第四講_IP子網(wǎng)劃分和可變長子網(wǎng)掩碼(VLSM)

1、1Presentation_ID 2001, Cisco Systems, Inc. All rights reserved. 2001, Cisco Systems, Inc. All rights reserved. 2001, Cisco Systems, Inc. All rights reserved.IP子網(wǎng)劃分和變長子網(wǎng)掩碼（子網(wǎng)劃分和變長子網(wǎng)掩碼（VLSM）Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.2Presentation_ID 2001, Cisco Systems, Inc. All rig

2、hts reserved.2Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.2學習內(nèi)容學習內(nèi)容 子網(wǎng)劃分子網(wǎng)劃分 變長子網(wǎng)掩碼變長子網(wǎng)掩碼Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.3Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.3Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.3為什么劃

3、分子網(wǎng)為什么劃分子網(wǎng)縮減網(wǎng)絡流量縮減網(wǎng)絡流量, , 1 1、使用路由器、使用路由器，大多數(shù)的流量將會被限制在本地網(wǎng)絡中，大多數(shù)的流量將會被限制在本地網(wǎng)絡中，而只有那些被標明發(fā)送其他網(wǎng)絡的數(shù)據(jù)包，才會通過路由器。路由器創(chuàng)建了而只有那些被標明發(fā)送其他網(wǎng)絡的數(shù)據(jù)包，才會通過路由器。路由器創(chuàng)建了廣播域。廣播域。2 2、廣播域的減小、廣播域的減小，創(chuàng)建的廣播域越多，其廣播域的規(guī)模就越小，創(chuàng)建的廣播域越多，其廣播域的規(guī)模就越小，并且在每個網(wǎng)絡段上流最也就會越低。并且在每個網(wǎng)絡段上流最也就會越低。優(yōu)化網(wǎng)絡性能，這將是縮減網(wǎng)絡業(yè)務量的直接結果。優(yōu)化網(wǎng)絡性能，這將是縮減網(wǎng)絡業(yè)務量的直接結果。提高系統(tǒng)的可靠性，可

4、以防止整個網(wǎng)絡通信的癱瘓。提高系統(tǒng)的可靠性，可以防止整個網(wǎng)絡通信的癱瘓。改進系統(tǒng)性能，克服簡單局域網(wǎng)的技術條件限制。改進系統(tǒng)性能，克服簡單局域網(wǎng)的技術條件限制。通過設置不同訪問權限，增強系統(tǒng)的安全保障。通過設置不同訪問權限，增強系統(tǒng)的安全保障。便于系統(tǒng)的運行維護與管理，有利于故障的診斷和隔離。便于系統(tǒng)的運行維護與管理，有利于故障的診斷和隔離。Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.4Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.4Pr

5、esentation_ID 2001, Cisco Systems, Inc. All rights reserved.4IP零子網(wǎng)零子網(wǎng) 命令命令ip subnet-zero 命令允許你在網(wǎng)絡設計中可以使用第一個和最后一個子網(wǎng)。在Cisco IOS 12.X版本開始將此命令變?yōu)槟J設置。具體內(nèi)容將在以后描述。Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.5Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.5Presentation_ID 20

6、01, Cisco Systems, Inc. All rights reserved.5如何創(chuàng)建子網(wǎng)如何創(chuàng)建子網(wǎng) 1.1.確認所需要的網(wǎng)絡確認所需要的網(wǎng)絡ID ID 數(shù)：數(shù)： 每個子網(wǎng)，需要有一個網(wǎng)絡號 每個廣城網(wǎng)連接，需要有一個網(wǎng)絡號 2.2.確認每個子網(wǎng)中所需要的主機確認每個子網(wǎng)中所需要的主機IDID數(shù)：數(shù)：每臺TCP/IP主機，需要一個主機地址路由器的每個接口，需要一個主機地址 3.3.基于以上需要，創(chuàng)建如下內(nèi)容：基于以上需要，創(chuàng)建如下內(nèi)容： 為整個網(wǎng)絡設定一個子網(wǎng)掩碼 為每個物理網(wǎng)段設定一個不同的子網(wǎng)ID為每個子網(wǎng)確定主機的合法地址范圍 Presentation_ID 2001, C

