❶ 為什麼要劃分vlan,vlan的作用是什麼
網路管理方便,VLAN的作用是可以隔離沖突域和廣播域。
如果一個區域網內有上百台主機,一旦產生廣播風暴,那麼這個網路就會被徹底的癱瘓。可以通過vlan劃分廣播域,這樣使得廣播被限制在每一個vlan裡面,而不會跨VLAN傳播。不同vlan之間的成員在沒有三層路由的前提下是不能互訪的,這也是一種安全的考慮。
劃分vlan的一個好處是網路管理方便管理靈活,當一個用戶需要切換到另外一個網路時,只需要更改交換機的vlan劃分即可,而不用換埠和連線。
(1)網路為什麼要劃分成不同網段擴展閱讀
vlan特點
1、限制網路上的廣播,將網路劃分為多個VLAN可減少參與廣播風暴的設備數量。VLAN分段可以防止廣播風暴波及整個網路。VLAN可以提供建立防火牆的機制,防止交換網路的過量廣播。
2、增強區域網的安全性』含有敏感數據的用戶組可與網路的其餘部分隔離,從而降低泄露機密信息的可能性。
3、藉助VLAN技術,能將不同地點、不同網路、不同用戶組合在一起,形成一個虛擬的網路環境,就像使用本地VLAN一樣方便、靈活、有效。
❷ 區域網地址可以自己分配很多、為什麼還要子網劃分、
一是因為IPv4資源有限,為了避免浪費地址資源而進行子網劃分。
二是出於安全性的考慮,劃分子網更有益於安全策略方面的應用。
舉個例子來說,一家集團型大公司,可能有上萬台以上的主機。出於安全性的考慮,每個部門都需要一個獨立的網段,或許某些部門只有兩三台主機,卻要佔用一個網段。如果不進行子網劃分,將分浪費掉很多IP地址。比如:知識產權部只有3個同事。以C類私有地址為例,它會佔用192.168.1.x這個網段。本來這個網段能容納254個主機地址,卻被3個人佔用了。因此,可以將此網段進行細分,再分成若干個子網比如:192.168.1.0/27 192.168.1.8/28等等。這樣就可以最大化地利用有限的地址。
❸ 為什麼要劃分子網比喻成一個簡單事
因為可以把基於每類的IP網路進一步分成更小的網路,每個子網由路由器界定並分配一個新的子網網路地址,子網地址是借用基於每類的網路地址的主機部分創建的。
劃分子網後,通過使用掩碼,把子網隱藏起來,使得從外部看網路沒有變化,這就是子網掩碼。在同一廣播域中有這么多節點是不可能的,網路會因為廣播通信而飽和,結果造成16777214個地址大部分沒有分配出去。
劃分捷徑
1、你所選擇的子網掩碼將會產生多少個子網
2的x次方-2(x代表網路位借用主機的位數,即2進制為1的部分,網路中,已經不需要-2,已經可以全部使用,不過需要加上相應的配置命令,例如CISCO路由器需要加上ip subnet zero命令就可以全部使用了。)
2、每個子網能有多少主機
2的y次方-2(y代表主機位,即2進制為0的部分)
3、有效子網是
有效子網號=256-10進制的子網掩碼(結果叫做block size或base number)
❹ 子網掩碼是怎樣劃分網路的為什麼要劃分子網
1.子網掩碼的概念
子網掩碼是一個32位地址,用於屏蔽IP地址的一部分以區別網路標識和主機標識,並說明該IP地址是在區域網上,還是在遠程網上。
2.確定子網掩碼數
用於子網掩碼的位數決定於可能的子網數目和每個子網的主機數目。在定義子網掩碼前,必須弄清楚本來使用的子網數和主機數目。
定義子網掩碼的步驟為:
A、確定哪些組地址歸我們使用。比如我們申請到的網路號為 「210.73.a.b」,該網路地址為c類IP地址,網路標識為「210.73」,主機標識為「a.b」。
B、根據我們現在所需的子網數以及將來可能擴充到的子網數,用宿主機的一些位來定義子網掩碼。比如我們現在需要12個子網,將來可能需要16個。用第三個位元組的前四位確定子網掩碼。前四位都置為「1」(即把第三位元組的最後四位作為主機位,其實在這里有個簡單的規律,非網路位的前幾位置1遠網路就被分為2的幾次方個網路,這樣原來網路就被分成了2的4次方16個子網),即第三個位元組為「11110000」,這個數我們暫且稱作新的二進制子網掩碼。
