子网掩码-掩码位-反掩码对比表

子网掩码 CIDR 主机数可用主机数 C类网段数量

子网掩码-掩码位-反掩码对照表

反掩码：掩码位：正掩码：

127.255.255.255 = 1 = 128.0.0.0 63.255.255.255 = 2 = 192.0.0.0 31.255.255.255 = 3 = 224.0.0.0 15.255.255.255 = 4 = 240.0.0.0 7.255.255.255 = 5 = 248.0.0.0 3.255.255.255 = 6 = 252.0.0.0 1.255.255.255 = 7 = 254.0.0.0 0.255.255.255 = 8 = 255.0.0.0 0.127.255.255 = 9 = 255.128.0.0 0.63.255.255 = 10 = 255.192.0.0 0.31.255.255 = 11 = 255.224.0.0 0.15.255.255 = 12 = 255.240.0.0 0.7.255.255 = 13 = 255.248.0.0

0.3.255.255 = 14 = 255.252.0.0

0.1.255.255 = 15 = 255.254.0.0

0.0.255.255 = 16 = 255.255.0.0

0.0.127.255 = 17 = 255.255.128.0 0.0.63.255 = 18 = 255.255.192.0 0.0.31.255 = 19 = 255.255.224.0 0.0.15.255 = 20 = 255.255.240.0 0.0.7.255 = 21 = 255.255.248.0 0.0.3.255 = 22 = 255.255.252.0 0.0.1.255 = 23 = 255.255.254.0 0.0.0.255 = 24 = 255.255.255.0 0.0.0.127 = 25 = 255.255.255.128 0.0.0.63 = 26 = 255.255.255.192

0.0.0.31 = 27 = 255.255.255.224 0.0.0.15 = 28 = 255.255.255.240 0.0.0.7 = 29 = 255.255.255.248 0.0.0.3 = 30 = 255.255.255.252 0.0.0.1 = 31 = 255.255.255.254 0.0.0.0 = 32 = 255.255.255.255

子网掩码-掩码位-反掩码对比表

子网掩码-掩码位-反掩码对比表子网掩码 CIDR 主机数可用主机数 C类网段数量 word文档可自由复制编辑

子网掩码-掩码位-反掩码对照表反掩码：掩码位：正掩码：word文档可自由复制编辑

0.3.255.255 = 14 = 255.252.0.0 0.1.255.255 = 15 = 255.254.0.0 0.0.255.255 = 16 = 255.255.0.0 0.0.127.255 = 17 = 255.255.128.0 0.0.63.255 = 18 = 255.255.192.0 0.0.31.255 = 19 = 255.255.224.0 0.0.15.255 = 20 = 255.255.240.0 0.0.7.255 = 21 = 255.255.248.0 0.0.3.255 = 22 = 255.255.252.0 0.0.1.255 = 23 = 255.255.254.0 0.0.0.255 = 24 = 255.255.255.0 0.0.0.127 = 25 = 255.255.255.128 0.0.0.63 = 26 = 255.255.255.192 word文档可自由复制编辑

子网划分方法及掩码简便算法

子网划分方法及掩码简便算法发布时间：2006-8-4 被阅览数： 3 次作者：飞速网络子网的划分，实际上就是设计子网掩码的过程。子网掩码主要是用来区分IP地址中的网络ID和主机ID，它用来屏蔽IP地址的一部分，从IP地址中分离出网络ID和主机ID.子网掩码是由4个十进制数组成的数值"中间用"。"分隔，如255.255.255.0。若将它写成二进制的形式为:11111111.11111111.11111111.0000 0000，其中为"1"的位分离出网络ID,为"0"的位分离出主机ID，也就是通过将IP地址与子网掩码进行"与"逻辑操作，得出网络号。例如，假设IP地址为192.160.4.1，子网掩码为255.255.255.0，则网络ID为1 92.160.4.0,主机ID为0.0.0.1。计算机网络ID的不同，则说明他们不在同一个物理子网内，需通过路由器转发才能进行数据交换。每类地址具有默认的子网掩码:对于A类为255.0.0.0，对于B类为255.255.0.0，对于C类为255.25 5.255.0。除了使用上述的表示方法之外，还有使用于网掩码中"1"的位数来表示的，在默认情况下，A类地址为8位，B类地址为16位，C类地址为24位。例如，A类的某个地址为 12.10.10.3/8，这里的最后一个"8"说明该地址的子网掩码为8位，而199.42.26.0/28表示网络199.42.26。0的子网掩码位数有28位。如果希望在一个网络中建立子网，就要在这个默认的于网掩码中加入一些位，它减少了用于主机地址的位数。加入到掩码中的位数决定了可以配置的于网。因而，在一个划分了子网的网络中，每个地址包含一个网络地址、一个子网位数和一个主机地址，如图1所示。在图1中，子网位来自主机地址的最高相邻位，并从一个8位的位组边界开始，因为默认的子网掩码总是在8位位组的边界处结束。随着主机位中加入于网位的增加，我们可以从左到右计数，并用和它们位置相关的值。将它们转换为十进制。图1：

