构成超网-AndyWord版

1、1 为什么在一个大型网络中要划分子网？一个大学能否就使用一个很大的局域网而不使用许多相互连接的较小的局域网？一般不会使用一个很大的局域网。这是因为使用一个很大的局域网有许多问题：1、可能一个局域网无法覆盖整个大学的地理范围；2、一个大学需要联网的计算机数量可能超过一个局域网所容许接入的计算机的最大数量；3、很大的局域网不便于管理。4、过大的局域网常常会产生“广播风暴”，影响局域网的正常工作。因此，一个大学的校园网通常并不是一个单个的大局域网而是一个互连网，这个互连网由许多较小的局域网通过子网划分或者构成超网的方式，配合路由器互连而成的。2 为什么以前子网划分时，需要去掉全0与全1网段（请注意是

2、网段）？因为，如果不减去这2个网段，会带来二义性的问题，二义性是指全0和全1的子网ID不用能够避免路由和广播时的二义性。比如：172.16.0.0(B类地址)分成256个子网, 那么对于id=0的子网而言 172.16.0.0是谁的网络地址，可以有两种解释，既可以172.16.0.0(B类地址)，也可以是172.16.0.0(C类地址)的网络地址；对于id=255的子网：172.16.255.255是谁的广播地址，也有两种解释：既可以是172.16.0.0(B类地址)，也可以是172.16.0.0(C类地址)的广播地址。【扩展搜索】目前新的路由器和交换机已经都默认支持ip subnet zer

3、o，即无需配置均可支持全0与全1网段（请注意是网段）。例如在使用无类路由协议（ripv2 isis ospf等）时，均无问题。但在使用RIPv1时，因其是classful（有类路由协议）的，所以出现二义性问题，因此要no ip sub zero。虽然RIPv1几乎不用了，但是作为教科书的举例，以去掉全0与全1网段的例子作为讲解。有兴趣的同学可以通过搜索引擎了解一下，建议搜索关键字：“ip subnet zero”。3 2008年下半年软考网络工程师上午第53题使用CIDR技术把4个网络100.100.0.0/18、100.100.64.0/18、100.100.128.0/18和100.100

4、.192.0/18汇聚成一个超网，得到的地址是  （53）  。A100.100.0.0/16                B100.100.0.0/18C100.100.128.0/18            D100.100. 64.0/18【分析】A把4个网络地址都划成2进制，从左数它们的前16位是都相同的，没变化。所以把它们的前16位作为网络号。就是 100

5、.100.0.0/164 2006年下半年软考网络工程师上午第56题设有两个子网202.118.133.0/24和202.118.130.0/24，如果进行路由汇聚，得到的网络地址是 （46） 。A202.118.128.0/21 B202.118.128.0/22C202.118.130.0/22 D202.118.132.0/20【分析】A由于一个CIDR地址块中有很多地址，所以在路由表中就利用CIDR地址块来查找目的网络。这种地址的聚合称为路由聚合，它使得路由表中的一个项目可以表示原来传统分类地址的很多个（例如上千个）路由。路由聚合也称为构成超网。网络202.118.133.0/24的二

6、进制表示为： 11001010 01110110 10000101 00000000网络202.118.130.0/24的二进制表示为： 11001010 01110110 10000010 00000000两者的共同部分是（见黑体部分）： 11001010 01110110 10000000 00000000所以经路由汇聚后得到的超网为202.118.128.0/21。5 请参考图7-12 CIDR 所示地址块划分举例，如果该大学有2个系，如何分配地址块？如果有8个系呢？图7-12 CIDR 地址块划分举例 单位 地址块 二进制 地址数大学：206.0.68.0/22 11001110.00

