網路設計時如何劃分

A. 究竟網路有幾個層次

為了使不同計算機廠家生產的計算機能夠相互通信，以便在更大的范圍內建立計算機網路，國際標准化組織（ISO）在1978年提出了「開放系統互聯參考模型」，即著名的OSI/RM模型（Open System Interconnection/Reference Model）。它將計算機網路體系結構的通信協議劃分為七層，自下而上依次為：物理層（Physics Layer）、數據鏈路層（Data Link Layer）、網路層（Network Layer）、傳輸層（Transport Layer）、會話層（Session Layer）、表示層（Presentation Layer）、應用層（Application Layer）。其中第四層完成數據傳送服務，上面三層面向用戶。

除了標準的OSI七層模型以外，常見的網路層次劃分還有TCP/IP四層協議以及TCP/IP五層協議

1）物理層（Physical Layer）

激活、維持、關閉通信端點之間的機械特性、電氣特性、功能特性以及過程特性。該層為上層協議提供了一個傳輸數據的可靠的物理媒體。簡單的說，物理層確保原始的數據可在各種物理媒體上傳輸。物理層記住兩個重要的設備名稱，中繼器（Repeater，也叫放大器）和集線器。

2）數據鏈路層（Data Link Layer）

數據鏈路層在物理層提供的服務的基礎上向網路層提供服務，其最基本的服務是將源自網路層來的數據可靠地傳輸到相鄰節點的目標機網路層。為達到這一目的，數據鏈路必須具備一系列相應的功能，主要有：如何將數據組合成數據塊，在數據鏈路層中稱這種數據塊為幀（frame），幀是數據鏈路層的傳送單位；如何控制幀在物理信道上的傳輸，包括如何處理傳輸差錯，如何調節發送速率以使與接收方相匹配；以及在兩個網路實體之間提供數據鏈路通路的建立、維持和釋放的管理。數據鏈路層在不可靠的物理介質上提供可靠的傳輸。該層的作用包括：物理地址定址、數據的成幀、流量控制、數據的檢錯、重發等。

有關數據鏈路層的重要知識點：

1>數據鏈路層為網路層提供可靠的數據傳輸；

2>基本數據單位為幀；

3> 主要的協議：乙太網協議；

4> 兩個重要設備名稱：網橋和交換機。

3）網路層（Network Layer）

網路層的目的是實現兩個端系統之間的數據透明傳送，具體功能包括定址和路由選擇、連接的建立、保持和終止等。它提供的服務使傳輸層不需要了解網路中的數據傳輸和交換技術。如果您想用盡量少的詞來記住網路層，那就是「路徑選擇、路由及邏輯定址」。

網路層中涉及眾多的協議，其中包括最重要的協議，也是TCP/IP的核心協議——IP協議。IP協議非常簡單，僅僅提供不可靠、無連接的傳送服務。IP協議的主要功能有：無連接數據報傳輸、數據報路由選擇和差錯控制。與IP協議配套使用實現其功能的還有地址解析協議ARP、逆地址解析協議RARP、網際網路報文協議ICMP、網際網路組管理協議IGMP。具體的協議我們會在接下來的部分進行總結，有關網路層的重點為：

1> 網路層負責對子網間的數據包進行路由選擇。此外，網路層還可以實現擁塞控制、網際互連等功能；

2> 基本數據單位為IP數據報；

3> 包含的主要協議：

IP協議（Internet Protocol，網際網路互聯協議）;

ICMP協議（Internet Control Message Protocol，網際網路控制報文協議）;

ARP協議（Address Resolution Protocol，地址解析協議）;

RARP協議（Reverse Address Resolution Protocol，逆地址解析協議）。

4> 重要的設備：路由器。

4）傳輸層（Transport Layer）

第一個端到端，即主機到主機的層次。傳輸層負責將上層數據分段並提供端到端的、可靠的或不可靠的傳輸。此外，傳輸層還要處理端到端的差錯控制和流量控制問題。

傳輸層的任務是根據通信子網的特性，最佳的利用網路資源，為兩個端系統的會話層之間，提供建立、維護和取消傳輸連接的功能，負責端到端的可靠數據傳輸。在這一層，信息傳送的協議數據單元稱為段或報文。

網路層只是根據網路地址將源結點發出的數據包傳送到目的結點，而傳輸層則負責將數據可靠地傳送到相應的埠。

有關網路層的重點：

1>傳輸層負責將上層數據分段並提供端到端的、可靠的或不可靠的傳輸以及端到端的差錯控制和流量控制問題；

2> 包含的主要協議：TCP協議（Transmission Control Protocol，傳輸控制協議）、UDP協議（User Datagram Protocol，用戶數據報協議）；

3> 重要設備：網關。

5）會話層

會話層管理主機之間的會話進程，即負責建立、管理、終止進程之間的會話。會話層還利用在數據中插入校驗點來實現數據的同步。

6）表示層

表示層對上層數據或信息進行變換以保證一個主機應用層信息可以被另一個主機的應用程序理解。表示層的數據轉換包括數據的加密、壓縮、格式轉換等。

7）應用層

為操作系統或網路應用程序提供訪問網路服務的介面。

會話層、表示層和應用層重點：

1> 數據傳輸基本單位為報文；

2> 包含的主要協議：FTP（文件傳送協議）、Telnet（遠程登錄協議）、DNS（域名解析協議）、SMTP（郵件傳送協議），POP3協議（郵局協議），HTTP協議（Hyper Text Transfer Protocol）。

