任務(wù)，學(xué)生通過小組合作，協(xié)作學(xué)習(xí)，在交流中完成子網(wǎng)劃分知識的學(xué)習(xí)。

第二篇：計算機網(wǎng)絡(luò)課程設(shè)計子網(wǎng)劃分

課 程 設(shè) 計

報

告

學(xué)年學(xué)期

課程名稱

計算機網(wǎng)絡(luò)課程設(shè)計

院

系

計算機系

專

業(yè)

姓

名

學(xué)

號

指導(dǎo)教師

二Ｏ一四 年

六 月 五 日

子網(wǎng)規(guī)劃與實現(xiàn) 局域網(wǎng)劃分子網(wǎng)的背景

隨著網(wǎng)絡(luò)的發(fā)展，局域網(wǎng)的普遍使用，使得在局域網(wǎng)中子網(wǎng)劃分也是最基本要求。在劃分子網(wǎng)基于vlan的來劃分。本篇就要為大家介紹交換機的一個最常見技術(shù)應(yīng)用—子網(wǎng)劃分技術(shù)，并針對某一類公司子網(wǎng)劃分配置以實例的方式向大家簡單介紹其配置方法，以及利用路由器來訪問控制從而達(dá)到最初級的安全策略。需求分析

在一個網(wǎng)絡(luò)上，通信量和主機的數(shù)量成比例，而且和每個主機產(chǎn)生的通信量的和成比例。隨著網(wǎng)絡(luò)的規(guī)模越來越大，這種通信量可能達(dá)到這樣的一種地步，即超出了介質(zhì)的能力，而且網(wǎng)絡(luò)性能開始下降。在一個廣域網(wǎng)中，減少廣域網(wǎng)上不必要的通信量也是一個主要的話題。在研究這樣的問題的過程中會發(fā)現(xiàn)，一組主機傾向于互相通信，而且和這個組外的通信非常少。這些分組可以按照一般的網(wǎng)絡(luò)資源的用途來說明，或者按照幾何距離來劃分，它使局域網(wǎng)之間的低速廣域網(wǎng)連接成為必要。通過使用子網(wǎng)，我們可以將網(wǎng)絡(luò)分段，因而隔離各個組之間的通信量。為在這些網(wǎng)段之間通信，必須提供一種方法以從一個段向另一個段傳遞通信量。

由于公司從ISP所獲得的是一個地址塊，為了更好的通信以及便于更好的管理，因此將本企業(yè)或者公司的一個局域網(wǎng)劃分成一個個子網(wǎng)，將各個子網(wǎng)分配到不同的部門，這樣便于各個從而達(dá)到管理網(wǎng)絡(luò)高效的結(jié)果。

設(shè)一個公司具有3個部門，生產(chǎn)部門、管理部門、銷售部門，其中生產(chǎn)部門有主機220臺，管理部門共有 128臺主機，銷售部門共有150主機。

組網(wǎng)需要各個部門之間能夠通信且相互獨立，能夠?qū)ν馓峁﹚eb服務(wù)，但是外網(wǎng)只能允許訪問該公司的服務(wù)器，而不能訪問各個部門的主機。并且以后能夠網(wǎng)絡(luò)升級 3 邏輯設(shè)計

由需求分析可知，該網(wǎng)絡(luò)的要求比較簡單，由于存在三個部門，三個部門相互獨立，該公司需要對外提供web服務(wù)，因此該公司需要劃分三個子網(wǎng)與一個DMZ區(qū)域，分別是生產(chǎn)部子網(wǎng)、管理部子網(wǎng)、銷售部子網(wǎng)，而服務(wù)器放在DMZ區(qū)域，具體如下：

生產(chǎn)部：子網(wǎng)為：192.168.2.0/24 網(wǎng)關(guān)為：192.168.2.1，子網(wǎng)內(nèi)有192.168.2.2與192.168.2.3兩個iP地址為代表。

