TCP/IP 详解（第 2 版） 笔记 / 2 互联网地址架构 / 2.3 基本的 IP 地址结构 / 2.3.4 可变长子网掩码（VLSM）

目录、参考文献

---

2.3.4 可变长子网掩码（Variable-Length Subnet Masks (VLSM)）

可以在同一个站点的不同部分中，对同一个网络号应用不同长度的子网掩码
虽然这会增加地址配置管理的复杂度，但可以增加子网结构的灵活性，不同的子网可以有不同数量的主机
可变长子网掩码（Variable-length subnet masks (VLSM)）目前已经被大多数主机、路由器以及路由协议所支持
为了理解 VLSM 是如何工作的，请看图 2-5 的网络拓扑，在图 2-3 的基础上，通过 VLSM 增加了两个子网

图 2-5
用 VLSM 将一个网络号划分为不同主机数量的子网
每个路由器和主机都为自己的 IP 地址配置了子网掩码
大多数软件都支持 VLSM，除了一些老的路由协议以外（如：RIP 版本 1）

/n 这种写法并不只有子网掩码才会用到，CIDR 也会使用这种表示方式（见 2.4.1 前缀 ）
这就是图 2-5 中的 B 类网络用 128.32.0.0/16 形式来表示的原因

在图 2-5 中，使用了 3 个不同的子网掩码（/24、/25、/26）来为 128.32.0.0/16 网络划分子网
这样可以让不同的子网拥有不同的主机数量
对于 IPv4 地址来说，/24 前缀允许最多 32 – 24 = 8 位 (256 个主机)
/25 只有 /24 一半的最大主机数（128 个主机），而 /26 只有 /25 一半的最大主机数（64 个主机）
每个主机和路由器上的每个网络接口都拥有一个 IP 地址和一个子网掩码，而在整个网络拓扑中，存在着不同的子网掩码
使用一个运行在路由器上的适当的动态路由协议（如：OSPF、IS-IS、RIPv2）
就能让流量在同一个站点下的主机间或与站点外的互联网之间正确流动

有一个常见的使用场景，在这个场景中，一个子网只有两个主机：
当路由器通过点对点链路连接到一起的时候，需要为每个终端分配一个 IP 地址
习惯做法是，使用一个 IPv4 的 /31 网络前缀
现在，同样也推荐使用一个 IPv6 的 /127 网络前缀 [RFC6164]

因为子网掩码是主机或路由器为自己的接口地址配置的，因此一个地址在一个特定的时间点只会被配置一个子网掩码
这就保证了一个地址只会属于一个子网（即：子网掩码和 IP 地址做按位与运算得到的子网号）
例如 126.32.230.129/26 被分配了 /26 的子网掩码，那么就不能再被分配 /24 的子网掩码
同时，由于 IP 地址是全网唯一的，因此也不会有其它接口拥有 126.32.230.129 这个 IP 地址
这两个唯一性，保证了 126.32.230.129 唯一地归属于子网：126.32.230.128/26
这样一来，126.32.230.x/24 这个子网下的的接口数量就没有 256 -2 = 254 个了，而只有 254 - 1 = 253 个
因为 126.32.230.129 这个 IP 已经被分到了 126.32.230.128/26 这个子网下，不再属于 126.32.230.x/24
由此可知，VLSM 分配的子网，不能简单地通过子网掩码划分的子网主机号位数来计算每个子网中接口的数量
还要考虑是否存在不同的子网掩码之间有公共前缀而导致存在重叠的 IP 地址空间的情况
说到底，一个网络号下边的接口数量已由主机号位数确定，不会因为子网的划分而增加

---

目录、参考文献