子网地址作用

【www.yin56.com--热门资讯】

子网划分方法_子网划分基础
篇一:子网地址作用

　　现在我们用的互联网的时间越来越多，需要掌握的网络技能也很多，那么你知道子网划分方法的方法吗?下面是小编整理的一些关于子网划分方法的相关资料，供你参考。

　　子网划分的方法

　　大家都知道，为了确定子网,分开主机和路由器的每个接口,从而产生了几个分离的网络岛,接口端连接了这些独立的网络的端点。这些独立的网络中的每个都叫做一个子网(subnet)。

　　我们知道IP地址是一个4字节(共32bit)的数字，被分为4段，每段8位，段与段之间用句点分隔。为了便于表达和识别，IP地址是以十进制形式表示的如210.52.207.2，每段所能表示的十进制数最大不超过255。IP地址由两部分组成，即网络号(Network ID)和主机号(Host ID)。网络号标识的是Internet上的一个子网，而主机号标识的是子网中的某台主机。网际地址分解成两个域后，带来了一个重要的优点：IP数据包从网际上的一个网络到达另一个网络时，选择路径可以基于网络而不是主机。在大型的网际中，这一点优势特别明显，因为路由表中只存储网络信息而不是主机信息，这样可以大大简化路由表。

　　子网划分的例子

　　网络地址:10.0.0.0;子网掩码255.255.0.0(/16)

　　1.子网数=2 的8次方-2=254

　　2.主机数=2 的16次方-2=65534

　　3. 有效子网?:block size=256-255=1，2，3，......; 所以第一个子网为10.1.0.0, 最后1 个为10.254.0.0

　　4.广播地址:下个子网-1.所以第一个子网和最后1 个子网的广播地址分别是10.1.255.255 和

　　10.254.255.255

　　5.有效主机范围是:第一个子网的主机地址是10.1.0.1 到10.1.255.254;最后1 个是10.254.0.1 到10.254.255.254

　　子网划分的基础

　　子网划分(subnetting)的优点

　　1.减少网络流量

　　2.提高网络性能

　　3.简化管理

　　4.易于扩大地理范围

　　怎么样创建一个子网:

　　如何划分子网?首先要熟记2 的幂:2 的0 次方到9 次方的值分别为:1,2,4,8,16,32,64,128,256和512。还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位。因此这个意味划分越多的子网,主机将越少。

　　子网掩码(Subnet Masks):

　　子网掩码用于辨别IP 地址中哪部分为网络地址,哪部分为主机地址,有1 和0 组成,长32 位,全为1 的位代表网络号.不是所有的网络都需要子网,因此就引入1 个概念:默认子网掩码(default subnet mask).A 类IP 地址的默认子网掩码为255.0.0.0;B 类的为255.255.0.0;C 类的为255.255.255.0。

　　Classless Inter-Domain Routing(CIDR)：

　　CIDR 叫做无类域间路由,ISP 常用这样的方法给客户分配地址,ISP 提供给客户1 个块(block size),类似这样:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28 代表多少位为1,最大/32.但是你必须知道的一点是:不管是A类还是B类还是其他类地址,最大可用的只能为/30,即保留2 位给主机位。

　　CIDR 值:

　　1.掩码255.0.0.0:/8(A 类地址默认掩码)

　　2.掩码255.255.0.0:/16(B 类地址默认掩码)

　　3.掩码255.255.255.0:/24(C 类地址默认掩码)

　　划分A类B类C类地址子网：

　　划分子网的几个捷径:

　　1. 你所选择的子网掩码将会产生多少个子网?:2 的x 次方-2(x 代表子网位,即2 进制为1 的部分) PS：这里的x是指除去默认掩码后的子网位，例如网络地址192.168.1.1，掩码255.255.255.192，因为是C类地址，掩码为 255.255.255.0。那么255.255.255.192(x.x.x.11000000)使用了两个1来作为子网位。

　　2.每个子网能有多少主机?: 2 的y 次方-2(y 代表主机位,即2 进制为0 的部分)

　　3.有效子网是?:有效子网号=256-10 进制的子网掩码(结果叫做block size 或base number)

　　4.每个子网的广播地址是?:广播地址=下个子网号-1

　　5.每个子网的有效主机分别是?:忽略子网内全为0 和全为1 的地址剩下的就是有效主机地址.