7、isco Systems, Inc. All rights reserved.6Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.6Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.6子網(wǎng)掩碼與無類域間路由（子網(wǎng)掩碼與無類域間路由（CIDR） 目前，因特網(wǎng)上的主機正在使用目前，因特網(wǎng)上的主機正在使用A A、B B、C C三類地址。在三類地址。在IPIP地址使用地址使用過程中，人們發(fā)現(xiàn)機械的將過程中，人們發(fā)現(xiàn)機械的將IPIP地址分類使用會帶來很多不便

8、，如浪費地址分類使用會帶來很多不便，如浪費IPIP地址嚴重、配置網(wǎng)絡設備復雜等。地址嚴重、配置網(wǎng)絡設備復雜等。 為了解決此問題，人們提出為了解決此問題，人們提出了無類域間路由（了無類域間路由（CIDRCIDR）的概念，模糊的概念，模糊A A、B B、C C三類地址的嚴格區(qū)分，即不在單純的規(guī)定三類地址的嚴格區(qū)分，即不在單純的規(guī)定A A、B B、C C三類地址的三類地址的網(wǎng)絡位與主機位，而是靈活可變調(diào)整地址的網(wǎng)絡位與主機位。使得網(wǎng)絡位與主機位，而是靈活可變調(diào)整地址的網(wǎng)絡位與主機位。使得A A、B B、C C三類地址在使用時沒有本質的區(qū)別。這就是了無類域間路由（三類地址在使用時沒有本質的區(qū)別。這就是

9、了無類域間路由（CIDRCIDR）。）。在在CIDRCIDR中更是以中更是以1 1的個數(shù)來表示子網(wǎng)掩碼。稱為的個數(shù)來表示子網(wǎng)掩碼。稱為CIDRCIDR表示。表示。 那么如何來區(qū)分網(wǎng)絡位與主機位呢？人們規(guī)定使用那么如何來區(qū)分網(wǎng)絡位與主機位呢？人們規(guī)定使用l l和和O O的組合來創(chuàng)的組合來創(chuàng)建一個建一個3232位的子網(wǎng)掩碼，子網(wǎng)掩碼中位的子網(wǎng)掩碼，子網(wǎng)掩碼中1 1的位置表示網(wǎng)絡位部分，掩碼的位置表示網(wǎng)絡位部分，掩碼中中0 0的位置表示主機位部分，并且子網(wǎng)掩碼中的位置表示主機位部分，并且子網(wǎng)掩碼中1 1的位數(shù)是可變的。這就的位數(shù)是可變的。這就是是可變長子網(wǎng)掩碼（可變長子網(wǎng)掩碼（VLSMVLSM）。P

10、resentation_ID 2001, Cisco Systems, Inc. All rights reserved.7Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.7Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.7默認的子網(wǎng)掩碼默認的子網(wǎng)掩碼Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.8Presentation_ID 2001, Cisco Systems

11、, Inc. All rights reserved.8Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.8舉例：對于一個舉例：對于一個B B類網(wǎng)絡類網(wǎng)絡166.111.0.0166.111.0.0而言，其網(wǎng)絡掩碼為：而言，其網(wǎng)絡掩碼為：255.255.0.0255.255.0.0。CIDRCIDR表示為表示為166.111.0.0/16166.111.0.0/16若在主機標識中取出若在主機標識中取出5 5位作為子網(wǎng)地址位，則所有子網(wǎng)的子網(wǎng)掩碼為位作為子網(wǎng)地址位，則所有子網(wǎng)的子網(wǎng)掩碼為255. 255. 255.248.

12、0255.248.0。網(wǎng)絡網(wǎng)絡 166. 111. 0. 0 =地址地址 10100110. 01101111. 00000000. 00000000網(wǎng)絡網(wǎng)絡 11111111. 11111111. 00000000. 00000000掩碼掩碼 = 255. 255. 0. 0網(wǎng)絡網(wǎng)絡 166. 111. 0. 0 =地址地址 10100110. 01101111. 00000000. 00000000網(wǎng)絡網(wǎng)絡 11111111. 11111111. 11111000. 00000000掩碼掩碼 = 255. 255. 248. 0掩碼舉例掩碼舉例CIDR表示為表示為166.111.0.0/2

13、1Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.9Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.9Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.9CIDR值及其計算技巧值及其計算技巧CIDR值在24以下，1.記住默認子網(wǎng)掩碼，紅色標定2.CIDR值減最近的默認子網(wǎng)掩碼得差值3. 2562 8差值4. 前面是225.，后面是0 CIDR值在24以上，1. 2562

