网络安全-园区网实现与安全3

园区网实现与安全

子网划分概述

子网划分的原因

• 节省IP地址，减少IP地址的浪费

• 满足不同网络对IP地址的需求

• 实现网络设备编址的层次化需求

子网划分的理解

子网划分概述

子网划分是什么

• 子网划分指将一个网络划分为多个更小的网络

如何进行子网划分

• 将主机位借给网络位（让主机位变短，让网络位变长）

子网划分的方法

子网划分的理解

将192.168.1.0/24划分为4个小网段

• 将主机位划到网络位

C类地址的划分

IP地址经过一次子网划分后，被分成三个部分–网络位、子网位和主机位

等长子网划分应用

子网划分实例

某分公司共有生产部、销售部、财务部、客服部四个部门，每个部门的主机数最多不超过50台，若该公司获得了一个C类地址192.168.100.0/24应该如何划分子网呢？

解决方案：执行等长的子网划分

• 划分4个相同大小的子网网段

• 每个子网网段中的IP地址数量相同

• 划分结果：分配4个子网网段，掩码为26
  192.168.100.0/26 （第一个子网网段）
  192.168.100.64/26 （第二个子网网段）
  192.168.100.128/26 （第三个子网网段）
  192.168.100.192/26 （第四个子网网段）

部门	网段	掩码	有效地址
生产部	192.168.100.0/26	255.255.255.192	62
销售部	192.168.100.64/26	255.255.255.192	62
财务部	192.168.100.128/26	255.255.255.192	62
客服部	192.168.100.192/26	255.255.255.192	62

可变长子网划分方法

VLSM概述

VLSM

• 一个进行了子网划分的网络中的不同子网网段使用不同的子网掩码，而且每个子网网段中的IP地址数量也不一致

可变长子网划分应用

子网划分实例

如果销售部有主机90台，生产部有50台，客服部有26台，财务部有15台应该如何划分子网呢？

解决方案：执行不等长的子网划分

• 划分4个不同大小的子网网段

• 每个子网网段中的IP地址数量不同

• 划分结果：分配4个子网网段
  192.168.100.0/25 （第一个子网网段）
  192.168.100.128/26 （第二个子网网段）
  192.168.100.192/27 （第三个子网网段）
  192.168.100.224/27 （第四个子网网段）

部门	网段	掩码	有效地址
销售部	192.168.100.0/25	255.255.255.128	126
生产部	192.168.100.128/26	255.255.255.192	62
客服部	192.168.100.192/27	255.255.255.224	30
财务部	192.168.100.224/27	255.255.255.224	30