　　最后有效1 个主机地址=下个子网号-2(即广播地址-1)

　　根据上述捷径划分子网的具体实例:

　　C 类地址例子1:网络地址192.168.10.0;子网掩码255.255.255.192(/26)

　　1.子网数=2*2-2=2

　　2.主机数=2 的6 次方-2=62

　　3. 有效子网?:block size=256-192=64; 所以第一个子网为192.168.10.64, 第二个为192.168.10.128

　　4.广播地址:下个子网-1.所以2 个子网的广播地址分别是192.168.10.127 和192.168.10.191

　　5.有效主机范围是:第一个子网的主机地址是192.168.10.65 到192.168.10.126;第二个是192.168.10.129 到192.168.10.190

　　C 类地址例子2:网络地址192.168.10.0;子网掩码255.255.255.128(/26)

　　我知道我举的这个例子只有一个子网位，这通常是不合法的(由RFC文档所规定)。但是!世事无绝对，不是吗?这个子网掩码能在你需要两个子网每个子网 126 台主机时给你帮助，不过这是在特殊情况下实现的。在思科路由器的全局配置模式下输入ip subnet -zero命令来告诉你的路由器打破规则并使用一个1位的子网掩码(这个命令通常在运行CISCO IOS 12.x的所有路由器上默认存在)

　　1.子网数=2

　　2.主机数=2 的7 次方-2=126

　　3. 有效子网?:block size=256-128=128; 所以第一个子网为192.168.10.0, 第二个为192.168.10.128

　　4.广播地址:下个子网-1.所以2 个子网的广播地址分别是192.168.10.127 和192.168.10.255

　　5.有效主机范围是:第一个子网的主机地址是192.168.10.1 到192.168.10.126;第二个是192.168.10.129 到192.168.10.254

　　B 类地址例子1：网络地址:172.16.0.0;子网掩码255.255.255.128(/25)

　　注意!这个不是C类地址的子网掩码，然而这个子网划分是有一定难度的，但是!这个掩码却是十分有用的因为它创建了510个子网每个子网有126个主机，一个很好的组合。

　　1.子网数=2的9次方-2=510

　　2.主机数=2的7次方-2=126

　　3. 有效子网?:block size=256-255=1，2，3，......这是第三个八位元组的数值，但是你不能忘记还有一位子网位在第四个八位元组。所以第四个八位元组分为两个子网。例如第三个八位元组表示子网3，那第四个八位元组的两个子网为172.16.3.0和172.16.3.128

　　4.广播地址:下个子网-1.所以第一个子网和最后1 个子网的广播地址分别是172.16.0.255和172.16.255.127

　　5.有效主机范围是:第一个子网的主机地址是172.16.0.129 到172.16.0.254;最后1 个是172.16.255.0 到172.16.255.126

　　(补充一下：可能有人问第一个子网为什么不是172.16.0.0---172.16.0.128呢?不要忘记!子网位和主机位不能为全0或者全1， 172.16.0.0代表了整个172.16.x.x网络，同理，最后一个子网也就不可能是172.16.255.128--- 172.16.255.255了。)

　　B 类地址例子2:网络地址:172.16.0.0;子网掩码255.255.192.0(/18)

　　1.子网数=2*2-2=2

　　2.主机数=2 的14 次方-2=16382

　　3.有效子网?:block size=256-192=64;所以第一个子网为172.16.64.0,最后1 个为172.16.128.0

　　4.广播地址:下个子网-1.所以2 个子网的广播地址分别是172.16.127.255 和172.16.191.255

　　5.有效主机范围是:第一个子网的主机地址是172.16.64.1 到172.16.127.254;第二个是172.16.128.1 到172.16.191.254

　　B 类地址例子3:网络地址:172.16.0.0;子网掩码255.255.255.224(/27)

　　1.子网数=2 的11 次方-2=2046(因为B 类地址默认掩码是255.255.0.0,所以网络位为8+3=11)

　　2.主机数=2 的5 次方-2=30

　　3. 有效子网?:block size=256-224=32; 所以第一个子网为172.16.0.32, 最后1 个为172.16.255.192

　　4.广播地址:下个子网-1.所以第一个子网和最后1 个子网的广播地址分别是172.16.0.63 和172.16.255.223

　　5.有效主机范围是:第一个子网的主机地址是172.16.0.33 到172.16.0.62;最后1 个是172.16.255.193 到172.16.255.223

　　A类地址子网划分跟B类和C类并没有什么区别，只是掩码位由16位和8位变成了24位而已。
 

子网划分的相关文章：

 