14、32CIDR值2. 掩碼是225.255.255.差值 Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.10Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.10Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.10利用掩碼計算網(wǎng)絡地址利用掩碼計算網(wǎng)絡地址Presentation_ID 2001, Cisco Systems, Inc. All rights reserve

15、d.11Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.11Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.11C類地址劃分類地址劃分 實例一：實例一：IPIP地址地址 192.168.10.2192.168.10.2， 掩碼掩碼255.255.255.192 255.255.255.192 （/26/26）計）計算以下幾個問題：算以下幾個問題：1.1.這個子網(wǎng)掩碼，會產(chǎn)生多少個子網(wǎng)？這個子網(wǎng)掩碼，會產(chǎn)生多少個子網(wǎng)？2.2.每個子網(wǎng)中又有多少個

16、合法的主機每個子網(wǎng)中又有多少個合法的主機? ?3.3.這些合法的子網(wǎng)號是什么？這些合法的子網(wǎng)號是什么？4.4.每個子網(wǎng)的廣播地址是什么？每個子網(wǎng)的廣播地址是什么？5.5.在每個子網(wǎng)中，哪些是合法的主機號即合法地址范圍？在每個子網(wǎng)中，哪些是合法的主機號即合法地址范圍？ 一般的計算過程：一般的計算過程：IP 192. 168. 10. 2 =地址地址 11000000. 10110000. 00001010. 00000010網(wǎng)絡網(wǎng)絡 11111111. 11111111. 00000000. 11000000掩碼掩碼 = 255. 255. 255. 192網(wǎng)絡網(wǎng)絡 11000000. 1011

17、0000. 00001010. 00000000地址地址 = 192. 168. 10. 0六位主機位范圍為000000111111每變化一種，即對應不同的主機地址。所以主機數(shù)為26個Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.12Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.12Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.12IP 192. 168. 10.

18、 60 =地址地址 11000000. 10110000. 00001010. 00110010網(wǎng)絡網(wǎng)絡 11111111. 11111111. 00000000. 11000000掩碼掩碼 = 255. 255. 255. 192網(wǎng)絡網(wǎng)絡 11000000. 10110000. 00001010. 00000000地址地址 = 192. 168. 10. 0IP 192. 168. 10. 80 =地址地址 11000000. 10110000. 00001010. 01010000網(wǎng)絡網(wǎng)絡 11111111. 11111111. 00000000. 11000000掩碼掩碼 = 255.

19、255. 255. 192網(wǎng)絡網(wǎng)絡 11000000. 10110000. 00001010. 01000000地址地址 = 192. 168. 10. 64兩位子網(wǎng)位變化為 00、01、10、11時均是一個不同的網(wǎng)絡地址Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.13Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.13Presentation_ID 2001, Cisco Systems, Inc. All rights reserved

20、.13IP 192. 168. 10. 130 =地址地址 11000000. 10110000. 00001010. 10000010網(wǎng)絡網(wǎng)絡 11111111. 11111111. 00000000. 11000000掩碼掩碼 = 255. 255. 255. 192網(wǎng)絡網(wǎng)絡 11000000. 10110000. 00001010. 10000000地址地址 = 192. 168. 10. 128IP 192. 168. 10. 250 =地址地址 11000000. 10110000. 00001010. 11111010網(wǎng)絡網(wǎng)絡 11111111. 11111111. 0000000

21、0. 11000000掩碼掩碼 = 255. 255. 255. 192網(wǎng)絡網(wǎng)絡 11000000. 10110000. 00001010. 11000000地址地址 = 192. 168. 10. 192兩位子網(wǎng)位變化為 00、01、10、11時均是一個不同的網(wǎng)絡地址兩位子網(wǎng)位變化為 00、01、10、11時均是一個不同的網(wǎng)絡地址，即0、64、128、192Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.14Presentation_ID 2001, Cisco Systems, Inc. All rights re

22、served.14Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.14C類地址快速計算方法類地址快速計算方法(CIDR值大于值大于24)實例一：實例一：IPIP地址地址 192.168.10.2192.168.10.2， 掩碼掩碼255.255.255.192 255.255.255.192 （/26/26）計算以下幾）計算以下幾個問題：個問題：先計算主機數(shù)先計算主機數(shù)1.1.每個子網(wǎng)中有多少個合法的主機每個子網(wǎng)中有多少個合法的主機? ?法一：25619264 法二：2322664注：因為主機地址是全0表示網(wǎng)絡地址，全

