老大给定一个网段: 192.168.55.0 / 24 , 主机地址:256 ; 可用地址:254

192.168.55.0000 0000 / 30---> 主机IP地址:8 ; 可用地址:6
192.168.55.0000 1000 / 29 ---> 主机IP地址:8
192.168.55.0001 0000 / 29 ---> 主机IP地址:8
192.168.55.0001 1000 / 29 ---> 主机IP地址:8
192.168.55.0010 0000 / 29 ---> 主机IP地址:8
192.168.55.0010 1000 / 29 ---> 主机IP地址:8
192.168.55.0011 0000 / 29 ---> 主机IP地址:8
192.168.55.0011 1000 / 29 ---> 主机IP地址:8
192.168.55.0000 0000 / 29 ---> 主机IP地址:8
192.168.55.0000 0000 / 29 ---> 主机IP地址:8     
192.168.55.0000 0000 / 29 ---> 主机IP地址:8
192.168.55.0000 0000 / 29 ---> 主机IP地址:8
192.168.55.0000 0000 / 29 ---> 主机IP地址:8
192.168.55.0000 0000 / 29 ---> 主机IP地址:8
192.168.55.0000 0000 / 29 ---> 主机IP地址:8

                             可用地址:32*6 = 192

网络地址:主机位全为0; 表示的是一个区域,不代表任何主机/设备; 广播地址:主机位全为1; 表示的是一个区域中的“所有”主机/设备;

注意: 以后在进行描述、配置IP地址时,必须将其与子网掩码一起使用。 子网划分越多,有可能会产生更多的地址浪费;


给定的网段地址: 192.168.55.0/24

如果将子网掩码变化为 30 ,

那么会产生多少个子网? 每个子网有多少个主机IP地址? 每个子网有多少个可用的主机地址? 写出前5个网段的网络地址和广播地址;

64个子网;
4
2
网段1、192.168.55.0/30  ; 192.168.55.3/30
网段2、192.168.55.4/30  ; 192.168.55.7/30

子网掩码:
    -作用: 区分IP地址中的网络位和主机位;
    -结构:左边永远是1,右边永远0;并且永远不会交叉出现;

255.255.64.0
11111111.11111111.01000000.00000000 -> wildcard bits (通配符)

-------------------------------------------------------------

IP:网络位+主机位;
     主机位 - N , 
                --->主机数量有2的N次方;

            X:0123456789          10的1次方=
            XX:00 10 11 19 99    10的2次方=10*10
            XXX:                  10的3次方=10*10*10

            Y:0,1                 2的1次方=
            YY:00 , 01 , 10 ,11    2的2次方=
            YYY:                   2的3次方=

192.168.100.0/24  --> 256 , 254可用; 
2=====>部门:3,表示存在3个不同的网段;
1=====>max:50个主机/每个部门

尽量减少每个网段中的IP地址浪费的个数;

确定3个网段的地址空间分别是多少;
计算思路:
   1、首先关注每个网段的主机的数量,从而确定每个网段的
      主机位的个数;

         2的N次方 大于等于 50+2
             N >=6    
   2、基于主机位的个数,从而确定每个新网段的“网络位”的数量,
      从而确定每个网段所使用的“子网掩码”;

        M=32-N=32-6=26,即子网掩码为:255.255.255.192 或者 /26 

   3、基于新网段的子网掩码和原来的子网掩码的数量,确定“子网位”
      的个数,从而确定子网的数量;

        子网位的数量 = 新网的子网掩码数量 - 老网的子网掩码数量
                              26          -       24  
                     = 2 
        所以,子网的数量为: 2的2次方;
子网地址:
    192.168.100.00  000000/26 =》192.168.100.0/26,网络地址
                                 192.168.100.63/26  

    192.168.100.01  000000/26 =》192.168.100.64/26,网络地址
                                 192.168.100.127/26 

    192.168.100.10  000000/26 =》192.168.100.128/26,网络地址
                                 192.168.100.191/26 

    192.168.100.11  000000/26 =》192.168.100.192/26,网络地址 
                                 192.168.100.255/26

案例2: 给定网段: 192.168.65.0/24 5个部门 每个部门22台主机 尽量减少每个部门的IP地址浪费的数量; 确定5个部门使用的IP地址空间分别是多少?

