网络管理-配置子网

1、网络管理一配置子网目标完成这一章，你将能做以下的事情：列出将大型网络分割为子网的好处以字节为边界分割子网 不以字节为边界分割子网 为HP-UX工作站或者服务器设置子网掩码1大型网络的局限性虽然一个A类的网络中可以有 1600万个主机地址，但是实际上，在同一个物理网络中是不 可能存在如此多的主机，主要的限制有：拓扑结构的限制：大多数的LAN拓扑结构都不支持同一个物理网络中存在1600万个主机。冲撞排他性：如果同一个以太网中的两个节点同时发送一个信号，总线上会出现信号冲撞， 这样两个节点都需要重新发送信号。如果网络中的节点数增加，发生冲突的可能性也会同步增加。管理上的困难：即使是最好的系统管理员，

2、管理拥有1600万个节点的网络也是非常困难的事情。网络性能：一个网络的带宽是有限的，节点的增加会导致网络的性能急剧下降。解决这些问题的方法一个简单办法就是只使用一个A类网络中的少数IP地址，但是IP地址空间需求的快速增长使这种方法变得不可能实现。而“子网”提供了解决以上问题的更好的方法。2子网的概念使用“子网”可以将一个大型的网络IP地址空间分割为多个小的可管理的“子网”。例如：你可以将一个 B类（可以拥有65525个节点）的网络分割为 254个子网，每个子网 拥有254个节点。如B类逻辑地址为：128.1.0.0可分割为多个子网地址：128.1.1128.1.2III128.1.253128

3、.1.254各个子网通过路由器分割，这样就同时解决碰撞冲突和拓扑结构的问题。有了子网，网络管理员就可以将一个组织中的不同部门的计算机分割为单独的子网，并且将管理每个子网的权限交给不同的部门，这样每个部门的网络管理员就可以单独管理自己的子网，从而减轻了网络管理员的工作的难度。3. 子网中主机的IP地址 没有子网的网络：IP地址由两部分组成：1 2 S I0010000000.00000001.00000000.00000000网络部分匸机部介使用子网的网络：IP地址由三部分组成：1 2 S 11010000000.00000001.00000001.00000000网络部分 干网部分主机部分在一

4、个没有使用子网的网络中，每一个IP地址仅仅由两部分组成：一部分为网络地址，其作用是唯一地确定主机所在的网络，剩下的字节为主机地址，其作用是唯一地确定网络中的主机。而使用了子网后，IP地址则由三部分组成：IP地址的主机地址的一部分被用来定义这个主 机所属的子网。在上面的128.1网络这个例子中：通常一个 B类网络中的IP地址，前16位为网络地址，后 16位为主机地址位，当使用子网的时候，其中的8位被用于定义主机的子网，另外的 8位则用来定义主机地址。子网位的数目可以变化（不一定是8位）。增加子网位的数目则可以有更多的子网，但是每个子网中允许的主机就会减少。减少子网位的数目， 可以使用的子网就更少

5、，但是每个子网中可以有的主机就更多。4. 子网掩码上节中提到子网位可以变化。 但是在子网位变化的情况下， 路由器和其它的网络设备如何才 能判断一个IP地址中那里才是一个网络 /子网部分的结束，哪里才是主机部分的开始？答案是必须依靠“子网掩码”来判定。子网掩码和IP地址一样由四个字节组成，可以写成十进制形式或者二进制形式。子网掩码中为“1”的部分指定的是网络/子网位，而为“ 0”的部分指定的是主机位。上面的例子说明一个子网掩码中包含有 的网络/子网部分就是前三个字节。每个 由于每个网络的子网位的数目可能不同，24位的1，后面是8位的0，于是，一个IP地址 IP地址的最后一个字节就是主机部分。所以

6、在一个分割了子网的网络中，你必须为每一个LAN网卡定义子网掩码。5. 子网地址单独的一个网络可以包含多个子网。每个子网中的IP地址网络地址可以相同，但是每个子网都有一个唯一的子网地址。这个子网地址是通过子网掩码定义的。在上面的例子中，255.255.255.0告诉我们第三个字节为子网位。 在8位的子网位中，可以有 256个地址（即可以定义 256个子网）：00000000 = 0 00000001 = 100000010 = 200000011 = 311111100 = 25311111101 = 25411111111 = 255叱玄白兽不允il性川.这个他卅虽然8位二进制可以提供 256