23、1表示廣播地址不可用于主機，所以應總數(shù)上減2。所以應是法一：256192262 法二：232262622.2.這個子網(wǎng)掩碼，會產(chǎn)生多少個子網(wǎng)？這個子網(wǎng)掩碼，會產(chǎn)生多少個子網(wǎng)？ 法一：256/64=4個 即相當于是本來應該有256個IP地址，但是現(xiàn)在每64個為一組了，共四組。法二：226244 即相當于本來默認掩碼為24，現(xiàn)在為26，多了26242位子網(wǎng)掩碼， 2243.3.這些合法的子網(wǎng)號是什么？這些合法的子網(wǎng)號是什么？4.4.每個子網(wǎng)的廣播地址是什么？每個子網(wǎng)的廣播地址是什么？5.5.在每個子網(wǎng)中，哪些是合法的主機號即合法地址范圍？在每個子網(wǎng)中，哪些是合法的主機號即合法地址范圍？6.192.

24、168.10.26.192.168.10.2的網(wǎng)絡地址和廣播地址是什么？的網(wǎng)絡地址和廣播地址是什么？網(wǎng)絡編號網(wǎng)絡編號子網(wǎng)號子網(wǎng)號廣播地址廣播地址地址范圍地址范圍0 0192.168.10.0192.168.10.0192.168.10.63192.168.10.63192.168.10.1192.168.10.1192.168.10.62192.168.10.621 1192.168.10.64192.168.10.64192.168.10.127192.168.10.127192.168.10.65192.168.10.65.126.1262 2192.168.10.128192.168.1

25、0.128192.168.10.191192.168.10.191192.168.10.129192.168.10.129.190.1903 3192.168.10.192192.168.10.192192.168.10.255192.168.10.255192.168.10.193192.168.10.193.254.254備注備注從從0 0開始，開始，6464個為一組。個為一組。子網(wǎng)號永遠從子網(wǎng)號永遠從2 2的整數(shù)次的整數(shù)次冪開始。冪開始。上一個網(wǎng)絡地址減上一個網(wǎng)絡地址減一一網(wǎng)絡地址與廣播地址之間的地址網(wǎng)絡地址與廣播地址之間的地址Presentation_ID 2001, Cisco Sy

26、stems, Inc. All rights reserved.15Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.15Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.15B地址快速計算方法（地址快速計算方法（CIDR值大于值大于16小于小于24）基本上與基本上與C C地址一樣，需要注意兩個問題，地址一樣，需要注意兩個問題，B B地址默認掩碼為地址默認掩碼為/16 255.255.0.0/16 255.255.0.0，有更，有更多的主機位。多的

27、主機位。例例1 1：172.16.20.2 255.255.192.0 172.16.20.2 255.255.192.0 （/18/18）1.1.每個子網(wǎng)中有多少個合法的主機每個子網(wǎng)中有多少個合法的主機? ?法一：法一： 2 23218 2 214-2 -2 法二：法二： (256(256192)192)* *2 2864 64 * * 2 282.2.這個子網(wǎng)掩碼，會產(chǎn)生多少個子網(wǎng)？這個子網(wǎng)掩碼，會產(chǎn)生多少個子網(wǎng)？ 法一：法一：256/64=4256/64=4個個 即相當于是本來應該有即相當于是本來應該有256256個個IPIP地址，但是現(xiàn)在每地址，但是現(xiàn)在每6464個為一組了，共四組。個

28、為一組了，共四組。法二：法二：2 218164 4 即相當于本來默認掩碼為即相當于本來默認掩碼為1616，現(xiàn)在為，現(xiàn)在為1818，多了，多了2 2位子網(wǎng)掩碼，位子網(wǎng)掩碼， 2 224 43.3.這些合法的子網(wǎng)號是什么？這些合法的子網(wǎng)號是什么？4.4.每個子網(wǎng)的廣播地址是什么？每個子網(wǎng)的廣播地址是什么？5.5.在每個子網(wǎng)中，哪些是合法的主機號即合法地址范圍？在每個子網(wǎng)中，哪些是合法的主機號即合法地址范圍？網(wǎng)絡編號網(wǎng)絡編號子網(wǎng)號子網(wǎng)號廣播地址廣播地址地址范圍地址范圍0 0172.16.0.0172.16.0.0172.16.63.255172.16.63.255172.16.0.1172.16.0

29、.1172.16.63.254172.16.63.2541 1172.16.64.0172.16.64.0172.16.127.255172.16.127.255172.16.64.1172.16.64.1172.16.127.254172.16.127.2542 2172.16.128.0172.16.128.0172.16.191.255172.16.191.255172.16.128.1172.16.128.1172.16.191.254172.16.191.2543 3172.16.192.0172.16.192.0172.16.255.255172.16.255.255172.16.

