❶ 为什么要划分vlan,vlan的作用是什么
网络管理方便,VLAN的作用是可以隔离冲突域和广播域。
如果一个局域网内有上百台主机,一旦产生广播风暴,那么这个网络就会被彻底的瘫痪。可以通过vlan划分广播域,这样使得广播被限制在每一个vlan里面,而不会跨VLAN传播。不同vlan之间的成员在没有三层路由的前提下是不能互访的,这也是一种安全的考虑。
划分vlan的一个好处是网络管理方便管理灵活,当一个用户需要切换到另外一个网络时,只需要更改交换机的vlan划分即可,而不用换端口和连线。
(1)网络为什么要划分成不同网段扩展阅读
vlan特点
1、限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制,防止交换网络的过量广播。
2、增强局域网的安全性’含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。
3、借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地VLAN一样方便、灵活、有效。
❷ 局域网地址可以自己分配很多、为什么还要子网划分、
一是因为IPv4资源有限,为了避免浪费地址资源而进行子网划分。
二是出于安全性的考虑,划分子网更有益于安全策略方面的应用。
举个例子来说,一家集团型大公司,可能有上万台以上的主机。出于安全性的考虑,每个部门都需要一个独立的网段,或许某些部门只有两三台主机,却要占用一个网段。如果不进行子网划分,将分浪费掉很多IP地址。比如:知识产权部只有3个同事。以C类私有地址为例,它会占用192.168.1.x这个网段。本来这个网段能容纳254个主机地址,却被3个人占用了。因此,可以将此网段进行细分,再分成若干个子网比如:192.168.1.0/27 192.168.1.8/28等等。这样就可以最大化地利用有限的地址。
❸ 为什么要划分子网比喻成一个简单事
因为可以把基于每类的IP网络进一步分成更小的网络,每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于每类的网络地址的主机部分创建的。
划分子网后,通过使用掩码,把子网隐藏起来,使得从外部看网络没有变化,这就是子网掩码。在同一广播域中有这么多节点是不可能的,网络会因为广播通信而饱和,结果造成16777214个地址大部分没有分配出去。
划分捷径
1、你所选择的子网掩码将会产生多少个子网
2的x次方-2(x代表网络位借用主机的位数,即2进制为1的部分,网络中,已经不需要-2,已经可以全部使用,不过需要加上相应的配置命令,例如CISCO路由器需要加上ip subnet zero命令就可以全部使用了。)
2、每个子网能有多少主机
2的y次方-2(y代表主机位,即2进制为0的部分)
3、有效子网是
有效子网号=256-10进制的子网掩码(结果叫做block size或base number)
❹ 子网掩码是怎样划分网络的为什么要划分子网
1.子网掩码的概念
子网掩码是一个32位地址,用于屏蔽IP地址的一部分以区别网络标识和主机标识,并说明该IP地址是在局域网上,还是在远程网上。
2.确定子网掩码数
用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目。在定义子网掩码前,必须弄清楚本来使用的子网数和主机数目。
定义子网掩码的步骤为:
A、确定哪些组地址归我们使用。比如我们申请到的网络号为 “210.73.a.b”,该网络地址为c类IP地址,网络标识为“210.73”,主机标识为“a.b”。
B、根据我们现在所需的子网数以及将来可能扩充到的子网数,用宿主机的一些位来定义子网掩码。比如我们现在需要12个子网,将来可能需要16个。用第三个字节的前四位确定子网掩码。前四位都置为“1”(即把第三字节的最后四位作为主机位,其实在这里有个简单的规律,非网路位的前几位置1远网络就被分为2的几次方个网络,这样原来网络就被分成了2的4次方16个子网),即第三个字节为“11110000”,这个数我们暂且称作新的二进制子网掩码。
C、把对应初始网络的各个位都置为“1”,即前两个字节都置为“1”,第四个字节都置为“0”,则子网掩码的间断二进制形式为:“11111111.11111111.11110000.00000000”
D、把这个数转化为间断十进制形式为:“255.255.240.0”
这个数为该网络的子网掩码。
3.IP掩码的标注
A、无子网的标注法
对无子网的IP地址,可写成主机号为0的掩码。如IP地址210.73.140.5,掩码为255.255.255.0,也可以缺省掩码,只写IP地址。
B、有子网的标注法
有子网时,一定要二者配对出现。以C类地址为例。
1.IP地址中的前3个字节表示网络号,后一个字节既表明子网号,又说明主机号,还说明两个IP地址是否属于一个网段。如果属于同一网络区间,这两个地址间的信息交换就不通过路由器。如果不属同一网络区间,也就是子网号不同,两个地址的信息交换就要通过路由器进行。例如:对于IP地址为210.73.140.5的主机来说,其主机标识为00000101,对于IP地址为210.73.140.16的主机来说它的主机标识为00010000,以上两个主机标识的前面三位全是000,说明这两个IP地址在同一个网络区域中,这两台主机在交换信息时不需要通过路由器进行。10.73.60.1的主机标识为00000001,210.73.60.252的主机标识为11111100,这两个主机标识的前面三位000与011不同,说明二者在不同的网络区域,要交换信息需要通过路由器。其子网上主机号各为1和252。
2.掩码的功用是说明有子网和有几个子网,但子网数只能表示为一个范围,不能确切讲具体几个子网,掩码不说明具体子网号,有子网的掩码格式(对C类地址)。
子网掩码的表示方法
子网掩码通常有以下2种格式的表示方法:
1. 通过与IP地址格式相同的点分十进制表示
如:255.0.0.0 或 255.255.255.128
2. 在IP地址后加上"/"符号以及1-32的数字,其中1-32的数字表示子网掩码中网络标识位的长度
如:192.168.1.1/24 的子网掩码也可以表示为 255.255.255.0
子网掩码和ip地址的关系
注意这讲的都是有类网!