管理部：子網(wǎng)為：192.168.3.0/24 網(wǎng)關(guān)為：192.168.3.1，子網(wǎng)內(nèi)有192.168.3.2與192.168.3.3兩個iP地址為代表。

銷售部：子網(wǎng)為：192.168.4.0/24 網(wǎng)關(guān)為：192.168.4.1，子網(wǎng)內(nèi)有192.168.4.2與192.168.4.3兩個iP地址為代表。

DMZ：子網(wǎng)為：192.168.254.0/24 網(wǎng)關(guān)為：192.168.254.1，子網(wǎng)內(nèi)有ip 地址為192.168.254.2的主機提供web服務(wù)為代表。

由于只有web服務(wù)提供，外網(wǎng)不能訪問給公司的內(nèi)網(wǎng)，因此需要在路由器添加訪問控制列表，用來對源地址進(jìn)行過濾，由于需要對源地址以及目的地址進(jìn)行控制，因此需要用擴(kuò)展的ACL。物理設(shè)計

4.1 拓?fù)鋱D是

4.2 核心交換機的命令

Switch>en Switch#conf t Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#vlan 10 Switch(config-vlan)#name vlan10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#name vlan20 Switch(config-vlan)#vlan 30 Switch(config-vlan)#name vlan30 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#no sw Switch(config-if)#no switchport Switch(config-if)#ip add 192.168.6.2 255.255.255.0 Switch(config)#int f0/2 Switch(config-if)#sw Switch(config-if)#switchport mode trunk Command rejected: An interface whose trunk encapsulation is “Auto” can not be configured to “trunk” mode.Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#s Switch(config-if)#swi Switch(config-if)#switchport trunk en Switch(config-if)#switchport trunk encapsulation dot Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk Command rejected: An interface whose trunk encapsulation is “Auto” can not be configured to “trunk” mode.4.3 生產(chǎn)部門交換機的配置命令

Switch>en

Switch(config-if)#switchport trunk allowed vlan all

Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#int f0/4

Switch(config-if)#switchport mode trunk

Command rejected: An interface whose trunk encapsulation is “Auto” can not be configured to “trunk” mode.Switch(config-if)#switchport trunk allowed vlan all

Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#exit Switch(config)#int vlan10 Switch(config-if)#ip add 192.168.2.1 255.255.255.0

Switch(config-if)#int vlan20 Switch(config-if)#ip add 192.168.3.1 255.255.255.0

Switch(config-if)#int vlan30 Switch(config-if)#ip add 192.168.4.1 255.255.255.0

Switch(config-if)#exit

Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.6.1

Switch(config)#ip rou Switch(config)#ip rout Switch(config)#ip routing Switch(config)#end Switch#

%SYS-5-CONFIG_I: Configured from console by console

Switch#wr

Building configuration...[OK] Switch#

Switch#conf t Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#vlan 10 Switch(config-vlan)#name vlan10 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#swi Switch(config-if)#switchport acc Switch(config-if)#switchport access vlan 10 Switch(config-if)#int f0/2 Switch(config-if)#switchport access vlan 10 Switch(config-if)#int f0/3 4.4 門交換機配置命令

Switch>en Switch#conf t Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#vlan 20 Switch(config-vlan)#name vlan20 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#swi Switch(config-if)#switchport acc Switch(config-if)#switchport access vlan 20 Switch(config-if)#int f0/2 4.5 門交換機配置命令

Switch>en Switch#conf t Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#vlan 30 Switch(config-vlan)#name vlan30 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#swi Switch(config-if)#switchport acc Switch(config-if)#switchport access vlan 30 Switch(config-if)#int f0/2

Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#end Switch#

%SYS-5-CONFIG_I: Configured from console by console

Switch#wr

Building configuration...[OK] Switch#

Switch(config-if)#switchport access vlan 20 Switch(config-if)#int f0/3

Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit Switch(config)#end Switch#

