子网掩码和默认网关

1、IPIP地址的分类地址的分类 11.1.子网的子网的基本概念基本概念为什么要研究子网为什么要研究子网IPIP地址的有效利用率问题地址的有效利用率问题 路由器的工作效率问题路由器的工作效率问题两级两级IPIP地址不够灵活地址不够灵活子网（子网（subnetsubnet） 将一个大的网络划分成几个较小的网络，而每一个将一个大的网络划分成几个较小的网络，而每一个网络都有其自己的子网地址；网络都有其自己的子网地址；2划分子网技术的要点：划分子网技术的要点：标准的标准的A A类、类、B B类与类与C C类类IPIP地址是两层结构：地址是两层结构： net ID-host ID net ID-host I

2、D子网子网IPIP地址是三层结构：地址是三层结构： net ID-subnet ID-host IDnet ID-subnet ID-host ID同一个子网中所有的主机必须使用相同的网络号同一个子网中所有的主机必须使用相同的网络号- -子网号子网号（net ID-subnet IDnet ID-subnet ID）；）；子网的概念可以应用于子网的概念可以应用于A A类、类、B B类或类或C C类中任意一类类中任意一类IPIP地址中；地址中；分配子网是一个组织和单位内部的事，它既不要向分配子网是一个组织和单位内部的事，它既不要向InternetInternet地址管理部门申请，也不需要改变任何

3、外部的数据库；地址管理部门申请，也不需要改变任何外部的数据库；在在InternetInternet中，一个子网也称为一个中，一个子网也称为一个IPIP网络或一个网络。网络或一个网络。3从一个 IP 数据报的首部并无法判断源主机或目的主机所连接的网络是否进行了子网划分。使用子网掩码(subnet mask)可以找出 IP 地址中的子网部分。 2. 子网掩码掩码的概念掩码的概念 51 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 00 0 0 0 0 0 0 0 0 0 0 0 0 0 0 01 1 1 1 1 1 1 1

4、1 1 1 1 1 1 1 11 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0net-idnet-idhost-id 为全为全 0net-id网络地址网络地址A类类地地址址默认子网掩码默认子网掩码255.0.0.0网络地址网络地址B类类地地址址默认子网掩码默认子网掩码255.255.0.0网络地址网络地址C类类地地址址默认子网掩码默认子网掩码255.255.255.0host-id 为全为全 0host-id 为全为全 0默认子网掩码 未划分子网的结构未划分子网的结构 7划分为划分为3 3个子网的结构个子网的结构 8

5、3.3.掩码运算掩码运算 二进制的二进制的IPIP地址与掩码地址与掩码按位进行按位进行“与与” 运算运算的过的过程程 9子网掩码运算子网掩码运算 10如何根据主机的如何根据主机的IPIP地址判断是否属于同一个子网地址判断是否属于同一个子网 在划分子网的情况下，判断两台主机是不是在同一个在划分子网的情况下，判断两台主机是不是在同一个子网中，看它们的网络号与子网地址是不是相同。子网中，看它们的网络号与子网地址是不是相同。实例实例：主机主机1 1的的IPIP地址为地址为156.26.27.71156.26.27.71主机主机2 2的的IPIP地址为地址为156.26.27.110156.26.27.

6、110子网掩码为子网掩码为255.255.255.192255.255.255.192判断它们是不是在同一个子网上。判断它们是不是在同一个子网上。 11主机主机1 1的的IPIP地址与子网掩码做与运算地址与子网掩码做与运算：主机主机2 2的的IPIP地址与子网掩码做与运算地址与子网掩码做与运算：结论结论: :子网号都是子网号都是 0001101101，因此它们属于同一个子网。，因此它们属于同一个子网。 12如何划分子网IP地址假设我们申请了一个假设我们申请了一个NETWORK ID NETWORK ID 就是就是192.168.3.0192.168.3.0，先要划分三个不同的子网，先要划分三个

7、不同的子网，依次称为甲、乙和丙依次称为甲、乙和丙 三网，每个网络的三网，每个网络的HOSTHOST数量各为数量各为2020、2525和和5050。如何给每个子。如何给每个子网划分网划分IPIP地址？地址？需要注意的问题需要注意的问题如果如果将子网掩码设置过大将子网掩码设置过大，也就是说子网，也就是说子网范围扩大范围扩大, ,那么根据子网寻径规则，很可能那么根据子网寻径规则，很可能发往和本地机不在同一子网内的目的机的发往和本地机不在同一子网内的目的机的数据，会因为数据，会因为错误的相与结果而认为是在错误的相与结果而认为是在同一子网内同一子网内，那么，数据包将在本子网内，那么，数据包将在本子网内循

8、环，直到超时并抛弃。数据不能正确到循环，直到超时并抛弃。数据不能正确到达目的机，导致网络传输错误。达目的机，导致网络传输错误。141 . 14 . 0 1 0 0 0 0 0 0 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0【例4-2】已知 IP 地址是 141.14.72.24，子网掩码是 255.255.192.0。试求网络地址。 (a) 点分十进制表示的点分十进制表示的 IP 地址地址(c) 子网掩码是子网掩码是 255.255.192.00 0 0 0 0 0 0 0141 . 14 . 72 . 24141 . 14 .64 . 0.