子网掩码快速算法及可变长掩码

子网掩码快速算法及可变长掩码（VLSM）如果你希望每个子网中只有5个ip地址可以给机器用，那么你就最少需要准备给每个子网7个ip地址，因为需要加上两头的不可用的网络和广播ip，所以你需要选比7多的最近的那位，也就是8，为什么比7多的是8，不是9,10或者其它的呢？这是因为只能选择2的N次方，也就是0,2,4,8,16,32,64,128这几个数，就是说选每个子网8个ip。好，到这一步，你就可以算掩码了，这个方法就是：最后一位掩码就是256减去你每个子网所需要的ip地址的数量，那么这个例子就是256-8=248，那么算出这个，你就可以知道那些ip是不能用的了，看：0-7,8-15,16-23,24-31依此类推，写在上面的0、7、8、15、16、23、24、31（依此类推）都是不能用的，你应该用某两个数字之间的IP，那个就是一个子网可用的IP。再拿200台机器分成4个子网来做例子吧。200台机器，4个子网，那么就是每个子网50台机器，设定为192.168.10.0，C类的IP，大子网掩码应为255.255.255.0，对巴，但是我们要分子网，所以按照上面的，我们用32个IP一个子网内不够，应该每个子网用64个IP（其中62位可用，足够了吧），然后用我的办法：子网掩码应该是256-64=192，那么总的子网掩码应该为：255.255.255.192。不相信？算算：0-63，64-127，128-191，192-255，这样你就可以把四个区域分别设定到四个子网的机器上了。（256-掩码）就是分段后每段中的ip数，再计算已知IP在哪个段就可以了。其中段里面的IP第一个IP 是网络地址，最后一个是广播地址。比如100.100.100.100 255.255.255.240这个ip的网络号和广播地址，以及这个段中的其它地址的计算方法如下： 256-240=16，说明分成了几个段以后，每段中的IP地址数量是16个，其中第一个是网络号，最后一个是广播地址 100/16=6.x 说明100在16x6和16x7之间 16x6=96，16x7=112 说明100所在的段中第一个地址是96，最后一个是111 那就是100.100.100.100 255.255.255.240这个ip所在的网段的网络地址是100.100.100.96，广播地址是100.100.100.111 可用的IP是100.100.100.97到100.100.100.110 如果是一个无类地址172.38.3.40/25的话 25是255.255.255.128 256-128=128，每段128个，分别是0-127，128-255 40是属于第一段，所以网络位是172.38.3.0，广播是172.38.3.127，ip范围是172.38.3.1-172.38.3.126。172.38.3.40/25是一个ip地址,该地址的网络地址是172.38.3.0，广播地址是172.38.3.127，该IP地址所在的段包含的地址范围是172.38.3.1－172.38.3.126，它是B类的,默认是16位的掩码,这里是25位，说明变长子网掩码，它被分为两段，172.138.3.0到172.38.3.127网络号为172.168.3.0，还有一段是172.38.3.128到172.38.3.255网络号为172.168.3.128，你的IP为172.38.3.40，属于172.38.3.0/127这一段的，所以网络号为172.168.3.0 155.46.16.88/27 子网掩码:255.255.255.224 256-224=32 所以分为这些段:0~32 33~65 66~98 99~131 132~164 165~197 198~230 每段的开头是网络地址