子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。
最为简单的理解就是两台计算机各自的IP地址与子网掩码进行AND运算后,如果得出的结果是相同的,则说明这两台计算机是处于同一个子网络上的,可以进行直接的通讯。就这么简单。
请看以下示例:
运算演示之一:aa
I P 地址 192.168.0.1
子网掩码 255.255.255.0
AND运算
转化为二进制进行运算:
I P 地址 11000000.10101000.00000000.00000001
子网掩码 11111111.11111111.11111111.00000000
AND运算
11000000.10101000.00000000.00000000
转化为十进制后为:
192.168.0.0
运算演示之二:
I P 地址 192.168.0.254
子网掩码 255.255.255.0
AND运算
转化为二进制进行运算:
I P 地址 11000000.10101000.00000000.11111110
子网掩码 11111111.11111111.11111111.00000000
AND运算
11000000.10101000.00000000.00000000
转化为十进制后为:
192.168.0.0
运算演示之三:
I P 地址 192.168.0.4
子网掩码 255.255.255.0
AND运算
转化为二进制进行运算:
I P 地址 11000000.10101000.00000000.00000100
子网掩码 11111111.11111111.11111111.00000000
AND运算
11000000.10101000.00000000.00000000
转化为十进制后为:
192.168.0.0
通过以上对三组计算机IP地址与子网掩码的AND运算后,我们可以看到它运算结果是一样的。均为192.168.0.0
所以计算机就会把这三台计算机视为是同一子网络,然后进行通讯的。我现在单位使用的代理服务器,内部网络就是这样规划的。
也许你又要问,这样的子网掩码究竟有多少了IP地址可以用呢?你可以这样算。
根据上面我们可以看出,局域网内部的ip地址是我们自己规定的(当然和其他的ip地址是一样的),这个是由子网掩码决定的通过对255.255.255.0的分析。可得出:
前三位IP码由分配下来的数字就只能固定为192.168.0 所以就只剩下了最后的一位了,那么显而易见了,ip地址只能有(2的8次方-1),即256-1=255一般末位为0或者是255的都有其特殊的作用。
那么你可能要问了:如果我的子网掩码不是255.255.255.0呢?你也可以这样做啊假设你的子网掩码是255.255.128.0
那么你的局域网内的ip地址的前两位肯定是固定的了
这样,你就可以按照下边的计算来看看同一个子网内到底能有多少台机器
1、十进制128 = 二进制1000 0000
2、IP码要和子网掩码进行AND运算
3、
I P 地址 11000000.10101000.1*******.********
子网掩码 11111111.11111111.10000000.00000000
AND运算
11000000.10101000.10000000.00000000
转化为十进制后为:
192 . 168. 128 . 0
4、可知我们内部网可用的IP地址为:
11000000.10101000.10000000.00000000
到
11000000.10101000.11111111.11111111
5、转化为十进制:
192 . 168.128.0 到192 . 168.255.255
6、0和255通常作为网络的内部特殊用途。通常不使用。
7、于是最后的结果如下:我们单位所有可用的IP地址为:
192.168.128.1-192.168.128.254
192.168.129.1-192.168.129.254
192.168.130.1-192.168.130.254
192.168.131.1-192.168.131.254
. . . . . . . . . . . . .
192.168.139.1-192.168.139.254
192.168.140.1-192.168.140.254
192.168.141.1-192.168.141.254
192.168.142.1-192.168.142.254
192.168.143.1-192.168.143.254
. . . . . . . . . . . . .