9、 00 1 0 0 1 0 0 0141 . 14 . 24(b) IP 地址的第地址的第 3 字节是二进制字节是二进制(d) IP 地址与子网掩码逐位相与地址与子网掩码逐位相与(e) 网络地址（点分十进制表示）网络地址（点分十进制表示）141 . 14 . 0 1 0 0 0 0 0 0 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0【例4-3】在上例中，若子网掩码改为255.255.224.0。试求网络地址，讨论所得结果。 (a) 点分十进制表示的点分十进制表示的 IP 地址地址(c) 子网掩码是子网掩码是 255.255.224.00 0

10、0 0 0 0 0 0141 . 14 . 72 . 24141 . 14 .64 . 0. 00 1 0 0 1 0 0 0141 . 14 . 24(b) IP 地址的第地址的第 3 字节是二进制字节是二进制(d) IP 地址与子网掩码逐位相与地址与子网掩码逐位相与(e) 网络地址（点分十进制表示）网络地址（点分十进制表示）不同的子网掩码得出相同的网络地址。但不同的掩码的效果是不同的。 如果如果将子网掩码设置得过小将子网掩码设置得过小，那么就会将本，那么就会将本来属于同一子网内的机器之间的通信当做是来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，跨子网传输，数据

11、包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效这样势必增加缺省网关的负担，造成网络效率下降。因此，率下降。因此，任意设置子网掩码是不对的任意设置子网掩码是不对的，应该根据网络管理部门的规定进行设置。应该根据网络管理部门的规定进行设置。需要注意的问题（续）需要注意的问题（续）网关网关顾名思义，网关（顾名思义，网关（Gateway）就是一个网络连接到另一个）就是一个网络连接到另一个网络的网络的“关口关口”。 “按照不同的分类标准，网关也有很多种。按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的协议里的网关是最常用的，在这里我们所讲的“网关网关”

12、均均指指TCP/IP协议下的网关。协议下的网关。” 那么网关到底是什么呢？那么网关到底是什么呢？网关实质上是一个网络通向网关实质上是一个网络通向其他网络的其他网络的IP地址。地址。网关的网关的IP地址是地址是具有路由功能的设备具有路由功能的设备的的IP地址，具有路由地址，具有路由功能的设备有功能的设备有路由器路由器、启用了路由协议的、启用了路由协议的服务器服务器（实质上（实质上相当于一台路由器）、相当于一台路由器）、代理服务器代理服务器（也相当于一台路由（也相当于一台路由器）。器）。 比如有网络比如有网络A和网络和网络B，网络，网络A的的IP地址范围为地址范围为“192.168.1.1192.

13、 168.1.254”，子网掩码为，子网掩码为255.255.255.0；网络；网络B的的IP地址范围为地址范围为“192.168.2.1192.168.2.254”，子网掩码为，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进在没有路由器的情况下，两个网络之间是不能进行行TCP/IP通信的通信的，即使是两个网络连接在同一台，即使是两个网络连接在同一台交换机（或集线器）上，交换机（或集线器）上，TCP/IP协议也会根据子协议也会根据子网掩码（网掩码（255.255.255.0）判定两个网络中的主机）判定两个网络中的主机处在不同的网络里。处在不同的网络里。而要实现

14、这两个网络之间的通信，则必须通过网而要实现这两个网络之间的通信，则必须通过网关。关。如果网络如果网络A中的主机发现数据包的目的主机中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络关，再由网关转发给网络B的网关，网络的网关，网络B的网关的网关再转发给网络再转发给网络B的某个主机（如附图所示）。网的某个主机（如附图所示）。网络络B向网络向网络A转发数据包的过程也是如此。转发数据包的过程也是如此。所以说，只有设置好网关所以说，只有设置好网关(路由器路由器、启用了路由协、启用了路由协议的议的服务器服务器、代理服务器代

15、理服务器）的）的IP地址，地址，TCP/IP协协议才能实现不同网络之间的相互通信。议才能实现不同网络之间的相互通信。222.1.1.222.1.1.1222.1.1.2222.1.1.3222.1.1.4R1222.1.2.2222.1.2.1222.1.2.3222.1.2.4222.1.2.222.1.2.5LANBLANA网络网络A的网关的网关网络网络B的网关的网关默认网关默认网关 如果搞清了什么是网关，默认网关也就好如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。样，一台主机可以有多个网关。默认网关默认网关的意思是一台主机如果找不到可用的网关，的意思是