1、新网段的主机位的数量为: 5 ; 2、新网段的网络位的数量为: 27; 255.255.255.224 3、子网位是: 3 ,所以子网的数量是:8个;

分别列出每个子网的地址空间:

192.168.65.000 00000/27 =》192.168.65.0/27,网络地址 192.168.65.31/27,广播地址

192.168.65.001 00000/27 =》192.168.65.32/27 192.168.65.63/27

192.168.65.010 00000/27 =》192.168.65.64/27 192.168.65.95/27

192.168.65.011 00000/27 =》192.168.65.96/27 192.168.65.127/27

192.168.65.100 00000/27 =》192.168.65.128/27 192.168.65.159/27

192.168.65.101 00000/27 =》192.168.65.160/27 192.168.65.191/27

192.168.65.110 00000/27 =》192.168.65.192/27 192.168.65.223/27

192.168.65.111 00000/27 =》192.168.65.224/27 192.168.65.255/27

VLSM: virable length subnet mask -可变长子网掩码

===================================================================

PPT中的案例2:

192.168.22.0/24

当将一个原始网段进行子网划分时,如果每个子网的主机数量 不相同,那么就先关注主机数量最多的那个子网,先计算出来:

vlan 2 : 90 台可用主机;

    2的n次方 大于等于 90+2 ;
       所以 n >= 7,所以最终 N 为 7 ;
            所以,新网段的网络位的个数为 : 25个;
                  故,子网掩码为:255.255.255.128
                    那么,子网的数量为2个,分别是:
                        子网1:   192.168.22.0/25        
                        子网2:   192.168.22.128/25

所以,我们可以将子网1,分配给 VLAN 2 使用。

那么,接下来我们应该继续对“子网2”进行子网划分,应该满足VLAN 1
的要求:主机数量为50,那么:
    2的n次方 大于等于 50+2 ;
       所以 n >=6,所以最终 N 为 6 ;
            所以,新网段的网络位的个数为 : 26个;
                  故,子网掩码为:255.255.255.192
                    那么,子网的数量为2个,分别是:
                        子网2-1:   192.168.22.128/26        
                        子网2-2:   192.168.22.192/26      
所以,我们可以将子网2-1,分配给 VLAN 1 使用。

那么,接下来我们应该继续对“子网2-2”进行子网划分,应该满足VLAN3/4 的要求:主机数量为50,那么: 2的n次方 大于等于 15+2 ; 2的n次方 大于等于 26+2 ;
所以 n >=5,所以最终 N 为 5 ; 所以,新网段的网络位的个数为 : 27个; 故,子网掩码为:255.255.255.224 那么,子网的数量为2个,分别是: 子网2-2-1: 192.168.22.192/27
子网2-2-2: 192.168.22.224/27
所以,我们可以将子网2-2-1,分配给 VLAN 3 使用。 所以,我们可以将子网2-2-2,分配给 VLAN 4 使用。

VLAN2: 192.168.22.0/25 --- 网络地址; 192.168.22.1/25 -->PC2地址 192.168.22.126/25 -->PC2网关 192.168.22.127/25 --- 广播地址;

VLAN1: 192.168.22.128/26 --- 网络地址 192.168.22.129/26 -->PC1地址 192.168.22.190/26 -->PC1网关 192.168.22.191/26 --- 广播地址;

VLAN3: 192.168.22.192/27 --- 网络地址 192.168.22.193/27 -->PC3地址 192.168.22.222/27 -->PC3网关 192.168.22.223/27 --- 广播地址;

VLAN4: 192.168.22.224/27 --- 网络地址 192.168.22.225/27 -->PC4地址 192.168.22.254/27 -->PC4网关 192.168.22.255/27 --- 广播地址;

IP地址汇总: 其实本质就是“子网划分”的反向过程。 在确定汇总地址的过程中,我们应该: 找到多个IP地址的相同位(从左向右), 相同的位,不变,直接写,表示的是汇总之后的IP地址的网络位。 不同的位,直接用0表示,表示的是汇总之后的IP地址的主机位。 相同的位的长度,表示的是汇总之后的IP地址的子网掩码的长度;

案例:

1 案例1:C类地址划分 1.1 问题 C类地址192.168.55.0/24分别使用子网掩码/29和/30进行划分,划分后的子网和主机范围分别是什么?

