子網(wǎng)劃分習(xí)題

1、 練習(xí)題：.我校有6大系，路橋系最大，有電腦55臺，商貿(mào)旅游系最小，只有18臺電腦，其它各系都有28臺主機(jī)，現(xiàn)申請到一個(gè)C類地址段：/24，請按要求劃分子網(wǎng)，使每個(gè)系都滿足要求，且又留有一定余量。并將每個(gè)子網(wǎng)的網(wǎng)絡(luò)號、廣播地址及有效主機(jī)范圍寫出來。解答:1. 先從主機(jī)最多的子網(wǎng)開始劃分:按照前面所學(xué)的方法二, 把55臺電腦轉(zhuǎn)換成二進(jìn)制數(shù)為6位數(shù),即110111;從標(biāo)準(zhǔn)C類地址可知子網(wǎng)掩碼為：，從最后一位從左向右數(shù)6位作為主機(jī)位，余下的即為網(wǎng)絡(luò)位，故網(wǎng)絡(luò)位只余下2位了，2位網(wǎng)絡(luò)位可以劃分4個(gè)子網(wǎng)，分別是：00、01、10、11，我們將00這個(gè)子網(wǎng)分

2、配給路橋系，余下的5個(gè)系要再細(xì)分子網(wǎng)才可達(dá)到題目要求，詳見下面的求解過程。 第一個(gè)子網(wǎng)（00）的網(wǎng)絡(luò)號為：/26 （00 00 00 00） 這個(gè)給路橋使用 廣播地址：3/26 （00 11 11 11） 有效地址范圍：/262/26 （00 00 00 0100 11 11 10）第二個(gè)子網(wǎng)（01）的網(wǎng)絡(luò)號為：4/26（01 00 00 00） 廣播地址：27/26 （01 11 11 11） 有效地址范圍：5/262

3、6/26 （01 00 00 0101 11 11 10）第三個(gè)子網(wǎng)（10）的網(wǎng)絡(luò)號為：28/26 （10 00 00 00） 廣播地址：91/26 （10 11 11 11） 有效地址范圍：29/2690/26 （10 00 00 0110 11 11 10）第四個(gè)子網(wǎng)（11）的網(wǎng)絡(luò)號為：92/26 （11 00 00 00 ） 廣播地址：55/26 （11 11 11 11 ） 有效地址范圍：93/2654/26 （

4、11 00 00 0111 11 11 10）2.我們接下來劃分汽車系和信息系的2個(gè)子網(wǎng)，因?yàn)槠囅蹬c信息系各有28臺電腦，根據(jù)前面所學(xué)的方法，將28轉(zhuǎn)換成5位二進(jìn)制數(shù)為：11100，根據(jù)余下的子網(wǎng)我們按順序取 01子網(wǎng)再行劃分，01子網(wǎng)的子網(wǎng)掩碼為11111111.11111111.11111111.11000000，那么自左至右再數(shù)5位數(shù)作為主機(jī)位，即為11111111.11111111.11111111.111 00000則余下的網(wǎng)絡(luò)位就只有1位了，當(dāng)然只有1位網(wǎng)絡(luò)位也同樣可以劃分0和1兩個(gè)子網(wǎng)，我們把0號子網(wǎng)給汽車系，1號子網(wǎng)給信息系，其它系的劃分方法照此辦理，絕無二致。這個(gè)做法看起來

5、沒有啥問題，我們下面即來判斷這種劃分方法的正確性：從01子網(wǎng)再劃分的子網(wǎng)掩碼如下： 24第1個(gè)子網(wǎng)（0）的網(wǎng)絡(luò)號為：4/27 （010 00 00 0 ）01分出的第1個(gè) 廣播地址：5/27 （010 11 11 1 ）分給汽車系使用 有效地址范圍：5/274/27（010 000 01010 111 10）第1個(gè)子網(wǎng)（1）的網(wǎng)絡(luò)號為：6/27 （011 00 00 0 ）01分出的第2個(gè) 廣播地址：27/27 （011 11 11 1

6、）分給信息系使用 有效地址范圍：7/2726/27（011 000 01011 111 10）從10子網(wǎng)再劃分的子網(wǎng)掩碼如下： 24第1個(gè)子網(wǎng)（0）的網(wǎng)絡(luò)號為：28/27 （100 00 00 0 ）01分出的第1個(gè) 廣播地址：59/27 （100 11 11 1 ）分給工經(jīng)系使用 有效地址范圍：29/2758/27（100 000 01100 111 10）第1個(gè)子網(wǎng)（1）的網(wǎng)絡(luò)號為：192.168.160./27 （101 00 00

7、 0 ）01分出的第2個(gè) 廣播地址：91/27 （101 11 11 1 ）分給機(jī)電系使用 有效地址范圍：61/2790/27（101 000 01101 111 10）從11子網(wǎng)再劃分的子網(wǎng)掩碼如下： 24第1個(gè)子網(wǎng)（0）的網(wǎng)絡(luò)號為：92/27 （110 00 00 0 ）01分出的第1個(gè) 廣播地址：23/27 （110 11 11 1 ）分給商貿(mào)系使用 有效地址范圍：93/2722/27（110 000 0111

