IP子网掩码划分及设置

如何设置合理的IP地址范围和子网掩码IP地址和子网掩码是在计算机网络中用于识别和分配网络设备的重要参数。

设置合理的IP地址范围和子网掩码是确保网络正常运行和安全性的关键。

本文将探讨如何设置合理的IP地址范围和子网掩码，并提供一些实用的技巧和建议。

一、什么是IP地址和子网掩码IP（Internet Protocol）地址是一个唯一的标识符，用于定位并识别网络中的设备。

它由32位（IPv4）或128位（IPv6）数字组成，通常以四个十进制数表示，每个数之间用点分隔。

子网掩码是一个和IP地址相关的参数，用于划分网络的地址范围。

它也由32位（IPv4）或128位（IPv6）数字组成，作用是将IP地址分割成网络地址和主机地址两个部分。

二、为什么要设置合理的IP地址范围和子网掩码合理设置IP地址范围和子网掩码对于构建健康的网络架构和提高网络性能至关重要。

以下是设置合理IP地址范围和子网掩码的几个理由：1. 避免IP地址冲突：当多个设备拥有相同的IP地址时，将会导致网络通信故障和冲突。

合理设置IP地址范围可以避免IP地址冲突，确保每个设备都有唯一的IP地址。

2. 提高网络安全性：通过合理设置IP地址范围和子网掩码，可以将网络分割成多个子网，实现网络隔离和安全隔离。

这样可以减少网络攻击的范围，并增加网络的安全性。

3. 优化网络性能：合理设置IP地址范围和子网掩码可以减少广播域的大小，控制广播流量的传播范围，从而减轻网络负载，提高网络性能。

三、如何设置合理的IP地址范围和子网掩码合理设置IP地址范围和子网掩码需要考虑以下几个因素：1. 网络规模和设备数量：根据所需建设的网络规模和网络设备的数量，确定所需的IP地址范围。

通常建议使用私有IP地址范围，如IPv4的10.0.0.0/8、172.16.0.0/12和192.168.0.0/16。

2. 子网划分和子网掩码：根据网络规模和设备数量，将IP地址划分成多个子网，每个子网有一个唯一的子网ID。

一、IP地址的介绍1、IP地址的表示方法IP地址 = 网络号+主机号把整个Internet网堪称单一的网络，IP地址就是给每个连在Internet网的主机分配一个在全世界范围内唯一的标示符，Internet管理委员会定义了A、B、C、D、E五类地址，在每类地址中，还规定了网络编号和主机编号。

在 TCP/IP协议中，IP地址是以二进制数字形式出现的，共32bit，1bit就是二进制中的1位，但这种形式非常不适用于人阅读和记忆。

因此 Internet管理委员会决定采用一种"点分十进制表示法"表示IP地址：面向用户的文档中，由四段构成的32 比特的IP地址被直观地表示为四个以圆点隔开的十进制整数，其中，每一个整数对应一个字节（8个比特为一个字节称为一段）。

A、B、C类最常用，下面加以介绍。

本文介绍的都是版本4的IP地址，称为IPv4.●A类地址：A类地址的网络标识由第一组8位二进制数表示，A类地址的特点是网络标识的第一位二进制数取值必须为"0"。

不难算出，A类地址第一个地址为00000001，最后一个地址是01111111，换算成十进制就是 127，其中127留作保留地址，A类地址的第一段范围是：1～126，A类地址允许有27 -2=126个网段（第一个可用网段号1，最后一个可用网段号126）（减2是因为0不用，127留作它用），网络中的主机标识占3组8位二进制数，每个网络允许有224-2=16777216台主机（减2是因为全0地址为网络地址，全1为广播地址，这两个地址一般不分配给主机）。

通常分配给拥有大量主机的网络。

●B类地址：B类地址的网络标识由前两组8位二进制数表示，网络中的主机标识占两组8位二进制数，B类地址的特点是网络标识的前两位二进制数取值必须为"10"。

B类地址第一个地址为10000000，最后一个地址是10111111，换算成十进制B类地址第一段范围就是128～191，B类地址允许有214 =16384个网段（第一个可用网段号128.0，最后一个可用网段号1291.255），网络中的主机标识占2组8位二进制数，每个网络允许有 216-2=65533台主机，适用于结点比较多的网络。