7、000000.010001* 1024 【分析1】一系：206.0.68.0/23 11001110.00000000.0100010* 512二系：206.0.70.0/23 11001110.00000000.0100011* 512【注意】此时二系内容已经改变【分析2】四系：206.0.71.128/25 11001110.00000000.01000111.1* 128【注意】此时四系内容已经改变其中对黑色的部分进行划分 0、1、4.1（四系）：206.0.71.128/26 11001110.00000000.01000111.10* 644.2： 206.0.71.192/26 1

8、1001110.00000000.01000111.11* 64对4.2再划分4.2系： 206.0.71.192/26 11001110.00000000.01000111.11* 644.2.1（五系）：206.0.71.192/27 11001110.00000000.01000111.110* 324.2.2 ：206.0.71.224/27 11001110.00000000.01000111.111* 32对4.2.2在切分4.2.2.1（六系）：206.0.71.224/28 11001110.00000000.01000111.1110* 164.2.2.2 ：206.0.71

9、.240/28 11001110.00000000.01000111.1111* 16最后4.2.2.2再切分4.2.2.2.1（七系）：206.0.71.240/29 11001110.00000000.01000111.11110* 84.2.2.2.2（八系）：206.0.71.248/29 11001110.00000000.01000111.11111* 8110、111四系：206.0.71.128/26 11001110.00000000.01000111.10* 64五系：206.0.71.192/27 11001110.00000000.01000111.110* 32六系：

10、206.0.71.128/28 11001110.00000000.01000111.1110* 16七系：206.0.71.224/28 11001110.00000000.01000111.1110* 16八系：206.0.71.248/29 11001110.00000000.01000111.11111* 8同时附上前面划分4个系的方法。一系：206.0.68.0/23 11001110.00000000.0100010* 512二系：206.0.70.0/23 11001110.00000000.0100011* 512 2.1 ：206.0.71.0/24 11001110.000

11、00000.01000110.* 256 2.2 ：206.0.71.0/24 11001110.00000000.01000111.* 2562.2.1：206.0.71.0/25 11001110.00000000.01000111.0* 128（三）2.2.2：206.0.71.0/25 11001110.00000000.01000111.1* 128（四）-课堂练习的分界线-6 试题三(15分)阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某单位局域网通过ISP提供的宽带线路与。Internet相连，ISP分配的公网IP地址为2021171232/29，局

12、域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如图3-1所示。 图3-1 【问题1】(6分)根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：区域(A)计算机“IP地址”(范围)：_(1)_；区域(A)计算机“子网掩码”：_(2)_；区域(A)计算机“默认网关”：_(3)_；区域(B)计算机“1P地址”(范围)：_(4)_；区域(B)计算机“子网掩码”：_(5)_；区域(B)计算机“默认网关”；_(6)_。 【问题2】(2分)图3-1

13、中代理服务器还可以用何种网络连接设备实现?【问题3】(2分)在接入Intemet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好?【问题4】(2分)IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为_(7)_；IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为_(8)_。【问题5】(2分)如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-1的哪个区域?【问题6】(1分)如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-1的网络连接应做何改动? 试题三答案问题1

14、（1）192.168.0.2192.168.0.254（2）255.255.255.0（3）192.168.0.1（4）202.117.12.35202.117.12.38（5）255.255.255.248（6）202.117.12.33问题2 路由器问题3 区域问题4（7）202.117.12.34（8）202.117.12.36问题5 应将其接入区域（B）问题6 把区域（B）去掉7 假设有一组C类地址为192.168.8.0192.168.15.0，如果用CIDR将这组地址聚合为一个网络，其网络地址和子网掩码应该为：A. 192.168.8.0/21B. 192.168.8.0/20C. 192.168.8.0/24D. 192.168.8.15/24KEY：A要求将192.168.8.0192.168.15.0这组C类地址聚合为一个网络，我们先将C类地址的第三个八位组转换成二进制：点分十进制 将第三个八位组转换成二进制 192.168.8.0 192.168.00001 000.0 192.168.9.0 192.168.00001 001.0 192.168.10.0 192.168.00001 010.0 192.168.11.0 192.168.00001 011.0 192.16