計算機網路子網規劃

Ⅱ 子網的規劃是怎樣設定的

IP地址規劃之分配篇

在IP地址規劃時，我們已經知道IP地址包括公網和專用（私有）兩種類型，公網IP地址又稱為可全局路由的IP地址，是在Internet中使用的IP地址，目前對企業來說主要是ISP提供的一個或幾個C類地址；而專用（私有）IP地址則包括A、B和C類三種，另外就是Microsoft Windows的APIPA預留的（169.254.0.0 -- 169.254.255.255）網段地址；下面就和大家談談這些IP地址的在企業區域網的分配方式。

一、可全局路由（公網）的IP地址的分配方式

毫無疑問，Internet網路中的每一台計算機都需要一個IP地址，然而，在目前IP地址資源非常緊缺的情況下，想從Internet接入商那裡獲取足夠的IP地址簡直是不可能的。假如每個企業用戶只能獲得1-10個公網IP地址，即使是擁有幾百台計算機的區域網，因此應該考慮如何合理利用有限的IP地址了。

1、靜態分配IP地址

也就是給每台計算機分配一個固定的公網IP地址。如果網路中每台計算機都採用靜態的分配方案，那麼很可能是IP地址不夠用。所以一般只在下面兩種情況下才採用這種方案：

IP地址數量大於網路中的計算機數量。

網路中存在特殊的計算機，如作為路由器的計算機、伺服器等等。

2、動態分配IP地址

如果網路中有很多台計算機，且又不是所有的計算機都同時使用，那麼不妨採用動態分配IP地址的方式。

什麼是動態分配IP地址呢？打個比方說，公司一共有10台計算機，而須要使用計算機的卻有15個人，顯然每人一台計算機是不可能的。那麼我們就考慮，如果他們不在同一時間使用，可不可以採取這種策略：把所有的計算機集中起來管理，等到有人提出使用請求的時候，分配其中的任意一台計算機給他，而他用完之後就把使用權收回，這樣既可以保證所有的人都有機會使用計算機，又不會造成計算機的「浪費」。

IP地址的動態分配原理和上面所舉的例子一樣，只要同時打開的計算機數量少於或等於可供分配的IP地址，那麼，每台計算機就會自動獲取一個IP地址，並實現與Internet的連接。當然，如果打開的計算機數量太多，那麼，後面的計算機就無法獲得IP地址。但是動態分配IP地址也不是隨時適用的，當網路內的計算機的數量達到上百台之多時，幾個動態IP地址顯然不夠用，那怎麼辦呢？這就要採用下面的方法來解決。

3、採用NAT（Network Address Translation，網路地址轉換）方式

既然不接入Internet的網路可以任意使用專用IP地址，那麼能不能有這樣一個方案，即在網路內部使用專用IP地址，連接到Internet的時候使用公網IP地址，同時在公網地址與私有地址之間有一個對應的轉換關系呢?正是基於這種想法，產生了NAT（網路地址轉換）。

它可以將專用IP地址（如10.x.x.x）轉換為一個可全局路由的IPv4地址。也就是說，對於一個區域網而言，無論其中有多少台計算機，只需要有一個可全局路由的IP地址即可。這種方式既節約了IP地址，又能同時滿足多個用戶的上網需求，它就是組網的首選了。

NAT有3種類型，即靜態NAT（Static NAT）、NAT池（pooled NAT）和埠NAT（PAT）。 如下圖1、圖2和圖3所示。其中，靜態NAT設置起來最為簡單，內部網路中的每個主機都被永久映射成外部網路中的某個合法的地址。

圖1

而NAT池則是在外部網路中定義了一系列的合法地址，採用動態分配的方法映射到內部網路中。PAT則是把內部地址映射到外部網路的一個IP地址的不同埠上。

圖2

圖3

根據不同的需要，各種NAT方案都會有利有弊。下面以使用NAT池為例來做進一步說明。

使用NAT池，可以從未注冊的地址空間中提供被外部訪問的服務，也可以從內部網路訪問外部網路，而不需要重新配置內部網路中的每台機器的IP地址。

採用NAT池意味著可以在內部網中定義很多的內部用戶，通過動態分配的辦法，共享很少的幾個外部IP地址。而靜態NAT則只能形成一一對應的固定映射方式。應引起注意的是，NAT池中動態分配的外部IP地址全部被佔用後，後續的NAT的IP地址轉換申請將會失敗。但是，目前許多帶有NAT功能的路由器有超時配置功能，可以根據連接的時間來進行調配以緩解IP地址缺少所造成的問題。

