子网的概念的一些整理

最新推荐文章于 2024-06-22 19:25:56 发布

yjh314

最新推荐文章于 2024-06-22 19:25:56 发布

阅读量5.9k

点赞数 6

分类专栏：网络安全

网络安全专栏收录该内容

6 篇文章 0 订阅

订阅专栏

子网是什么意思

为了便于表达和识别，IP地址是以十进制形式表示的如210.52.207.2，每段所能表示的十进制数最大不超过255。IP地址由两部分组成，即网络号（Network ID）和主机号（Host ID）。网络号标识的是Internet上的一个子网，而主机号标识的是子网中的某台主机。网际地址分解成两个域后，带来了一个重要的优点：IP数据包从网际上的一个网络到达另一个网络时，选择路径可以基于网络而不是主机。在大型的网际中，这一点优势特别明显，因为路由表中只存储网络信息而不是主机信息，这样可以大大简化路由表。

把互连网看作一个大的网络,每个单位与internet有一个连接,单位内部的计算机构成的小区域的网络就是internet的一个子网,类似于一个家族.

另一种解释：家族中的计算机拥有共同的姓氏,即IP地址中的前n位,它们称为网络号,余下的部分称为主机号,表示家族内部各个计算机之间的区别,即名字.

单位在连网之前要申请网络地址,地址分五类,用户一般可以申请的是ABC三类.类别不同代表家族的大小不同.有的家族比较小,即使申请最小的C类地址,也浪费了不少的名额,所以考虑几个家族共同使用一个网络地址.那又如何标志各个家族呢?一般将主机号的前几位表示同一个网络地址下的各个家族,余下才表示各个家族里的计算机.

子网掩码就是用来表示IP地址中哪些位是网络号(申请下来的网络地址+家族姓氏),哪些位是主机号的.子网掩码的位数与IP地址相同,前面表示网络号的位置就为1,后面表示主机的就为0.这样,有了子网掩码的帮助,就可以知道子网在internet中的地址,以及某台计算机在子网中的标识了

 
 
  
  
   
   对于一般由
   
   路由器和
   
   主机组成的互连系统，我们可以使用下列方法定义系统中的子网。
  
  
  
  
   
   为了确定网络区域，分开主机和路由器的每个接口，从而产生了若干个分离的网络岛，接口端连接了这些独立网络的端点。这些独立的网络岛叫做
   
   子网(subnet)。
  
  
  
  
   
   IP地址是以
   
   网络号和
   
   主机号来表示网络上的主机的，只有在一个网络号下的计算机之间才能“直接”互通，不同网络号的计算机要通过
   
   网关（Gateway）才能互通。但这样的划分在某些情况下显得并不十分灵活。为此
   
   IP网络还允许划分成更小的网络，称为子网（Subnet）。
  
  
 
 
 
 
  
  
   
   
    
    中文名
   
   
   
   
    
    子网
   
   
   
   
    
    性    质
   
   
   
   
    
    科学
   
   
  
  
  
  
   
   
    
    类    别
   
   
   
   
    
    计算机
   
   
   
   
    
    属    于
   
   
   
   
    
    网络
   
   
  
  
 
 
 
 
  
  
   
   目录
   
   
    
    1 概述
2 分类介绍
▪ A类IP地址
    
    ▪ B类IP地址
▪ C类IP地址
3 主要用途
    
    4 相关阅读
   
   
  
  
 
 
 
 
  
  
  
  
  
  
 
 
 
 
  
  概述
  
  编辑
 
 
 
 
  
  
 
 
 
 
  
  我们知道在Internet中广泛使用的
  
  TCP/IP协议就是利用IP地址来区别不同的主机的。如果你曾经进行过TCP/IP协议设置，那么你一定会遇到
  
  子网掩码(Subnet mask)这一名词，那么你知道什么是子网掩码吗？它有什么作用呢？
 
 
 
 
  