%SYS-5-CONFIG_I: Configured from console by console wr

Building configuration...[OK] Switch#

Switch(config-if)#switchport access vlan 30 Switch(config-if)#int f0/3

Switch(config-if)#switchport access vlan 30 Switch(config-if)#exit Switch(config)#end Switch#

%SYS-5-CONFIG_I: Configured from console by console wr

Building configuration...[OK] Switch# 4.6的路由的配置命令

Router>en Router#conf t Enter configuration commands, one per line.End with CNTL/Z.Router(config)#int f0/0 Router(config-if)#ip add 192.168.6.1 255.255.255.0 Router(config-if)#int f0/1 Router(config-if)#ip add 192.168.254.1 255.255.255.0 Router(config-if)#int s0/1/0 Router(config-if)#ip add % Incomplete command.Router(config-if)#ip add 172.16.1.1 255.255.255.0 Router(config-if)#cl Router(config-if)#clock rate 64000 Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial0/1/0, changed state to down Router(config-if)#int f0/1 Router(config-if)#no shut

Router(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

Router(config-if)#int f0/0 4.7 安全性的約束

其命令是：

Switch>en Switch#cong t

^

Router(config-if)#no shut

Router(config-if)#

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#int s0/1/0 Router(config-if)#no shut Router(config-if)#exit Router(config)#ip route 192.168.0.0 255.255.0 192.168.6.2

^ % Invalid input detected at '^' marker.Router(config)#ip route 192.168.0.0 255.255.0.0 192.168.6.2 Router(config)#ip route 192.168.254.2 255.255.255.255 192.168.254.255 Router(config)#ip route 192.168.5.0 255.255.0.0 172.16.1.2 Router(config)#end Router#

%SYS-5-CONFIG_I: Configured from console by console wr

Building configuration...[OK] Router# % Invalid input detected at '^' marker.Switch#conf t Enter configuration commands, one per line.End with CNTL/Z.Switch(config)#acc Switch(config)#access-list 101 permit icmp any host 192.168.254.2 eq 80 Switch(config)#int f0/1 Switch(config-if)#ip acc Switch(config-if)#ip access-group 101 in Switch(config-if)#exit Switch(config)#end Switch# %SYS-5-CONFIG_I: Configured from console by console wr Building configuration...[OK] 5 測試結(jié)果如下

5.1 外網(wǎng)測試

Ping 內(nèi)網(wǎng)服務(wù)器時

PC>ping 192.168.254.2

Pinging 192.168.254.2 with 32 bytes of data:

Reply from 192.168.254.2: bytes=32 time=10ms TTL=126 Reply from 192.168.254.2: bytes=32 time=1ms TTL=126 Reply from 192.168.254.2: bytes=32 time=1ms TTL=126 Reply from 192.168.254.2: bytes=32 time=2ms TTL=126

Ping statistics for 192.168.254.2:

Packets: Sent = 4, Received = 4, Lost = 0(0% loss), Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 10ms, Average = 3ms

Ping內(nèi)網(wǎng)的主機結(jié)果

PC>ping 192.168.2.2

Pinging 192.168.2.2 with 32 bytes of data: Reply from 192.168.6.2: Destination host unreachable.Reply from 192.168.6.2: Destination host unreachable.Reply from 192.168.6.2: Destination host unreachable.Reply from 192.168.6.2: Destination host unreachable.Ping statistics for 192.168.2.2:

Packets: Sent = 4, Received = 0, Lost = 4(100% loss), 5.2 內(nèi)網(wǎng)測試

內(nèi)部主機ping服務(wù)器的內(nèi)容是：

PC>ping 192.168.254.2

Pinging 192.168.254.2 with 32 bytes of data:

Reply from 192.168.254.2: bytes=32 time=1ms TTL=126 Reply from 192.168.254.2: bytes=32 time=0ms TTL=126 Reply from 192.168.254.2: bytes=32 time=6ms TTL=126 Reply from 192.168.254.2: bytes=32 time=0ms TTL=126

Ping statistics for 192.168.254.2:

Packets: Sent = 4, Received = 4, Lost = 0(0% loss), Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 6ms, Average = 1ms

內(nèi)網(wǎng)主機ping外網(wǎng)的結(jié)果是：

Pinging 192.168.5.2 with 32 bytes of data:

Request timed out.Request timed out.Reply from 192.168.5.2: bytes=32 time=1ms TTL=125 Reply from 192.168.5.2: bytes=32 time=1ms TTL=125

Ping statistics for 192.168.5.2:

Packets: Sent = 4, Received = 2, Lost = 2(50% loss), Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 1ms, Average = 1ms 6 總結(jié)

對于網(wǎng)絡(luò)的課程設(shè)計，看似簡單，這個課程設(shè)計有很大缺陷，由于時間關(guān)系，沒有進(jìn)行內(nèi)網(wǎng)與地址進(jìn)行轉(zhuǎn)換，以及提供高層服務(wù)。由于自己學(xué)習(xí)不扎實，希望借此通過學(xué)習(xí)一些東西。

第三篇：企業(yè)管理：六步輕松搞定子網(wǎng)劃分

企業(yè)管理：六步輕松搞定子網(wǎng)劃分

通過合理的子網(wǎng)劃分，從物理上對企業(yè)局域網(wǎng)進(jìn)行劃分，提高網(wǎng)絡(luò)的安全性，這是不少網(wǎng)絡(luò)工程師首選的企業(yè)網(wǎng)絡(luò)安全方案。確實，在子網(wǎng)掩碼的幫助下，可以把企業(yè)網(wǎng)絡(luò)劃分成幾個相對獨立的網(wǎng)絡(luò)。然后把企業(yè)的機要部門放在一個獨立的子網(wǎng)中，以限制其他部門人員對這個部門網(wǎng)絡(luò)的訪問。這是一個非常不錯的解決方案。筆者平時在給企業(yè)部署網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的時候，也喜歡利用子網(wǎng)來對企業(yè)的重要部門進(jìn)行隔離。另外，還可以利用子網(wǎng)對一些應(yīng)用服務(wù)器進(jìn)行隔離，防止因為客戶端網(wǎng)絡(luò)因為中毒而對服務(wù)器產(chǎn)生不利的影響。

不過子網(wǎng)劃分的內(nèi)容，在學(xué)校里學(xué)的很辛苦，因為教科書上寫的太過于高深。工作以后，實際接觸過幾個項目，也跟一些前輩溝通過，覺得子網(wǎng)劃分沒有我們想象中的難。一般只要通過六個步驟就可以設(shè)計出一個合理的子網(wǎng)劃分方案。

第一步：企業(yè)需要多少個子網(wǎng)？

當(dāng)對企業(yè)局域網(wǎng)進(jìn)行子網(wǎng)規(guī)劃的時候，網(wǎng)絡(luò)管理員第一個要考慮的內(nèi)容，就是企業(yè)到底要劃分成幾個子網(wǎng)。因為需要根據(jù)這個數(shù)據(jù)確認(rèn)子網(wǎng)掩碼的位數(shù)。

如筆者給一家企業(yè)做網(wǎng)絡(luò)規(guī)劃的時候，經(jīng)過跟他們各個部門溝通后，決定為他們設(shè)置四個子網(wǎng)。研發(fā)部門、財務(wù)部門各用一個子網(wǎng);為了應(yīng)用服務(wù)器的安全，故把他們的郵箱服務(wù)器、ERP系統(tǒng)服務(wù)器、OA辦公自動化服務(wù)器等放在同一個子網(wǎng)絡(luò)中;其他部門的客戶端共享一個網(wǎng)段。

企業(yè)需要劃分4個網(wǎng)段，一共需要幾位的子網(wǎng)掩碼呢?這里有一個現(xiàn)成的公式可以套用：2x=子網(wǎng)個數(shù)，其中x就是所需要的子網(wǎng)掩碼位數(shù)。若根據(jù)這個案例，子網(wǎng)個數(shù)為4，則2x=4。把這個方程解出來，子網(wǎng)掩碼位數(shù)即為2。