除了路由器、ADSL或電纜數據機網關等硬體設備外，Windows XP/2000/Me/98系統中的「Internet連接共享」也可以實現NAT，還能廣泛地適用於各種類型的Internet接入方式。

4、代理伺服器分配

NAT地址轉換方式雖然好，但也有其自身的缺陷。簡單地說，就是只能簡單地進行IP地址轉換，而無法實現文件緩存，從而降低了Internet訪問流量，無法實現快速的Internet訪問。

代理伺服器與NAT的工作原理不太一樣，它並不只是簡單地做地址轉換，而是代理網路內的計算機訪問Internet，並把訪問的結果返回給當初提出該請求的用戶，同時，把訪問的結果保存在緩存中。當網路用戶發出下一Internet請求時，伺服器將首先檢查緩存中是否保存有該頁面的內容，如果有，立即從緩存中調出並返還給請求者；如果沒有，則向Internet發送請求，並再次將訪問結果保存起來，以備其他用戶訪問之需。

除此之外，代理伺服器還具有部分網路防火牆的功能：可以對外隱藏網路內的計算機，提高網路安全性；可以限制某些計算機對Internet的訪問；在帶寬較窄的情況下限制Internet流量；可以禁止對某些網站的訪問等。

如此看來，代理伺服器要比單純的NAT更適合大中型網路的Internet共享接入。不過，採用代理伺服器的缺點也是有的，那就是還需要額外添置一台伺服器，另外，代理伺服器的設置也比較復雜。但考慮到單位內部的具體應用情況，使用代理伺服器是最恰當不過的了。

二、專用（私有）IP地址的分配方式

可全局路由的IP地址的分配方案算是確定了，它既解決了IP地址不足的問題，同時又提升了Internet訪問速度。接下來，就應該著手處理專用IP地址的分配了。

首先，要考慮選用哪一段專用IP地址。小型企業可以選擇「192.168.0.0」地址段，大中型企業則可以選擇「172.16.0.0」或」10.0.0.0」地址段。

如果我們根據網路中計算機的數量來決定需採用的IP地址，這個方案肯定是行不通的。因為這樣做會受到將來網路狀況變化的限制，假如不久後企業決定又要購進一批計算機，整個網路就可能因為選取的IP地址不合適而導致重新設計。

其實網路的劃分並不是很復雜，只要考慮到在可預見的將來的網路情況就可以了，同時要注重它的通用性及其穩定性。

其次，就是IP地址的分配方式了。假如企業的伺服器操作系統採用的是Windows NT/2000/2003 Server系統， 客戶器採用Windows 98/me/2000/XP系統；Windows為TCP/IP客戶端提供了3種配置IP地址的方法，用於滿足Windows用戶對網路的不同需求。具體採用哪種IP地址分配方式，可由網路管理員根據網路規模和網路應用等具體情況而定。

1、手工分配

手工設置IP地址也是經常使用的一種分配方式。在以手工方式進行設置時，需要為網路中的每一台計算機分別設置4項IP地址信息（IP地址、子網掩碼、默認網關和DNS伺服器地址）。所以，在通常情況下，被用於設置網路伺服器、計算機數量較少的小型網路（比如幾台到十幾台的小型網路），或者用於分配數量較少公用IP地址。

手工設置的IP地址為靜態IP地址，在沒有重新配置之前，計算機將一直擁有該IP地址。因此，既可以據此訪問網路內的某台計算機，也可以據此判斷計算機是否已經開機並接入網路。不過，默認網關和DNS地址必須是計算機所在的網段中的IP地址，而不能填寫其他網段中的IP地址。

在Windows 98/me/2000/XP系統下，手工設置一台計算機的IP地址。具體的配置方法如下，在完成網卡驅動程序的安裝之後，重新啟動計算機進入系統，用滑鼠右鍵單擊桌面上的「網上鄰居」圖標，選擇屬性，這時可以發現在其中已經自動安裝好了TCP/IP協議，選擇並單擊它下面的「屬性」按鈕，這時會彈出TCP/IP屬性的對話框，在「IP地址」選項卡里，把「自動獲取IP地址」改為「指定IP地址」，這時原本灰色的不能填寫的IP地址和子網掩碼就可以由自己來指定了。