解释mask(掩码)和wild mask(通配符)的区别

解释mask（掩码）和wild mask（通配符）的区别对于考CCIE的大多数人说，会了解很多原理，说是原理，其实也只是知道cisco的设备如何处理，而知道cisco的设备如何处理，说穿了也不过是cisco的人这么说，到底他路由器是不是这么实现的，你可能也无从判断，只不过实践的反应和cisco权威人士说的话一致，因此我们都认为这是对的。下面我来对mask和wild mask做个深入剖析。 mask中文翻译为掩码。这么翻译是有道理的，首先我们来看下mask这个单词的意思，他的所有意思都体现了一个概念，找东西遮住脸。所以呢，我们的翻译人员也是蛮有水平的，把它翻译成掩码，因为掩码的作用呢就是和ip地址做AND运算，把主机位隐藏，比如192.168.1.1 255.255.255.0 进行AND运算后，就变成192.168.1.0，我们就知道网络号是192.168.1.0 所以呢，255.255.255.0的功效就是把主机位1隐藏起来，也就是把它“掩码”了。 wild mask中文翻译为反掩码。这么翻译也是有道理，但是呢也有不足。 wild在英文中的意思，是野，这个和中文非常类似，比如野兽，这个人很野，他变野了，这些野的意思和英文中的意思是相同的。但是在英文中呢，还有一个叫做 wild card，这个就好像我们麻将中的百搭。可以替换其他牌色。让我们来想一下所谓的“反掩码”在实践的用意是告诉路由器我某些位可以随意，从而达到了匹配的目的，比如192.168.1.0 0.0.255.255 这个意思就告诉我们，第3和第4个octect可以随便从0-255中选取。也就是说我们“反掩码”255是“百搭”整个8位，而192.168.0.2 0.0.2.0 这个意思呢就是说，匹配192.168.0.2和 192.168.2.2因为“反掩码”中的2，可以“百搭”第三个octect中的第7位，而其他不能“百搭”。而之所以叫反掩码，只不过是和掩码进行了类比，但是这种类比其实是毫无道理的，这点可以从老外的文档看出来，他们为什么不定义反掩码为reverse mask，或者是inverted mask呢？比如掩码有一个特性就是说0和1必须是连续的，但是wild mask就没有这个要求。所以我比较认同以前一个IE的说法，把wild mask叫做通配符。可想而知，这个IE对技术的理解是相当的厉害。事实上他也正是我NA的老师。不过这种细扣没有太大意思，反正大家知道这个意思就行了，现在真正像刘大伟老师（我在tech的除林老师外地第2偶像）这样技术好的能这么理解外，大多数人是不会如此在意这种地方的，大家在考IE点时候也要特别注意，自己时间有限，技术是没有底的，把握好尺度是最重要的。最后我也算是大家在tech的“学长”了，预祝大家在tech学的开心，玩的开心，钞票多多，为我大四的时候介绍份工作。最最后，林工，我的原创帖，是否可以考虑加精喃？嘿嘿。

子网掩码与子网划分--讲得很清楚

子网掩码与子网划分－－讲得很清楚子网掩码与子网划分目录：一、摘要二、子网掩码的概念及作用三、为什么需要使用子网掩码四、如何用子网掩码得到网络/主机地址五、子网掩码的分类六、子网编址技术七、如何划分子网及确定子网掩码八、相关判断方法一、摘要近期在我的论坛中大家对子网掩码以及子网划分的讨论比较多，因为前面也写了关于ip地址的教程，为了延续性，就写了这个关于子网掩码与子网划分的教程，学这篇教程需要一定的基础（高手当然除外），建议读过前面的关于ip的教程后，再读本教程。准备好了吗？我们开始吧！！二、子网掩码的概念及作用子网掩码是一个应用于TCP/IP网络的32位二进制值，它可以屏蔽掉ip地址中的一部分，从而分离出ip地址中的网络部分与主机部分，基于子网掩码，管理员可以将网络进一步划分为若干子网。三、为什么需要使用子网掩码虽然我们说子网掩码可以分离出ip地址中的网络部分与主机部分，可大家还是会有疑问，比如为什么要区分网络地址与主机地址？区分以后又怎样呢？那么好，让我们再详细的讲一下吧！在使用TCP/IP协议的两台计算机之间进行通信时，我们通过将本机的子网掩码与接受方主机的ip地址进行'与'运算，即可得到目标主机所在的网络号，又由于每台主机在配置TCP/IP协议时都设置了一个本机ip地址与子网掩码，所以可以知道本机所在的网络号。通过比较这两个网络号，就可以知道接受方主机是否在本网络上。如果网络号相同，表明接受方在本网络上，那么可以通过相关的协议把数据包直接发送到目标主机；如果网络号不同，表明目标主机在远程网络上，那么数据包将会发送给本网络上的路由器，由路由器将数据包发送到其他网络，直至到达目的地。在这个过程中你可以看到，子网掩码是不可或缺的！四、如何用子网掩码得到网络/主机地址既然子网掩码这么重要，那么它是如何分离出ip地址中的网络地址和主机地址的呢？过程如下： 1.将ip地址与子网掩码转换成二进制； 2.将二进制形式的ip地址与子网掩码做'与'运算，将答案化为十进制便得到网络地址； 3.将二进制形式的子网掩码取'反'； 4.将取'反'后的子网掩码与ip地址做'与'运算，将答案化为十进制便得到主机地址。下面我们用一个例子给大家演示：假设有一个I P 地址：192.168.0.1 子网掩码为：255.255.255.0 化为二进制为：I P 地址11000000.10101000.00000000.00000001 子网掩码11111111.11111111.11111111.00000000 将两者做'与'运算得：11000000.10101000.00000000.00000000 将其化为十进制得：192.168.0.0 这便是上面ip的网络地址，主机地址以此类推。小技巧：由于观察到上面的子网掩码为C类地址的默认子网掩码（即未划分子网），便可直接看出网络地址为ip地址的前三部分，即前三个字节。解惑：什么？你还是不懂？问我为什么要做'与'运算而不是别的？其实你仔细观察一下上面的例子就应该能明白。

