任务十四规划中规模企业的子网

掌握子网划分的概念及划分的方法，分析企业内部的组织结构及数据访问权限,合理的规划企业内部的子网。从两级IP地址到三级IP地址在ARPANET的早期，IP地址的设计确实不够合理。IP地址空间的利用率有时很低。给每一个物理网络分配一个网络号会使路由表变得太大因而使网络性能变坏。两级的IP地址不够灵活。三级的IP地址从1985年起在IP地址中又增加了一个“子网号字段”，使两级的IP地址变成为三级的IP地址。这种做法叫作划分子网(subnetting)。划分子网已成为因特网的正式标准协议。划分子网的基本思路划分子网纯属一个单位内部的事情。单位对外仍然表现为没有划分子网的网络。从主机号借用若干个位作为子网号subnet-id，而主机号host-id也就相应减少了若干个位。IP地址::={网络号,子网号,主机号}凡是从其他网络发送给本单位某个主机的IP数据报，仍然是根据IP数据报的目的网络号net-id，先找到连接在本单位网络上的路由器。然后此路由器在收到IP数据报后，再按目的网络号net-id和子网号subnet-id找到目的子网。最后就将IP数据报直接交付目的主机。未划分子网的B类网络145.13.0.0所有到网络145.13.0.0的分组均到达此路由器我的网络地址是145.13.0.0R1R3R2网络145.13.0.0划分为三个子网后对外仍是一个网络………子网145.13.21.0子网145.13.3.0子网145.13.7.0所有到达网络145.13.0.0的分组均到达此路由器网络145.13.0.0R1R3R2划分子网后变成了三级结构当没有划分子网时，IP地址是两级结构。划分子网后IP地址就变成了三级结构。划分子网只是把IP地址的主机号host-id这部分进行再划分，而不改变IP地址原来的网络号net-id。子网掩码从一个IP数据报的首部并无法判断源主机或目的主机所连接的网络是否进行了子网划分。使用子网掩码(subnetmask)可以找出IP地址中的子网部分。IP地址的各字段和子网掩码两级IP地址子网号为3的网络的网络号三级IP地址主机号子网掩码net-idhost-id子网的网络地址111111111111111111111111000000000net-idsubnet-idhost-id145.13.145.13.33.10(IP地址)AND(子网掩码)=网络地址网络号net-id主机号host-id两级IP地址网络号三级IP地址主机号net-idhost-idsubnet-id子网号子网掩码子网的网络地址11111111111111111111111100000000net-idsubnet-id0逐位进行AND运算默认子网掩码为全0net-id网络地址A类地址默认子网掩码255.0.0.0网络地址B类地址默认子网掩码255.255.0.0网络地址C类地址默认子网掩码255.255.255.0host-id为全0host-id为全0子网掩码是一个重要属性子网掩码是一个网络或一个子网的重要属性。路由器在和相邻路由器交换路由信息时，必须把自己所在网络（或子网）的子网掩码告诉相邻路由器。路由器的路由表中的每一个项目，除了要给出目的网络地址外，还必须同时给出该网络的子网掩码。若一个路由器连接在两个子网上就拥有两个网络地址和两个子网掩码。举例已知IP地址是141.14.72.24，子网掩码是255.255.192.0。试求网络地址。(a)点分十进制表示的IP地址(c)子网掩码是255.255.192.000000000141.14.72.24141.14.64.0.001001000141.14..24(b)IP地址的第3字节是二进制(d)IP地址与子网掩码逐位相与(e)网络地址（点分十进制表示）若子网掩码改为255.255.224.0。试求网络地址，讨论所得结果。(a)点分十进制表示的IP地址(c)子网掩码是255.255.224.000000000141.14.72.24141.14.64.0.001001000141.14..24(b)IP地址的第3字节是二进制(d)IP地址与子网掩码逐位相与(e)网络地址（点分十进制表示）不同的子网掩码得出相同的网络地址。但不同的掩码的效果是不同的。步骤1:确定工作子网个数对单位局域网网络设计子网规划方案的时候，首先要考虑的问题，按照工作实际要求单位究竟应该划分几个工作子网。另外，为了保障单位重要服务器的运行安全性，笔者特意把单位文件服务器、邮箱服务器、OA办公自动化软件服务器以及Web网站等集中放置到一个虚拟工作子网中。明确了单位局域网的工作子网个数后，就能确定好虚拟工作子网的掩码位数;一般来说，虚拟工作子网的掩码位数乘以2，应该等于虚拟工作子网的个数。