摘抄

B. 計算機網路如何劃分子網

Internet組織機構定義了五種IP地址，用於主機的有A、B、C三類地址。其中A類網路有126個，每個A類網路可能有16，777，214台主機，它們處於同一廣播域。

而在同一廣播域中有這么多結點是不可能的，網路會因為廣播通信而飽和，結果造成16，777，214個地址大部分沒有分配出去，形成了浪費。而另一方面，隨著互連網應用的不斷擴大，IP地址資源越來越少。為了實現更小的廣播域並更好地利用主機地址中的每一位，可以把基於類的IP網路進一步分成更小的網路，每個子網由路由器界定並分配一個新的子網網路地址,子網地址是借用基於類的網路地址的主機部分創建的。

劃分子網後，通過使用掩碼，把子網隱藏起來，使得從外部看網路沒有變化，這就是子網掩碼。

C. 如何進行IP子網劃分

子網掩碼概念及子網劃分規則
一、子網掩碼概述

1.子網掩碼的概念
子網掩碼是一個32位地址，用於屏蔽IP地址的一部分以區別網路標識和主機標識，並說明該IP地址是在區域網上，還是在遠程網上。

2.確定子網掩碼數
用於子網掩碼的位數決定於可能的子網數目和每個子網的主機數目。在定義子網掩碼前，必須弄清楚本來使用的子網數和主機數目。

定義子網掩碼的步驟為：

A、確定哪些組地址歸我們使用。比如我們申請到的網路號為 「210.73.a.b」，該網路地址為c類IP地址，網路標識為「210.73」，主機標識為「a.b」。

B、根據我們現在所需的子網數以及將來可能擴充到的子網數，用宿主機的一些位來定義子網掩碼。比如我們現在需要12個子網，將來可能需要16個。用第三個位元組的前四位確定子網掩碼。前四位都置為「1」，即第三個位元組為「11110000」，這個數我們暫且稱作新的二進制子網掩碼。

C、把對應初始網路的各個位都置為「1」，即前兩個位元組都置為「1」，第四個位元組都置為「0」，則子網掩碼的間斷二進制形式為：「11111111.11111111.11110000.00000000」

D、把這個數轉化為間斷十進制形式為：「255.255.240.0」

這個數為該網路的子網掩碼。

3.IP掩碼的標注
A、無子網的標注法

對無子網的IP地址，可寫成主機號為0的掩碼。如IP地址210.73.140.5，掩碼為255.255.255.0，也可以預設掩碼，只寫IP地址。

B、有子網的標注法

有子網時，一定要二者配對出現。以C類地址為例。

1.IP地址中的前3個位元組表示網路號，後一個位元組既表明子網號，又說明主機號，還說明兩個IP地址是否屬於一個網段。如果屬於同一網路區間，這兩個地址間的信息交換就不通過路由器。如果不屬同一網路區間，也就是子網號不同，兩個地址的信息交換就要通過路由器進行。例如：對於IP地址為210.73.140.5的主機來說，其主機標識為00000101，對於IP地址為210.73.140.16的主機來說它的主機標識為00010000，以上兩個主機標識的前面三位全是000，說明這兩個IP地址在同一個網路區域中，這兩台主機在交換信息時不需要通過路由器進行10.73.60.1的主機標識為00000001，210.73.60.252的主機標識為11111100，這兩個主機標識的前面三位000與011不同，說明二者在不同的網路區域，要交換信息需要通過路由器。其子網上主機號各為1和252。

2.掩碼的功用是說明有子網和有幾個子網，但子網數只能表示為一個范圍，不能確切講具體幾個子網，掩碼不說明具體子網號，有子網的掩碼格式(對C類地址)。

二、子網掩碼的用處之一

便於網路設備盡快地區分本網段地址和非本網段的地址。

主機A與主機B交互信息。

主機A: IP地址：202.183.58.11

子網掩碼：255.255.255.0

路由地址：202.183.58.1

主機B: IP地址：202.183.56.5

子網掩碼：255.255.255.0

路由地址：202.183.56.1

路由器從埠202.183.58.1接收到主機A發往主機B的IP數據報文後，

（1）首先用埠地址202.183.58.1與子網掩碼地址255.255.255.0進行「邏輯與」，得到埠網段地址：202.183.58.0，

（2）然後將目的地址202.183.56.5與子網掩碼地址255.255.255.0進行「邏輯與」，得202.183.56.0,

（3）將結果202.183.56.0與埠網段地址202.183.58.0比較，如果相同，則認為是本網段的，不予轉發。如果不相同，則將該IP報文轉發到埠202.183.56.1所對應的網段。