计算机网络系统的组成
篇二:子网地址作用

　　互联网时代已经到来了，小编为你科普一下网络相关基础知识《计算机网络系统的组成》，让你更快融入互联网时代。

　　计算机网络系统是通信子网和资源子网组成的。而网络软件系统和网络硬件系统是网络系统赖以存在的基础。在网络系统中，硬件对网络的选择起着决定性作用，而网络软件则是挖掘网络潜力的工具。

　　1. 网络软件

　　在网络系统中，网络上的每个用户，都可享有系统中的各种资源，系统必须对用户进行控制。否则，就会造成系统混乱、信息数据的破坏和丢失。为了协调系统资源，系统需要通过软件工具对网络资源进行全面的管理、调度和分配，并采取一系列的安全保密措施，防止用户不合理的对数据和信息的访问，以防数据和信息的破坏与丢失。网络软件是实现网络功能不可缺少的软件环境。

　　通常网络软件包括：

　　 网络协议和协议软件：它是通过协议程序实现网络协议功能。

　　 网络通信软件：通过网络通信软件实现网络工作站之间的通信。

　　 网络操作系统：网络操作系统是用以实现系统资源共享、管理用户对不同资源访问的应用程序，它是最主要的网络软件。

　　 网络管理及网络应用软件：网络管理软件是用来对网络资源进行管理和对网络进行维护的软件。网络应用软件是为网络用户提供服务并为网络用户解决实际问题的软件。网络软件最重要的特征是网络管理软件所研究的重点不是在网络中互连的各个独立的计算机本身的功能，而是在如何实现网络特有的功能。

　　2. 网络硬件

　　网络硬件是计算机网络系统的物质基础。要构成一个计算机网络系统，首先要将计算机及其附属硬件设备与网络中的其它计算机系统连接起来。不同的计算机网络系统，在硬件方面是有差别的。随着计算机技术和网络技术的发展，网络硬件日趋多样化，功能更加强大，更加复杂。

　　(1) 线路控制器LC(Line Controller)：LC 是主计算机或终端设备与线路上调制解调器的接口设备。

　　(2)通信控制器CC(Communication Controller):CC 是用以对数据信息各个阶段进行控制的设备。

　　(3)通信处理机CP(Communication Processor)：CP 是作为数据交换的开关，负责通信处理工作。

　　(4)前端处理机FEP(Front End Processor)：FEP 也是负责通信处理工作的设备。

　　(5)集中器C(Concentrator)、多路选择器MUX(Multiplexor)：是通过通信线路分别和多个远程终端相连接的设备。

　　(6)主机HOST(Host Computer)：主机可以是大型机、中型机、小型机、工作站或微型机，它通过高速通信线路与通信控制处理机相连。

　　(7)终端T(Terminal)：是用户进行网络操作时所使用的末端设备，它是用户访问网络的界面。

　　随着计算机网络技术的发展和网络应用的普及，网络结点设备会越来越多，功能也更加强大，设计也更加复杂。

　　依上所述，从资源构成的角度讲，计算机网络是由硬件和软件组成的。这里的硬件包括各种主机、终端等用户端设备，以及交换机、路由器等通信控制处理设备，而软件则由各种系统程序和应用程序以及大量的数据资源组成。但是，从计算机网络的设计与实现角度看，我们更多的是从功能角度去看待计算机网络的组成，并从功能上将计算机

　　网络逻辑划分为资源子网和通信子网。

　　在整个计算机网络中总会有一部分是用来对信息进行传递的，对于网络中的这一部分，我们称之为通信子网;网络的另一个作用就是提供各种服务，在网络中由资源子网来完成这些功能。

　　图1.3 给出了关于资源子网和通信子网的二级子网结构，其中，资源子网负责全网的数据处理业务，并向网络用户提供各种网络资源和网络服务。资源子网主要由主机、终端以及相应的I/O 设备、各种软件资源和数据资源构成。主机系统拥有各种终端用户访问的资源，它负担着数据处理的任务。终端设备的种类很多，如电传打字机、CRT 监视器加键盘，另外还有网络打印机、传真机等。终端设备可以直接或者通过通信控制处理机和主机相连。而通信子网的作用则是为资源子网提供传输、交换数据信息的能力。

　　通信子网主要由通信控制处理机、通信链路及其他设备如调制解调器等组成。通信控制处理机(CCP)是一种处理通信控制功能的专用计算机，按照它的功能和用途，可以分为存储转发处理机、网络协议变换器、报文分组组装/拆卸设备等。通信控制处理机主要具有以下三个功能：

　　 网络接口功能-----实现资源子网和通信子网的接口功能;

　　 存储/转发功能----对进入网络传输的数据信息提供转接功能;

　　 网络控制功能-----为数据提供路径选择、流量控制等功能。

　　通信链路是用于传输信息的物理信道以及为达到有效、可靠的传输质量所必需的信道设备的总称。一般，通信子网中的链路属于高速线路，所用的信道类型可以是有线信道或无线信道。

关于防火墙的安全应用以及主要功能
篇三:子网地址作用

　　计算机防火墙防护技术的安全应用以及主要功能想必大家都不清楚，所以今天小编要跟大家介绍下防火墙的安全应用以及主要功能，下面就是小编为大家整理到的资料，请大家认真看看!