IP子网掩码划分及设置定长子网掩码：一、子网掩码的计算TCP/IP网间网技术产生于大型主流机环境中，它能发展到今天的规模是当初的设计者们始料未及的。

网间网规模的迅速扩展对IP地址模式的威胁并不是它不能保证主机地址的唯一性，而是会带来两方面的负担：第一，巨大的网络地址管理开销；第二，网关寻径急剧膨胀。

其中第二点尤为突出，寻径表的膨胀不仅会降低网关寻径效率（甚至可能使寻径表溢出，从而造成寻径故障），更重要的是将增加内外部路径刷新时的开销，从而加重网络负担。

因此，迫切需要寻求新的技术，以应付网间网规模增长带来的问题。

仔细分析发现，网间网规模的增长在内部主要表现为网络地址的增减，因此解决问题的思路集中在：如何减少网络地址。

于是IP网络地址的多重复用技术应运而生。

通过复用技术，使若干物理网络共享同一IP网络地址，无疑将减少网络地址数。

子网编址（subnet addressing）技术，又叫子网寻径（subnet routing），英文简称subnetting，是最广泛使用的IP网络地址复用方式，目前已经标准化，并成为IP地址模式的一部分。

32位的IP地址分为两部分，即网络号和主机号，分别把他们叫做IP地址的“网间网部分”和“本地部分”。

子网编址技术将“本地部分”进一步划分为“物理网络”部分和“主机”两部分，其中“物理网络”部分用于标识同一IP网络地址下的不同物理网络，常称为“掩码位”、“子网掩码号”，或者“子网掩码ID”，不同子网就是依据这个掩码ID来识别的。

按IP协议的子网标准规定，每一个使用子网的网点都选择一个32位的位模式，若位模式中的某位置1，则对应IP地址中的某位为网络地址（包括网络部分和子网掩码号）中的一位；若位模式中的某位置0，则对应IP地址中的某位为主机地址中的一位。

例如二进制位模式：11111111 11111111 11111111 00000000中，前三个字节全1，代表对应IP地址中最高的三个字节为网络地址；后一个字节全0，代表对应IP地址中最后的一个字节为主机地址。