子网掩码的计算方法

子网掩码的计算方法一、利用子网数来计算在求子网掩码之前必须先搞清楚掩码转成二进制后，为1的位代表网络位，为0的位代表主机位。1)将子网数目转化为二进制来表示2)取得该二进制的位数，为N 3)取得该IP地址的子网掩码，将其主机地址部分的的前N位置1 累计即得出该IP地址划分子网的子网掩码。如欲将B类IP地址168.195.0.0划分成27个子网：1)27=11011 2)该二进制为五位数，N = 5 3)将B类地址的子网掩码255.255.0.0的主机地址前5位置1，得到255.255.248.0，即为划分成27个子网的B类IP地址168.195.0.0的子网掩码。二、利用主机数来计算 1)将主机数目转化为二进制来表示2)如果主机数小于或等于254（注意去掉保留的两个IP地址），则取得该主机的二进制位数，为N，这里肯定N<8。如果大于254，则N>8，这就是说主机地址将占据不止8位。3)使用255.255.255.255来将该类IP地址的主机地址位数全部置1，然后从后向前的将N位全部置为0，即为子网掩码值。如欲将B(c)类IP 地址168.195.0.0划分成若干子网，每个子网内有主机700台(17)：1) 700=1010111100 2)该二进制为十位数，N = 10(1001) 3)将该B类地址的子网掩码255.255.0.0的主机地址全部置1，得到255.255.255.255，然后再从后向前将后10位置0，即为：11111111.11111111.11111100.00000000，即255.255.252.0。这就是该欲划分成主机为700台的B类IP地址168.195.0.0的子网掩码。－－－－－－－－－子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。最为简单的理解就是两台计算机各自的IP地址与子网掩码进行与运算后，如果得出的结果是相同的，则说明这两台计算机是处于同一个子网络上的，可以进行直接的通讯。就这么简单。请看以下示例：运算演示之一：IP 地址192.168.0.1 子网掩码255.255.255.0 转化为二进制进行运算：IP 地址11000000.10101000.00000000.00000001 子网掩码11111111.11111111.11111111.00000000 与运算11000000.10101000.00000000.00000000 转化为十进制后为：192.168.0.0 运算演示之二：IP 地址192.168.0.254 子网掩码255.255.255.0 转化为二进制进行运算：IP 地址11000000.10101000.00000000.11111110 子网掩码11111111.11111111.11111111.00000000 与运算11000000.10101000.00000000.00000000 转化为十进制后为：192.168.0.0 运算演示之三：IP 地址192.168.0.4 子网掩码255.255.255.0 转化为二进制进行运算： IP 地址11000000.10101000.00000000.00000100 子网掩码11111111.11111111.11111111.00000000 与运算11000000.10101000.00000000.00000000 转化为十进制后为：192.168.0.0 通过以上对三组计算机IP地址与子网掩码的与运算后，我们可以看到它运算结果是一样的。均为192.168.0.0 所以计算机就会把这三台计算机视为是同一子网络，然后进行通讯的。我们现在单位使用的代理服务器，内部网络就是这样规划的。也许你又要问，这样的子网掩码究竟有多少个IP地址可以用呢？你可以这样算。根据上面我们可以看出，局域网内部的ip地址是我们自己规定的（当然和其他的ip地址是一样的），这个是由子网掩码决定的通过对255.255.255.0的分析。可得出：前三位IP码由分配下来的数字就只能固定为192.168.0 所以就只剩下了最后的一位了，那么显而易见了，ip地址只能有（2的8次方-2），即256-2=254一般末位为0或者是255的都有其特殊的作用。另：定义子网