30、192.1172.16.192.1172.16.255.254172.16.255.254備注備注從從0 0開始，開始，6464個為一組。子網(wǎng)個為一組。子網(wǎng)號永遠從號永遠從2 2的整數(shù)次冪開始。的整數(shù)次冪開始。上一個網(wǎng)絡地址減一上一個網(wǎng)絡地址減一網(wǎng)絡地址與廣播地址之間的地址網(wǎng)絡地址與廣播地址之間的地址Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.16Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.16Presentation_ID 2001,

31、 Cisco Systems, Inc. All rights reserved.16B類地址計算類地址計算 IPIP地址地址 172.16.10.33 255.255.255.224 172.16.10.33 255.255.255.224 子網(wǎng)號和廣播地址是什么子網(wǎng)號和廣播地址是什么？ IPIP地址地址 172.16.90.66 255.255.255.192 172.16.90.66 255.255.255.192 子網(wǎng)號和廣播地址是什么子網(wǎng)號和廣播地址是什么？ IPIP地址地址 172.16.10.10 255.255.255.252 172.16.10.10 255.255.255.

32、252 子網(wǎng)號和廣播地址是什么子網(wǎng)號和廣播地址是什么？Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.17Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.17Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.17A地址快速計算方法（地址快速計算方法（CIDR值大于值大于8小于小于16） 與基本上與與基本上與B B、C C地址一樣，需要注意兩個問題，地址一樣，需要注意兩個問

33、題，A A地址默認掩碼為地址默認掩碼為/8 /8 255.0.0.0255.0.0.0，有更多的主機位。，有更多的主機位。 記?。河涀。?在在CIDRCIDR中以中以1 1的個數(shù)來表示子網(wǎng)位，的個數(shù)來表示子網(wǎng)位，0 0的位數(shù)來表示主機位。的位數(shù)來表示主機位。Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.18Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.18Presentation_ID 2001, Cisco Systems, Inc. A

34、ll rights reserved.18可變長子網(wǎng)掩碼（可變長子網(wǎng)掩碼（VLSM）前面提到過所謂前面提到過所謂可變長子網(wǎng)掩碼（可變長子網(wǎng)掩碼（VLSMVLSM），就是子網(wǎng)掩碼中，就是子網(wǎng)掩碼中1 1的位數(shù)的位數(shù)是可變的，即是可變的，即IPIP地址的網(wǎng)絡位和主機位是可變的。地址的網(wǎng)絡位和主機位是可變的。 這是不全面的。這是不全面的。 所謂可變長子網(wǎng)掩碼指的是在一個網(wǎng)絡中的所謂可變長子網(wǎng)掩碼指的是在一個網(wǎng)絡中的不同子網(wǎng)中使用不同的子不同子網(wǎng)中使用不同的子網(wǎng)掩碼網(wǎng)掩碼。這樣可以解決。這樣可以解決IPIP地址浪費的問題。地址浪費的問題。有類網(wǎng)絡：所有子網(wǎng)使用相同的子網(wǎng)掩碼。192.168.10.02

35、55.255.255.224可以有8個子網(wǎng)，每子網(wǎng)可用主機IP數(shù)為30個。左圖32號子網(wǎng)以及64、96號子網(wǎng)都可以擁有30個IP地址。64號子網(wǎng)僅僅需要2個地址，即兩個端口的地址。Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.19Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.19Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.19有類網(wǎng)絡舉例（續(xù)）有類網(wǎng)絡舉例（續(xù)）