1.2 步骤 实现此案例需要按照如下步骤进行。

步骤一:C类地址192.168.55.0/24使用子网掩码/29进行划分

步骤二:C类地址192.168.55.0/24使用子网掩码/30进行划分

2 案例2:子网划分与VLAN配置 2.1 问题 公司网段192.168.22.0/24,生产部VLAN1有主机50台,销售部VLAN2有90台,

财务部VLAN3有15台,客服部VLAN4有26台,要求划分子网实现网络互通。

2.2 方案 使用eNSP搭建实验环境,如图-1所示。

2.3 步骤 实现此案例需要按照如下步骤进行。

步骤一:子网划分

子网划分结果如图-2所示:

步骤二:VLAN配置

[SW3]dis cu

sysname SW3

vlan batch 2 to 4

cluster enable ntdp enable ndp enable

drop illegal-mac alarm

diffserv domain default

drop-profile default

aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http

interface Vlanif1 ip address 192.168.22.190 255.255.255.192

interface Vlanif2 ip address 192.168.22.126 255.255.255.128

interface Vlanif3 ip address 192.168.22.222 255.255.255.224

interface Vlanif4 ip address 192.168.22.254 255.255.255.224

interface MEth0/0/1

interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/3

interface GigabitEthernet0/0/4

interface GigabitEthernet0/0/5

interface GigabitEthernet0/0/6

interface GigabitEthernet0/0/7

interface GigabitEthernet0/0/8

interface GigabitEthernet0/0/9

interface GigabitEthernet0/0/10

interface GigabitEthernet0/0/11

interface GigabitEthernet0/0/12

interface GigabitEthernet0/0/13

interface GigabitEthernet0/0/14

interface GigabitEthernet0/0/15

interface GigabitEthernet0/0/16

interface GigabitEthernet0/0/17

interface GigabitEthernet0/0/18

interface GigabitEthernet0/0/19

interface GigabitEthernet0/0/20

interface GigabitEthernet0/0/21

interface GigabitEthernet0/0/22

interface GigabitEthernet0/0/23

interface GigabitEthernet0/0/24

interface NULL0

user-interface con 0 user-interface vty 0 4

return [SW1]dis cu

sysname SW1

vlan batch 2 to 4

cluster enable ntdp enable ndp enable

drop illegal-mac alarm

diffserv domain default

drop-profile default

aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http

interface Vlanif1

interface MEth0/0/1

interface Ethernet0/0/1 port link-type access

interface Ethernet0/0/2 port link-type access port default vlan 2

interface Ethernet0/0/3

interface Ethernet0/0/4

interface Ethernet0/0/5

interface Ethernet0/0/6

interface Ethernet0/0/7

interface Ethernet0/0/8

interface Ethernet0/0/9

interface Ethernet0/0/10

interface Ethernet0/0/11

interface Ethernet0/0/12

interface Ethernet0/0/13

interface Ethernet0/0/14

interface Ethernet0/0/15

interface Ethernet0/0/16

interface Ethernet0/0/17

interface Ethernet0/0/18

interface Ethernet0/0/19

interface Ethernet0/0/20

interface Ethernet0/0/21

interface Ethernet0/0/22

interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2

interface NULL0

user-interface con 0 user-interface vty 0 4

return [SW2]dis cu

sysname SW2

vlan batch 2 to 4

cluster enable ntdp enable ndp enable

drop illegal-mac alarm

diffserv domain default

drop-profile default

aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http

interface Vlanif1

interface MEth0/0/1

interface Ethernet0/0/1 port link-type access port default vlan 3

interface Ethernet0/0/2 port link-type access port default vlan 4

interface Ethernet0/0/3

interface Ethernet0/0/4

interface Ethernet0/0/5

interface Ethernet0/0/6

interface Ethernet0/0/7

interface Ethernet0/0/8

interface Ethernet0/0/9

interface Ethernet0/0/10

interface Ethernet0/0/11

interface Ethernet0/0/12

interface Ethernet0/0/13

interface Ethernet0/0/14

interface Ethernet0/0/15

interface Ethernet0/0/16

interface Ethernet0/0/17

interface Ethernet0/0/18

interface Ethernet0/0/19

interface Ethernet0/0/20

interface Ethernet0/0/21

interface Ethernet0/0/22

interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2

interface NULL0

user-interface con 0 user-interface vty 0 4

return VLAN 1主机配置如图-3所示:

VLAN 2主机配置如图-4所示:

VLAN 3主机配置如图-5所示:

VLAN 4主机配置如图-6所示:

验证四台主机均可以互相ping通。

3 案例3:IP地址汇总 3.1 问题 将下面IP地址段汇总成为一个地址段,要求汇总地址恰好包含所有地址,即要求汇总地址段子网掩码最长。

1)10.16.5.0/24、10.16.7.0/24、10.16.8.0/24

2)192.168.5.8/29、192.168.5.16/28

3.2 步骤 实现此案例需要按照如下步骤进行。

1)10.16.0.0/20

2)192.168.0.0/27