C、把對應初始網路的各個位都置為「1」,即前兩個位元組都置為「1」,第四個位元組都置為「0」,則子網掩碼的間斷二進制形式為:「11111111.11111111.11110000.00000000」
D、把這個數轉化為間斷十進制形式為:「255.255.240.0」
這個數為該網路的子網掩碼。
3.IP掩碼的標注
A、無子網的標注法
對無子網的IP地址,可寫成主機號為0的掩碼。如IP地址210.73.140.5,掩碼為255.255.255.0,也可以預設掩碼,只寫IP地址。
B、有子網的標注法
有子網時,一定要二者配對出現。以C類地址為例。
1.IP地址中的前3個位元組表示網路號,後一個位元組既表明子網號,又說明主機號,還說明兩個IP地址是否屬於一個網段。如果屬於同一網路區間,這兩個地址間的信息交換就不通過路由器。如果不屬同一網路區間,也就是子網號不同,兩個地址的信息交換就要通過路由器進行。例如:對於IP地址為210.73.140.5的主機來說,其主機標識為00000101,對於IP地址為210.73.140.16的主機來說它的主機標識為00010000,以上兩個主機標識的前面三位全是000,說明這兩個IP地址在同一個網路區域中,這兩台主機在交換信息時不需要通過路由器進行。10.73.60.1的主機標識為00000001,210.73.60.252的主機標識為11111100,這兩個主機標識的前面三位000與011不同,說明二者在不同的網路區域,要交換信息需要通過路由器。其子網上主機號各為1和252。
2.掩碼的功用是說明有子網和有幾個子網,但子網數只能表示為一個范圍,不能確切講具體幾個子網,掩碼不說明具體子網號,有子網的掩碼格式(對C類地址)。
子網掩碼的表示方法
子網掩碼通常有以下2種格式的表示方法:
1. 通過與IP地址格式相同的點分十進製表示
如:255.0.0.0 或 255.255.255.128
2. 在IP地址後加上"/"符號以及1-32的數字,其中1-32的數字表示子網掩碼中網路標識位的長度
如:192.168.1.1/24 的子網掩碼也可以表示為 255.255.255.0
子網掩碼和ip地址的關系
注意這講的都是有類網!
子網掩碼是用來判斷任意兩台計算機的IP地址是否屬於同一子網路的根據。
最為簡單的理解就是兩台計算機各自的IP地址與子網掩碼進行AND運算後,如果得出的結果是相同的,則說明這兩台計算機是處於同一個子網路上的,可以進行直接的通訊。就這么簡單。
請看以下示例:
運算演示之一:aa
I P 地址 192.168.0.1
子網掩碼 255.255.255.0
AND運算
轉化為二進制進行運算:
I P 地址 11000000.10101000.00000000.00000001
子網掩碼 11111111.11111111.11111111.00000000
AND運算
11000000.10101000.00000000.00000000
轉化為十進制後為:
192.168.0.0
運算演示之二:
I P 地址 192.168.0.254
子網掩碼 255.255.255.0
AND運算
轉化為二進制進行運算:
I P 地址 11000000.10101000.00000000.11111110
子網掩碼 11111111.11111111.11111111.00000000
AND運算
11000000.10101000.00000000.00000000
轉化為十進制後為:
192.168.0.0
運算演示之三:
I P 地址 192.168.0.4
子網掩碼 255.255.255.0
AND運算
轉化為二進制進行運算:
I P 地址 11000000.10101000.00000000.00000100
子網掩碼 11111111.11111111.11111111.00000000