36、 情景：有類網(wǎng)絡中只有一個情景：有類網(wǎng)絡中只有一個C C類地址類地址192.168.1.0192.168.1.0，子網(wǎng)掩碼未確定。，子網(wǎng)掩碼未確定。給每個子網(wǎng)分配一個子網(wǎng)段。需要確定幾個問題。給每個子網(wǎng)分配一個子網(wǎng)段。需要確定幾個問題。 1.1.下圖共有多少個子網(wǎng)？下圖共有多少個子網(wǎng)？ 2.2.每個子網(wǎng)可以有多少個每個子網(wǎng)可以有多少個IPIP地址？地址？答：1.路由器每個端口就是一個子網(wǎng)！兩個端口共享一段鏈路的算一個。共計14個子網(wǎng)。2.由于主機數(shù)和子網(wǎng)數(shù)都是2的冪。所以只能按16個子網(wǎng)劃分。每個子網(wǎng)的IP地址是256/16=16個（其實主機數(shù)需要減2，可用IP數(shù)為14個）。子網(wǎng)掩碼是：255

37、.255.255.240同樣在有類網(wǎng)絡中存在兩個問題：1、有些只需要兩個IP地址的就會造成IP地址浪費。2、有些網(wǎng)絡可能需要超過14個IP，就得不到更多的IP。Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.20Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.20Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.20無類網(wǎng)絡舉例無類網(wǎng)絡舉例所謂無類網(wǎng)絡指的是一個網(wǎng)絡的子網(wǎng)

38、中的所謂無類網(wǎng)絡指的是一個網(wǎng)絡的子網(wǎng)中的掩碼不同。直接說就是子網(wǎng)擁有的掩碼不同。直接說就是子網(wǎng)擁有的IPIP地址地址數(shù)不同。數(shù)不同。192.168.1.0/28192.168.1.16/28192.168.1.32/28192.168.1.48/28192.168.1.64/28192.168.1.80/28192.168.1.96/28192.168.1.112/28192.168.1.128/28192.168.1.144/28192.168.1.160/28192.168.1.176/28192.168.1.192/28192.168.1.208/28192.168.1.224/2819

39、2.168.1.240/28192.168.1.0/30192.168.1.4/30192.168.1.8/30192.168.1.12/30192.168.1.16/30192.168.1.20/30192.168.1.24/30192.168.1.28/30未用上圖的分配方法是的網(wǎng)絡中有兩種不同的上圖的分配方法是的網(wǎng)絡中有兩種不同的子網(wǎng)掩碼子網(wǎng)掩碼2828、3030，增加了網(wǎng)絡分配的靈活，增加了網(wǎng)絡分配的靈活性，節(jié)約了性，節(jié)約了IPIP地址。地址。未用Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.21Presen

40、tation_ID 2001, Cisco Systems, Inc. All rights reserved.21Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.21實現(xiàn)實現(xiàn)VLSM網(wǎng)絡網(wǎng)絡基本原則：基本原則：1.1.每個子網(wǎng)（又稱為塊）的主機數(shù)（又每個子網(wǎng)（又稱為塊）的主機數(shù)（又稱為尺寸）必須為稱為尺寸）必須為2 2整數(shù)次冪。整數(shù)次冪。2.2.不允許出現(xiàn)塊嵌套。（為避免此問題不允許出現(xiàn)塊嵌套。（為避免此問題，可以按照塊大小從大到小分配）。，可以按照塊大小從大到小分配）。3.3.子網(wǎng)掩碼計算是子網(wǎng)掩碼計算是256-2

41、56-尺寸。尺寸。0 0 127127128 128 2552550 0 636364 64 127127128 128 191191192 192 2552550 0 313132 32 636364 64 95 95 96 96 127127128 128 159 159 160 160 191 191 192 192 223 223 224 224 2552550 150 1516 3116 3132 4732 4748 6348 6364 7964 7980 9580 9596 11196 111塊大小128塊大小64塊大小32塊大小16步驟：步驟：1.1.確定子網(wǎng)數(shù)。確定子網(wǎng)數(shù)。2.

