网段划分 && 教你如何在一个有500台PC以上的局域网配置IP、子网掩码

最新推荐文章于 2024-06-18 12:13:55 发布

USB_ABC

最新推荐文章于 2024-06-18 12:13:55 发布

阅读量1.5w

点赞数 23

分类专栏：文摘

原文链接：https://blog.csdn.net/weixin_30821881/article/details/113370360?utm_medium=distribute.pc_relevant_bbs_down.none-task--2~all~first_rank_v2~rank_v29-1.nonecase&depth_1-utm_source=distribute.pc_relevant_bbs_down.none-task--2~all~first_rank_v2~rank_v29-1.none

版权

文摘专栏收录该内容

14 篇文章 3 订阅

订阅专栏

对于ip地址我们前面通过多次文章，大家都有一定的理解，不过通过的留言，有部分朋友还是对子网掩码、ip地址的网段有些疑问，那么今天我们一起来解下这方面的内容。

一、什么是子网掩码？
在了解ip地址的网段之前，我们先来了解子网掩码，很多对网络了解不深的朋友都对子网掩码有些迷惑，不了解它是用来干什么的？
子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。

说的通俗的话，就是用来分割子网和区分那些ip是同一个网段的，那些不是同一网段的。

例如，两个人都叫张三，但一个张三是张家村的，另一个张三是张村的，那么如何区分这两个张三分别是属于那个村的呢？得让村长来区分，就可以准确的把各自的张三领回村，那么子网掩码就相当于村长，它就是用来区分ip该ip地址是属于那个网段的。

在实际项目中，我们通常会遇到这样的ip地址。
ip地址：192.168.1.1 子网掩码：255.255.255.0
ip地址：192.168.1.2 子网掩码：255.255.255.0
我们可以直接的判断，他们是同属于一个网段的ip地址。

那么对于下面这样的呢？
ip地址：192.168.1.1 子网掩码：255.255.255.0
ip地址：192.168.1.2 子网掩码：255.255.0.0
这两个ip地址虽然在不看掩码的情况下，比较像，但他们并不是同一个网段内的。
这个可以从子网掩码来判断，
192.168.1.1 255.255.255.0是属于192.168.1.0网段的。
而192.168.1.2 255.255.0.0是属于192.168.0.0网段。

二、如何根据掩码来确定ip地址网段

上面我们已经举例了解了子网掩码的作用，接下来我们再来了解如何确定子网掩码和判断ip地址的网段。

通常我们在划分vlan的时候会使用以下例子：
例1：
创建vlan1：ip地址：192.168.1.1 子网掩码：255.255.255.0
创建vlan2: ip地址：192.168.2.1 子网掩码：255.255.255.0
那么他们是不是在同一个网段呢？平时配置ip地址较多的朋友，可以直观的判断，他们并不是属于同一个网段，那么如何计算呢？要想判断两个ip地址是不是在同一个网段，只需将ip地址与子网掩码做与运算，如果得出的结果一样，则这两个ip地址是同一个子网当中。
详细计算
将ip地址192.168.1.1转换为二进制
11000000 10101000 00000001 00000001
将子网掩码255.255.255.0转换成二进制
11111111.11111111.11111111.00000000
然后将两者相“与（and）"运算：
11000000 10101000 00000001 00000001
11111111.11111111.11111111.00000000
然后得到：
11000000 10101000 00000001 00000000
转换成网络号就是：192.168.1.0

将ip地址192.168.2.1转换为二进制
11000000 10101000 00000010 00000001
将子网掩码255.255.255.0转换成二进制
11111111.11111111.11111111.00000000
然后将两者相“与（and）"运算：
11000000 10101000 00000010 00000001
11111111.11111111.11111111.00000000
然后得到：
11000000 10101000 00000010 00000000
转换成网络号就是：192.168.2.0
很明显，二者的结果是不一样的，一个是网段192.168.1.0，一个是网段192.168.2.0，所以不是一个网段。

例2
ip地址1：192.168.1.1 子网掩码：255.255.252.0
ip地址2：192.168.2.1 子网掩码：255.255.252.0
很明显，我们这个和上面例1的ip地址是一样的，只是子网掩码不一样，如果不看子网掩码，首先可能就判断他们不是同一个网段。
这里面和上面例1中唯一变化就是子网掩码从255.255.255.0换成了255.255.252.0了，那我们来看下，他们是否属于同一个网段。
详细计算
将ip地址192.168.1.1转换为二进制
11000000 10101000 00000001 00000001
将子网掩码255.255.252.0转换成二进制
11111111.11111111.11111100.00000000
然后将两者相“与（and）"运算：
11000000 10101000 00000001 00000001
11111111.11111111.11111100.00000000
然后得到：
11000000 10101000 00000000 00000000
转换成网络号就是：192.168.0.0