AND運算
11000000.10101000.00000000.00000000
轉化為十進制後為:
192.168.0.0
通過以上對三組計算機IP地址與子網掩碼的AND運算後,我們可以看到它運算結果是一樣的。均為192.168.0.0
所以計算機就會把這三台計算機視為是同一子網路,然後進行通訊的。我現在單位使用的代理伺服器,內部網路就是這樣規劃的。
也許你又要問,這樣的子網掩碼究竟有多少了IP地址可以用呢?你可以這樣算。
根據上面我們可以看出,區域網內部的ip地址是我們自己規定的(當然和其他的ip地址是一樣的),這個是由子網掩碼決定的通過對255.255.255.0的分析。可得出:
前三位IP碼由分配下來的數字就只能固定為192.168.0 所以就只剩下了最後的一位了,那麼顯而易見了,ip地址只能有(2的8次方-1),即256-1=255一般末位為0或者是255的都有其特殊的作用。
那麼你可能要問了:如果我的子網掩碼不是255.255.255.0呢?你也可以這樣做啊假設你的子網掩碼是255.255.128.0
那麼你的區域網內的ip地址的前兩位肯定是固定的了
這樣,你就可以按照下邊的計算來看看同一個子網內到底能有多少台機器
1、十進制128 = 二進制1000 0000
2、IP碼要和子網掩碼進行AND運算
3、
I P 地址 11000000.10101000.1*******.********
子網掩碼 11111111.11111111.10000000.00000000
AND運算
11000000.10101000.10000000.00000000
轉化為十進制後為:
192 . 168. 128 . 0
4、可知我們內部網可用的IP地址為:
11000000.10101000.10000000.00000000
到
11000000.10101000.11111111.11111111
5、轉化為十進制:
192 . 168.128.0 到192 . 168.255.255
6、0和255通常作為網路的內部特殊用途。通常不使用。
7、於是最後的結果如下:我們單位所有可用的IP地址為:
192.168.128.1-192.168.128.254
192.168.129.1-192.168.129.254
192.168.130.1-192.168.130.254
192.168.131.1-192.168.131.254
. . . . . . . . . . . . .
192.168.139.1-192.168.139.254
192.168.140.1-192.168.140.254
192.168.141.1-192.168.141.254
192.168.142.1-192.168.142.254
192.168.143.1-192.168.143.254
. . . . . . . . . . . . .
192.168.254.1-192.168.254.254
192.168.255.1-192.168.255.254
8、總數為(255-128+1)*(254-1+1) =128 * 254 = 32512
9、看看的結果是否正確
(1)、設定IP地址為192.168.128.1
Ping 192.168.129.233通過測試
訪問http://192.168.129.233可以顯示出主頁
(2)、設定IP地址為192.168.255.254
Ping 192.168.129.233通過測試
訪問http://192.168.129.233可以顯示出主頁
10、結論
以上證明我們的結論是對的。
現在你就可以看你的子網中能有多少台機器了
255.255.255.128
分解:
11111111.11111111.11111111.1000000
所以你的內部網路的ip地址只能是
xxxxxxxx.xxxxxxxx.xxxxxxxx.0???????