IP地址的子网划分和子网掩码IP地址是互联网中常用的网络协议，用于标识网络上的设备。

网络管理员需要将IP地址分配给各个设备，以实现网络通信。

在这个过程中，子网划分和子网掩码扮演着重要的角色。

本文将详细介绍IP地址的子网划分和子网掩码的概念、原理及应用。

一、IP地址的基本概念IP地址（Internet Protocol Address）是一个用于标识通信节点或者主机地址的数值，由32位二进制数组成。

为了方便人们使用，IP地址通常被表示为四组用点分隔的十进制数（例如192.168.0.1）。

二、子网划分的概念与原理子网划分（Subnetting）是指将一个大的IP地址空间划分成若干个较小的子网，以便更有效地管理和利用IP地址。

通过子网划分，可以将网络划分成不同的子网，每个子网可以包含一定数量的IP地址。

子网划分的原理基于IP地址的二进制表示。

在IPv4中，32位的IP地址被分为网络部分和主机部分，其中网络部分用于标识网络，主机部分用于标识设备。

子网掩码则决定了IP地址中哪些位属于网络部分，哪些位属于主机部分。

三、子网掩码的概念与作用子网掩码（Subnet Mask）是一个32位的二进制数，用于将IP地址中的网络部分和主机部分进行分隔。

在二进制表示中，子网掩码中的1表示网络部分，0表示主机部分。

子网掩码的作用是定义了网络地址的范围，以及主机地址在网络中的唯一性。

通过与IP地址进行AND运算，可以判断一个IP地址属于哪一个子网。

四、子网划分和子网掩码的应用子网划分和子网掩码在网络管理和划分中发挥着重要的作用。

通过合理地划分子网，可以提高网络的安全性、管理性和性能。

在实际应用中，通过合理地选择子网掩码，网络管理员可以根据需求将IP地址按照不同的规模分配给各个子网。

例如，一个较大的网络可以划分成多个子网，不同的子网可以服务于不同的部门或者地区。

此外，子网划分和子网掩码还可以用于实现网络隔离和VLAN的划分。

网络IP地址的子网划分与地址池管理网络IP地址是互联网通信的基础，而子网划分和地址池管理则是用于更有效地管理和分配这些IP地址的方法。

在本文中，将探讨网络IP地址的子网划分以及如何进行地址池的管理。

一、网络IP地址的子网划分网络IP地址是一个32位的二进制数，通常表示为四个由点分隔的十进制数。

子网划分是将一个大的IP地址空间划分成更小的子网，以满足不同网络的需求。

1. IP地址的分类根据IP地址的前缀位数，IP地址被分为A类、B类、C类、D类和E类。

其中A类地址以0开头，B类地址以10开头，C类地址以110开头，D类地址以1110开头，E类地址以1111开头。

2. 子网掩码子网掩码用于指示哪些IP地址位用于网络地址，哪些位用于主机地址。

子网掩码通常与IP地址一起使用，按位进行与运算，以确定该IP地址属于哪个子网。

3. 子网划分子网划分基于子网掩码，通过将一些主机位用作子网位，将IP地址空间划分为若干个子网。

子网划分可以根据网络需求而灵活进行，以适应不同规模的网络。

二、地址池管理地址池管理是指对可用的IP地址范围进行有效的分配和管理，以确保每个网络设备都能够获得唯一的IP地址并实现网络互联。

1. IP地址分配对于大规模的网络，通常将IP地址范围划分为多个子网，并为每个子网分配一个IP地址池。

根据不同子网的需求，可以灵活地分配IP 地址，以确保足够的地址资源。

2. 动态主机配置协议（DHCP）DHCP是一种网络协议，用于自动分配和管理IP地址。

通过DHCP 服务器，可以自动将IP地址分配给网络设备，以便设备能够快速连接到网络。

3. 地址转换由于IPv4地址空间的有限性，通过地址转换（NAT）可以将私有IP地址转换为公共IP地址，以实现多个设备共享一个公共IP地址的方式。

4. IP地址监测和审计对于大型网络，需要进行IP地址的监测和审计，确保地址的分配和使用符合规定和管理政策。

通过监测和审计，可以及时发现和解决IP地址冲突和滥用问题。

实验一 IP地址分类及子网划分一、实验目的1、掌握有类IP地址的使用及主机IP地址的设置；2、掌握子网掩码与子网划分使用；二、实验设备及环境安装Windows 2000的主机、交换机及路由器。

三、实验步骤1、首先设置我的IP地址为192.168.0.19，是C类地址，子网掩码为255.255.255.240；2、使用网络嗅探器Wireshark进行报文分析，重点是对ping命令过程的分析。

打开Wireshark ，定义捕捉过滤器。

3、设置显示过滤器，用ipconfig/all 得到本机网卡的物理地址并填写过滤表达式。

4、进入命令行模式，输入：ipconfig/all ，该命令显示了网卡的设置，其中有硬件地址。

5、再输入：arp –a，该命令显示ARP高速缓存中的IP和MAC的对应表。

如果ARP高速缓存中有数据则再输入：arp –d，该命令用来清空高速缓存表。

6、用ping命令测试子网中其它主机的连通，如：ping 192.168.0.18。

7、停止捕捉，并显示。

四、问题1、记录所设置的IP地址和掩码，说明所设IP的类别IP地址为192.168.0.19，是C类地址，子网掩码为255.255.255.2402、说明ping命令的经过（假设ARP高速缓存为空），并附上实验结果的抓图。

在同一网段内，ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP 协议将这个数据包连同地址“192.168.0.35”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.0.35”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并想办法得到192.168.0.35的MAC地址（物理地址，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），以便交给数据链路层构建一个数据帧。

关键就在这里，IP层协议通过机器B的IP地址和自己的子网掩码，发现它跟自己属同一网络，就直接在本网络内查找这台机器的MAC,如果以前两机有过通信，在A机的ARP缓存表应该有B机IP与其MAC的映射关系，如果没有，就发一个ARP请求广播，得到B机的MAC,一并交给数据链路层。