将ip地址192.168.2.1转换为二进制
11000000 10101000 00000010 00000001
将子网掩码255.255.252.0转换成二进制
11111111.11111111.11111100.00000000
然后将两者相“与（and）"运算：
11000000 10101000 00000010 00000001
11111111.11111111.11111100.00000000
然后得到：
11000000 10101000 00000000 00000000
转换成网络号就是：192.168.0.0
很明显，二者的结果是一样的，都是属于192.168.0.0网段，所以他们是同属于一个网段。
当然，如果对子网较熟了就不需要经过这些运算了，大部分的网段可以通过分析子网掩码与ip地址就可以判断出来是否属于网一网段，但前提是你需要熟悉网段的原理与运算的方法。

三、如何根据ip地址子网掩码
确定ip地址子网掩码
大部分的情况下，我们网络中只要不超过254台主机的的话，子网掩码都可以设置成255.255.255.0。那么超过了254台主机的话怎么办呢？
可以划分vlan，也可以设置成一个大网段，划分vlan我们就不说了，上面有例子，设置成一个大网段就有一个难点，如何确定这个大网段里面的子网掩码呢？
例如
假设监控网络中有600个点位，我们现在也不想把它划分vlan（实际项目中大部分是会划分vlan的），假设只想用一个大网段把这600个点位分配ip地址，如何设置ip地址，如何确定子网掩码？
分析：首先我们知道600个点位，可以使用3个254个ip地址段来分配。
可以使用
ip段一：192.168.0.1——192.168.0.254
ip段二：192.168.1.1——192.168.1.254
ip段三：192.168.2.1——192.168.2.254

每个网段有254个ip地址，完全够600个点位用的。
那么问题来了，如果要使这三个ip段在同一个网段内，那么这个大网段共同的子网掩码是多少呢？
我们来分析下：
将ip地址192.168.0.1转换为二进制
11000000 10101000 00000000 00000001
将ip地址192.168.1.1转换为二进制
11000000 10101000 00000001 00000001
将ip地址192.168.2.1转换为二进制
11000000 10101000 00000010 00000001
转换成了二进制，可以看得出，三个ip段的二进制前面22位的是不变的，那么可以将他们表示成：
ip段一：192.168.0.1/22
ip段二：192.168.1.1/22
ip段三：192.168.2.1/22
这种192.168.1.x/22形式的ip地址相信大家平时都见过，就是已经告诉了子网掩码了。
也就是说他们共同的子网掩码二进制前面22个都是1。
11111111 11111111 11111100 00000000
转换成十进制，那就是255.255.252.0，所以他们共同的子网掩码就是255.255.252.0。
当然在实际项目中，与网络接触较多的弱电人不需要通过一系列的换算，直接可以通过简单的判断估算出来这个大网段的子网掩码，因此，今天弱电君是讲原理，方便大家理解，所以所有的换算都是通过运算出来的。

Q：通过IP地址和子网掩码，如何计算出网络地址、广播地址和主机数？

A：知道知道IP地址和子网掩码后，通过 IP地址和子网掩码的【与】运算，可以计算出以下相关地址：

1、网络地址
2、广播地址
3、地址范围
4、本网有几台主机

    例1：下面例子IP地址为192·168·100·5 子网掩码是255·255·255·0。计算出网络地址、广播地址、地址范围、主机数。
（一）分步骤计算
    1）将IP地址和子网掩码换算为二进制，子网掩码连续全1的是网络地址，后面的是主机地址。虚线前为网络地址，虚线后为主机地址

2）IP地址和子网掩码进行与运算，结果是网络地址

3）将上面的网络地址中的网络地址部分不变，主机地址变为全1，结果就是广播地址。

    4）地址范围就是含在本网段内的所有主机
    网络地址+1即为第一个主机地址，广播地址-1即为最后一个主机地址，由此可以看出
    地址范围是：网络地址+1 至广播地址-1
    本例的网络范围是：192·168·100·1 至 192·168·100·254
    也就是说下面的地址都是一个网段的。
    192·168·100·1、192·168·100·2 …… 192·168·100·20 …… 192·168·100·111 …… 192·168·100·254

    5）主机的数量
    主机的数量 = 2的二进制主机位数-2，比如一个网段的二进制主机位数为n，则主机数量=2^n-2
    减2是因为主机不包括网络地址和广播地址。本例二进制的主机位数是8位。
    主机的数量=2^8-2=254

（二）总体计算
我们把上边的例子合起来计算一下过程如下：

例2：已知一台主机的IP地址为128·36·199·3 子网掩码是255·255·240·0。计算出该主机所在IP段的网络地址、广播地址、地址范围、主机数。
1）将IP地址和子网掩码换算为二进制，子网掩码连续全1的是网络地址，后面的是主机地址，虚线前为网络地址，虚线后为主机地址