2、DHCP分配

為了使TCP/IP協議更加易於管理，微軟和幾家廠商共同建立了一個Internet標准----動態主機配置協議（Dynamic Host configuration Protocol，DHCP），由它提供自動的TCP/IP配置。DHCP伺服器為其客戶端提供IP地址、子網掩碼和默認網關地址等各種配置。

網路中的計算機可以通過DHCP伺服器自動獲取IP地址信息。DHCP伺服器維護著一個容納有許多IP地址的地址池，並根據計算機的請求而出租。DHCP是Windows默認採用的地址分配方式。

默認情況下，Windows 98/me/2000/XP系統都使用DHCP來進行IP地址的分配，所以，如果仍然選擇DHCP來分配和管理IP地址，網管工作將會減輕很多，而且可以很方便地配置客戶機。我們所要做的就是維護好一台DHCP伺服器即可。

3、自動專用IP定址

自動專用IP定址（APIPA，Automatic Private IP Addressing）可以為沒有DHCP伺服器的單網段網路提供自動配置TCP/IP協議的功能。默認情況下，運行Windows 98/Me/2000/XP的計算機首先嘗試與網路中的DHCP伺服器進行聯系，以便從DHCP伺服器上獲得自己的IP地址等信息，並對TCP/IP協議進行配置。如果無法建立與DHCP伺服器的連接，則計算機改為使用APIPA自動定址方式，並自動配置TCP/IP協議。

使用APIPA時，Windows將在169.254.0.1--169.254.255.254的范圍內自動獲得一個IP地址，子網掩碼為255.255.0.0，並以此配置建立網路連接，直到找到DHCP伺服器為止。

因為APIPA范圍內指定的IP地址是由網路編號機構（IANA）所保留的，這個范圍內的任何IP地址都不用於Internet。因此，APIPA僅用於不連接到Internet的單網段的網路，如小型公司、家庭、辦公室等。

值得注意的是，APIPA分配的IP地址只適用於一個子網的網路。如果網路需要與其他的私有網通訊，或者需接入Internet時，就不能使用APIPA這種分配方式了.

Ⅲ 計算機網路子網劃分

1、網路前綴為 /29

2、每個子網有8個地址，其中可以用於主機的地址有6個。

3、各個子網的地址塊為：126.23.12.64~126.23.12.71, 72~79, 80~87， 88~95

4、每一個子網分配給主機使用的最小地址和最大地址分別是：136.23.12.65, 136.23.12.70； 73, 78； 81，86； 89，94

Ⅳ 計算機網路中如何劃分子網

方法一：因為要聚合三個28位的ip地址段，所以聚合後的IP地址段為202.113.79.32/26。

可用的ip地址：2^(32-26)-2=64-2=62。

方法二：

202.113.79.32/28這里的28是子網掩碼1的個數，IPV4子網掩碼是32位的，舉個例子我們常見的就是192.168.1.1/255.255.255.0。

掩碼換算成二進制就是1111 1111.1111 1111.1111 1111.0000 0000，簡化寫法192.168.1.1/24。題目中/28的掩碼換算成二進制為1111 1111.1111 1111.1111 1111.1111 0000

該子網掩碼下可用的IP地址為反碼部分，即0000，去掉起始地址可用IP為15個地址。202.113.79.32加上15個可用地址為202.113.79.47，再加15個IP地址即為202.113.79.62

(4)計算機網路子網規劃擴展閱讀：

計算步驟：

1、確定要劃分的子網數。

2、求出子網數目對應二進制數的位數N及主機數目對應二進制數的位數M。

3、對該IP地址的原子網掩碼，將其主機地址部分的前N位置取1或後M位置取0 即得出該IP地址劃分子網後的子網掩碼。

例如：

對B類網路135.41.0.0/16需要劃分為20個能容納200台主機的網路（即：子網）。

因為16<20<32，即：2的4次方<20<2的5次方，所以，子網位只須佔用5位主機位就可劃分成32個子網，可以滿足劃分成20個子網的要求。

B類網路的默認子網掩碼是255.255.0.0，轉換為二進制為11111111.11111111.00000000.00000000。

現在子網又佔用了5位主機位，根據子網掩碼的定義，劃分子網後的子網掩碼應該為11111111.11111111.11111000.00000000，轉換為十進制應該為255.255.248.0。

