一、 子网掩码的概念及作用
子网掩码 (subnet mask) 又叫网络掩码、地址掩码、子网络遮罩,是一个应用于 TCP/IP 网络的 32 位二进制值。它可以屏蔽掉 IP 地址中的一部分,从而分离出 IP 地址中的网络部分与主机部分,基于子网掩码,管理员可以将网络进一步划分为若干子网。它必须结合 IP 地址一起使用。
二、 为什么需要使用子网掩码
虽然我们说子网掩码可以分离出 IP 地址中的网络部分与主机部分,可大家还是会有疑问,比如为什么要区分网络地址与主机地址?区分以后又怎样呢?那么好,让我们再详细的讲一下吧!
在使用 TCP/IP 协议的两台计算机之间进行通信时,我们通过将本机的子网掩码与接受方主机的 IP 地址进行 ' 与 '运算,即可得到目标主机所在的网络号,又由于每台主机在配置 TCP/IP 协议时都设置了一个本机 IP 地址与子网掩码,所以可以知道本机所在的网络号。
通过比较这两个网络号,就可以知道接受方主机是否在本网络上。如果网络号相同,表明接受方在本网络上,那么可以通过相关的协议把数据包直接发送到目标主机;如果网络号不同,表明目标主机在远程网络上,那么数据包将会发送给本网络上的路由器,由路由器将数据包发送到其他网络,直至到达目的地。在这个过程中你可以看到,子网掩码是不可或缺的!
三、 如何用子网掩码得到网络 / 主机地址
既然子网掩码这么重要,那么它是如何分离出 IP 地址中的网络地址和主机地址的呢?
过程如下:
1. 将 IP 地址与子网掩码转换成二进制;
2. 将二进制形式的 IP 地址与子网掩码做 ' 与 ' 运算,将答案化为十进制便得到网络地址;
3. 将二进制形式的子网掩码取 ' 反 ' ;
4. 将取 ' 反 ' 后的子网掩码与 IP 地址做 ' 或 ' 运算,将答案化为十进制便得到主机地址。
下面我们用一个例子给大家演示:
假设有一个 I P 地址: 192.168.0.1
子网掩码为: 255.255.255.0
化为二进制为: I P 地址 11000000.10101000.00000000.00000001
子网掩码 11111111.11111111.11111111.00000000
将两者做 ' 与 ' 运算得: 11000000.10101000.00000000.00000000
将其化为十进制得: 192.168.0.0
这便是上面 IP 的网络地址,主机地址以此类推。
小技巧:由于观察到上面的子网掩码为 C 类地址的默认子网掩码(至于为什么,可看后面的子网掩码分类就明白了),便可直接看出网络地址为 IP 地址的前三部分,即前三个字节,主机地址为最后一部分。
解惑:
什么?你还是不懂?问我为什么要做 ' 与 ' 运算而不是别的?其实你仔细观察一下上面的例子就应该能明白。
'1' 在做 ' 与 ' 运算时,保存对应项结果, '0' 在做 ' 与 ' 运算时,将对应项清零,利用 ' 与 ' 的这个特性,当管理员设置子网掩码时,即将子网掩码上与网络地址所对应的位都设为 '1', 其他位都设为 '0', 那么当作 ' 与 ' 时, IP 地址中的网络号将被保留到结果中,而主机号将被置 0 ,这样就解析出了网络号,解析主机号也一样,只需先把子网掩码取' 反 ', 再做 ' 与 ' 。
四、 子网掩码的分类
1 )缺省子网掩码:
即未划分子网,对应的网络号的位都置 1 ,主机号都置 0 。
A 类网络缺省子网掩码: 255.0.0.0
B 类网络缺省子网掩码: 255.255.0.0
C 类网络缺省子网掩码: 255.255.255.0
2 )自定义子网掩码:
将一个网络划分为几个子网,需要每一段使用不同的网络号或子网号,实际上我们可以认为是将主机号分为两个部分:子网号、子网主机号。 形式如下:
未做子网划分的 IP 地址:网络号+主机号
做子网划分后的 IP 地址:网络号+子网号+子网主机号
