IP子网划分（设计子网掩码的过程）-趣爱秀

概述

子网划分是指由网络管理员将一个给定的网络分为若干个更小的部分，这些更小的部分被称为子网。网络中的主机总数未超出所给定的某类网络可容纳的最大主机数，但内部又要划分成若干个分段进行管理时，就可以采用子网划分的方法。

为了创建子网，网络管理员需要从原有的IP地址的主机地址中借出连续的高若干位作为子网标志。也就是说，经过划分后的子网因为其主机数量减少，已经不需要原来那么多位作为主机标志了，从而可以将这些多余的主机位用作子网标志。

划分目的

1、充分利用IP地址

IP地址是将计算机连接到Internet的网际协议地址，是一个32位的二进制数。IP地址由网络号和主机号组成，在实际应用中IP地址空间的利用率有时很低，例如B类地址中，每个网络可连接的主机数高达65534，这个地址范围很大，这么多的主机在单一的网络下，地址空间在实际应用中利用率很低。通过子网划分可以把这样大的一个网络地址分配给更多较小的网络，能更有效地使用IP地址空间。

2、限定广播的传播

子网划分将原有的同处于同一个网段上的主机分成了不同的网段或子网，同时也将原来的一个广播域划分成了若干个较小的广播域，广播数据包只能在它特定的广播域中传播，划分子网后网络规模小了，网络中的主机数少了，所占用的资源也就少了，这样就大大减少了网络广播风暴所造成的网络拥塞。

3、更安全的管理网络

网络中处于同一个子网内的主机才能直接互通，不同子网之间是不能直接通信的（但可通过路由器或网关进行）。当今，网络安全状况不容乐观，相对较小的网络，安全性也相对较高，尤其对于人事、财务等敏感性部门，也更容易部署特别的安全策略。而相对较大的网络，这些特殊的安全策略的部署可能会影响其他用户的工作。

划分原则

1、借位。

从IP地址中表示主机号的最高位开始“借位”变为新的子网位，所剩余的部分则仍为主机位。还有要明白的是：子网划分是借助于取走主机位，把这个取走的部分作为子网位。因此这个意味着划分越多的子网，主机将越少。

2、确定子网掩码。

在子网掩码中将表示网络号的所有位设为1，表示主机号的所有位设为0。

3、熟记2的幂及默认子网掩码。

2的0次方到9次方的值分别为：1，2，4，8，16，32，64，128，256，512；A类网络的默认子网掩码是255.0.0.0，B类网络的默认子网掩码是255.255.0.0，C类网络的默认子网掩码是255.255.255.0。

4、确定子网网络号(或主机号)。

将所选择的子网掩码和IP地址按位进行逻辑“与”运算，得到IP地址的网络地址，剩下的部分就是主机地址，从而区分出任意IP地址中的网络地址和主机地址。

5、产生有效子网的个数。

(x代表子网位，即2进制为1的部分)例如：这里的戈是指除去默认掩码后的子网位，例如网络地址192.168.1.1，掩码255.255.255.192，因为是c类地址，掩码为255.255.255.0。那么255.255.255.192使用了两个1来作为子网位。

6、每个子网能容纳的有效主机数。

(y代表主机位，即2进制为0的部分)。

7、每个子网的广播地址是下个子网号-1。

8、每个子网的有效主机分别是忽略子网内全0和全1的地址。剩下的就是有效主机地址。

子网掩码

子网掩码又叫网络掩码、地址掩码、子网络遮罩。它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。子网掩码(subnet mask)是每个使用互联网的人必须要掌握的基础知识，只有掌握它，才能够真正理解TCP/IP协议的设置。子网掩码是一个32位地址，它通过屏蔽掉部分IP地址，把IP地址中的网络部分与主机部分分离。基于子网掩码，维护人员可以将网络划分为若干子网。

划分方法

子网的划分，实际上就是设计子网掩码的过程。子网掩码主要是用来区分IP地址中的网络ID和主机ID，它用来屏蔽IP地址的一部分，从IP地址中分离出网络ID和主机ID.子网掩码是由4个十进制数组成的数值"中间用"."分隔，如255.255.255.0。若将它写成二进制的形式为:11111111.11111111.11111111.00000000，其中为"1"的位分离出网络ID，为"0"的位分离出主机ID，也就是通过将IP地址与子网掩码进行"与"逻辑操作，得出网络号。

例如，假设IP地址为192.160.4.1，子网掩码为255.255.255.0，则网络ID为192.160.4.0,主机ID为0.0.0.1。计算机网络ID的不同，则说明他们不在同一个物理子网内，需通过路由器转发才能进行数据交换。

每类地址具有默认的子网掩码:对于A类为255.0.0.0，对于B类为255.255.0.0，对于C类为255.255.255.0。除了使用上述的表示方法之外，还有使用子网掩码中"1"的位数来表示的，在默认情况下，A类地址为8位，B类地址为16位，C类地址为24位。例如，A类的某个地址为12.10.10.3/8，这里的最后一个"8"说明该地址的子网掩码为8位，而199.42.26.0/28表示网络199.42.26.0的子网掩码位数有28位。

如果希望在一个网络中建立子网，就要在这个默认的子网掩码中加入一些位，它减少了用于主机地址的位数。加入到掩码中的位数决定了可以配置的子网。因而，在一个划分了子网的网络中，每个地址包含一个网络地址、一个子网位数和一个主机地址。