192.168.254.1-192.168.254.254
192.168.255.1-192.168.255.254
8、总数为(255-128+1)*(254-1+1) =128 * 254 = 32512
9、看看的结果是否正确
(1)、设定IP地址为192.168.128.1
Ping 192.168.129.233通过测试
访问http://192.168.129.233可以显示出主页
(2)、设定IP地址为192.168.255.254
Ping 192.168.129.233通过测试
访问http://192.168.129.233可以显示出主页
10、结论
以上证明我们的结论是对的。
现在你就可以看你的子网中能有多少台机器了
255.255.255.128
分解:
11111111.11111111.11111111.1000000
所以你的内部网络的ip地址只能是
xxxxxxxx.xxxxxxxx.xxxxxxxx.0???????
到
xxxxxxxx.xxxxxxxx.xxxxxxxx.01111111
❺ 什么是“不同网段”具体含义是什么不同网段之间的计算机是怎样连接的。
不同网段:工作在数据链路层或更高层的设备如网桥、交换机、路由器等等,由它们连接起来的两组设备仍然分别处于各自独立的物理层,因此是两个网段,分属于两个不同网段的计算机网络就是不同网段。
连接设备:如网桥、交换机、路由器等。
通常使用同一物理层的设备,如果它们的传输介质通过工作在物理层的扩展设备如中继器和集线器等转接连接,则仍然被视为同一物理层中的设备,是一个而非两个网段。
(5)网络为什么要划分成不同网段扩展阅读:
网段间通信原理:
在网段通信时,数据包中的地址就是源IP,目标IP,源MAC,目标MAC,根本用不到网关,而当检测到需要把数据包发到远程网络时,这时,目标MAC就必须改变了,在还没有出内网时,目标MAC必须写成网关的MAC地址发出去。
当网关收到时,再把目标MAC地址改成下一跳的MAC地址发出去,同时源MAC地址要始终保持为发出端口的MAC地址(回应报文可以依靠它路由回去)。
而源IP及目标IP不曾改变(用于判断收到数据包的本机IP和数据包IP是否一致,若一致不转发),就算到达了公网上,目标MAC仍然在不断改变着,直到最后,这个数据包到达目标IP的网络,最终通信结束。
❻ 为什么要进行IP子网划分
在一个网络上,通信量和主机的数量成比例,而且和每个主机产生的通信量的和成比例。
随着网络的规模越来越大,这种通信量可能达到这样的一种地步,即超出了介质的能力,而且网络性能开始下降。在一个广域网中,减少广域网上不必要的通信量也是一个主要的话题。
在研究这样的问题的过程中会发现,一组主机倾向于互相通信,而且和这个组外的通信非常少。这些分组可以按照一般的网络资源的用途来说明,或者按照几何距离来划分,它使局域网之间的低速广域网连接成为必要。通过使用子网,我们可以将网络分段,因而隔离各个组之间的通信量。为在这些网段之间通信,必须提供一种方法以从一个段向另一个段传递通信量。
这个问题的一个解决方法是用网桥来隔离这些网段。网桥将学习在它的每一边所驻留的地址,方法是查看M A C地址,然后仅仅转发需要通过网段的数据包。这是一个快速和相对廉价的解决方法,但是缺乏灵活性。例如,如果网桥发现它可以从任何一边而达到给定的地址,则网桥会感到迷惑。这使得一般不可能用网桥建立多余的路径。网桥也传送广播。
一个更加坚固的解决方法是使用路由器,它指挥网络之间的通信量,方法是使用建立网络目的地和路由器的特定端口之间的联系的表格。每个这样的端口都连接到源网络目的网络或一些中间网络上,这些中间网络可以通向最终的目的网络。通过使用路由器,我们可以为数据定义多个路径,这增强了网络的故障耐受能力和性能。
在路由网络中进行寻址的方法可能仅仅给每个网段一个不同的网络地址。这在隔离的网络中可以使用,但是如果网络连接到外部世界,则这种结果并不是我们所期望的。为连接到I n t e r n e t上,必须有一个唯一的网络地址,它必须由规则代理机构指定。这些网络地址的需求量非常大,但是通常很少提供。如果没有通过一个网络地址而具有一个公共的入口点,我们也增加了从公共网络到内部网络的路由数据的复杂性。
为得到单个网络的经济性和简单性,同时也要提供内部段和路由我们的网络的能力,我们使用子网。从外部路由器的角度来看,我们的网络会作为单个的整体出现。然而,在内部,我们仍然通过子网而提供网段,而且用内部路由器来指挥和隔离子网之间的通信量。
❼ 级联路由器为什么要设置成不同的网段
不同的网络号的分组才需要路由器的转发,同一网络号的话,路由器就不能接WAN口了,只是作为交换机使用。