IP地址详解李占勋纯手工制作IP地址是由一组32位二进制的数值组成的IP地址的作用是，在一个网络中，设备共享同一个网络号，并且用不同的主机号来标识这些设备。

（共享一个网络号就是，在同一个网段内）子网掩码的作用是用来帮助IP计算网络号的。

网络位全1表示，主机位全0表示192.168.1.1/24二进制以后192.168.1.111000000.10101000.00000001.00000001255.255.255.011111111.11111111.11111111.00000000通过子网掩码对IP进行与运算，:1与1得1、1与0得0、0与0得0、0与1得0现在告诉大家主机位有什么用例如:192.168.1.1/24二进制以后192.168.1.111000000.10101000.00000001.00000001255.255.255.011111111.11111111.11111111.00000000通过子网掩码对IP进行与运算，:1与1得1、1与0得0、0与0得0、0与1得0然后我们通过子网掩码得出192.168.1.1/24这个IP地址的网络号是192.168.1.0/24将网络号二进制，我们来计算这个网络号下有几个IP地址192.168.1.011000000.10101000.00000001.00000000255.255.255.011111111.11111111.11111111.00000000大家看到了子网掩码，子网位对应IP地址的的位置（黄色部分），他们是可以变化的00000000、00000001、00000010、00000011……….11111111共有256种变化，也就是2的8次方(8是子网位的个数)，除去192.168.1.0（网路号）和192.168.1.255（广播号）有效地址只有254个从192.168.1.1~192.168.1.254/24总结：一个IP地址，我们可以通过它的子网掩码算出这个IP的网络号，和这个网络号下面对应的IP地址题目：192.168.128.1/17的网络号是多少，这个I P所在的网段能容纳多少个IP主机11000000.10101000.10000000.0000000111111111.11111111.10000000.00000000192.168.128.0/172的15次方-2下面将网络位的作用：IP地址分为5类：A：0.0.0.0~127.255.255.255/8地址的网络号是11111111.00000000.00000000.00000000私有网段：10.1.1.1~10.255.255.25501111111网络位为第一个八位段第一个八位段首位一定为0分析：A类地址为什么只有128个网段？答：大家都知道A类地址的子网掩码是8IP 00000000.00000000.00000000.00000000MASK 11111111.00000000.00000000.00000000网络位对应IP的位数是可以变化的，但是网络位的第一个巴卫段首位一定为0 00000001、00000010、00000011……….01111111，共有128种变化也就是2的8次方（7是网络位）现在我们算出了一个网段是1.0.0.0/8那这个网段能容纳多少个IP地址呢？00000001.00000000.00000000.0000000011111111.00000000.00000000.000000002的24次方减2总结：我们可以通过主机位算出，这个网络号内能容纳多少个网段B：128.0.0.0~191.255.255.255地址的网络号是11111111.11111111.00000000.00000000私有网段：172.16.0.0~172.31.0.0网络位为第一和第二个八位段第一个八位段前二位一定为10C：192.0.0.0~223.255.255.255地址的网络号是11111111.11111111.11111111.00000000私有网段：192.168.0.0~192.168.255.255网络位为前三个八位段第一个八位段前三位一定为110D：224.0.0.0~239.255.255.255地址的网络号是11111111.11111111.11111111.11111111不区分网络位和主机位第一个八位段前四位一定为1110E：240.0.0.0~255.255.255.255地址的网络号是11111111.11111111.11111111.11111111不区分网络位和主机位第一个八位段前五位一定为11110Vlsm（可变长子网掩码）：意思也就是说在原有的子网掩码上把网络位拉长我给大家举几个例子1例子：192.168.1.1/24 要求划分6个子网，每个网段能容纳20台主机先把地址二进制192.168.1.111000000.10101000.00000001.00000001255.255.255.011111111.11111111.11111111.00000000要划分6个子网，这时候我们需要向主机位借位，来当做网络位使用，我们用X来表示借的网络位，然后每个网段能容纳20台主机，要想容纳20台主机就需要Y个主机位，明白这些以后我们开始计算2的x次方大于6x=32的Y次方减2大于20y=5通过上面的计算得出，想要划出6个子网就要向主机位借3个位来当做网络位使用，每个子网能容纳20台主机，就需要5个主机位，可是呢，原本192.168.1.1/24就是24位掩码的地址，所有X+Y要小于等于这个地址所剩的主机位而且我们算出要划分6个子网每个子网能容纳20台主机，子网的子网掩码应该是27位，因为原本的24位掩码借了3位，现在是27位算出了子网掩码的位数，先开是开划分子网网段192.168.1.111000000.10101000.00000001.00000001255.255.255.011111111.11111111.11111111.11100000通过子网掩码可以看ip有三位（黄色部分）要变化的，分别是100,010,001,110,101,011,111,000对应的就是每个子网的网络的网络号是网段192.168.1.0192.168.1.1/27~192.168.1.30/27 192.168.1.32192.168.1.33/27~192.168.1.62/27 192.168.1.64192.168.1.65/27~192.168.1.94/27 192.168.1.96192.168.1.97/27~192.168.1.126/27 192.168.1.128192.168.1.129/27~192.168.1.158/27 192,168.1.160192.168.1.161/27~192.168.1.190/27 192,168.1.192192.168.1.193/27~192.168.1.222/27 192.168.1.224192.168.1.225/27~192.168.1.254/27现在我们在划分一个比较难一点的IP地址，方便大家理解：172.16.1.1/16这是一个B类网络的私有地址，要求划分20个子网，每个子网要求1000个主机172.16.1.110101100.00010000.00000001.00000001255.255.0.011111111.11111111.00000000.00000000现在子网掩码需要X个主机位当做网络位，需要Y个主机位来容纳1000个主机2的X次方大于20X=52的Y次方减2大于3000Y=10172.16.1.1/16这个地址是16位掩码，还剩余16个主机位，而x+y小于等于16，所以这个20个子网每个子网1000个主机是可以划分的现在借了5个主机位当做网络位，子网掩码是21位172.16.1.110101100.00010000.10000001.00000001255.255.0.011111111.11111111.11111000.00000000有五个网络位是可以变化的（黄色部分）10000，11000，11111。