42、2.確定子網(wǎng)的主機數(shù)（塊大小）。確定子網(wǎng)的主機數(shù)（塊大?。?。3.3.確定網(wǎng)絡號及子網(wǎng)掩碼。確定網(wǎng)絡號及子網(wǎng)掩碼。Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.22Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.22Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.22VLSM網(wǎng)絡舉例一網(wǎng)絡舉例一網(wǎng)絡網(wǎng)絡需要需要IPIP數(shù)數(shù)塊大小塊大小掩碼掩碼CIDRCIDR值值A A1

43、4141616240240/28/28B B30303232224224/27/27C C20203232224224/27/27D D6 68 8248248/29/29E E2 24 4252252/30/30F F2 24 4252252/30/30G G2 24 4252252/30/30H H2 24 4252252/30/30步驟：步驟：1.1.確定子網(wǎng)數(shù)，確定子網(wǎng)數(shù)，包括包括LANLAN和路由器鏈路和路由器鏈路。2.2.確定子網(wǎng)的主機數(shù)（塊大小），確定子網(wǎng)的主機數(shù)（塊大小），2 2的冪的冪。3.3.確定網(wǎng)絡地址、子網(wǎng)掩碼、確定網(wǎng)絡地址、子網(wǎng)掩碼、CIDRCIDR值。值。0 70

44、78 8 D D 151516 16 A A 31 3132 32 B B 63 6364 64 C C 95 95 96 96 E E 9999100 100 F F 103 103 104 107104 107Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.23Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.23Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.23V

45、LSM網(wǎng)絡舉例一（續(xù)）網(wǎng)絡舉例一（續(xù)）64 A 7964 A 7980 D80 D88 E88 E92 F92 F書本上填寫的比較混亂，一般應按照從大到小塊來劃分0 B 31 0 B 31 32 C 6332 C 6396 G96 G100 H100 H127127Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.24Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.24Presentation_ID 2001, Cisco Systems, In

46、c. All rights reserved.24VLSM網(wǎng)絡舉例二網(wǎng)絡舉例二這是這是NANA認證考試中常見的題型，解決思路：認證考試中常見的題型，解決思路：首先，提出的是端口的首先，提出的是端口的IPIP地址，端口地址，端口IPIP地址不是網(wǎng)絡地址，也不是主機地址，而地址不是網(wǎng)絡地址，也不是主機地址，而是一個主機地址。所以是一個主機地址。所以RouteB S0/1 IPRouteB S0/1 IP為為192.168.55.1/30192.168.55.1/30。其次，根據(jù)每個網(wǎng)絡的主機數(shù)，確定其次，根據(jù)每個網(wǎng)絡的主機數(shù)，確定CIDRCIDR值。需要注意的是主機數(shù)應為值。需要注意的是主機數(shù)應為

47、2 2的冪。的冪。Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.25Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.25Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.25路由匯總路由匯總 子網(wǎng)劃分是將一個網(wǎng)絡在邏輯上（從子網(wǎng)劃分是將一個網(wǎng)絡在邏輯上（從IPIP地址的角度）化分成多個子地址的角度）化分成多個子網(wǎng)，網(wǎng)，這樣在網(wǎng)絡流量、性能、安全性、可靠性、可維護性等方面

48、使該這樣在網(wǎng)絡流量、性能、安全性、可靠性、可維護性等方面使該網(wǎng)絡更加出色。為了達到這以目的提出了網(wǎng)絡更加出色。為了達到這以目的提出了CIDRCIDR、VLSMVLSM等概念。（等概念。（ CIDRCIDR、VLSMVLSM的關系）的關系） 路由匯總是將多個網(wǎng)絡用一個地址進行通告，目的是減少路由器路由匯總是將多個網(wǎng)絡用一個地址進行通告，目的是減少路由器上路由表的大小，同時減少上路由表的大小，同時減少IPIP選路的時間。選路的時間。但需要注意的是路由匯總但需要注意的是路由匯總并不是真的將多個子網(wǎng)合并為一個網(wǎng)絡，這沒有絲毫的意義！并不是真的將多個子網(wǎng)合并為一個網(wǎng)絡，這沒有絲毫的意義！ AB如圖：路由

49、器B需要知道A連接了10.0.0.0/16 、10.1.0.0/16等每個子網(wǎng)的細節(jié)么？不需要！B只需要知道路由器A所連接子網(wǎng)的匯總路由就可以了。Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.26Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.26Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.26路由匯總的計算方法路由匯總的計算方法 計算待匯總路由塊的大小，因為計算

50、待匯總路由塊的大小，因為2 2的冪的冪 例一：網(wǎng)絡例一：網(wǎng)絡192.168.16.0/24192.168.16.0/24192.168.31.0/24192.168.31.0/24的匯總路由。的匯總路由。 與子網(wǎng)劃分恰好相反，該例中有與子網(wǎng)劃分恰好相反，該例中有1616個子個子網(wǎng)如下圖，網(wǎng)如下圖，256-16256-16240 240 那么子網(wǎng)掩碼那么子網(wǎng)掩碼是是255.255.240.0 255.255.240.0 網(wǎng)絡號就是網(wǎng)絡號就是192.168.16.0192.168.16.0 反例：如果一個網(wǎng)絡地址反例：如果一個網(wǎng)絡地址192.168.16.0 192.168.16.0 255.25