A和B相连接的接口在同一个网段网段,B的Lan口是另一个网段,C的lan口如果想要让三台路由器下面接的设备正常通信,那也是要不相同的。如果你问为什么,其实路由器每个接口都处于一个单独的广播域之中,同一个路由器的不同接口不能在一个网段下。
❽ 局域网网段到底是什么意思怎么划分的啊为什么要划分网段
局域网网段的意思:一般指一个计算机网络中使用同一物理层设备(传输介质,中继器,集线器等)能够直接通讯的那一部分。
划分原因:划分子网,要看主机数的网段数,实际应可参考多少子公司,多少部门,多少主机。划分网段必须要交换机支持虚拟局域网也就是VLAN,VLAN之间通信,也就是网段间通信需要路由器。
划分方法:
1、首先右键点击网上邻居,选择属性。
❾ 网段是怎么划分的
ip地址的网段就是看其网络号,通过网络地址和网络掩码相与得到。
比如:
192.168.1.1掩码255.255.255.0,那么网络号就是192.168.1.0,也就是它的网段。
另外已知IP地址和子网掩码,用IP的二进制与子网掩码的二进制数据作'与'运算,就可以得到网段地址。
网段计算方法
00把将其转换为二进制的四段数字(每段要是8位,如果是0,可以写成8个0,也就是00000000)
11111111.1111111.11111000.00000000
然后,数数后面有几个0,一共是有11个,那就是2的11次方,等于2048,这个子网掩码最多可以容纳(2048-2)=2046台电脑。
我们再来看看这个改为默认子网掩码的B类IP
如IP:188.188.0.111,188.188.5.222,子网掩码都设为255.255.254.0,在同一网段吗?
先将这些转换成二进制
188.188.0.11110111100.10111100.00000000.01101111
188.188.5.22210111100.10111100.00000101.11011110
255.255.254.011111111.11111111.11111110.00000000
分别AND,得
10111100.10111100.00000000.00000000
10111100.10111100.00000100.00000000
❿ 网络的种类怎么划分局域网城域网广域网
楼主,家庭接入是局域网,其实分的话就2种:局域网lan与广域网wan.区别标准从根本上讲是不是同一网段的,是同一网段的终端通信是不需要借助路由器的,可以接集线器或交换机.因为同一网段的终端通信实际上是借助2层mac(烧在网卡上)来进行的.当不在同一广播域,不同的网段,就需要借助路由器来完成了.比如你去电信买几个ip来给一个公司用,这个公司有2000台机器,一台机器用一个ip地址,你得买多少个阿?而且ip租用应该也很贵,但是楼主有没发现,你朋友或者你自己用的是不是都是192.168.0.1这些ip,仔细地话看有没相同的?肯定有的,要是这样的话数据看到目的有很多相同的它怎么知道往哪里走呢,因为192.168.0.0-192.168.31.255这些是c类私有地址,通过nat,pat技术和公有地址转换.好比打电话,打医院是3232323,里面的分机骨科是110,前提是你打通了3232323,再转110.直接打110的话相信不是医院骨科.而这个时候,,2000台电脑要上网的这个公司为了方便通信,就把ip划入同一私有ip地址的网段,用子网掩码来描述网段大小,他们都在一个局域网内了,要介入isp上网,就需要路由器或者3层交换机或者防火墙(一般为硬件型)来做私有ip地址和公有ip地址的转化,实现nat,pat技术.
城域网和局域网可以借助路由器实现互联,路由器就是用来寻路,转发数据的,并且寻找最佳路径,比如他们.同一局域网里,a和b默认在同一广播域,a要与b通信,a只有b的ip无他的mac,它就发一个广播包查询b的mac,b回a信息时会携带自己的mac地址,这样a中就建立一个关于mac的表项,即通常所说的arp,然后a和b可以通信,并且使用单点传输了.但是不在同一网段,(路由器隔绝了广播域
)路由器就会对来的源数据在它的路由表中查找路径,通过不同路由协议的算法算出最优一条路径,帮助不同网段转发信息.如果此2个园区网在同一网段,当然可以不用路由器,不过这种情况很少.就实际的情况而言,比如2000台电脑的公司,财务部研发部是比较机密的,一般不允许其它部门通信,以免机密外泄,所以实际上是使用交换机来隔绝广播域的-----通过虚拟的局域网技术vlan来实现的,这时候想跟这些部门通信,也只能借助路由器.
不过这里所说的路由器和交换机都是比较高端,功能强大一些的.个人在家里用的路由器,比如无线的,其实是一个交换功能和路由功能都有的不能做很多配置的地端东西.
写得有点乱,不知道对楼主有无帮助