8、0 111 10）第1個(gè)子網(wǎng)（1）的網(wǎng)絡(luò)號為：192.168.224./27 （111 00 00 0 ）01分出的第2個(gè) 廣播地址：55/27 （111 11 11 1 ）分給成人教育部使用 有效地址范圍：25/2754/27 （111 000 01111 111 10）七、綜合題：某大學(xué)計(jì)算中心有10個(gè)計(jì)算機(jī)機(jī)房（每個(gè)機(jī)房有50臺計(jì)算機(jī)），部門1有20臺計(jì)算機(jī)，部門2有40臺計(jì)算機(jī)，部門3有8臺計(jì)算機(jī)，通過三層交換機(jī)與學(xué)校網(wǎng)絡(luò)中心連接。另有三臺服務(wù)器，分別提供WWW、E-mail、FTP服務(wù)。其中，每個(gè)計(jì)算機(jī)機(jī)房可以根據(jù)實(shí)際

9、需要設(shè)置允許連接Internet的時(shí)間；FTP服務(wù)器僅對計(jì)算中心內(nèi)部提供服務(wù)?，F(xiàn)要求你綜合本課程所學(xué)知識，完成下列內(nèi)容（14分）：1. 請為該計(jì)算機(jī)中心設(shè)計(jì)劃分VLAN，以滿足各方面的需要，并說明理由；2. 學(xué)校網(wǎng)絡(luò)中心分配給計(jì)算中心的IP地址為/24，請給出每個(gè)VLAN的IP地址分配方案（包括IP地址范圍、子網(wǎng)掩碼）；3. 根據(jù)題目中的要求，給出網(wǎng)絡(luò)安全和訪問控制的具體措施；4. 對該網(wǎng)絡(luò)的設(shè)計(jì)和管理提出自己的建議，并說明理由。答：1可以將計(jì)算機(jī)中心的網(wǎng)絡(luò)劃分為15個(gè)VLAN，其中10個(gè)計(jì)算機(jī)機(jī)房分別屬于一個(gè)不同的VLAN，部門1、部門2、部門3各屬一個(gè)VLAN，所有

10、的服務(wù)器屬于一個(gè)VLAN，另外一個(gè)VLAN用于與學(xué)校網(wǎng)絡(luò)中心連接。這樣劃分VLAN，除了可以減少網(wǎng)絡(luò)廣播風(fēng)暴、提高網(wǎng)絡(luò)的性能和安全性外，還便于管理和維護(hù)，并且使得任課教師比較容易對機(jī)房中的計(jì)算機(jī)是否能訪問Internet進(jìn)行控制。（3分）2由于計(jì)算機(jī)中心主機(jī)的數(shù)量遠(yuǎn)遠(yuǎn)超過了網(wǎng)絡(luò)中心提供的IP地址的數(shù)量，因此，計(jì)算機(jī)機(jī)房中所有計(jì)算機(jī)均采用內(nèi)部IP地址，而通過路由器或三層交換機(jī)進(jìn)行地址轉(zhuǎn)換。具體的IP地址劃分方案如下：（5分）子網(wǎng)部門主機(jī)數(shù)IP地址范圍子網(wǎng)掩碼VLAN2-1110個(gè)計(jì)算機(jī)機(jī)房505555192.

11、168.9.055VLAN12部門1202324VLAN13部門24042792VLAN14部門386140VLAN15服務(wù)器3548VLAN16與網(wǎng)絡(luò)中心互聯(lián)2523可以在路由器或

12、三層交換機(jī)中通過擴(kuò)展的訪問控制列表來實(shí)現(xiàn)題目中要求的安全控制，對FTP服務(wù)器可以設(shè)置根據(jù)原IP地址和目的IP地址匹配的訪問控制列表；而對計(jì)算機(jī)機(jī)房的所有計(jì)算機(jī)，可以設(shè)置根據(jù)時(shí)間段和源IP地址匹配的訪問控制列表，使得不同機(jī)房可以在不同的時(shí)間段訪問Internet。（3分）4建議在網(wǎng)絡(luò)中增設(shè)一臺DHCP服務(wù)器，并在三層交換機(jī)或路由器中啟用DHCP中繼功能，使得所有VLAN能夠共用一臺DHCP服務(wù)器，可以減輕IP地址的分配和管理的負(fù)擔(dān)。另外，可以考慮在與網(wǎng)絡(luò)中心連接部位安裝防火墻，以加強(qiáng)對內(nèi)部網(wǎng)絡(luò)的安全保護(hù)。（3分）六、假設(shè)由兩個(gè)路由器組成某網(wǎng)絡(luò)中使用了RIP協(xié)議（如下圖所示），請根據(jù)圖中給出的IP地址信息分別寫出：（1）路由器A和路由器B剛啟動時(shí)的路由表；（2）路由器間完成路由信息交換后的路由器A和路由器B的路由表。（10分）答：（1）路由器A剛啟動時(shí)的路由表如下表所示：（2分）目的網(wǎng)絡(luò)下一跳地址距離/24/301路由器B剛啟動時(shí)的路由表如下表所示：（2分）目的網(wǎng)絡(luò)下一跳地址距離/24/301（2）路由器間完成路由信息交換后的路由器A的路由表如下表所示：（3分）目的網(wǎng)