7、个子网地址，但是一些路由器要求至少有一个全为 “1”的子网 位，和一个全为“ 0”的子网位不能使用。 这样一些网络管理员就不能选择全为 “ 1”和全为“ 0” 的子网地址。以下的地址有特殊意义，也不能选择：128.1.1.0128.1.2.0128.1.253.0 128.1.254.06. 子网中的主机IP地址而每个主每个子网可以包含多个主机，在一个子网中的所有主机的网络和子网位必须相同, 机的主机位必须唯一，这样才能将它和子网中的其它主机区分开来。对上一节中的128.1.1.0这个子网来说。子网中的所有的主机的IP地址都是以128.1.1开始的，这样就有8个主机位可以使用。对8位的二进制数

8、，可以提供256个值00000000 = 000000001 = 100000010 = 200000011 = 311111100 = 25311111101 = 25411111111 = 255所有的8位主机位都为0的地址被用作网络路由表中的子网路由。这个地址不可以分配给一个节点使用。所有的8位主机位都为1的地址被用作子网中的广播地址。所有的剩下的地址都可以分配给子网中的主机使用。在128.1.1子网中有效的地址有：128.1.1.1128.1.1.2128.1.1.3128.1.1.253128.1.1.2547. 以字节为边界分割子网的局限性主机地址部分加上一个字节的子网部分来划分子

9、网的方法很方便，但是不太灵活。比如：在C类的网络中，以字节为边界划分子网的方式无效。这是因为C类网络只有一个字节作为主机地址，如果使用这个字节中的位作为子网部分就没有多余的地址来作为主机地址。一个B类地址中，以字节为边界划分子网在也存在局限性，如果你有一个B类的网络，并且需要分割为6个子网，基于字节的子网分配方案只能将你的网络分割位254个子网，而其实你只需要分割为 6个子网。在这种情况下，我们可以使用更灵活的方式来分割子网。8. 不以字节为界线分割子网例子：C类网络192.6.12.0划分为6个子网：11000000.00000110.00001100.0010000001号子网110000

10、00.00000110.00001100.0100000002号子网11000000.00000110.00001100.1000000003号子网11000000.00000110.00001100.1010000004号子网11000000.00000110.00001100.1100000005号子网11000000.00000110.00001100.1110000006 号子网网銘部分干网位主机位r 训:的旳一 255.255.255.224不以字节为界线分割子网的意思是子网/主机的分割并不以字节为边界。以上的例子是一个C 类网络：192.6.12制定子网地址管理员选择将上例中的网络

11、分割位6个子网，方法是使用第四个字节中的前三位作为子网掩码位。使用这三位，可以提供8个子网位：一战路白器不能使用这个地址000001010011100101111将剩下的主机位设置为0,这样就可以得到最终的子网地址：192 612.001 00000 = 1926 12.1192 612.010 00000 = 1926 12.64192.6.12.011 00000 = 192.6.12.96192.6.12.100 00000 = 192.6.12.128192.6.12.101 00000 = 192.6.12.160192.6.12.110 00000 = 192.6.12.19219

12、2.6.12.111 00000 = 192.6.12.193注意，使用子网并不能增加一个网络中的IP地址的数量制定子网掩码通过设置所有的网络和子网部分位“1”可以定义子网掩码，在上面的例子中，子网掩码为：1111111.11111111.11111111.11100000= 255.255.255.224制定主机地址最后一个字节中的前三位为子网位，而剩下五位为IP地址的主机位。10. 子网之间的路由器网络中的子网通过路由器分割。在上例中，facilities子网在主干网上，其它的三个子网通过路由器连接到facilities子网上。虽然每个子网都有不同的子网地址，但是它们的子网掩码相同。11.

13、 配置网卡的子网参数当配置一个主机上与子网相连接的网卡的的时候，你必须在ifconfig命令中指定子网掩码作为参数。相同子网中的主机的子网掩码必须相同。为了确保你的主机可以存取其它子网和网络中的主机，你还必须定义一个默认路由到你最近的一个路由器。如果你想要你的配置参数永久生效，可以手工修改/etc/rc.co nfig.d/netco nfig文件。12. B类和C类子网分配表你可以使用一个IP地址的主机部分的大部分位来作为子网部分。增加子网位可以增加有效 的子网数量，但是每个子网中的主机数量会减少。下表总结了 B类和C类网络下所有的有效的子网掩码所对应的有效子网和主机地址数量。类子剛立主机付:子网死码子网数丰机数1=(B冀016255.255.0.0065534214255.255.192.0216382313255.255.224.068190412255.255.240.0144094511255.255.248.0302046610255.255.252.062102279255.255.254.012651088255.255.255.025425497255.255.255.128510126106255.255.255.192102262115255.255.255.224204