三、子網掩碼的用處之二

將子網進一步劃分，縮小子網地址空間。將一個網段劃分多個子網段，便於網路管理。

學校校園網信息中心可以將202.183.56.0（C類地址）分配給兩個系，每個系約有120

台計算機，則可以將子網掩碼地址定義為：255.255.255.128

這樣將原來的一個網段分成兩個獨立的子網段，便於網路管理。

系1的地址范圍：202.183.56.1—202.183.56.126

子網地址：1100101010110111 00111000 0xxxxxxx

系2的地址范圍：202.183.56.129—202.183.56.254

子網地址：1100101010110111 00111000 1xxxxxxx

四、子網掩碼的演算法

（一）、利用子網數來計算
在求子網掩碼之前必須先搞清楚要劃分的子網數目，以及每個子網內的所需主機數目。
1)將子網數目轉化為二進制來表示
2)取得該二進制的位數，為 N
3)取得該IP地址的類子網掩碼，將其主機地址部分的的前N位置 1 即得出該IP地址劃分子網的子網掩碼。
如欲將B類IP地址168.195.0.0劃分成27個子網：
1)27=11011
2)該二進制為五位數，N = 5
3)將B類地址的子網掩碼255.255.0.0的主機地址前5位置 1，得到 255.255.248.0
即為劃分成 27個子網的B類IP地址 168.195.0.0的子網掩碼。
（二）、利用主機數來計算
1)將主機數目轉化為二進制來表示
2)如果主機數小於或等於254（注意去掉保留的兩個IP地址），則取得該主機的二進制位數，為 N，這里肯定 N<8。如果大於254，則 N>8，這就是說主機地址將占據不止8位。
3)使用255.255.255.255來將該類IP地址的主機地址位數全部置1，然後從後向前的將N位全部置為 0，即為子網掩碼值。
如欲將B(c)類IP地址168.195.0.0劃分成若乾子網，每個子網內有主機700台(17)：
1) 700=1010111100
2)該二進制為十位數，N = 10(1001)
3)將該B類地址的子網掩碼255.255.0.0的主機地址全部置 1，得到255.255.255.255
然後再從後向前將後 10位置0,即為： 11111111.11111111.11111100.00000000
即255.255.252.0。這就是該欲劃分成主機為700台的B類IP地址 168.195.0.0的子網掩碼。

五、子網的計算

在思科網路技術學院CCNA教學和考試當中，不少同學在進行IP地址規劃時總是很頭疼子網和掩碼的計算。現在給大家一個小竅門，可以順利解決這個問題。

首先，我們看一個CCNA考試中常見的題型：一個主機的IP地址是202.112.14.137，掩碼是255.255.255.224，要求計算這個主機所在網路的網路地址和廣播地址。

常規辦法是把這個主機地址和子網掩碼都換算成二進制數，兩者進行邏輯與運算後即可得到網路地址。其實大家只要仔細想想，可以得到另一個方法：255.255.255.224的掩碼所容納的IP地址有256－224＝32個（包括網路地址和廣播地址），那麼具有這種掩碼的網路地址一定是32的倍數。而網路地址是子網IP地址的開始，廣播地址是結束，可使用的主機地址在這個范圍內，因此略小於137而又是32的倍數的只有128，所以得出網路地址是202.112.14.128。而廣播地址就是下一個網路的網路地址減1。而下一個32的倍數是160，因此可以得到廣播地址為202.112.14.159。

CCNA考試中，還有一種題型，要你根據每個網路的主機數量進行子網地址的規劃和計運算元網掩碼。這也可按上述原則進行計算。比如一個子網有10台主機，那麼對於這個子網需要的IP地址是：

10＋1＋1＋1＝13

注意：加的第一個1是指這個網路連接時所需的網關地址，接著的兩個1分別是指網路地址和廣播地址。因為13小於16（16等於2的4次方），所以主機位為4位。而

256－16＝240

所以該子網掩碼為255.255.255.240。

如果一個子網有14台主機，不少同學常犯的錯誤是：依然分配具有16個地址空間的子網，而忘記了給網關分配地址。這樣就錯誤了，因為：

14＋1＋1＋1＝17

17大於16，所以我們只能分配具有32個地址（32等於2的5次方）空間的子網。這時子網掩碼為：255.255.255.224。

六、子網掩碼及其應用 （綜合）

在TCP/IP協議中，SUBNET MASKS（子網掩碼）的作用是用來區分網路上的主機是否在同一網路取段內。在大型網路中，CLASS A的SUBNET MASKS為255.0.0.0， CLASS B的SUBNET MASKS為255.255.0.0，CLASS C的SUBNET MASKS為255.255.255.0。

假如某台主機的SUBNET MASKS為IP地址為202.119.115.78，它的SUBNET MASKS為255.255.255.0。將這兩個數據作AND運算後，所得出的值中的非0的BYTE部分即為NETWORK ID 。運算步驟如下：

202.119.115.78的二進制值為：
11001010.01110111.01110011.01001110
255.255.255.0的二進制值為:
11111111.11111111.11111111.00000000
AND後的結果為：
11001010.01110111.01110011.00000000
轉為二進制後即為：
202.119.115.0