也就是说 IP 地址在划分子网后,以前的主机号位置的一部分给了子网号,余下的是子网主机号。
五、子网编址技术
前面几点介绍了子网掩码的一些知识,下面我们来看看子网划分,不要认为子网划分与子网掩码没有关系哟,子网划分也是靠子网掩码来实现的。
子网划分说白了是这样一个事情:因为在划分了子网后, IP 地址的网络号是不变的,因此在局域网外部看来,这里仍然只存在一个网络,即网络号所代表的那个网络;但在网络内部却是另外一个景象,因为我们每个子网的子网号是不同的,当用化分子网后的 IP 地址与子网掩码(注意,这里指的子网掩码已经不是缺省子网掩码了,而是自定义子网掩码,是管理员在经过计算后得出的)做 ' 与 ' 运算时,每个子网将得到不同的子网地址,从而实现了对网络的划分(得到了不同的地址,当然就能区别出各个子网了,有趣吧)。
子网编址技术 ,即子网划分将会有助于以下问题的解决:
1 )巨大的网络地址管理耗费:如果你是一个 A 类网络的管理员,你一定会为管理数量庞大的主机而头痛的;
2 )路由器中的选路表的急剧膨胀:当路由器与其他路由器交换选路表时,互联网的负载是很高的,所需的计算量也很高;
3 ) IP 地址空间有限并终将枯竭:这是一个至关重要的问题,高速发展的 internet, 使原来的编址方法不能适应,而一些 IP 地址却不能被充分的利用,造成了浪费。
因此,在配置局域网或其他网络时,根据需要划分子网是很重要的,有时也是必要的。现在,子网编址技术已经被绝大多数局域网所使用。
六、 如何划分子网及确定子网掩码
在动手划分之前,一定要考虑网络目前的需求和将来的需求计划。
划分子网主要从以下方面考虑 :
1 、网络中物理段的数量(即要划分的子网数量)
2 、每个物理段的主机的数量
确定子网掩码的步骤:
第一步:确定物理网段的数量,并将其转换为二进制数,并确定位数 n 。如:你需要 6 个子网, 6 的二进制值为110 ,共 3 位 , 即 n=3 ;
第二步:按照你 IP 地址的类型写出其缺省子网掩码。如 C 类,则缺省子网掩码为11111111.11111111.11111111.00000000 ;
第三步:将子网掩码中与主机号的前 n 位对应的位置置 1 ,其余位置置 0 。若 n=3 且为
C 类地址:则得到子网掩码为 11111111.11111111.11111111.11100000 化为十进制得到 255.255.255.224
B 类地址:则得到子网掩码为 11111111.11111111.11100000.00000000 化为十进制得到 255.255.224.0
A 类地址:则得到子网掩码为 11111111.11100000.00000000.00000000 化为十进制得到 255.224.0.0
另:由于网络被划分为 6 个子网,占用了主机号的前 3 位,若是 C 类地址,则主机号只能用 5 位来表示主机号,因此每个子网内的主机数量=( 2^5 )- 2 = 30 , 6 个子网总共所能标识的主机数将小于 254 ,这点请大家注意!(至于为什么减 2 ,可看后面说明)
解惑:
1、 你可能有这样的疑问,比如在上面的例子里, 6 的二进制值为 110 ,那么为什么要将子网掩码中与主机号的前n 位对应的位置都置 1 ,而不是用 6 的二进制 110 去替代前 n 位呢?
呵呵,这个问题提的很好,答案是这样的:我们计算子网掩码的目的是什么?就是希望它在做 ' 与 ' 的时候能够解析出网络号,也就是说它与网络号所对应的位置都应该是 1 (当然包括与子网号所对应的位置),那么很显然,你写上 110 是不对的,如果你这么写,那么它的意义是主机号的前两位作为子网号,那么这样将最多划分 2 个子网(不明白没关系,下面有计算子网数量的方法),与我们当初所要划分的 6 个子网显然是不一致的。这样解释你能明白马?