  我们知道IP地址是一个4字节（共32bit）的数字，被分为4段，每段8位二进制数，段与段之间用句点分隔。为了便于表达和识别，IP地址是以
  
  十进制形式表示的如210.52.207.2，每段所能表示的
  
  十进制数最大不超过255。IP地址由两部分组成，即
  
  网络号（Network ID）和
  
  主机号（Host ID）。网络号标识的是Internet上的一个子网，而主机号标识的是子网中的某台主机。网络地址分解成两个域后，带来了一个重要的优点：IP
  
  数据包从网际上的一个网络到达另一个网络时，选择路径可以基于网络而不是主机。在大型的网际中，这一点优势特别明显，因为
  
  路由表中只存储网络信息而不是主机信息，这样可以大大简化路由表。
 
 
 
 
  
  
  
  
  
  
 
 
 
 
  
  分类介绍
  
  编辑
 
 
 
 
  
  IP地址根据
  
  网络号和
  
  主机号的数量而分为A、B、C三类：IP地址用二进制来表示，每个IP地址长32bit，比特换算成字节，就是4个字节。例如一个采用二进制形式的IP地址是“00001010000000000000000000000001”，这么长的地址，人们处理起来也太费劲了。为了方便人们的使用，IP地址经常被写成
  
  十进制的形式，中间使用符号“.”分开不同的字节。于是，上面的IP地址可以表示为“10.0.0.1”。IP地址的这种表示法叫做“
  
  点分十进制表示法”，这显然比1和0容易记忆得多。
 
 
 
 
  
  
  
  
  
  
 
 
 
 
  
  A类IP地址
 
 
 
 
  
  A类IP地址：用可变的7位（bit）来标识
  
  网络号，可变的24位标识
  
  主机号，最前面一位为"0"，即A类地址的第一段取值介于1～126之间。A类地址通常为大型网络而提供，全世界总共只有126个A类网络，每个A类网络最多可以连接16777214台主机。
 
 
 
 
  
  
  
  
  
  
 
 
 
 
  
  B类IP地址
 
 
 
 
  
  B类IP地址：用可变的14位来标识
  
  网络号，可变的16位标识
  
  主机号，前面两位是"10"。B类地址的第一段取值介于128～191之间(网络号不能以数字127开头，数字127是专门保留给诊断用的，如127.0.0.1是
  
  回送地址，用于回路测试），第一段和第二段合在一起表示网络号。B类地址适用于中等规模的网络，全世界大约有16000个B类网络，每个B类网络最多可以连接65534台主机。
 
 
 
 
  
  
  
  
  
  
 
 
 
 
  
  C类IP地址
 
 
 
 
  
  C类IP地址：用可变的21位来标识网络号，可变的8位标识
  
  主机号，前面三位是"110"。C类地址的第一段取值介于192～223之间，第一段、第二段、第三段合在一起表示网络号。最后一段标识网络上的主机号。C类地址适用于校园网等小型网络，每个C类网络最多可以有254台主机。
 
 
 
 
  
  
  
  
  
  
 
 
 
 
  
  主要用途
  
  编辑
 
 
 
 
  
  从上面的介绍我们知道，IP地址是以
  
  网络号和
  
  主机号来表示网络上的主机的，只有在一个网络号下的计算机之间才能“直接”互通，不同网络号的计算机要通过
  
  网关（Gateway）才能互通。但这样的划分在某些情况下显得并不十分灵活。为此
  
  IP网络还允许划分成更小的网络，称为子网（Subnet），这样就产生了
  
  子网掩码。子网掩码的作用就是用来判断任意两个IP地址是否属于同一子网络，这时只有在同一子网的计算机才能"直接"互通。那么怎样确定子网掩码呢？
 
 
 
 
  
  前面讲到IP地址分网络号和主机号，要将一个网络划分为多个子网，因此网络号将要占用原来的主机位，如对于一个C类地址，它用24位来标识网络号，要将其划分为2个子网则需要占用1位原来的主机标识位。此时
  
  网络号位变为25位，
  
  主机标示变为7位。同理借用2个主机位则可以将一个C类网络划分为4个子网……那计算机是怎样才知道这一网络是否划分了子网呢？这就可以从子网掩码中看出。子网掩码和IP地址一样有32bit，确定
  