它就是NETWORK ID，在IP地址中剩下的即為HOST ID，即為78，這樣當有另一台主機 的IP 地址為202.119.115.83，它的SUBNET MASKS也是255.255.255.0，則其NETWORK ID 為202.119.115，HOST ID為83，因為這兩台主機的NETWORK ID都是202.119.115，因此，這兩台主機在同一網段內。

但是，在實際應用中，可能會有多個分布與各地的網路，而且，每個網路的主機數量並不很多，如果申請多個NETWORK ID，會造成IP資源的浪費，而且很不經濟，如果我們在SUBNET MASKS上動一下手腳，可以在只申請一個NETWORK ID的基礎上解決這個問題。

比如，我們有三個不同的子網，每個網路的HOST數量各為20、25和50，下面依次稱為甲、乙和丙網，但只申請了一個NETWORK ID 就是202.119.115。首先我們把甲和乙網的SUBNET MASKS改為255.255.255.224，224的二進制為11100000，即它的SUBNET MASKS為：

11111111.11111111.11111111.11100000

這樣，我們把HOST ID的高三位用來分割子網，這三位共有000、001、010、011、100、 101、110、111八種組合，除去000（代表本身）和111（代表廣播），還有六個組合，也就是可提供六個子網，它們的IP地址分別為：（前三個位元組還是202.119.115）


00100001~00111110 即33~62為第一個子網
01000001~01011110 即65~94為第二個子網
01100001~01111110 即97~126為第三個子網
10000001~10011110 即129~158為第四個子網
10100001~10111110 即161~190為第五個子網
11000001~11011110 即193~222為第六個子網
選用161~190段給甲網，193~222段給乙網，因為各個子網都支持30台主機，足以應付甲網和乙網20台和25台的需求。

再來看丙網，由於丙網有50台主機，按上述分割方法無法滿足它的IP需求，我們 可以將它的SUBNET MASKS設為255.255.255.192， 由於192的二進制值為11000000，按上述方法，它可以劃分為兩個子網，IP地址為：

01000001~01111110 即65~126為第一個子網
10000001~10111110 即129~190為第二個子網

這樣每個子網有62個IP可用，將65~126分配丙網，多個子網用一個NETWORK ID 即告實現。


如果將子網掩碼設置過大，也就是說子網范圍擴大。那麼根據子網尋徑規則，很可能發往和本地機不在同一子網內的目的機的數據，會因為錯誤的相與結果而認為是在同一子網內，那麼，數據包將在本子網內循環，直到超時並拋棄。數據不能正確到達目的機，導致網路傳輸錯誤。如果將子網掩碼設置得過小，那麼就會將本來屬於同一子網內的機器之間的通信當做是跨子網傳輸，數據包都交給預設網關處理，這樣勢必增加預設網關的負擔，造成網路效率下降。因此，任意設置子網掩碼是不對的，應該根據網路管理部門的規定進行設置。

隨著IP地址資源的日趨枯竭，可供分配的IP地址越來越少，往往一個擁 有幾百台計算機規模的網路只能得到區區幾個IP地址，於是，許多人開始採用其他技術來擴展IP空間。

D. 子網掩碼是怎樣劃分網路的為什麼要劃分子網

1.子網掩碼的概念
子網掩碼是一個32位地址，用於屏蔽IP地址的一部分以區別網路標識和主機標識，並說明該IP地址是在區域網上，還是在遠程網上。

2.確定子網掩碼數
用於子網掩碼的位數決定於可能的子網數目和每個子網的主機數目。在定義子網掩碼前，必須弄清楚本來使用的子網數和主機數目。

定義子網掩碼的步驟為：

A、確定哪些組地址歸我們使用。比如我們申請到的網路號為 「210.73.a.b」，該網路地址為c類IP地址，網路標識為「210.73」，主機標識為「a.b」。

B、根據我們現在所需的子網數以及將來可能擴充到的子網數，用宿主機的一些位來定義子網掩碼。比如我們現在需要12個子網，將來可能需要16個。用第三個位元組的前四位確定子網掩碼。前四位都置為「1」（即把第三位元組的最後四位作為主機位，其實在這里有個簡單的規律，非網路位的前幾位置1遠網路就被分為2的幾次方個網路，這樣原來網路就被分成了2的4次方16個子網），即第三個位元組為「11110000」，這個數我們暫且稱作新的二進制子網掩碼。

C、把對應初始網路的各個位都置為「1」，即前兩個位元組都置為「1」，第四個位元組都置為「0」，則子網掩碼的間斷二進制形式為：「11111111.11111111.11110000.00000000」