到
xxxxxxxx.xxxxxxxx.xxxxxxxx.01111111
❺ 什麼是「不同網段」具體含義是什麼不同網段之間的計算機是怎樣連接的。
不同網段:工作在數據鏈路層或更高層的設備如網橋、交換機、路由器等等,由它們連接起來的兩組設備仍然分別處於各自獨立的物理層,因此是兩個網段,分屬於兩個不同網段的計算機網路就是不同網段。
連接設備:如網橋、交換機、路由器等。
通常使用同一物理層的設備,如果它們的傳輸介質通過工作在物理層的擴展設備如中繼器和集線器等轉接連接,則仍然被視為同一物理層中的設備,是一個而非兩個網段。
(5)網路為什麼要劃分成不同網段擴展閱讀:
網段間通信原理:
在網段通信時,數據包中的地址就是源IP,目標IP,源MAC,目標MAC,根本用不到網關,而當檢測到需要把數據包發到遠程網路時,這時,目標MAC就必須改變了,在還沒有出內網時,目標MAC必須寫成網關的MAC地址發出去。
當網關收到時,再把目標MAC地址改成下一跳的MAC地址發出去,同時源MAC地址要始終保持為發出埠的MAC地址(回應報文可以依靠它路由回去)。
而源IP及目標IP不曾改變(用於判斷收到數據包的本機IP和數據包IP是否一致,若一致不轉發),就算到達了公網上,目標MAC仍然在不斷改變著,直到最後,這個數據包到達目標IP的網路,最終通信結束。
❻ 為什麼要進行IP子網劃分
在一個網路上,通信量和主機的數量成比例,而且和每個主機產生的通信量的和成比例。
隨著網路的規模越來越大,這種通信量可能達到這樣的一種地步,即超出了介質的能力,而且網路性能開始下降。在一個廣域網中,減少廣域網上不必要的通信量也是一個主要的話題。
在研究這樣的問題的過程中會發現,一組主機傾向於互相通信,而且和這個組外的通信非常少。這些分組可以按照一般的網路資源的用途來說明,或者按照幾何距離來劃分,它使區域網之間的低速廣域網連接成為必要。通過使用子網,我們可以將網路分段,因而隔離各個組之間的通信量。為在這些網段之間通信,必須提供一種方法以從一個段向另一個段傳遞通信量。
這個問題的一個解決方法是用網橋來隔離這些網段。網橋將學習在它的每一邊所駐留的地址,方法是查看M A C地址,然後僅僅轉發需要通過網段的數據包。這是一個快速和相對廉價的解決方法,但是缺乏靈活性。例如,如果網橋發現它可以從任何一邊而達到給定的地址,則網橋會感到迷惑。這使得一般不可能用網橋建立多餘的路徑。網橋也傳送廣播。
一個更加堅固的解決方法是使用路由器,它指揮網路之間的通信量,方法是使用建立網路目的地和路由器的特定埠之間的聯系的表格。每個這樣的埠都連接到源網路目的網路或一些中間網路上,這些中間網路可以通向最終的目的網路。通過使用路由器,我們可以為數據定義多個路徑,這增強了網路的故障耐受能力和性能。
在路由網路中進行定址的方法可能僅僅給每個網段一個不同的網路地址。這在隔離的網路中可以使用,但是如果網路連接到外部世界,則這種結果並不是我們所期望的。為連接到I n t e r n e t上,必須有一個唯一的網路地址,它必須由規則代理機構指定。這些網路地址的需求量非常大,但是通常很少提供。如果沒有通過一個網路地址而具有一個公共的入口點,我們也增加了從公共網路到內部網路的路由數據的復雜性。
為得到單個網路的經濟性和簡單性,同時也要提供內部段和路由我們的網路的能力,我們使用子網。從外部路由器的角度來看,我們的網路會作為單個的整體出現。然而,在內部,我們仍然通過子網而提供網段,而且用內部路由器來指揮和隔離子網之間的通信量。
❼ 級聯路由器為什麼要設置成不同的網段
不同的網路號的分組才需要路由器的轉發,同一網路號的話,路由器就不能接WAN口了,只是作為交換機使用。
A和B相連接的介面在同一個網段網段,B的Lan口是另一個網段,C的lan口如果想要讓三台路由器下面接的設備正常通信,那也是要不相同的。如果你問為什麼,其實路由器每個介面都處於一個單獨的廣播域之中,同一個路由器的不同介面不能在一個網段下。
❽ 區域網網段到底是什麼意思怎麼劃分的啊為什麼要劃分網段
區域網網段的意思:一般指一個計算機網路中使用同一物理層設備(傳輸介質,中繼器,集線器等)能夠直接通訊的那一部分。
劃分原因:劃分子網,要看主機數的網段數,實際應可參考多少子公司,多少部門,多少主機。劃分網段必須要交換機支持虛擬區域網也就是VLAN,VLAN之間通信,也就是網段間通信需要路由器。
劃分方法:
1、首先右鍵點擊網上鄰居,選擇屬性。
❾ 網段是怎麼劃分的
ip地址的網段就是看其網路號,通過網路地址和網路掩碼相與得到。
比如:
192.168.1.1掩碼255.255.255.0,那麼網路號就是192.168.1.0,也就是它的網段。
另外已知IP地址和子網掩碼,用IP的二進制與子網掩碼的二進制數據作'與'運算,就可以得到網段地址。
網段計算方法
00把將其轉換為二進制的四段數字(每段要是8位,如果是0,可以寫成8個0,也就是00000000)
11111111.1111111.11111000.00000000
然後,數數後面有幾個0,一共是有11個,那就是2的11次方,等於2048,這個子網掩碼最多可以容納(2048-2)=2046台電腦。
我們再來看看這個改為默認子網掩碼的B類IP
如IP:188.188.0.111,188.188.5.222,子網掩碼都設為255.255.254.0,在同一網段嗎?