IP地址网段和子网掩码的划分和主机位的计算IP地址常采用点分十进制表示方法:X.Y.Y.Y,在这里,X=1--126时称为A类地址;X=128--191时成为B类地址;X=192--223时称为C类地址;如10.202.52.130,因为X=10在1--126范围内所以称为A类地址,默认子网掩码:A类为255.0.0.0;B类为255.255.0.0;C类为255.255.255.0当我们要划分子网用到子网掩码M时,类子网掩码的格式应为:A类为255.M.0.0;B类为255.255.M.0;C类为255.255.255.M. M是相应的子网掩码,如255.255.255.240十进制计算基数:256.等一下我们所有的十进制计算都要用256来进行几个公式变量的说明:Subnet_block:可分配子网块的大小,指在某一子网掩码下的子网的块数.Subnet_num:实际可分配子网数,指可分配子网块中要剔除首,尾两块,这是某一子网掩码下可分配的实际子网数量,它等于Subnet_block-2IP_block:每个子网可分配的IP地址块大小IP_num:每个子网实际可分配的IP地址数,因为每个子网的首,尾IP 地址必须保留(一个为网络地址,一个为广播地址),所以它等于IP_block-2.IP_num也用于计算主机段M:子网掩码(net mask)他们之间的公式如下:M=256-IP_blockIP_block=256/Subnet_block,反之Subnet_block=256/IP_blockIP_num=IP_block-2Subnet_num=Subnet_block-22的冥数:要熟练掌握2^8(256)以内的2的冥数的十进制数,如128=2^7,64=2^6....,这可使我们立即推算出Subnet_block和IP_block数.现在我们举一些例子:一,已知所需子网数12,求实际子网数解:这里实际子网数指Subnet_num,由于12最接近2的冥数为16(2^4),既Subnet_block=16,那么Subnet_num=16-2=14,故实际子网数为14.二,已知一个B类子网每个子网主机数要达到60X255(约相当于X.Y.0.1--X.Y.59.254的数量)个,求子网掩码解:1. 60接近2的冥数为64(2^6),即IP_block=642. 子网掩码M=256-IP_block=256-64=1923. 子网掩码格式B类是:255.255.M.0,所以子网掩码为:255.255.192.0三.如果所需子网数为7,求子网掩码解:1. 7最接近2的冥为8,但8个Subnet_block因为要保留首,尾2个子网块,即8-2=6<7,并不能达到所需子网数,所以应该取2的冥为16,即Subnet_block=162. IP_block=256/Subnet_block=256/16=163. 子网掩码M=256-IP_block=256-16=240四.已知网络地址为211.134.12.0,要有4个子网,求子网掩码及主机段解:1. 211.Y.Y.Y是一个C类网,子网掩码格式为255.255.255.M2. 4个子网,4接近2的冥是8(2^3),所以Subnet_block=8,Subnet_num=8-2=63. IP_block=256/Subnet_block=256/8=324. 子网掩码M=256-IP_block=256-32=2245. 所以子网掩码表示为255.255.255.2246. 因为子网块中的可分配主机又有首,尾两个不能使用,所以可分配6个子网块(Subnet_num),每块32个可分配主机块(IP_block)即:32-63,64-95,96-127,128-159,160-191,192-223首块(0-31)和尾块(224-255)不能使用7. 每个子网块中的可分配主机块又有首,尾两个不能使用(一个是子网网络地址,一个是子网广播地址),所以主机段分别为:33-62,65-94,97-126,129-158,161-190,193-2228. 所以子网掩码为255.255.255.224 主机段共6段为:211.134.12.33--211.134.12.62;211.134.12.65--311.134.12.94;211.134.12.97--211.134.12.126;211.134.12.129--211.134.12.158;211.134.12.161--211.134.12.190;211.134.12.193--211.134.12.222 可以任选其中的4段作为4个子网.介绍子网掩码的两种简便算法IP地址是32位的二进制数值，用于在TCP/IP通讯协议中标记每台计算机的地址。

子网掩码和IP地址划一：下面用一个例子来对IP地址划分进行讲解：图1如上图根据用户数量来合理的划分ip地址。

1:首先对用户数量进行分析：64个用户所需ip地址数是2的7次方（依据ip地址是二进制数）也既是128（0—127）。

128个ip地址当中要除去网络地址和广播地址（网络地址是子网ip地址的开始第一个地址，而广播地址则是子网ip地址的结束的最后一个地址）。

2:根据图1结合图2来看这个例子就更加明了：图2（1）0——127128=2的7次方（2）128——64=2的6次方（3）192——32=2的5次方（4）224——255 32=2的5次方ip地址段(1)192.168.1.0255.255.255.128/25 （256-128=128,32-7=25）(2)192.168.1.128 255.255.255.192/26 （256-64=192, 32-6=26）(3)192.168.1.192 255.255.255.224/27 （256-32=224, 32-5=27）(4)192.168.1.224 255.255.255.224/27 (256-32=224, 32-5=27)例2：一个主机的IP地址是202.112.14.137，掩码255.255.255.224，要求计算这个主机所在网络的网络地址和广播地址。