51、5.240.0 255.255.240.0 他表示的他表示的IPIP范圍是什么范圍是什么，如何計算。，如何計算。192.168.16.0/24192.168.16.0/24192.168.17.0/24192.168.17.0/24192.168.18.0/24192.168.18.0/24192.168.19.0/24192.168.19.0/24192.168.20.0/24192.168.20.0/24192.168.21.0/24192.168.21.0/24192.168.22.0/24192.168.22.0/24192.168.23.0/24192.168.23.0/24192.

52、168.24.0/24192.168.24.0/24192.168.25.0/24192.168.25.0/24192.168.26.0/24192.168.26.0/24192.168.27.0/24192.168.27.0/24192.168.28.0/24192.168.28.0/24192.168.29.0/24192.168.29.0/24192.168.30.0/24192.168.30.0/24192.168.31.0/24192.168.31.0/24Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.27

53、Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.27Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.27 例二：網(wǎng)絡例二：網(wǎng)絡172.16.32.0172.16.32.0172.16.50.0172.16.50.0的匯總路由。的匯總路由。 塊大小為塊大小為1919，不為，不為2 2的冪，可以采用兩種方式解決的冪，可以采用兩種方式解決 1.1.拆成拆成16163 3的形式，前面的形式，前面1616個地址匯總路由，后面?zhèn)€地址匯總路由，后面3 3個單

54、獨列出即個單獨列出即172.16.32.0 255.255.240.0172.16.48.0 255.255.255.0172.16.49.0 255.255.255.0172.16.50.0 255.255.255.0 2.2.擴成擴成3232個大小，匯總路由即個大小，匯總路由即172.16.32.0 255.255.224.0不過該地址表示的范圍擴大了172.16.32.0172.16.63.0Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.28Presentation_ID 2001, Cisco Systems

55、, Inc. All rights reserved.28Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.28Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.29Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.29Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.29Presentation_ID

56、 2001, Cisco Systems, Inc. All rights reserved.30Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.30Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.30Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.31Presentation_ID 2001, Cisco Systems, Inc. All rights reserv

57、ed.31Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.31子網(wǎng)化子網(wǎng)化Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.32Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.32Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.32子網(wǎng)化的使用子網(wǎng)化的使用Presentation_ID 2001,

58、 Cisco Systems, Inc. All rights reserved.33Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.33Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.33子網(wǎng)的劃分子網(wǎng)的劃分Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.34Presentation_ID 2001, Cisco Systems, Inc. All rights re

59、served.34Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.34如何劃分子網(wǎng)如何劃分子網(wǎng)根據(jù)地理分布特點劃分子網(wǎng)根據(jù)地理分布特點劃分子網(wǎng)易于組網(wǎng)技術的實現(xiàn)節(jié)約經(jīng)費根據(jù)網(wǎng)絡應用特點劃分根據(jù)網(wǎng)絡應用特點劃分將共享相同網(wǎng)絡資源的主機劃分成一個子網(wǎng)，可減少子網(wǎng)間的網(wǎng)絡傳輸流量，提高網(wǎng)絡性能。將具有相同安全密級程度的主機劃分為同一個子網(wǎng)，保障系統(tǒng)的安全。Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.35Presentation_ID 2001,

60、Cisco Systems, Inc. All rights reserved.35Presentation_ID 2001, Cisco Systems, Inc. All rights reserved.35掩碼技術的提出掩碼技術的提出在主機之間通信的情況有在主機之間通信的情況有同一個網(wǎng)絡中，兩臺主機之間相互通信在不同網(wǎng)絡中，兩臺主機之間相互通信區(qū)分這兩種情況區(qū)分這兩種情況獲取遠程主機IP地址的網(wǎng)絡地址判斷：如果源主機所在的網(wǎng)絡地址如果源主機所在的網(wǎng)絡地址 等于 目的主機所在網(wǎng)絡地址目的主機所在網(wǎng)絡地址，則為相同網(wǎng)絡主機之間的通信。，則為相同網(wǎng)絡主機之間的通信。如果源主機所在的網(wǎng)絡地址如果