第二步：每個子網(wǎng)中大致有多少主機？

網(wǎng)絡(luò)管理員第二個需要考慮的問題就是每個子網(wǎng)中大概需要部署多少主機。因為每個子網(wǎng)中的主機數(shù)量是有限的，所以，以上那個子網(wǎng)劃分方案還不是最終的方案。只有等各個網(wǎng)段的主機數(shù)量能夠滿足企業(yè)的需要之后，才可以最終拍板采用這個方案。

筆者負(fù)責(zé)的這家企業(yè)中，研發(fā)部門、財務(wù)部門的主機數(shù)量都比較少，研發(fā)部門10臺、財務(wù)部門5臺;而各種應(yīng)用服務(wù)器的話也需要六個IP地址。若考慮擴(kuò)展性的話，以上兩個部門最多再增加3個IP地址即可。而其余部門的話，現(xiàn)有電腦40臺左右?？紤]到后續(xù)的擴(kuò)展，要為其預(yù)留十個到二十個IP地址。

第三步：計算現(xiàn)有子網(wǎng)的合法的主機IP數(shù)目

接下去網(wǎng)絡(luò)管理員就需要計算根據(jù)第一步得出來的子網(wǎng)規(guī)劃方案，能否滿足企業(yè)主機數(shù)據(jù)的需要。在計算子網(wǎng)的合法主機IP地址的時候，也有一個公式可以進(jìn)行套用：2x-2=合法的主機IP地址數(shù)(這里的x表示的是非子網(wǎng)掩碼的位數(shù)，即子網(wǎng)掩碼為0的位數(shù))。按照第一步，我們計算出來的子網(wǎng)掩碼的為數(shù)為2，此時，我們就需要一個個的試驗。

若我們采用C類IP地址的話，則其子網(wǎng)掩碼為1的最多八位。根據(jù)這個案例，需要子網(wǎng)掩碼2位，那么子網(wǎng)掩碼為零的就是6位。其每個網(wǎng)段的子網(wǎng)掩碼為26-2=62位。而企業(yè)要求的每個網(wǎng)段的最多主機數(shù)量為60臺(已經(jīng)考慮了未來擴(kuò)展的需要)。所以，這個子網(wǎng)劃分方案完全滿足企業(yè)的需求。

若此時，企業(yè)需要的主機數(shù)量為100臺，那么就不能夠采用C類地址了，而需要采用B類地址或者A類地址。總之，網(wǎng)絡(luò)管理員要保證現(xiàn)有的子網(wǎng)規(guī)劃方案，其每個網(wǎng)段的主機數(shù)量要能夠滿足企業(yè)的需要。否則的話，就需要進(jìn)行相應(yīng)的調(diào)整。

在做這個判斷的時候，筆者需要強調(diào)兩個方面的問題

一是在考慮某個網(wǎng)段的主機數(shù)量的時候，不能看現(xiàn)在有多少就留多少個IP地址。而是需要考慮一定的拓展型。筆者這里只留了15%左右的拓展空間，其實還算是比較保守的。一般情況下，可能需要有50%，甚至更多的保留空間。因為子網(wǎng)部署好之后，因為IP地址不夠再重新調(diào)整的話，是一件非常頭痛的事情。

二是最好從C類、B類、A類地址這么測試。筆者比較傾向于采用C類地址。只有當(dāng)C類地址無法滿足的時候，才考慮采用B類、A類地址。一般來說，在同等數(shù)量的子網(wǎng)情況下，B類、A類地址可用的主機IP地址數(shù)量要比C類地址多的多。具體采用哪類IP地址，一般跟網(wǎng)絡(luò)管理員的愛好有關(guān)。