　　防火墙的安全应用

　　1 防火墙功能简介

　　防火墙技术是一种将软硬件结合起来，作用在各网络界面之间的网络屏障，它只允许已知的安全信息通过屏障，屏蔽不安全的信息和程序，利用自身的网关技术来确保合法用户的权限，防止非法用户入侵。防火墙的内部存储了许多数据，防火墙能够根据这些数据来确定哪些信息或程序安全，可以通过，哪些信息或程序非法，不能通过，防火墙只允许被一些默认允许的程序访问，避免黑客系统对防火墙的破坏。防火墙主要有一下几大功能：

　　(1)系统管理员可以在防火墙内部自定义一个空间，制定一套限定网络的访问机制，将那些被防火墙漏掉的威胁程序通过自己的设定分离出去，这样既增强了防火墙的安全性能，又能够使计算机安全运行。

　　(2)防火墙技术规范了网络的访问，管理员可以通过防火墙对员工的操作进行一些限制，对防火墙中的信息进行进一步筛选，防止员工进入一些危险网站或安装一些危险程序等，更加智能化的管理员工的工作。

　　(3)防火墙技术可以实现共享内存的作用，它可以利用NAT技术，将本机上的IP地址与网络中的IP地址对应起来，以缓解地址空间的短缺，解决地址空间不足的问题。

　　(4)防火墙作为连接计算机内部与外部的屏障，可以通过防火墙的过滤作用，记录进入防火墙的程序或信息，利用防火墙的这一特性，我们可以科学、有效的记录计算机在访问网络时所产生的费用等。

　　2 防火墙的类型

　　2.1 代理型防火墙

　　代理型防火墙相当于一种代理服务器，是一种安全系数较高的高级防护技术，代理型防火墙介于用户与用户之间，相当于信息的中转站，可以对一些有危害的信息进行有针对性的阻止。对于用户来说，代理型服务器就是真正的服务器，而对于服务器来说，代理型服务器就是客户机，用户与用户之间要进行网络信息的交流、沟通时，首先必须要经过代理型服务器进行中转，然后经过代理型服务器过滤之后再传输到真正的用户的计算机中，实现用户与用户之间的交流，当发送的信息存在恶意或者是不良的攻击性时，防火墙就要对其进行拦截、筛选，以保障计算机网络的安全和用户信息的安全，代理型防火墙具有很强的安全性能，能够对计算机中的信息进行有针对性的筛选，将不良、有害的信息直接过滤出去，保障网络的安全运行。

　　2.2 包过滤型防火墙

　　包过滤型防火墙技术相对古老，其关键点在于网络的分包传输，应用这种防火墙会以包作为单位来进行网络信息的传输，每个包所代表的含义不同，并且不同内容的信息会被分配到不同的包里，可以根据信息的大小、性质、来源、某种特殊的信息、目标地址、目标端口或者不同的源地址等对信息进行划分。包过滤型防火墙就是对对这些数据包中的信息进行分析，判断其是否合法、安全，被允许访问的数据包就会通过防火墙的检测，不被允许的就表示数据包存在安全隐患。包过滤型防火墙有很多的优点，如对环境的适应能力较强，简单方便、实用性强、成本较低且能够在简单的环境中保证网络信息的安全，但这种技术存在一个很重要的缺点：它只能从端口、目标或者数据包的来源来检测信息的安全性，不能够识别一些恶意的程序或信息，一些有经验的网络黑客将会很容易破解防火墙技术，传播病毒，导致用户的计算机遭到破坏。

　　2.3 网址转化型防火墙――NAT

　　网址转化就是指网络地址进行转换，转换成临时的、外部的、注册的地址标准，然后允许外部的私有IP对内部网络进行访问，并且该用户只能用一个IP地址进行访问，外部的私有IP会先进行转换，与原有的进行识别、判断并确认，之后才能放行，系统将真正的IP转换成虚拟IP，这样起到隐藏真正IP的作用。通过网络中预先设置的安全准则判断是否安全，符合则接受访问，不符合则拒绝访问。网络转换的过程也很简单、易操作。