  子网掩码的方法是其与IP地址中标识网络号的所有对应位都用"1"，而与主机号对应的位都是"0"。如分为2个子网的C类IP地址用25位来标识网络号，则其子网掩码为：11111111 11111111 11111111 10000000即255.255.255.128。于是我们可以知道，A类地址的缺省子网掩码为255.0.0.0,B类为255.255.0.0,C类为255.255.255.0。下表是C类地址
  
  子网划分及相关子网掩码：
 
 
 
 
  
  子网位数 　子网掩码 　
  
  主机数 可用主机数
 
 
 
 
  
  1 　255.255.255.128 　128 　 126
 
 
 
 
  
  2 　255.255.255.192　 64 　 62
 
 
 
 
  
  3 　255.255.255.224 　32 　 30
 
 
 
 
  
  4 　255.255.255.240 　16 　14
 
 
 
 
  
  5　 255.255.255.248 　8 　 6
 
 
 
 
  
  6 　255.255.255.252 　4　 　 2
 
 
 
 
  
  你可能注意到上表分了
  
  主机数和可用主机数两项，这是为什么呢？因为当地址的所有主机位都为"0"时，这一地址为子网的网络地址，而当所有主机位都为"1"时为
  
  广播地址。
 
 
 
 
  
  同时我们还可以使用可变长
  
  掩码（VLSM）就是指一个网络可以用不同的掩码进行配置。这样做的目的是为了使把一个网络划分成多个子网更加方便。在没有VLSM的情况下，一个网络只能使用一种
  
  子网掩码，这就限制了在给定的子网数目条件下主机的数目。例如你被分配了一个C类地址，
  
  网络号为192.168.10.0,而你现在需要将其划分为三个子网,其中一个子网有100台
  
  主机,其余的两个子网有50台主机。我们知道一个C类地址有254个可用地址，那么你如何选择子网掩码呢？从上表中我们发现，当我们在所有子网中都使用一个子网掩码时这一问题是无法解决的。此时VLSM就派上了用场，我们可以在100个主机的子网使用255.255.255.128这一
  
  掩码，它可以使用192.168.10.0到192.168.10.127这128个IP地址，其中可用主机号为126个。我们再把剩下的192.168.10.128到192.168.10.255这128个IP地址分成两个子网，
  
  子网掩码为255.255.255.192。其中一个子网的地址从192.168.10.128到192.168.10.191,另一子网的地址从192.168.10.192到192.168.10.255。子网掩码为255.255.255.192每个子网的可用
  
  主机地址都为62个，这样就达到了要求。可以看出合理使用子网掩码，可以使IP地址更加便于管理和控制。

子网掩码与子网划分两个分别是什么意思

一、子网掩码的概念及作用

　　子网掩码是一个应用于TCP/IP网络的32位二进制值，它可以屏蔽掉ip地址中的一部分，从而分离出ip地址中的网络部分与主机部分，基于子网掩码，管理员可以将网络进一步划分为若干子网。

　　二、为什么需要使用子网掩码

　　虽然我们说子网掩码可以分离出ip地址中的网络部分与主机部分，可大家还是会有疑问，比如为什么要区分网络地址与主机地址？区分以后又怎样呢？那么好，让我们再详细的讲一下吧！

　　在使用TCP/IP协议的两台计算机之间进行通信时，我们通过将本机的子网掩码与接受方主机的ip地址进行'与'运算，即可得到目标主机所在的网络号，又由于每台主机在配置TCP/IP协议时都设置了一个本机ip地址与子网掩码，所以可以知道本机所在的网络号。

　　通过比较这两个网络号，就可以知道接受方主机是否在本网络上。如果网络号相同，表明接受方在本网络上，那么可以通过相关的协议把数据包直接发送到目标主机；如果网络号不同，表明目标主机在远程网络上，那么数据包将会发送给本网络上的路由器，由路由器将数据包发送到其他网络，直至到达目的地。在这个过程中你可以看到，子网掩码是不可或缺的！