2）IP地址和子网掩码进行与运算，结果是网络地址

3）将运算结果中的网络地址不变，主机地址变为1，结果就是广播地址。

    4）地址范围就是含在本网段内的所有主机
    网络地址+1即为第一个主机地址，广播地址-1即为最后一个主机地址，由此可以看出
    地址范围是：网络地址+1 至广播地址-1
    本例的网络范围是：128·36·192·1 至 128·36·207·254

5）主机的数量
    主机的数量=2二进制位数的主机-2
    主机的数量=2^12-2=4094
    减2是因为主机不包括网络地址和广播地址。
    从上面两个例子可以看出不管子网掩码是标准的还是特殊的，计算网络地址、广播地址、地址数时只要把地址换算成二进制，然后从子网掩码处分清楚连续1以前的是网络地址，后是主机地址进行相应计算即可。

（三）实战应用

这是2017年腾讯模拟机试的一道题目：IP地址为10.123.6.11，子网掩码为255.255.252.0，则本网段广播地址是_____________。

解答：把点分十进制的子网掩码地址换算成二进制：

发现子网掩码有22个连续1，所以前22位作为网络地址，后10位作为主机地址，所以此IP地址书写为10.123.6.11/22，跟这种分开写法等价。

把IP地址跟子网掩码取与（&）得到网络地址：


   
   
     
     
      
      
     
     
     
     
      
      
       
            
       
       10  
       
       . 
       
       123 
       
       .  
       
       0000  
       
       0110  
       
       .11
      
      
     
     

     
     
      
      
     
     
     
     
      
      
       
            
       
       255 
       
       . 
       
       255 
       
       .  
       
       1111  
       
       1100  
       
       .0
      
      
     
     

     
     
      
      
     
     
     
     
      
       
       
       &------------------------------------------------  
      
      
     
     

     
     
      
      
     
     
     
     
      
       
       
       =   
       
       10  
       
       . 
       
       123 
       
       .  
       
       0000  
       
       0100  
       
       .0  
       
       也就是说网络地址为 
       
       10.123
       
       .4
       
       .0

而广播地址是网络地址的主机位全1，也就是10.123.4.0的后十位全变1就是广播地址

空里面填：10.123.7.255

条件假设

用户终端：500以上
服务器：10台以内
划分部门：10个左右，如市场部、技术部、行政部门等等

ip地址的配置

由于用户数大于255，因此一个C类地址是解决不了问题的。这里提供两个方案

方式1：使用超网：将多个C类地址融合成一个超网使用

比如

网络地址：192.168.0.1

子网掩码：255.255.252.0

可用的主机地址：192.168.0.1~192.168.3.254 可用的主机地址为1022个，可以满足需求

方式2：采用一个B类的私网地址

在172.16.0.0~172.31.0.0中随便选取一个就可以了

这里选用：

网络地址：172.16.0.0

子网掩码：255.255.0.0

可用的主机地址：172.16.0.1~172.16.255.254 可用的主机地址为65534个，足以满足需求

子网划分

这里以选择的网络地址为：172.16.0.0/16为例子

假如有10个部门，那么至少需要10个子网，2^4=16，那么需要借用主机位4位作为掩码，可以划分16个子网。划分的子网列表如下所示：

172.16.0.0 255.255.240.0
172.16.16.0 255.255.240.0
172.16.32.0 255.255.240.0
... ...
172.16.240.0 255.255.240.0

每个子网可以容纳的主机数为 2^12-2=4094 完全满足需求

VLAN设置

没给子网划分给一个部门，每个子网划分一个VLAN

比如

市场部：网络地址采用 172.16.0.0/20 VLAN划分 VLAN 100
技术部：网络地址采用 172.16.16.0/20 VLAN划分 VLAN 200
采购部：网络地址采用 172.16.32.0/20 VLAN划分 VLAN 300
... ...

设备选择

核心交换机部署一台三层的交换机，完成不同子网、不同VLAN的用户之间数据交换。

网关地址部署在三层交换机，实现高速数据交换。

核心层设备可以考虑华为的S5700系列的交换机，接入层可以考虑华为S2700系列或者S1700系列的交换机。

还有其他的防火墙等等看需求配置。

未完，请点击左下角“阅读原文”继续阅读

USB_ABC

关注

23
点赞
踩
104

收藏

觉得还不错? 一键收藏
3
评论
网段划分 && 教你如何在一个有500台PC以上的局域网配置IP、子网掩码

对于ip地址我们前面通过多次文章，大家都有一定的理解，不过通过的留言，有部分朋友还是对子网掩码、ip地址的网段有些疑问，那么今天我们一起来解下这方面的内容。一、什么是子网掩码？在了解ip地址的网段之前，我们先来了解子网掩码，很多对网络了解不深的朋友都对子网掩码有些迷惑，不了解它是用来干什么的？子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址...
复制链接

扫一扫

专栏目录