步骤2:明确子网主机数量明确每一个工作子网中大概需要容纳多少台工作站，因为每个虚拟工作子网包含的工作站数量是有限的，一定要确保每一个虚拟工作子网包含的工作站数量可以满足各处室的实际工作需要，只有这样这个子网规划方案才能算是有效的。步骤3:计算子网网段参数局域网的子网划分方案基本已经确定下来，下面要做的工作就是将每一个虚拟工作子网的一些具体参数计算出来，包括每一个子网的网段号码、广播地址，以及每一个虚拟工作子网究竟有多少可用的主机IP地址等，这些参数对日后客户端系统的参数配置以及具体的网络管理维护工作带来方便。步骤4:IP地址分配方案公有IP地址的分配公有地址作为和国际互联网互联的地址，在对企业网IP地址进行分配时，要本着节约的原则，合理分配，充分利用。首先确定公有地址的使用者。如网络中心的服务器及工作人员用机，企业内的科研人员、重点实验室等。IP地址的分配可按单位及区域进行分配。对需要的IP地址多且发展潜力大的部门可为其分配一个独立的C类地址，对那些只需少量地址的部门可按地理位置等，让几个部门共用一个C类地址，为了便于管理，可将一个C类地址子网化，但子网的数量不宜过多，因为子网化是以牺牲部分IP地址为代价的。步骤4:IP地址分配方案私有IP地址的分配在作网络规划时，应先设计网络的私有部分。原则上所有的内部连接都应使用私有地址空间，然后在需要的地方设计公有子网并设计外部连接。这样，当网内某台主机地址发生了变化时，仅对这台主机重新编址并安装所需的物理子网即可。三类私有IP地址，任何局域网都可使用，具体使用哪一类，视网络规模而定。如果要通过划分子网来管理，用24位的私有地址空间较合适，在进行子网划分时要充分考虑到网络的扩展。若子网化有困难，可以C类网络为单位，分片划分IP。为了便于路由的聚合，在地址的分配上应使用连续的C类地址。使用这部分地址的用户要和国际互联网发生联系，须采用NAT转换技术将内部地址转换成外部地址。具体实例八个部门，分别为部门1到部门8，每个系部有不超过100台计算机，另有一些共用的服务器。我们给出各系部的地址分配。系部IP地址范围子网掩码说明192.168.0.0——127255.255.255.128管理子网部门1192.168.0.128——255255.255.255.128部门1子网部门2192.168.1.0——127255.255.255.128部门2子网部门3192.168.1.128——255255.255.255.128部门3子网部门4192.168.2.0——127255.255.255.128部门4子网部门5192.168.2.128——255255.255.255.128部门5子网部门6192.168.3.0——127255.255.255.128部门6子网部门7192.168.3.128——255255.255.255.128部门7子网部门8192.168.4.0——127255.255.255.128部门8子网复务器群192.168.4.128——255255.255.255.128复务器群子网具体实例帧中继部门A部门B总部202.114.10.0/24S0/0:202.114.13.1/24S0/0:202.114.13.2/24202.114.11.0/24Server1202.114.10.253S0/0:202.114.13.3/24Switch0Switch1Switch2Switch3Switch4Switch5Server2……………………信息中心服务器办公室人事部财务部案例分析本案例中，由于公司申请到了4块C类公网IP地址，所以在公司内部可以采用公有地址的分配方案，但是由于部门A、B分别占用了两块地址，所以为了节约IP地址得使用，便于管理，在总部需要采用子网划分的方法实现IP地址分配。并且为了实现各部门的互联，还需在路由器上进行路由的配置。子网划分（1）确定子网掩码总部只涉及5个部门，由236，所以在子网划分时需要从原有主机位借出其中的高3位作为子网号，便可得到8个子网，从而确定子网掩码为：255.255.255.224。（2）计算机新的子网ID由子网掩码255.255.255.224可以得到的子网ID有8个：000、001、010、011、100、101、110、111。可使用的子网ID有001、010、011、100、101、110。即子网地址为202.114.12.32、202.114.12.64、202.114.12.96、202.114.12.128、202.114.12.160、202.114.12.192共6个子网。子网划分（3）计算子网的主机地址用原来默认的主机地址减去3个子网位，剩下的就是主机位了。所以8-3=5个主机位，则每个子网的主机数目为25-2=30。每个子网的信