　　三、如何用子网掩码得到网络/主机地址

　　既然子网掩码这么重要，那么它是如何分离出ip地址中的网络地址和主机地址的呢？

过程如下：

　　1.将ip地址与子网掩码转换成二进制；

　　2.将二进制形式的ip地址与子网掩码做'与'运算，将答案化为十进制便得到网络地址；

　　3.将二进制形式的子网掩码取'反'；

　　4.将取'反'后的子网掩码与ip地址做'与'运算，将答案化为十进制便得到主机地址。

　　下面我们用一个例子给大家演示：

　　假设有一个I P 地址：192.168.0.1

　　子网掩码为：255.255.255.0

　　化为二进制为：I P 地址11000000.10101000.00000000.00000001

　　子网掩码11111111.11111111.11111111.00000000

　　将两者做'与'运算得：11000000.10101000.00000000.00000000

　　将其化为十进制得：192.168.0.0

　　这便是上面ip的网络地址，主机地址以此类推。

　　小技巧：由于观察到上面的子网掩码为C类地址的默认子网掩码（即未划分子网），便可直接看出网络地址为ip地址的前三部分，即前三个字节。

解惑：

　　什么？你还是不懂？问我为什么要做'与'运算而不是别的？其实你仔细观察一下上面的例子就应该能明白。

　　'1'在做'与'运算时，不影响结果，'0'在做'与'运算时，将得到0，利用'与'的这个特性，当管理员设置子网掩码时，即将子网掩码上与网络地址所对应的位都设为'1',其他位都设为'0',那么当作'与'时，ip地址中的网络号将被保留到结果中，而主机号将被置0，这样就解析出了网络号，解析主机号也一样，只需先把子网掩码取'反',在做'与'。

四、子网掩码的分类

　　1）缺省子网掩码：

　　即未划分子网，对应的网络号的位都置1，主机号都置0。

　　A类网络缺省子网掩码：255.0.0.0

　　B类网络缺省子网掩码：255.255.0.0

　　C类网络缺省子网掩码：255.255.255.0

　　2）自定义子网掩码：

　　将一个网络划分为几个子网，需要每一段使用不同的网络号或子网号，实际上我们可以认为是将主机号分为两个部分：子网号、子网主机号。形式如下：

　　未做子网划分的ip地址：网络号＋主机号

　　做子网划分后的ip地址：网络号＋子网号＋子网主机号

　　也就是说ip地址在化分子网后，以前的主机号位置的一部分给了子网号，余下的是子网主机号。

五、子网编址技术

　　前面几点介绍了子网掩码的一些知识，下面我们来看看子网划分，不要认为子网划分与子网掩码没有关系哟，子网划分也是靠子网掩码来实现的。

　　子网是指一个ip地址上生成的逻辑网络，它可以让一个网络地址跨越多个物理网络，即一个网络地址代表多个网络（很明显这样做可以节省ip地址）。呵呵，听起来是不是很蹊跷？一个网络就这样被莫名其妙的划分成了许多子网？那么这样做有什么用呢？

　　我举个例子来跟你说吧：比如你是某个学校的网管，你的学校有四个处于不同物理位置的网络教室，每个网络教室25台机器，你的任务是给这些机器配置ip地址和子网掩码。你可能会觉得这再简单不过了，申请4个C类地址，每个教室一个，然后在一一配置不就搞定了。嗯，这样做理论上没错，但你有没有想到这样做很浪费，你一共浪费了(254-25)*4=916个ip地址，如果所有的网管都像你这样做，那么internet上的ip地址将会在极短的时间内枯竭，显然，你是不能这样做，你应该做子网划分。

　　子网划分说白了是这样一个事情：因为在划分了子网后，ip地址的网络号是不变的，因此在局域网外部看来，这里仍然只存在一个网络，即网络号所代表的那个网络；但在网络内部却是另外一个景象，因为我们每个子网的子网号是不同的，当用化分子网后的ip地址与子网掩码（注意，这里指的子网掩码已经不是缺省子网掩码了，而是自定义子网掩码，是管理员在经过计算后得出的）做'与'运算时，每个子网将得到不同的子网地址，从而实现了对网络的划分（得到了不同的地址，当然就能区别出各个子网了，有趣吧）。