第四步：這些子網(wǎng)的子網(wǎng)號是什么？

通過以上的三個步驟，子網(wǎng)的規(guī)劃已經(jīng)完成。接下去的任務(wù)就是需要計算一些具體的參數(shù)。這主要是用來幫助網(wǎng)絡(luò)管理員做好后續(xù)的配置，以及方便以后的工作。具體的來說，網(wǎng)絡(luò)規(guī)劃完畢后，網(wǎng)絡(luò)管理員需要分析每個網(wǎng)段的子網(wǎng)號是多少、每個子網(wǎng)的廣播地址是多少、每個子網(wǎng)中合法的IP地址是哪些等等。

首先，我們需要計算每個子網(wǎng)的子網(wǎng)號。這里又有一個公式，即256-子網(wǎng)掩碼=增量值。就以筆者這家企業(yè)為例。因為用了2位子網(wǎng)掩碼，其二進(jìn)制表示即為11000000。若轉(zhuǎn)化為十進(jìn)制，即是192。所以，計算出來的增量值即為64。那么，從0來時，每隔64，即是每個子網(wǎng)的子網(wǎng)號。在這個例子中，四個網(wǎng)段的子網(wǎng)號分別為192.168.0.0、192.168.0.64、192.168.0.128、192.168.0.192。根據(jù)相關(guān)的規(guī)則，這四個IP地址具有特殊的用途，不能夠用來分配給網(wǎng)絡(luò)客戶端。

第五步：計算每隔子網(wǎng)段的廣播地址

我們在第三步計算每個網(wǎng)段的主機地址可用量的時候，我們一下子減去了兩個IP地址。一個是因為第四步所說的子網(wǎng)號不能夠用來作為客戶端的主機地址以外;還有一個就是每個子網(wǎng)中還有一個廣播地址，其也不能夠被當(dāng)作主機地址來時用。所以，我們還需要計算出每個網(wǎng)段的廣播地址。以避免在配置客戶端的時候，把這個廣播地址錯誤的分配給網(wǎng)絡(luò)主機。

計算廣播地址比較簡單，因為其直接跟前面一個步驟計算出來的子網(wǎng)號相關(guān)。簡單的說，一個網(wǎng)段中的起始地址是子網(wǎng)號，而最后一個地址就是廣播地址。如上面這個例子，其192.168.0.0到192.168.0.63是一個網(wǎng)段。則默認(rèn)情況下，其192.168.0.0是子網(wǎng)號，192.168.0.6

3就是廣播地址。所以，這不需要我們再利用公式去計算。

第六步：分析每個子網(wǎng)中合法可用的主機IP地址

最后一步就是需要分析每個網(wǎng)段中可用的主機IP地址了。這個步驟也比較簡單，只要把每個網(wǎng)段中的IP地址，除掉子網(wǎng)號與網(wǎng)絡(luò)掩碼之外，就都是可用的IP地址了。也就是說，合法的IP地址時那些介于各個子網(wǎng)之間的取值，并要去掉子網(wǎng)號與廣播地址。換句話說，他就是介于子網(wǎng)號與廣播地址之間的地址。

不過往往計算出來這些數(shù)據(jù)后還不夠。因為這不夠清楚，讓人看的頭暈。我們往往需要把計算出來的結(jié)果整理成一張表格。如此的話，在配置客戶端的時候，才不會因為疏忽把IP地址配置錯誤。要知道，到時候，就是憑這些IP地址來控制客戶端主機所處的網(wǎng)段。特別是遇到網(wǎng)段比較多或者比較復(fù)雜的時候，一定要有一個合理的IP地址分配方案。如筆者在設(shè)計子網(wǎng)的時候，喜歡把以上的計算結(jié)果總結(jié)出如下這么一張表。