常规办法是把这个主机地址和子网掩码都换算成二进制数，两者进行逻辑与运算后即可得到网络地址。

其实大家只要仔细想想，可以得到另一个方法：255.255.255.224的掩码所容纳的IP地址有256－224＝32个（包括网络地址和广播地址），那么具有这种掩码的网络地址一定是32的倍数。

而网络地址是子网IP地址的开始，广播地址是结束，可使用的主机地址在这个范围内，因此略小于137而又是32的倍数的只有128，所以得出网络地址是202.112.14.128。

而广播地址就是下一个网络的网络地址减1。

子网划分在实际工作中往往是先知道每个子网的主机数，让你划分子网。

其实很简单。

首先你算一下主机数更接近于2 的几次方，那么主机位数就是几位。

32减去主机位就是网络位。

举例说明。

1、假如给你一个C类IP地址192.168.0.0。

假如你想划分2个子网，一个里面有100台电脑，另一个有50台电脑。

100大于2的6次方，小于2的7次方，所以主机位数取7位。

那么网络位数就是32-7=25位。

25位的子网掩码11111111.11111111.11111111.10000000 换算成10进制的就是255. 255. 255. 128，这就是第一个子网的子网掩码，网络号为192.168.0.0/25，网络地址192.168.0.0，主机地址192.168.0.1~192.168.0.126，广播地址192.168.0.12750大于2的5次方，小于2的6次方，所以主机位数取6位。

那么网络位数就是32-6=26位。

26位的子网掩码11111111.11111111.11111111.11000000 换算成10进制的就是255. 255. 255. 192，这就是第二个子网的子网掩码，网络号为192.168.0.128/26，网络地址192.168.0.128，主机地址192.168.0.129~192.168.0.190，广播地址192.168.0.1912、浅析VLSM(可变子网掩码)子网划分子网：IP地址均分为网络位和主机位两段，假设一个网络中的主机为450台，那么分配一个C类地址不够用，分配一个B类地址又显得太浪费，在这种情况下，就提出了子网化的概念，子网的定义就是把主机地址中的一部分主机位借用为网络位。

如在一个B类地址172.16/16，可以借用7位做为网络地址，一个形如172.16.2/23的地址段就可以满足该网络的需求。

其中172.16/16称为主网，172.16.2/23称为子网。

解一个题：VLMS设计(可变子网掩码)一个192.168.100.0/24的C类地址段，现在需要划分5个区域的地址段为A B C D E1) A区域有100台主机，它的网段的网段号和子网掩码是多少2) B区域有25台主机，它的网段的网段号和子网掩码3)C区域有20台主机，它的网段的网段号和子网掩码4) D区域有12台主机设备，它的网段的网段号和子网掩码5) E区域的路由器接口网络号是192.168.100.248 子网掩码是255.255.255.252 ，路由器2个接口分别是?因为A区域要100台主机，那么能容纳的最小的子网规模为128，那么就要求主机位得有7位才能表示128台主机号，那么就要借用一个主机位，那么A区域的网段号为192.168.100.0 子网掩码为255.255.255.128对于B区域要25台主机，能容纳的最小子网规模为32，那么就要5位表示主机位就好了，那么子网掩码就变成了255.255.255.224，网络号为192.168.100.128。

划分IP地址、求子网掩码、广播地址例题：划分成3个子网，求网络地址、广播地址、子网掩码、有效IP地址。

解题：1、确定子网位：子网位等于2的N次方大于等于3因此可以确定子网位是22、找到主机位最高位所在的字节。

然后把字节转化为二进制。

24是网络地址位，子网位是2，因此24+2=26是主机位。

3、转化为二进制，也就是有26个1：（每个IP地址含32位，被分四段，每段8位，网络地址为1，主机地址为0）首先我们知道二进制和十进制的算法111168421那么主机位是26，写成二进制就是：二进制转为十进制是：2因此子网掩码是：255.255.255.1924、由于主机位是26位，我们就从第26位起划分子网。

（首先又知道子网位是2个。

假设全0全1可用。

）0000=001000==12811000=192因此网络地址是：172.61.3.0/ 26172.61.3.64/ 26172.61.3.128/ 26172.61.3.192/ 265、广播地址：子掩取反后与IP地址对应的字节相加（取反就是1变成0，0变成1。

）子网掩码：1111 11000取反后是：0000 0000 0000 00111上方的二进制转为十进制是0.0.0.63还有个简便的方法，就是用255减去子网掩码就是广播地址：255-255=0255-255=0255-255=0255-192=630.0.0.63广播地址：（子掩取反后加上网络地址最后一位数）63+0 172.64.3.6363+64 172.64.3.12763+128 172.64.3.19163+192 172.64.3.2556、有效IP地址的求法是：网络地址中第四个数加1，广播地址最后一位数减1。

