IP子网划分

大型企业网络运维

大型企业网络运维

课程目标 掌握IP子网划分和地址规划 理解TCP和UDP报文首部的格式 理解TCP连接建立和终止的过程 理解ACL的基本原理并掌握ACL的配置和应用 理解NAT的原理并掌握NAT的配置和排错 理解动态路由RIP和OSPF的原理和配置 理解OSPF多区域的配置与应用 了解IPv6、VoIP、云计算等新技术

课程结构TCP/IP高级技术 企业内部访问控制1. 子网划分 2. 理解TCP和UDP报文首部的格式 3. 访问控制列表(ACL)的 配置

企业接入Internet1. NAT的原理与配置 2. 配置静态NAT, 实现外网用户访 问企业内部服务 器

企业网络路由设计1. 动态路由与静态路由的区别 2. 理解RIP路由协 议的原理，会配 置RIP协议 3. 使用OSPF单区域 或多区域实现大 型网络的路由连 接 4. OSPF高级应用

主流新技术1. 掌握IPv6地址类型和表示方法 2. 使用Cisco CME 实现 VoIP企业级应用 3. 了解云计算技术

第1-3章

第 4章

第5-8章

第9-10章

第一章 IP子网划分第一章 IP子网划分

技能展示 理解有类地址和无类地址的概念 能够进行子网划分

本章结构

二进制子网划分基础 IP地址与子网掩码 子网划分的原因

IP子网划分

子网划分的原理 C 类地址划分 子网划分的应用 B类地址划分 判断可用的IP地址 IP地址规划及应用

子网划分的原因 二进制 特点基数为2,数值部分用2个不同的数字符号0、1来表 示 n 逢二进一 二进制数转换为十进制数 例如：(1101)2 =1×23+1×22+0×21+1×20 余数 =8+4+0+1 十进制数转换为二进制数 2 125 1 =13n2 62 0

2

312 15 2 7 2 3 2 1 0

11 1 1 1

将十进制数125表示成二进制为1111101

IP地址与子网掩码 IP地址 IP地址由32位二进制数组成 一般用点分十进制来表示 IP地址由两部分组成 网络部分(NETWORK) 主机部分(HOST) 举例

192.168.0.25网络部分 主机部分

IP地址的分类3-1 IP地址分为A、B、C、D、E五类，每一类有不同的划分规则位数 A类地址 B类地址 C类地址 D类地址 E类地址

0 0 0~126 10 128~191 110 192~223 1110 1111

31

IP地址的分类3-2 A、B、C三类IP地址的组成 网络部分(NETWORK) 主机部分(HOST)Class A NETWORK Class B NETWORK Class C NETWORK NETWORK NETWORK NETWORK HOST HOST

24bits HOST 16bits HOST 8bits HOST HOST

IP地址的分类3-3 公有IP地址用于Internet 私用IP地址是企业用户在内部网络中使用 私有地址不能在Internet上使用 私有地址包括3组 A类：10.0.0.0~10.255.255.255 B类：172.16.0.0~172.31.255.255 C类：192.168.0.0~192.168.255.255

子网掩码2-1 32个二进制位 对应IP地址的网络部分用1表示 对应IP地址的主机部分

用0表示

IP地址和子网掩码作“逻辑与”运算得到网络地址 0和任何数相与都等于0 1和任何数相与都等于任何数本身

子网掩码2-2 网络中不同主机之间通信 同网段主机之间的通信，将数据直接发送给另一台主机源主机的网络地址=目标主机的网络地址 不同网段主机之间的通信，将数据发送给网关进行转发 n 源主机的网络地址≠目标主机的网络地址 子网掩码(Netmask)可区分IP地址的网络地址部分n

A、B、C三类地址的默认子网掩码 A类：255.0.0.0 B类：255.255.0.0 C类：255.255.255.0

子网划分的原因 满足不同网络对IP地址的需求 实现网络的层次性 节省IP地址

IP地址分类 有类地址 无类地址

子网划分的原理2-1 子网划分的理解

一个/24的网段

四个/26的网段

一个/24的网段

八个/27的网段

子网划分的原理2-2 将192.168.1.0/24 划分为4个小网段 将主机位划到网络位192. 168. 1. 0 11000000.10101000.00000001.00000000

借两位

1

0

1110

192. 168. 1.00000000 11000000.10101000.00000001.00000000

0001

24位

8位

26位

6位

借位一位 192.168.1.00000000 00 01 10 11

借位两位 每段可用的 可用的网段是： IP 地址是： 192.168.1.00000000=192.168.1.0 子网号(子网地址) 192.168.1.0 ~ 192.168.1.62 192.168.1.1 192.168.1.00000001=192.168.1.1 192.168.1.64 ~ 192.168.1.126 192.168.1.00000010=192.168.1.2 192.168.1.65 192.168.1.00000011=192.168.1.3 192.168.1.128 ~ 192.168.1.191 192.168.1.129 …………………………… 有效主机地址 192.168.1.192 192.168.1.193 ~ 192.168.1.254 192.168.1.00111100=192.168.1.60 子网掩码是：192.168.1.00111101=192.168.1.61 255.255.255.192(/26) 192.168.1.00111110=192.168.1.62 192.168.1.00111111=192.168.1.63 广播地址

子网划分的应用5-1 C类地址划分 IP地址经过一次子网划分后，被分成三个部分——网络位、子网位和主机位网络位 主机位

11111111.11111111.11111111.111 00000=255.255.255.224 11000000.10101000.00000001.000 00000=192.168.1.0 000 001 010 011 100 子网 101 地址 110 部分 111

子网数=2n,其中n为子网部分位数 主机数=2N-2,其中N为主机部分位数

子网划分的应用5-2 子网掩码及相关参数对应表子网掩码 /25 /26 /27 /28 /29 /30 子 网 2 4 8 16 32 64 数 主 机 128 64 32 16 8 4 数 可用主机数 126 62 30 14 6 2

子网划分的应用5-3 实际网络中的需求 某公司共有生产部、销售部、财务部、客服部四个部门，每个部门的主机数最多不超过50台。若该公司获得了一 个C类地址192.168.100.0/24,应该如何划分子网呢？部门生产部 销售部 财务部 客服部

网段192.168.100.0/26 192.168.100.64/26 192.168.100.128/26 192.168.100.192/26

掩码255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.1

92

有效主机地址62 62 62 62

请思考 如果该公司有五个部门，每个部门的主机数最多不超过 30台，应该如何划分子网呢？

子网划分的应用5-4 一个网络划分为不同的子网 如果生产部有主机50台，销售部有100台，财务部有25台，客服部有12台，应该如何划分子网呢？部门生产部销售部

网段192.168.100.0/25192.168.100.128/26

掩码255.255.255.128255.255.255.192

有效主机地址12662

财务部客服部

192.168.100.192/27192.168.100.224/27

255.255.255.224255.255.255.224

3030

子网划分的应用5-5 可变长子网掩码(VLSM) VLSM允许把子网继续划分为更小的子网192.168.100.0/24 192.168.100.0/25 192.168.100.128/25

借位1位划分成 两个子网192.168.100.128/25

192.168.100.128/26 192.168.100.192/26

使用VLSM借1位将子网再 划分为2个更小的子网192.168.100.192/26 192.168.100.192/27 192.168.100.224/27

使用VLSM借1位将子网再 划分为2个更小的子网

本文来源：https://www.bwwdw.com/article/nevj.html