子網(wǎng)名稱 子網(wǎng)號 廣播地址 可用主機地址數(shù)量 企業(yè)需求

研發(fā)部門 192.168.0.0 192.168.0.63 62 10

財務(wù)部門 192.168.0.64 192.168.0.127 62 10

應(yīng)用服務(wù)器 192.168.0.128 192.168.0.191 62 10

其他 192.168.0.192 192.168.0.255 62 60

如此的話，就可以一目了然的看到可用IP地址的結(jié)果。在配置客戶端的時候，可以避免錯誤的配置。

在做子網(wǎng)規(guī)劃的時候，筆者最后還有幾點忠告

一是在企業(yè)網(wǎng)絡(luò)管理中，要注重網(wǎng)絡(luò)規(guī)劃，特別是子網(wǎng)規(guī)劃

因為網(wǎng)絡(luò)組建完成后，才發(fā)現(xiàn)現(xiàn)有的子網(wǎng)規(guī)劃不能夠滿足企業(yè)的需要，如子網(wǎng)不夠或者主機數(shù)量不夠，則再進(jìn)行調(diào)整的話，其工作量會很大。而且對客戶端也會產(chǎn)生比較大的影響。所以，要盡量避免頻繁的對已經(jīng)部署好的網(wǎng)絡(luò)進(jìn)行IP地址規(guī)劃上的調(diào)整。

二是若網(wǎng)路管理員采用子網(wǎng)的話，則最容易出現(xiàn)的問題有兩個

一是誤用了廣播地址或者子網(wǎng)號;而是明明應(yīng)該屬于A網(wǎng)段的，可是在配置的時候不小心，卻把這臺主機配置成了B網(wǎng)段。這兩個問題都是由于粗心所導(dǎo)致的。所以，筆者一直強烈建議，不管你是新手還是個專家，在子網(wǎng)規(guī)劃與配置時，都要詳細(xì)的列出IP地址規(guī)劃表。參照這表格來配置客戶端，可以有效的避免以上兩個問題的出現(xiàn)。

三是子網(wǎng)的數(shù)量不是越多越好。雖然從理論上來說，為各個部門劃分一個子網(wǎng)，可以提高網(wǎng)

絡(luò)的安全性與網(wǎng)絡(luò)性能

因為如此的話，廣播等等對網(wǎng)絡(luò)帶來不利影響的因素可以減少到最低。但是，子網(wǎng)的增多往往也意味著網(wǎng)絡(luò)管理員工作量的增加。所以，在沒有特殊必要的情況下，如出于安全的考慮或者客戶端數(shù)量龐大的情況下，不要設(shè)置過多的子網(wǎng)。網(wǎng)絡(luò)管理員需要在安全性、網(wǎng)絡(luò)性能與維護(hù)的工作量之間選擇一個均衡點。

第四篇：計算機實驗報告 路由器和子網(wǎng)劃分工具的使用

實驗四：路由器和子網(wǎng)劃分工具的使用

一、實驗?zāi)康?/p>

1.了解路由器的作用；

2.掌握路由器的基本配置方法；

3.掌握子網(wǎng)及子網(wǎng)掩碼的計算方法。

二 實驗環(huán)境

準(zhǔn)備交換機1臺、PC機4臺、路由器1臺、2臺服務(wù)器。

三 實驗內(nèi)容

1、子網(wǎng)及子網(wǎng)掩碼的計算方法；

2、路由器的基本配置方法；

四 實驗原理

子網(wǎng)掩碼用于辨別IP地址中哪部分為網(wǎng)絡(luò)地址，哪部分為主機地址。由1和0組成，長32位，全為1的位代表網(wǎng)絡(luò)號。為了快速確定IP地址的哪部分代表網(wǎng)絡(luò)號，哪部分代表主機號，判斷兩個IP地址是否屬于同一網(wǎng)絡(luò)，就產(chǎn)生的子網(wǎng)掩碼的概念，子網(wǎng)掩碼按IP地址的格式給出。A類IP地址的默認(rèn)子網(wǎng)掩碼為255.0.0.0；B類的為255.255.0.0；C類的為255.255.255.0。

用子網(wǎng)掩碼判斷IP地址的網(wǎng)絡(luò)號與主機號的方法是用IP地址與相應(yīng)的子網(wǎng)掩碼進(jìn)行與運算，可以區(qū)分出網(wǎng)絡(luò)號部分和主機號部分。