D、把這個數轉化為間斷十進制形式為：「255.255.240.0」

這個數為該網路的子網掩碼。

3.IP掩碼的標注
A、無子網的標注法

對無子網的IP地址，可寫成主機號為0的掩碼。如IP地址210.73.140.5，掩碼為255.255.255.0，也可以預設掩碼，只寫IP地址。

B、有子網的標注法

有子網時，一定要二者配對出現。以C類地址為例。

1.IP地址中的前3個位元組表示網路號，後一個位元組既表明子網號，又說明主機號，還說明兩個IP地址是否屬於一個網段。如果屬於同一網路區間，這兩個地址間的信息交換就不通過路由器。如果不屬同一網路區間，也就是子網號不同，兩個地址的信息交換就要通過路由器進行。例如：對於IP地址為210.73.140.5的主機來說，其主機標識為00000101，對於IP地址為210.73.140.16的主機來說它的主機標識為00010000，以上兩個主機標識的前面三位全是000，說明這兩個IP地址在同一個網路區域中，這兩台主機在交換信息時不需要通過路由器進行。10.73.60.1的主機標識為00000001，210.73.60.252的主機標識為11111100，這兩個主機標識的前面三位000與011不同，說明二者在不同的網路區域，要交換信息需要通過路由器。其子網上主機號各為1和252。

2.掩碼的功用是說明有子網和有幾個子網，但子網數只能表示為一個范圍，不能確切講具體幾個子網，掩碼不說明具體子網號，有子網的掩碼格式(對C類地址)。

子網掩碼的表示方法

子網掩碼通常有以下2種格式的表示方法：
1. 通過與IP地址格式相同的點分十進製表示
如：255.0.0.0 或 255.255.255.128
2. 在IP地址後加上"/"符號以及1-32的數字，其中1-32的數字表示子網掩碼中網路標識位的長度
如：192.168.1.1/24 的子網掩碼也可以表示為 255.255.255.0

子網掩碼和ip地址的關系

注意這講的都是有類網！

子網掩碼是用來判斷任意兩台計算機的IP地址是否屬於同一子網路的根據。
最為簡單的理解就是兩台計算機各自的IP地址與子網掩碼進行AND運算後，如果得出的結果是相同的，則說明這兩台計算機是處於同一個子網路上的，可以進行直接的通訊。就這么簡單。
請看以下示例：
運算演示之一：aa
I P 地址 192.168.0.1
子網掩碼 255.255.255.0
AND運算
轉化為二進制進行運算：
I P 地址 11000000.10101000.00000000.00000001
子網掩碼 11111111.11111111.11111111.00000000
AND運算

11000000.10101000.00000000.00000000
轉化為十進制後為：

192.168.0.0

運算演示之二：
I P 地址 192.168.0.254
子網掩碼 255.255.255.0
AND運算

轉化為二進制進行運算：
I P 地址 11000000.10101000.00000000.11111110
子網掩碼 11111111.11111111.11111111.00000000
AND運算

11000000.10101000.00000000.00000000
轉化為十進制後為：

192.168.0.0

運算演示之三：
I P 地址 192.168.0.4
子網掩碼 255.255.255.0
AND運算

轉化為二進制進行運算：
I P 地址 11000000.10101000.00000000.00000100
子網掩碼 11111111.11111111.11111111.00000000
AND運算

11000000.10101000.00000000.00000000
轉化為十進制後為：

192.168.0.0

通過以上對三組計算機IP地址與子網掩碼的AND運算後，我們可以看到它運算結果是一樣的。均為192.168.0.0

所以計算機就會把這三台計算機視為是同一子網路，然後進行通訊的。我現在單位使用的代理伺服器，內部網路就是這樣規劃的。

也許你又要問，這樣的子網掩碼究竟有多少了IP地址可以用呢？你可以這樣算。
根據上面我們可以看出，區域網內部的ip地址是我們自己規定的（當然和其他的ip地址是一樣的），這個是由子網掩碼決定的通過對255.255.255.0的分析。可得出：
前三位IP碼由分配下來的數字就只能固定為192.168.0 所以就只剩下了最後的一位了，那麼顯而易見了，ip地址只能有（2的8次方-1），即256-1=255一般末位為0或者是255的都有其特殊的作用。

那麼你可能要問了:如果我的子網掩碼不是255.255.255.0呢？你也可以這樣做啊假設你的子網掩碼是255.255.128.0

那麼你的區域網內的ip地址的前兩位肯定是固定的了
這樣，你就可以按照下邊的計算來看看同一個子網內到底能有多少台機器

1、十進制128 = 二進制1000 0000

2、IP碼要和子網掩碼進行AND運算

3、
I P 地址 11000000.10101000.1*******.********
子網掩碼 11111111.11111111.10000000.00000000
AND運算

11000000.10101000.10000000.00000000
轉化為十進制後為：

192 . 168. 128 . 0

4、可知我們內部網可用的IP地址為：

11000000.10101000.10000000.00000000
到
11000000.10101000.11111111.11111111

5、轉化為十進制：

192 . 168.128.0 到192 . 168.255.255

6、0和255通常作為網路的內部特殊用途。通常不使用。

7、於是最後的結果如下：我們單位所有可用的IP地址為：
192.168.128.1-192.168.128.254
192.168.129.1-192.168.129.254
192.168.130.1-192.168.130.254
192.168.131.1-192.168.131.254
. . . . . . . . . . . . .
192.168.139.1-192.168.139.254
192.168.140.1-192.168.140.254
192.168.141.1-192.168.141.254
192.168.142.1-192.168.142.254
192.168.143.1-192.168.143.254
. . . . . . . . . . . . .
192.168.254.1-192.168.254.254
192.168.255.1-192.168.255.254