有效的IP地址：172.61.3.1 ~ 172.61.3.62172.61.3.65 ~ 172.64.3.126172.61.3.129 ~ 172.64.3.190172.61.3.193 ~ 172.64.3.254。

局域网组建方法IP地址规划与子网划分局域网（Local Area Network，LAN）是指在某一地理范围内，由有线或无线方式连接的计算机及其相关设备构成的网络。

组建局域网的过程中，IP地址规划和子网划分是关键的步骤。

本文将介绍局域网组建方法，并详细讲解IP地址规划和子网划分的技巧。

一、局域网组建方法在局域网的组建过程中，需要考虑以下几个方面：1. 网络拓扑结构的选择：- 总线型拓扑：所有主机连接在一根总线上，适用于主机规模较小的情况。

- 星型拓扑：所有主机都连接到中央集线器或交换机上，适用于主机规模较大的情况。

- 环型拓扑：主机通过光纤或电缆连接成环形结构，适用于对稳定性要求较高的情况。

2. 硬件设备的选择：- 集线器（Hub）：将多台主机连接在一起，属于物理层设备。

- 交换机（Switch）：能够根据MAC地址转发数据包，属于数据链路层设备。

- 路由器（Router）：实现不同子网之间的通信，属于网络层设备。

3. 网络安全的考虑：- 防火墙（Firewall）：监控和过滤进出网络的数据流量，防止未经授权的访问。

- 虚拟专用网络（VPN）：通过加密技术，在公共网络上建立安全的通信通道。

以上是常见的局域网组建方法，根据实际需求选择合适的拓扑结构和硬件设备，并采取相应的网络安全措施，可以搭建出稳定、高效且安全的局域网。

二、IP地址规划IP地址是互联网上用于标识和寻址网络设备的一种地址。

在局域网中，IP地址规划是非常重要的，它决定了网络的数量、主机数以及子网划分的方式。

1. 确定使用的IP地址版本：- IPv4：目前广泛应用的32位IP地址，例如192.168.0.1。

- IPv6：未来发展趋势的128位IP地址，例如2001:0db8:85a3:0000:0000:8a2e:0370:7334。

2. 划分IP地址段：- 根据网络规模和需求，将IP地址段划分为几个子网，每个子网有独立的网络号。

- 为了有效利用IP地址空间，可以采用CIDR（无类别域间路由选择）的方式进行划分。

局域网组建中的IP地址规划与配置在局域网的组建过程中，IP地址规划与配置是一个至关重要的步骤。

正确规划和配置IP地址可以确保网络通信的稳定性和安全性。

本文将介绍局域网组建中IP地址规划与配置的几个关键方面。

一、IP地址规划的原则1. 子网划分: 根据局域网中设备的数量和网络拓扑结构来合理划分子网。

通常情况下，每个子网包含的IP地址数量不宜过多，以减少冲突和广播的影响。

2. IP地址分类: 可以选择使用私有IP地址或公共IP地址。

私有IP地址范围为10.0.0.0至10.255.255.255、172.16.0.0至172.31.255.255、192.168.0.0至192.168.255.255。

公共IP地址需要向互联网注册获取。

3. 动态与静态IP地址: 静态IP地址适用于服务器等重要设备，保证其IP地址不变。

动态IP地址适用于普通设备，可以通过DHCP自动获取IP地址。

二、IP地址的配置步骤1. 配置子网掩码: 子网掩码用于将IP地址分成主机位和网络位，规定了子网中主机和网络的范围。

常见的子网掩码有255.255.255.0、255.255.0.0等。

根据子网的需求，选择合适的子网掩码进行配置。

2. 配置网关地址: 网关是局域网和外部网络之间的桥梁，负责转发数据包。

通常情况下，网关地址与子网中的第一个可用IP地址相同。

例如，如果子网IP地址范围为192.168.1.1至192.168.1.254，那么网关地址通常设置为192.168.1.1。

3. 配置DNS服务器地址: DNS服务器解析域名与IP地址的对应关系，使得计算机可以通过域名访问互联网。

根据网络提供商提供的DNS服务器地址，进行相应的配置。

4. 配置静态IP地址: 对于静态IP地址，需要手动配置每个设备的IP地址。

确保不同设备的IP地址在同一子网中，且不重复。

5. 配置动态IP地址: 对于动态IP地址，可以使用DHCP服务器自动分配IP地址。

⼦⽹掩码的作⽤与IP⽹段的划分公有IP地址分类A类：1.0.0.0 到 127.255.255.255主要分配给⼤量主机⽽局域⽹⽹络数量较少的⼤型⽹络B类：128.0.0.0 到191.255.255.255 ⼀般⽤于国际性⼤公司和政府机构C类：192.0.0.0 到223.255.255.255 ⽤于⼀般⼩公司校园⽹研究机构等D类：224.0.0.0 到 239.255.255.255 ⽤于特殊⽤途，⼜称做⼴播地址E类：240.0.0.0 到255.255.255.255 暂时保留私有IP地址A类：10.0.0.0 到 10.255.255.255B类：172.16.0.0 到172.31.255.255C类：192.168.0.0 到192.168.255.255其中127.0.0.0 到127.255.255.255 为系统环回地址⼦⽹掩码 ⼦⽹掩码不能单独存在，它必须结合IP地址⼀起使⽤。