2、 细心的人可能会发现,划分 4 个子网, 5 个子网和 6 个子网的子网掩码是一样的,同为 255.255.255.224 ,是不是错了呢?三个子网掩码应该不同呀?呵呵,是这样的,因为 4 , 5 , 6 的二进制值都是 3 为,因此在子网掩码中这三位都置 1 ,划分是没有问题的,只是你的理解上有一点小小的问题,划分为 4 个子网,其实可以理解为划分为 6 个子网,但你只使用了其中的 4 个。比如你想划分 8 个子网,与划分 14 个子网所得到的子网掩码是一样的,都占用了 4 位作为子网号。
七、相关问题
1 )如何判断是否做了子网划分?
如果它使用了缺省子网掩码,那么表示没有作子网划分;反之,则一定作了子网划分。
2 )如何计算子网地址?
将 IP 地址与子网掩码的二进制形式做 ' 与 ' ,得到的结果即为子网地址。
3 )如何计算主机地址?
先将子网掩码的二进制取 ' 反 ' ,再与 IP 地址做 ' 与 ' 。
4 )如何计算子网数量?
这个问题大家会常常提到,还是从子网掩码入手,主要有两个步骤:
1. 观察子网掩码的二进制形式,确定作为子网号的位数 n ;
2. 子网数量为 2^n - 2 。(为什么减 2 ,继续往下看)
举个例子来说,比如有这样一个子网掩码: 255.255.255.224 其二进制为:
11111111.11111111.11111111.11100000
可见 n=3,2 的 3 次方为 8 ,说明子网地址可能有
如下 8 种情况:
000 001 010 011 100 101 110 111
但其中代表网络自身的 000 ;代表广播地址的 111 是被保留的,所以要减 2 。
5 )如何计算总主机数量,子网内主机数量?
总主机数量=子网数量×子网内主机数量
再用一个例子给大家说明,比如子网掩码为 255.255.255.224
上面的讨论知道它最多可以划分 6 个子网,那么每个子网内最多有多少个主机呢?其实上面我已经给大家算过了,由于网络被划分为 6 个子网,占用了主机号的前 3 位,且是 C 类地址,则主机号只能用 5 位来表示主机号,因此子网内的主机数量=( 2 的 5 次方)- 2 = 30.
因此通过这个子网掩码我们可以算出这个网络最多可以标识 6*30=180 个主机(可见,在化分子网后,整个网络所能标识的主机数量将减少)。
6 )计算自定义子网 IP 地址范围
通过一个自定义子网掩码,我们可以得到这个网络所有可能的 IP 地址范围。
具体步骤:
1. 写出二进制子网地址;
2. 将子网地址化为十进制;
3. 计算子网所能容纳主机数;
4. 得出 IP 范围(起始地址:子网地址+ 1 ;终止地址:子网地址+主机数)
假设一个子网掩码为: 255.255.255.224 ,可知其最多可以划分 6 个子网,子网内主机数为 30 ,那么所有可能的IP 地址及计算流程如下:
子网--——子网地址(二进制)------子网地址-----实际 IP 范围
1 - 11001010.01110000.00001010.00100000 - 202.112.10.32 - 202.112.10.33~202.112.10.62
2 - 11001010.01110000.00001010.01000000 - 202.112.10.64 - 202.112.10.65~202.112.10.94
3 - 11001010.01110000.00001010.01100000 - 202.112.10.96 - 202.112.10.97~202.112.10.126
4 - 11001010.01110000.00001010.10000000 - 202.112.10.128 - 202.112.10.129~202.112.10.158
5 - 11001010.01110000.00001010.10100000 - 202.112.10.160 - 202.112.10.161~202.112.10.190
6 - 11001010.01110000.00001010.11000000 - 202.112.10.192 - 202.112.10.193~202.112.10.222
主要参考网站: http://technic.xkq.com/20090225/24799.html