　　2.4 监测型防火墙

　　原先的防火墙一般只是防范或阻止一些恶意侵犯计算机网络的地址，不能够对数据信息进行实时的检测，而监测型防火墙可以实现这一功能，能够对数据信息进行自动实时的检测，有效的提高了计算机的安全性，但这种防火墙不易管理，且成本较高，所以这种防火墙应用较少，但综合安全和成本两方面来看，监测型防火墙还是可行的，能够有效的保障计算机的安全。

　　3 防火墙技术在计算机中的应用

　　3.1 配置防火墙访问策略

　　访问策略是防火墙的安全核心，因此，要有详细的信息说明或系统的统计才能执行设置，并且要了解访问单位对内部或外界的应用、该单位的源地址、目标地址、TCP/UDP的端口，然后根据执行的频繁程度对策略在表中的位置进行实施和配置。这种规则是按照顺序进行执行的，我们按照一般的规则直接放在首位能够有效的提高防火墙的应用，并且增强防火墙的工作效率。

　　3.2 网络安全服务配置

　　网络安全服务的隔离区是将系统划分出一个独立的局域网络，保障系统的管理和服务器上的数据信息的安全，从而使系统能够正常的运行。通过防火墙对网络地址进行相应的转换，将网络地址设置成公用的，全部的主机地址设置成有效的网络IP地址，这样能够实现对外部的IP地址进行屏蔽，有效的保护内部的网络IP地址，保证计算机的安全运行。企业或单位在有边界路由的情况下，可以利用原有的路由，再用包过滤型防火墙技术对网络进行保护，这在降低成本的同时有效的保护了网络的安全。或者是将公用的服务器与边界路由进行连接，不需设置防火墙，在服务器和路由之间设置一个隔离区，仅需将一些安全访问的数据信息或IP地址放在隔离区内，即可形成简单的保护和防范。

　　3.3 对日志进行监控

　　对日志进行监控是非常有效的管理手段，它能够有效的保障网络的安全运行，系统的告警日志会实时的记录用户所进行的每一步操作，而防火墙的信息数据量非常大，并且非常复杂，所以，系统的告警日志是非常重要的，通过查看告警日志记录的关于防火墙的数据信息，并对其进行筛选，将对网络安全构成威胁的信息记录下来并做好日志，然后做好防范工作，以保证网络安全、有效的运行。

　　4 总结

　　随着计算机技术的不断发展，人们越来越依赖于网络，网络安全问题是不可避免的，因此，计算机网络安全技术也要随着计算机技术的发展而不断的改革、创新，为了保障网络的安全运行，防火墙技术的重要性是不言而喻的，所以，我们在组建网络时必须要选择合适的防火墙，抵御有害信息入侵计算机系统，但仅仅靠防火墙技术是不够的，要从科学、全面的方面入手，才能真正解决计算机的网络安全问题。

　　防火墙的主要功能以及技术原理

　　一、防火墙的主要功能

　　通常防火墙的主要功能有:过滤掉不安全的服务和非法用户;控制和限制对特殊站点的访问;限制他人进入内部网络;防止入侵者接近你的防御设施;提供了监视Internet安全和预警的方便端点;防火墙的设计应遵循安全防范策略的基本原则――“除非明确允许,否则就禁止”;如果组织机构的安全策略发生改变,可以加入新的服务;有先进的认证手段或有挂钩程序,可以安装先进的认证方法;可以使用FTP和Telnet等服务代理,编程的IP过滤语言,并可以根据数据包的性质进行包过滤。

　　许多用户在选择防火墙时还可能考虑一些特殊功能要求。这些功能主要有:

　　1. 网络地址转移功能( NAT)。2.双重DNS(域名服务)。3.虚拟专用网络(VPN)。4.扫毒功能。5.特殊控制需求。

　　二、 防火墙的原理以及实现方法

　　防火墙负责管理危险区域和内部网络之间的访问。在没有防火墙时,内部网络上的每个节点都暴露给危险区域上的其它主机,极易受到攻击。由此可见,对于连接到因特网的内部网络,一定要选用适当的防火墙。就防火墙的原理来讲可以把它简单地抽象为一对开关,其中一个开关用于允许传输,另一个用于阻止传输。实际上防火墙代表了用户的网络安全策略,其实现方式比较灵活。

　　1.在边界路由器上实现。(1)通过标准的路由器来实现(由于该用途的路由器称为Screening Router,即筛选路由器、屏蔽路由器),常用的如Cisco路由器很容易设置成一个防火墙。(2)通过PC机的路由器来实现,但要使用软件包。