⼦⽹掩码只有⼀个作⽤：将某个IP地址划分成⽹络地址和主机地址两部分。

通俗的话，就是⽤来分割⼦⽹和区分那些ip是同⼀个⽹段的，那些不是同⼀⽹段的。

例如，两个⼈都叫张三，但⼀个张三是张家村的，另⼀个张三是张村的，那么如何区分这两个张三分别是属于那个村的呢?得让村长来区分，就可以准确的把各⾃的张三领回村，那么⼦⽹掩码就相当于村长，它就是⽤来区分ip该ip地址是属于那个⽹段的。

C类私有地址 192.168.x.x 以⼦⽹掩码 255.255.255.0 ，⾸先，将10进制⼦⽹掩码转换成⼆进制，如下如所⽰，⼀共是有8个0，那就是2的8次⽅，等于256，这个⼦⽹掩码最多可以容纳（256-2）=254台电脑。

，因为规定每个⼦⽹的第⼀个IP地址 192.168.1.0 为⽹段地址，最后⼀个IP地址 192.168.1.255 为⼴播地址，所以不可⽤。

如何根据掩码来确定ip地址⽹段例：创建vlan1：ip地址：192.168.1.1 ⼦⽹掩码：255.255.255.0创建vlan2: ip地址：192.168.2.1 ⼦⽹掩码：255.255.255.0详细计算192.168.1.1 转换为⼆进制 11000000 10101000 00000001 00000001255.255.255.0 转换成⼆进制 11111111.11111111.11111111.00000000然后将两者相“与(and)"运算得到：11000000 10101000 00000001 00000000转换成⽹络标识就是：192.168.1.0 （⽹络标识可以⽤来判断是否为同⼀个⽹段）192.168.2.1 转换为⼆进制 11000000 10101000 00000010 00000001255.255.255.0 转换成⼆进制 11111111.11111111.11111111.00000000然后将两者相“与(and)"运算得到：11000000 10101000 00000010 00000000转换成⽹络标识就是：192.168.2.0很明显，⼆者的结果是不⼀样的，⼀个是⽹段192.168.1.0，⼀个是⽹段192.168.2.0，所以不是⼀个⽹段。

局域网组建中的子网掩码设置局域网是指连接在同一物理网络中的一组计算机和设备。

为了有效管理局域网中的IP地址，并实现网络分割和安全控制，子网掩码的设置至关重要。

本文将详细介绍在局域网组建中如何正确设置子网掩码。

一、什么是子网掩码子网掩码是一个32位的二进制数字，用于划分IP地址中的网络和主机部分。

它通过与IP地址进行逻辑与运算，将IP地址划分为网络号和主机号。

子网掩码中的“1”表示网络号，而“0”表示主机号。

二、子网划分的原则在局域网组建前，我们需要根据实际情况进行子网划分。

子网划分的原则可以根据不同需求而有所不同，但一般应考虑以下几个方面：1. 机器数量：根据局域网中的主机和设备数量确定子网的主机数量范围。

过小的子网会导致IP地址不足，而过大的子网可能会浪费IP资源。

2. 安全性：根据需要，将需要不同的安全性级别的主机分配到不同的子网中，以实现安全控制和隔离。

3. 带宽需求：根据局域网中各子网主机的带宽需求，合理划分子网。

4. 未来扩展：子网划分要考虑未来的扩展需求，避免频繁调整子网结构。

根据这些原则，我们可以确定适合当前局域网组建的子网划分方案。

三、如何设置子网掩码设置子网掩码需要了解子网掩码的表示方法。

子网掩码通常使用CIDR（Classless Inter-Domain Routing）表示法，格式为IP地址后跟斜杠（/），后面跟有子网掩码的位数。

示例：192.168.1.0/24在这个示例中，子网掩码为24位，表示前24位是网络号，后8位是主机号。

这个子网掩码可以支持256个主机。

根据划分的子网数量和对每个子网的主机数量需求，可以确定正确的子网掩码位数。

下表是常见的子网掩码位数及其对应的主机数量。

[table]位数主机数量/24 256/25 128/26 64/27 32/28 16/29 8/30 4[/table]根据实际需求，选择适合的子网掩码位数，并将其应用于局域网中的每个子网。