　　子网编址技术，即子网划分将会有助于以下问题的解决：

　　1）巨大的网络地址管理耗费：如果你是一个A类网络的管理员，你一定会为管理数量庞大的主机而头痛的；

　　2）路由器中的选路表的急剧膨胀：当路由器与其他路由器交换选路表时，互联网的负载是很高的，所需的计算量也很高；

　　3）IP地址空间有限并终将枯竭：这是一个至关重要的问题，高速发展的internet,使原来的编址方法不能适应，而一些ip地址却不能被充分的利用，造成了浪费。

　　因此，在配置局域网或其他网络时，根据需要划分子网是很重要的，有时也是必要的。现在，子网编址技术已经被绝大多数局域网所使用。

六、如何划分子网及确定子网掩码

　　在动手划分之前，一定要考虑网络目前的需求和将来的需求计划。

　　划分子网主要从以下方面考虑:

　　1.网络中物理段的数量（即要划分的子网数量）

　　2.每个物理段的主机的数量

　　确定子网掩码的步骤：

　　第一步：确定物理网段的数量，并将其转换为二进制数，并确定位数n。如：你需要6个子网，6的二进制值为110，共3位,即n=3；

　　第二步：按照你ip地址的类型写出其缺省子网掩码。如C类，则缺省子网掩码为11111111.11111111.11111111.00000000；

　　第三步：将子网掩码中与主机号的前n位对应的位置置1，其余位置置0。若n=3且为

　　C类地址：则得到子网掩码为11111111.11111111.11111111.11100000化为十进制得到255.255.255.224

　　B类地址：则得到子网掩码为11111111.11111111.11100000.00000000化为十进制得到255.255.224.0

　　A类地址：则得到子网掩码为11111111.11100000.00000000.00000000化为十进制得到255.224.0.0

　　另：由于网络被划分为6个子网，占用了主机号的前3位，若是C类地址，则主机号只能用5位来表示主机号，因此每个子网内的主机数量＝（2的5次方）－2＝30，6个子网总共所能标识的主机数将小于254，这点请大家注意！

解惑：

　　1.你可能有这样的疑问，比如在上面的例子里，6的二进制值为110，那么为什么要将子网掩码中与主机号的前n位对应的位置都置1，而不是用6的二进制110去替代前n位呢？

　　呵呵，这个问题提的很好，答案是这样的：我们计算子网掩码的目的是什么？就是希望它在做'与'的时候能够解析出网络号，也就是说它与网络号所对应的位置都应该是1（当然包括与子网号所对应的位置），那么很显然，你写上110是不对的，如果你这么写，那么它的意义是主机号的前两位作为子网号，那么这样将最多划分2个子网（不明白没关系，下面有计算子网数量的方法），与我们当初所要划分的6个子网显然是不一致的。这样解释你能明白马？

　　2.细心的人可能会发现，划分4个子网，5个子网和6个子网的子网掩码是一样的，同为255.255.255.224，是不是错了呢？三个子网掩码应该不同呀？呵呵，是这样的，因为4，5，6的二进制值都是3为，因此在子网掩码中这三位都置1，划分是没有问题的，只是你的理解上有一点小小的问题，划分为4个子网，其实可以理解为划分为6个子网，但你只使用了其中的4个。比如你想划分8个子网，与划分14个子网所得到的子网掩码是一样的，都占用了4位作为子网号。

七、相关判断方法

　　1）如何判断是否做了子网划分？

　　这个问题很简单，如果它使用了缺省子网掩码，那么表示没有作子网划分；反之，则一定作了子网划分。

　　2）如何计算子网地址？

　　还是老办法，将ip地址与子网掩码的二进制形式做'与'，得到的结果即为子网地址。

　　3）如何计算主机地址？

　　这个也不用说了吧，先将子网掩码的二进制取'反'，再与ip地址做'与'。

　　4）如何计算子网数量？

　　这个问题大家会常常提到，还是从子网掩码入手，主要有两个步骤：

　　1.观察子网掩码的二进制形式，确定作为子网号的位数n；

　　2.子网数量为2的n次方－2。（为什么减2，呵呵，往下看）

　　举个例子来说，比如有这样一个子网掩码：255.255.255.224其二进制为：