(IP 地址)AND(子網(wǎng)掩碼)=網(wǎng)絡(luò)地址

例如10.68.89.1是A類IP地址，所以默認(rèn)子網(wǎng)掩碼為255.0.0.0，分別轉(zhuǎn)化為二進(jìn)制進(jìn)行與運算后，得出網(wǎng)絡(luò)號為10。再如202.30.152.3和202.30.152.80為C類 IP地址，默認(rèn)子網(wǎng)掩碼為255.255.255.0，進(jìn)行與運算后得出二者網(wǎng)絡(luò)號相同，說明兩主機位于同一網(wǎng)絡(luò)。

四 實驗步驟

1、路由器的配置：

將SW1的0/4端口的連接路由器的fa 0/0端口,服務(wù)器的fasteathernet路由器的fa 0/1端口。

1）配置路由器主機名

Router>enable(注：從用戶模式進(jìn)入特權(quán)模式)

Router #configure terminal（注：從特權(quán)模式進(jìn)入全局配置模式）Router(config)#hostname R1（注：將主機名配置為“R1”）R1(config)# 2）為路由器各接口分配IP地址

R1(config)#interface fastethernet 0/0

注：進(jìn)入路由器 fastethernet 0的接口配置模式

R1(config-if)#ip address 192.168.1.254 255.255.255.0

注：設(shè)置路由器 fastethernet 0/0的IP地址為192.168.1.254，對應(yīng)的子網(wǎng)掩碼為255.255.255.0 R1(config-if)#no shut R1(config-if)#exit

R1(config)#interface fastethernet 0/1

R1(config-if)#ip address 172.16.255.254 255.255.0.0 R1(config-if)#no shut R1(config-if)#exit

五 測試與驗證

第五篇：子網(wǎng)規(guī)劃問題

子網(wǎng)規(guī)劃問題,請教

yinqifu

現(xiàn)有2000個主機,要將每80臺機子作為一個子網(wǎng),如果采用192.168.0.0/255.255.248.0 網(wǎng)段,每個子網(wǎng)掩碼是什么? 每個網(wǎng)段的網(wǎng)絡(luò)號又是什么? 謝謝!

lihejia

64<80<128 所以子網(wǎng)主機應(yīng)該是128臺，子網(wǎng)掩碼255.255.255.128

即8個C分成16段地址

lihejia

補充一句，2000臺主機才8個C類，每個子網(wǎng)80臺主機，不夠啊

gaoyonggang 32381

每個子網(wǎng)掩碼是255.255.255.128；網(wǎng)絡(luò)號依次是192.168.0.0、192.168.0.128、192.168.0.256……。最后一個是192.168.12.0，其中的12已經(jīng)突破了248的限制，lihejia

2000/80=25 25/2=12.5

所以整個地址段掩碼為255.255.240.0 總共16個C

gaoyonggang 32381

2000/80=25.整個地址段掩碼為255.255.240.0

lihejia

偶算錯了 腦袋秀豆啦 呵呵

gaoyonggang 32381

網(wǎng)絡(luò)號依次是192.168.0.0、192.168.0.128、192.168.1.0、192.168.1.128……，最后一個是192.168.12.0。

wanglijiang

255.255.240.0

wangleihns

80=64+16，2000/80=25，可以這樣劃，一共化50個子網(wǎng)，前25個子網(wǎng)可容納64個IP地址，后25個子網(wǎng)可容納16個IP地址。前25個子網(wǎng)的掩碼為：255.255.255.192，后25個子風(fēng)掩碼為：255.255.255.240，網(wǎng)絡(luò)號為：192.168.0.0,192.168.0.64,192.168.0.128……。這樣，在分配主機IP時，可以采用一個大子網(wǎng)加一個小子網(wǎng)的分配方案。不過，可用的IP數(shù)是少了很多，我想這應(yīng)該是最貼切的方案了。