8、總數為(255-128+1)*(254-1+1) =128 * 254 = 32512

9、看看的結果是否正確

(1)、設定IP地址為192.168.128.1

Ping 192.168.129.233通過測試

訪問http://192.168.129.233可以顯示出主頁

(2)、設定IP地址為192.168.255.254

Ping 192.168.129.233通過測試

訪問http://192.168.129.233可以顯示出主頁

10、結論

以上證明我們的結論是對的。

現在你就可以看你的子網中能有多少台機器了

255.255.255.128
分解：
11111111.11111111.11111111.1000000
所以你的內部網路的ip地址只能是
xxxxxxxx.xxxxxxxx.xxxxxxxx.0???????
到
xxxxxxxx.xxxxxxxx.xxxxxxxx.01111111

E. 在網路規劃和設計過程中，劃分子網的應遵循什麼原則求大神幫助

（1）開放性原則。符合國際或公認的工業標准，具備開放功能，便於不同網路產品的互連，考慮投設備在技術上的擴充性。 （2）可擴展性原則。網路的覆蓋范圍、傳輸速率、支持的最大節點數不僅要滿足目前系統的要求，而且要考慮今後發展的需要，在網路設計時要充分考慮網路的擴展性。同時，要保護用戶現有投資，充分利用現有計算機資源及其它設備資源。 （3）先進性與實用兼顧原則。應盡可能地採用先進而成熟的技術，採用先進的設計思想、先進的軟硬體設備和先進的開發工具。同時注重實用性，使網路系統獲得較高的性價比。 （4）安全與可靠原則。網路的可靠性、安全性應優先考慮。選擇適當的冗餘，保證網路在故障情況下能正常運行。設置各種安全措施，達到從網路用戶到數據傳輸各環節的安全。 （5）可維護性原則。有充分的網路管理手段，可維護性好。

F. 如何劃分網段

在網路規劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網路負荷，還能為以後的網路擴展打下良好的基礎。本文就網路規劃中IP地址方案設計進行一些討論，並給出一個IP地址方案設計實例。

一、IP地址和子網掩碼

IP地址用於在網路上標識唯一一台機器。根據RFC791的定義，IP地址由32位二進制數組成(四個位元組)，表示為用圓點分成每組3位的12位十進制數字(xxx.xxx.xxx.xxx)每個3位數代表8位二進制數(一個位元組)。由於1個位元組所能表示的最大數為255，因此IP地址中每個位元組可含有0～255之間的值。但0和255有特殊含義，255代表廣播地址：IP地址中0用於指定網路地址號(若0在地址末端)或結點地址(若0在地址開始)。例如， 192?168?32?0指網路192.168.32.0，而0.0.0.62指網路上結點地址為62的計算機。

根據IP地址中表示網路地址位元組數的不同將IP地址劃分為三類，A類，B類，C類。A類用於超大型網路(百萬結點)，B類用於中等規模的網路(上千結點)，C類用於小網路(最多254個結點)。A類地址用第一個位元組代表網路地址，後三個字代表結點地址。B類地址用前兩個位元組代表網路地址，後兩個位元組表示結點地址。C類地址則用前三個位元組表示網路地址，第四個位元組表示結點地址。見表1。

網路設備根據IP地址的第一個位元組來確定網路類型。A類網路第一個位元組的第一個二進制位為0；B類網路第一個位元組的前兩個二進制位為10；C類網路第一個位元組的前三位二進制位為110，見表2。換成十進制可見A類網路地址從1～127，B類網路地址從128～191，C類網路地址從192～223。224～239間的數有時稱為D類，239以上的網路號保留。

子網掩碼用於找出IP地址中網路及結點地址部分。子網掩碼長32位，其中1表示網路部分，0表示結點地址部分。A類，B類，C類網路的子網掩碼見表3，如一個結點IP地址為192.168.202.195，子網掩碼255.255.255.0，表示其網路地址為192.168.202，結點地址為195。

有時為了方便網路管理，需要將網路劃分為若干個網段。為此，必須打破傳統的8位界限，從結點地址空間中「搶來」幾位作為網路地址。具體說來，建立子網掩碼需要以下兩步：
1、確定運行IP的網段數
2、確定子網掩碼

首先，確定運行IP的網段數。例如，你的網路上有五個網段，但只讓三個網段上的用戶訪問Internet，則只有這三個網段需要配置IP。在確定了IP網段數後，再確定從結點地址空間中截取幾位才能為每個網段創建一個子網路號。方法是計算這些位數的組合值。比如，取兩位，有四種組合(00、01、10、11)，取三位有八種組合(000、001、010、011、100、101、110、111)。需要注意的是，在這些組中須除去全0和全1的組合。因為在IP協議中規定了全0和全1的組合代表了網路地址和廣播地址，所以如果我們需要將C類網路(192.168.123.0)劃分為4個網段，需要截取結點地址的前3位作為網路地址，與之對應的子網掩碼就是255.255.255.244(11111111.11111111.
11111111.11100000)，將此子網掩碼用到地址192.168.123.0上得到的值見表4。