子網中可用主機位還有11位，2的11次方=2048，去掉主機位全0和全1的情況，還有2046個主機ID可以分配，而子網能容納200台主機就能滿足需求。

按照上述方式劃分子網，每個子網能容納的主機數目遠大於需求的主機數目，造成了IP地址資源的浪費。為了更有效地利用資源。

以上例來說，128<200<256，即2^7<200<2^8，也就是說，在B類網路的16位主機位中，保留8位主機位，其它的16－8=8位當成子網位。

可以將B類網路135. 41.0.0劃分成256（2^8）個能容納256－1－1=254台（去掉全0全1情況）主機的子網。

此時的子網掩碼為11111111.11111111.11111111.00000000，轉換為十進制為255.255.255.0。

Ⅳ 計算機網路中子網劃分地址從大往小怎樣劃

從大往小劃分, 只要增加子網掩的長度就可以了.
計算機網路劃分子網主要通過可變長子網掩碼進行. 子網掩碼與IP地址進行"與"運算, 去掉組播地址(全0)和廣播地址(全1),得到的是同網段可用IP地址.
子網掩碼變長了, 網段就多了, 同段的IP地址就減少了.
如果掩碼變短, 則網段減少,IP增多.
舉個例子, 以C類地址198.168.1.5為例:
如果子網掩碼24位255.255.255.0,換成進2進制,
(11111111 11111111 11111111 00000000), 那麼經過"與"運算, 得出網段198.168.1.0,網段內的IP地址從198.168.1.1-254(2的8次方減去2個),
如果改為27位255.255.255.224(11111111 11111111 11111111 11100000),進行與運算, 那麼只能從198.168.1.1-30(2的5次方減去2個),31為廣播地址, 33 為什麼不行? 33=00100001,30=00011110,與11100000進"與"運算, 得00100000,00000000,所以不行.

依上例, 將掩碼改成20位255.255.240.0(11111111 11111111 11110000 00000000), 198.168.1.5和198.168.2.123經過子網掩碼"與"運算,就在用一個網段了

Ⅵ 如何規劃IP地址和劃分子網

1、首先規劃子網IP地址數，要大於終端數+2；因為有兩個地址不能為網路設備使用: 255為廣播地址，0代表此網路本身；而且還要考慮到以後增加設備，如：規劃一個子網容納500個終端；打開計算器，切換成程序員模式，方便十進制與二進制轉換。

Ⅶ 計算機子網劃分

經理室、財務部、市場部、業務專員部、人力資源部迅扮李、產品研發部共有6個部門，要增加3位子網掩碼，能產生8個子網，你可以選用其中的6個。
剩餘的5位用作主機地址，容量是每子網最多30台主畝遲機。
產品研發部下屬有4個小部門，再要增加2位子網掩碼，能產生4個子網，剩餘的3位用作主機地址，容量是每子網最多6台主機。

規劃如下：
子網1：網路地址192.168.10.0 子網掩碼255.255.255.224 可用IP 地址范圍是192.168.10.1 至192.168.10.30 共30台。

子網2：網路地址192.168.10.32 子網掩碼255.255.255.224 可用IP 地址范圍是192.168.10.33 至192.168.10.62 共30台缺游。

子網3：網路地址192.168.10.64 子網掩碼255.255.255.224 可用IP 地址范圍是192.168.10.65 至192.168.10.94 共30台。

子網4：網路地址192.168.10.96 子網掩碼255.255.255.224 可用IP 地址范圍是192.168.10.97 至192.168.10.126 共30台。

子網5：網路地址192.168.10.128 子網掩碼255.255.255.224 可用IP 地址范圍是192.168.10.129 至192.168.10.158 共30台。

子網6，絡地址192.168.10.160 子網掩碼255.255.255.224 留作備用。
子網7：網路地址192.168.10.192 子網掩碼255.255.255.224 留作備用。

子網8，再劃分子網：
二級子網1：網路地址192.168.10.224 子網掩碼255.255.255.248 可用IP 地址范圍是192.168.10.225 至192.168.10.230 共6台。

二級子網2：網路地址192.168.10.232 子網掩碼255.255.255.248 可用IP 地址范圍是192.168.10.233 至192.168.10.238 共6台。

二級子網3：網路地址192.168.10.240 子網掩碼255.255.255.248 可用IP 地址范圍是192.168.10.241 至192.168.10.246 共6台。

二級子網4：網路地址192.168.10.248 子網掩碼255.255.255.248 可用IP 地址范圍是192.168.10.249 至192.168.10.254 共6台。