　　2.在一台双端口主机(Dual - homed Host)上实现。内部网络和外部网络都可以访问这台主机,但外部主机与内部主机不能直接进行通信,可以实施三种类型的防火墙:(1)应用层网关防火墙(Ap-plication Gateway Firewall) (2)代理服务型防火墙(Proxy Server Firewall) (3)线(电)路层/级网关型防火墙(Circuit Gateway Fire-wall)。

　　3.在子网上实现。在一个公共子网(该子网的作用相当于一台双端口主机)上实现,可建立含有单段网络、停火区结构的防火墙。尽管防火墙有许多防范功能,但由于互连网的开放性,它也有一些力不能及的地方,表现在:①防火墙不能防范不经由防火墙的攻击。例如,如果允许从客观存在保护网内部不受限制的向外拨号,一些用户可以形成与Internet的直接的SLIP或PPP连接。从而绕过防火墙,造成一个潜在的后门攻击渠道。②目前很难对防火墙进行彻底的测试验证,面对大多数的恶意攻击,防火墙会有所防范,但是不是在任何情况下都有效是未知的,这就涉及到了一个软件及时更新的问题。

子网掩码作用
篇四:子网地址作用

一、子网掩码作用是将大的网段分割成若干的小网段，便于更好的管理。

网关起到的是代理的作用，代理上网，或其他代理功能。

DNS是域名解析服务器，用于将网址转换为IP地址。

二、要想理解什么是子网掩码，就不能不了解IP地址的构成。互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。

IP地址的网络号和主机号各是多少位呢？如果不指定，就不知道哪些位是网络号、哪些是主机号，这就需要通过子网掩码来实现。

子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。什么是子网,子网的用途

子网掩码的设定必须遵循一定的规则。与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。

子网掩码的术语是扩展的网络前缀码不是一个地址，但是可以确定一个网络层地址哪一部分是网络号，哪一部分是主机号，1 的部分代表网络号，掩码为0的部分代表主机号。子网掩码的作用就是获取主机IP的网络地址信息，用于区别主机通信不同情况，由此选择不同路。其中A类地址的默认子网掩码为255.0.0.0；B类地址的默认子网掩码为255.255.0.0；C类地址的默认子网掩码为：255.255.255.0。 如何通过子网掩码来确定网络号或者网络地址？

通过IP 地址的二进制与子网掩码的二进制进行与运算确定某个设备的网络地址，

也就是说通过子网掩码分辨一个网络的网络部分和主机部分子网掩码一旦设置，网络地址和主机地址就固定了。

相对于使用子网掩码来识别网络地址，早期的使用类别进行网络地址的分类存在着地址大量浪费的不足。

子网一个最显著的特征就是具有子网掩码。与IP地址相同，子网掩码的长度也是32位，也可以使用十进制的形式。例如，为二进制形式的子网掩码：11111111111111111111111100000000，采用十进制的形式为：255.255.255.0。用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目。在定义子网掩码前，必须弄清楚本来使用的子网数和主机数目。

定义子网掩码的步骤为：

A、确定哪些组地址归我们使用。比如我们申请到的网络号为“210.73.a.b”，该网络地址为C类IP地址，网络标识为“210.73.a”，主机标识为“.b”。

B、根据我们现在所需的子网数以及将来可能扩充到的子网数，用宿主机的一些位来定义子网掩码。比如我们现在需要12个子网，将来可能需要16个。用第四个字节的前四位确定子网掩码。前四位都置为“1”（即把第四字节的最后四位作为主机位，其实在这里有个简单的规律，非网络位的前几位置1原网络就被分为2的几次方个网络，这样原来网络就被分成了2的4次方16个子网），即第四个字节为“11110000”，这个数我们暂且称作新的二进制子网掩码。

C、把对应初始网络的各个位都置为“1”，即前两个字节都置为“1”，第四个字节低四位置为“0”，则子网掩码的间断二进制形式为：“11111111.11111111.11111111.11110000”

D、把这个数转化为间断十进制形式为：“255.255.255.240”

这个数为该网络的子网掩码。

三、子网掩码，是一种用来区分网段，把IP地址划分成网络地址和主机地址两部分，并说明IP地址是在局域网还是互联网上。判断两台计算机是不是在同一个网络的网络掩码。子网掩码通过获取主机IP的网络地址信息，区别主机通信不同情况，由此选择不同路由。

它的主要作用有两个，一是用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。二是用于将一个大的IP网络划分为若干小的子网络。