可見，採用以上子網路方案，每個子網路有30個結點地址。通過從結點地址空間中截取幾位作為網路地址的方法，可將網路劃分為若干網段，方便了網路管理。

二、設計IP地址方案實例

在網路規劃的過程中，繪制一幅准確的網路圖是不可缺少的。准確的網路文檔對於日後的升級和分析問題是不可或缺的幫助。好的網路圖應包含連接不同網段的各種網路設備的信息，比如路由器、網橋、網關的位置、IP地址，並用相應的網路地址標注各網段。若網路很小，只有一個網段，可同時畫出其它關鍵網路設備(如伺服器)，包括網路地址。如圖所示這是一幅簡單的網路圖，其中五個網段經伺服器互連(這里由伺服器提供路由功能)，一個用於主幹網連接其它網段。

在設計IP地址方案之前，應考慮以下幾個問題：
1是否將網路連入Internet
2是否將網路劃分為若干網段以方便網路管理
3是採用靜態IP地址分配還是動態IP地址分配

如果不計劃連到Internet上，則可用RFC1918中定義的非Internet連接的網路地址，稱為「專用Internet地址分配」。RFC1918規定了不想連入Internet的IP地址分配指導原則。由Internet地址授權機構(IANA)控制IP地址分配方案中，留出了三類網路號，給不連到Internet上的專用網用，分別用於A，B和C類IP網，具體如下：
10.0.0.0～10.255.255.255
172.16.0.0～172.131.255.255
192.168.0.0～192.168.255.255

IANA保證這些網路號不會分配給連到Internet上的任何網路，因此任何人都可以自由的選擇這些網路地址作為自己的網路地址。表5是採用保留IP地址的網路地址分配方案。

如果計劃將網路連入Internet，則需要向ISP申請一個網路地址。這里，我們假定得到了一個C類網路地址192.168.168.0。根據網路圖所示，整個網路劃分為5個網段，每個網段都使用IP，因此必須用至少能建5個子網的子網掩碼。這里，我們採用的子網掩碼是255.255.255.244。網路的IP地址分配方案如表6所示。

不難看出，採用子網掩碼255.255.255.224將網路劃分為5個網段後，每個網段可用的IP地址數為30個。如果某個網段的結點數超過了30個，可採用動態IP地址分配協議(DHCIP)加以解決

G. 計算機網路的分類

按照覆蓋的地理范圍進行分類，計算機網路可以分為區域網、城域網和廣域網三類。

1、區域網(LAN)。區域網是一種在小區域內使用的，由多台計算機組成的網路，覆蓋范圍通常局限在10 千米范圍之內，屬於一個單位或部門組建的小范圍網。

2、城域網(MAN)。城域網是作用范圍在廣域網與區域網之間的網路，其網路覆蓋范圍通常可以延伸到整個城市，藉助通信光纖將多個區域網聯通公用城市網路形成大型網路，使得不僅區域網內的資源可以共享，區域網之間的資源也可以共享。

3、廣域網(WAN) 廣城網是一種遠程網，涉及長距離的通信，覆蓋范圍可以是個國家或多個國家，甚至整個世界。由於廣域網地理上的距離可以超過幾千千米，所以信息衰減非常嚴重，這種網路一般要租用專線，通過介面信息處理協議和線路連接起來，構成網狀結構，解決尋徑問題。

(7)網路設計時如何劃分擴展閱讀：

從邏輯功能上看，計算機網路是以傳輸信息為基礎目的，用通信線路將多個計算機連接起來的計算機系統的集合，一個計算機網路組成包括傳輸介質和通信設備。

從用戶角度看，計算機網路是這樣定義的：存在著一個能為用戶自動管理的網路操作系統。由它調用完成用戶所調用的資源，而整個網路像一個大的計算機系統一樣，對用戶是透明的。

一個比較通用的定義是：利用通信線路將地理上分散的、具有獨立功能的計算機系統和通信設備按不同的形式連接起來，以功能完善的網路軟體及協議實現資源共享和信息傳遞的系統。

從整體上來說計算機網路就是把分布在不同地理區域的計算機與專門的外部設備用通信線路互聯成一個規模大、功能強的系統，從而使眾多的計算機可以方便地互相傳遞信息，共享硬體、軟體、數據信息等資源。簡單來說，計算機網路就是由通信線路互相連接的許多自主工作的計算機構成的集合體。

H. 如何劃分子網及確定子網掩碼

子網的劃分，實際上就是設計子網掩碼的過程。子網掩碼主要是用來區分IP地址中的網路ID和主機ID，它用來屏蔽IP地址的一部分，從IP地址中分離出網路ID和主機ID。子網掩碼由4個十進制數組成的數值中間用「.」分隔，如255.255.255.0。

若將它寫成二進制的形式為：11111111.11111111.11111111.00000000，其中為「1」的位分離出網路ID，為0的位分離出主機ID，也就是通過將IP地址與子網掩碼進行「與」邏輯操作，得出網路號。