先將這些轉換成二進制
188.188.0.11110111100.10111100.00000000.01101111
188.188.5.22210111100.10111100.00000101.11011110
255.255.254.011111111.11111111.11111110.00000000
分別AND,得
10111100.10111100.00000000.00000000
10111100.10111100.00000100.00000000
❿ 網路的種類怎麼劃分區域網城域網廣域網
樓主,家庭接入是區域網,其實分的話就2種:區域網lan與廣域網wan.區別標准從根本上講是不是同一網段的,是同一網段的終端通信是不需要藉助路由器的,可以接集線器或交換機.因為同一網段的終端通信實際上是藉助2層mac(燒在網卡上)來進行的.當不在同一廣播域,不同的網段,就需要藉助路由器來完成了.比如你去電信買幾個ip來給一個公司用,這個公司有2000台機器,一台機器用一個ip地址,你得買多少個阿?而且ip租用應該也很貴,但是樓主有沒發現,你朋友或者你自己用的是不是都是192.168.0.1這些ip,仔細地話看有沒相同的?肯定有的,要是這樣的話數據看到目的有很多相同的它怎麼知道往哪裡走呢,因為192.168.0.0-192.168.31.255這些是c類私有地址,通過nat,pat技術和公有地址轉換.好比打電話,打醫院是3232323,裡面的分機骨科是110,前提是你打通了3232323,再轉110.直接打110的話相信不是醫院骨科.而這個時候,,2000台電腦要上網的這個公司為了方便通信,就把ip劃入同一私有ip地址的網段,用子網掩碼來描述網段大小,他們都在一個區域網內了,要介入isp上網,就需要路由器或者3層交換機或者防火牆(一般為硬體型)來做私有ip地址和公有ip地址的轉化,實現nat,pat技術.
城域網和區域網可以藉助路由器實現互聯,路由器就是用來尋路,轉發數據的,並且尋找最佳路徑,比如他們.同一區域網里,a和b默認在同一廣播域,a要與b通信,a只有b的ip無他的mac,它就發一個廣播包查詢b的mac,b回a信息時會攜帶自己的mac地址,這樣a中就建立一個關於mac的表項,即通常所說的arp,然後a和b可以通信,並且使用單點傳輸了.但是不在同一網段,(路由器隔絕了廣播域
)路由器就會對來的源數據在它的路由表中查找路徑,通過不同路由協議的演算法算出最優一條路徑,幫助不同網段轉發信息.如果此2個園區網在同一網段,當然可以不用路由器,不過這種情況很少.就實際的情況而言,比如2000台電腦的公司,財務部研發部是比較機密的,一般不允許其它部門通信,以免機密外泄,所以實際上是使用交換機來隔絕廣播域的-----通過虛擬的區域網技術vlan來實現的,這時候想跟這些部門通信,也只能藉助路由器.
不過這里所說的路由器和交換機都是比較高端,功能強大一些的.個人在家裡用的路由器,比如無線的,其實是一個交換功能和路由功能都有的不能做很多配置的地端東西.
寫得有點亂,不知道對樓主有無幫助