根据子网掩码格式可以发现，子网掩码有：0.0.0.0；255.0.0.0；255.255.0.0；255.255.255.0；255.255.255.255五种。

第1页

子网掩码的作用
篇五:子网地址作用

子网掩码的作用

简单地来说，掩码用于说明子网域在一个IP地址中的位置。子网掩码主要用于说明如何进行子网的划分。掩码是由32位组成的，很像IP地址。对于三类IP地址来说，有一些自然的或缺省的固定掩码。

如何来确定子网地址

如果此时有一个I P地址和子网掩码，就能够确定设备所在的子网。子网掩码和IP地址一样长，用32bit组成，其中的1表示在IP地址中对应的网络号和子网号对应比特，0表示在IP地址中的主机号对应的比特。将子网掩码与IP地址逐位相“与”，得全0部分为主机号，前面非0部分为网络号。

要划分子网就需要计算子网掩码和分配相应的主机块，尽管采用二进制计算可以得出结论，但采用十进制计算方法看起来要比二进制方法简单许多，经过一番观察和总结，我终于得出了子网掩码及主机块的十进制算法。

首先要明确一些概念：

类范围：IP地址常采用点分十进制表示方法X.Y.Y.Y，在这里

X=1--126时称为A类地址;

X=128--191时称为B类地址;

X=192--223时称为C类地址;

如10.202.52.130因为X=10在1--126范围内所以称为A类地址

类默认子网掩码：A类为 255.0.0.0

B类为 255.255.0.0

C类为 255.255.255.0

当我们要划分子网用到子网掩码M时，类子网掩码的格式应为

A类为 255.M.0.0

B类为 255.255.M.0

C类为 255.255.255.M

M是相应的子网掩码如：255.255.255.240

十进制计算基数：256，等一下我们所有的十进制计算都要用256来进行。 几个公式变量的说明： Subnet_block：可分配子网块大小，指在某一子网掩码下的子网的块数。

Subnet_num：实际可分配子网数，指可分配子网块中要剔除首、尾两块，这是某一子网掩码下可分配的实际子网数量，它等于Subnet_block-2。

IP_block：每个子网可分配的IP地址块大小。

IP_num：每个子网实际可分配的IP地址数，因为每个子网的首、尾IP地址必须保留（一个为网络地址，一个为广播地址），所以它等于IP_block-2，IP_num也用于计算主机段 M：子网掩码(net mask)。

它们之间的公式如下：

M=256-IP_block

IP_block=256/Subnet_block，反之Subnet_block=256/IP_block

IP_num=IP_block-2

Subnet_num=Subnet_block-2

2的冥数：要熟练掌握2^8（256）以内的2的冥代表的十进制数，如128=2^7、64=2^6„，这可使我们立即推算出Subnet_block和IP_block数。

现在我们举一些例子:

一、已知所需子网数12，求实际子网数

解：这里实际子网数指Subnet_num，由于12最接近2的冥为16（2^4），即Subnet_block=16，那么Subnet_num=16-2=14，故实际子网数为14。

二、已知一个B类子网每个子网主机数要达到60x255(约相当于X.Y.0.1--X.Y.59.254的数量)个，求子网掩码。

解：1、60接近2的冥为64（2^6），即，IP_block=64

2、子网掩码M=256-IP_block

=256-64=192

3、子网掩码格式B类是：255.255.M.0.

所以子网掩码为：255.255.192.0

三、如果所需子网数为7，求子网掩码（仔细看这里，和我们考试的差不多）

解：1、7最接近2的冥为8，但8个Subnet_block因为要保留首、尾2个子网块，即 8-2=6<7,并不能达到所需子网数，所以应取2的冥为16，即Subnet_block=16