例如，假設IP地址為192.160.4.1，子網掩碼為255.255.255.0，則網路ID為192.160.4.0，主機ID為0.0.0.1。計算機網路ID的不同，則說明他們不在同一個物理子網內，需通過路由器轉發才能進行數據交換。

每類地址具有默認的子網掩碼:對於A類為255.0.0.0，對於B類為255.255.0.0，對於C類為255.255.255.0。除了使用上述的表示方法之外，還有使用子網掩碼中「1」的位數來表示的，在默認情況下，A類地址為8位，B類地址為16位，C類地址為24位。

例如，A類的某個地址為 12.10.10.3/8，這里的最後一個「8」說明該地址的子網掩碼為8位，而199.42.26.0/28表示網路199.42.26.0的子網掩碼位數有28位。

如果希望在一個網路中建立子網，就要在這個默認的子網掩碼中加入一些位，它減少了用於主機地址的位數。加入到掩碼中的位數決定了可以配置的子網。因而，在一個劃分了子網的網路中，每個地址包含一個網路地址、一個子網位數和一個主機地址。

確定子網掩碼：利用主機數來計算

將主機數目轉化為二進制來表示，如果主機數小於或等於254（注意去掉保留的兩個IP地址），則取得該主機的二進制位數，為 N，這里肯定N<8。如果大於254，則 N>8，這就是說主機地址將占據不止8位。

使用255.255.255.255來將該類IP地址的主機地址位數全部置1，然後從後向前的將N位全部置為 0，即為子網掩碼值。

(8)網路設計時如何劃分擴展閱讀

在求子網掩碼之前必須先搞清楚要劃分的子網數目，以及每個子網內的所需主機數目。

將子網數目轉化為二進制來表示；取得該二進制的位數，為N；取得該IP地址的類子網掩碼，將其主機地址部分的前N位置1 即得出該IP地址劃分子網的子網掩碼。

如欲將B類IP地址168.195.0.0劃分成27個子網：

27=11011；該二進制為五位數，N=5；將B類地址的子網掩碼255.255.0.0的主機地址前5位置1（B類地址的主機位包括後兩個位元組，所以這里要把第三個位元組的前5位置1），得到 255.255.248.0

即為劃分成27個子網的B類IP地址 168.195.0.0的子網掩碼（實際上是劃成了32-2=30個子網）。

I. 通常網路設計分為哪幾個階段

1.用戶需求分析
2.邏輯網路設計
3.物理網路設計
4.執行與實施
5.系統測試與驗收
6.網路安全、管理與系統維護

J. 如何劃分ip和子網掩碼，舉例說明

要想理解什麼是子網掩碼，就不能不了解IP地址的構成。互聯網是由許多小型網路構成的，每個網路上都有許多主機，這樣便構成了一個有層次的結構。IP地址在設計時就考慮到地址分配的層次特點，將每個IP地址都分割成網路號和主機號兩部分，以便於IP地址的定址操作。 IP地址的網路號和主機號各是多少位呢？如果不指定，就不知道哪些位是網路號、哪些是主機號，這就需要通過子網掩碼來實現。 子網掩碼的設定必須遵循一定的規則。與IP地址相同，子網掩碼由1和0組成，且1和0分別連續。子網掩碼的長度也是32位，左邊是網路位，用二進制數字「1」表示，1的數目等於網路位的長度；右邊是主機位，用二進制數字「0」表示，0的數目等於主機位的長度。這樣做的目的是為了讓掩碼與ip地址做AND運算時用0遮住原主機數，而不改變原網路段數字，而且很容易通過0的位數確定子網的主機數（2的主機位數次方-2，因為主機號全為1時表示該網路廣播地址，全為0時表示該網路的網路號，這是兩個特殊地址）。只有通過子網掩碼，才能表明一台主機所在的子網與其他子網的關系，使網路正常工作。 子網掩碼的術語是擴展的網路前綴碼不是一個地址，但是可以確定一個網路層地址哪一部分是網路號，哪一部分是主機號，1 的部分代表網路號，掩碼為 0的部分代表主機號。子網掩碼的作用就是獲取主機 IP的網路地址信息，用於區別主機通信不同情況，由此選擇不同路由。其中 A類地址的默認子網掩碼為 255.0.0.0；B類地址的默認子網掩碼為 255.255.0.0；C類地址的默認子網掩碼為：255.255.255.0。
通過 IP 地址的二進制與子網掩碼的二進制進行與運算，確定某個設備的網路地址和主機號，也就是說通過子網掩碼分辨一個網路的網路部分和主機部分。子網掩碼一旦設置，網路地址和主機地址就固定了。子網一個最顯著的特徵就是具有子網掩碼。與IP地址相同，子網掩碼的長度也是32位，也可以使用十進制的形式。例如，為二進制形式的子網掩碼：1111 1111.1111 1111.1111 1111.0000 0000，採用十進制的形式為：255.255.255.0。
子網掩碼是一個32位地址，是與IP地址結合使用的一種技術。它的主要作用有兩個，一是用於屏蔽IP地址的一部分以區別網路標識和主機標識，並說明該IP地址是在區域網上，還是在遠程網上。二是用於將一個大的IP網路劃分為若干小的子網路。