2、IP_block=256/Subnet_block=256/16=16

3、子网掩码M=256-IP_block=256-16=240。

四、已知网络地址为211.134.12.0，要有4个子网，求子网掩码及主机段。

解：1、211.y.y.y是一个C类网，子网掩码格式为255.255.255.M什么是子网,子网的用途

2、4个子网，4接近2的冥是8（2^3），所以Subnet_block=8

Subnet_num=8-2=6

3、IP_block=256/Subnet_block=256/8=32

4、子网掩码M=256-IP_block=256-32=224

5、所以子网掩码表示为255.255.255.224

6、因为子网块（Subnet_block）的首、尾两块不能使用，所以可分配6个子网块（Subnet_num），每块32个可分配主机块（IP_block）

即：32-63、64-95、96-127、128-159、160-191、192-223

首块（0-31）和尾块（224-255）不能使用

7、每个子网块中的可分配主机块又有首、尾两个不能使用（一个是子网网络地址，一个是子网广播地址），所以主机段分别为：

33-62、65-94、97-126、129-158、161-190、193-222

8、所以子网掩码为255.255.255.224

主机段共6段为：211.134.12.33--211.134.12.62

211.134.12.65--211.134.12.94

211.134.12.97--211.134.12.126

211.134.12.129--211.134.12.158

211.134.12.161--211.134.12.190

211.134.12.193--211.134.12.222

可以任选其中的4段作为4个子网。

子网掩码的作用
篇六:子网地址作用

1． 子网掩码的作用？

指明一个IP地址哪些部分是网络ID,哪些部分是主机ID？

原则：子网掩码和IP地址是一一对应的，将子网掩码和

IP地址都化成二进制，则子网掩码中的每一个二进制位都唯

一地对应着IP地址的一个二进制位。子网掩码中值为“1”

的二进制位对应的IP地址部分即为网络ID，子网掩码中值

为“0”的二进制位对应的IP地址部分即为主机ID。

即：子网掩码可以指明一个IP地址的哪些部分是网络部

分，哪些部分是主机部分。

192.168.0.119/24

11000000 10101000 00000000 01110111

11111111 11111111 11111111 00000000

2． 子网掩码在数据传输中的作用

当主机A要把数据传送给主机B，主机A先通过自己主机

的子网掩码计算出来主机A的网络ID;然后，在利用主机B

的IP地址和自己的子网掩码，计算出来主机B的网络ID。

如果，自己和主机B的网络ID相同，说明在一个网段，则

直接传送，否则，说明在不同网段，要通过路由器传送。

3.划分子网的意义

一个A类、B类、C类网段能够包含的主机数量比较多，

这样，会给网络带来比较重的负担，影响网络的使用效率。

一个网段中的所有主机，位于一个冲突域中，如果主机数

量过多，会频繁发生冲突，严重影响网络传输。

解决这个问题，就要减少每一个冲突域中主机的数量。

如此，就要将一个网段再行划分为若干子网，以减少每个网

段的主机数量，增加冲突域的数量。

4． 使用子网掩码划分网段

将一个C类IP的最后一节的前几个二进制位指定为子

网ID，则可以将这个C类网段再划分为几个子网，而

主机ID位数的减少，意味着每个冲突域的主机数量减

少了。

5. 划分子网可能的子网掩码

例如：对192.168.71.0/24再行划分子网

（1） 从八个主机ID二进制位中拿出一个二进

制位来表示子网，那么子网掩码就是

192．168．71．0/25

192．168．71．0/255.255.255.128

如此，我们可以将这个C类网段划分为两个子网

第一个子网的IP地址：192.168.71.0 0000001------

192.168.71.0 1111110

第二个子网的IP地址：192.168.71.1 0000001------

192.168.71.1 1111110

第一个子网的网络地址：

192.168.71.00000000/255.255.255.128

第一个子网的广播地址：

192.168.71.01111111/255.255.255.128

第二个子网的网络地址：192.168.71.10000000 /什么是子网,子网的用途

255.255.255.128

第二个子网的广播地址：

192.168.71.1111111/255.255.255.128

(2)从这个c类子网的八个主机id中拿出来二个做子

网id，则子网掩码是什么？

255．255．255．11000000 255.255.255.192

这样一个掩码，可以将这个C类网络划分为几个

子网？四个

这四个子网的ID?

00 01 10 11

第一个子网的IP地址

192．168．71．00 000001 --- 192.168.71. 00

111110

192.168.71.1 --- 192.168.71.62

第一个子网的网络ID

192.168.71.00 000000/26

192.168.71.0 /255.255.255.192

第一个子网的广播地址

192．168．71．00 111111 /26

192．168．71．63 /255.255.255.192 第二个子网的IP地址

192．168．71．01 000001 --- 192.168.71.01 111110

192.168.71.65 --- 192.168.71.126

第二个子网的子网ID

192.168.71.01000000/26

192.168.71.64/255.255.255.192

第二个子网的广播地址

192.168.71.01 111111 /26

192.168.71.127 /255.255.255.192

6.练习

（1）192．168．71．0是一个C类网段，用掩码

255.255.255.248可以将其分成几个子网？

248 ---- 11111000 掩码中有5个1，则可以划分成

2^5个子网，即32个子网。

子网掩码中1在前，0

子网掩码的用途是什么

本文来源：http://www.yin56.com/news/31952/