CISCO常用命令解释汇总

视图模式介绍：普通视图ro u ter>特权视图router#/ 在普通模式下输入en abl e 全局视图rou ter(con fi g)#/ 在特权模式下输入con figt 接口视图rou ter(con fi g-i f)#/在全局模式下输入in t 接口名称例如in ts0或 in te0路由协议视图 ro uter（con fi g-rou te ）#/ 在全局模式下输入ro u ter动态路由协议名称 1、基本配置： ro uter>en abl e/进入特权模式 ro uter#con ft/ 进入全局配置模式 ro uter(con fi g)#ho stn a mex xx/设置设备名称就好像给我们的计算机起个名字 ro uter(con fi g)#en abl epasswo rd/设置特权口令ro uter(con fi g)#n oi pdo ma inl ook up/不允许路由器缺省使用DN S解析命令 ro uter(con fi g)#Serv icepa sswo rd-en crypt/对所有在路由器上输入的口令进行暗文加密

ro uter(con fi g)#li n ev ty04/进入设置teln et服务模式ro uter(con fi g-l in e)#passwo rdx xx/设置teln et 的密码ro uter(con fi g-l in e)#lo gi n/使能可以登陆 ro uter(con fi g)#li n econ0/进入控制口的服务模式 ro uter(con fi g-l in e)#passwo rdx xx/要设置con so l e 的密码rou ter(con fi g-lin e)#lo gi n/使能可以登陆 2、接口配置： ro uter(con fi g)#in ts0/ 进入接口配置模式seria l0 端口配置（如果是模块化的路由器前面加上槽位编号，例如seria l0/0代表这个路由器的0 槽位上的第一个接口） ro uter(con fi g-i f)#ipa ddxx x.xxx.x xx.x xxx xx.x xx.xx x.xx x/添加ip地址和掩码 ro uter(con fi g-i f)#enca hdl c/ppp捆绑链路协议hdlc或者ppp思科缺省串口封装的链路层协议是 H DLC所以在sho wru n配置的时候接口上的配置没有，如果要封装为别的链路层协议例如 PPP/FR/X25就是看到接口下的en cappp 或者en ca fr ro uter(con fi g)#in tl oo pba ck/建立环回口(逻辑接口)模拟不同的本机网段

子网掩码的计算(通俗易懂方法)精编版

……………………………………………………………最新资料推荐………………………………………………… 1 子网掩码(Subnet mask) 首先申明个人不是根据课本使用专业讲法!以下纯属个人理解通俗易懂说法讲解！子网掩码划分 > 首先我们要弄清楚几个概念，才能很清楚的做解答。 1 什么是网络号？ ? 网络号是每一段IP 地址的第一组，通常用于表示某一段IP 地址池。 ? 如：192.168.1.0/24 其表示 192.168.1.0~192.168.1.255 255.255.255.0 2 什么是广播号？ ? 广播号是每一段IP 地址的最后一组，通常用于网络中的广播，顾名思义。 ? 如：192.168.1.0/24 其中最后一组 192.168.1.255 就是该段IP 的广播号。 3 什么是子网掩码？ ? 子网掩码通常是用于划分网络使用，尤其公网IP 地址比较常见。 ? 如：61.166.150.2/30和61.166.150.3/30是不在同一个网段的。后面做详细解释。 4 二进制如何换算？ ? > 可划分子网数计算公式 1 可划分子网数 = 2 ^ （借位组中”1”个数） ? 如：255.255.255.128 → 11111111.11111111.11111111. 1 000000 ? 结果：2 ^ 1 = 2 255.255.255.128 可将网络划分为2个网段 > 可容纳主机数计算公式 1 可容纳主机数 = 2 ^ （借位组中“0”个数） ? 如：255.255.255.128 → 11111111.11111111.11111111. 1 000000 ? 结果：2 ^ 7 = 128 255.255.255.128 每个网段最多可容纳128台主机。 > 注：可容纳主机数和可用IP 地址是两回事。 1 可容纳主机数是计算出每个网段能容纳的数量，其中已经包含网络号和广播号！ 2 可用IP 地址却不包含网络号和广播号！所以还要减去。 ? 可用IP 地址 = 可容纳主机数 – 2 > 个人心得：每个网段的IP 数是多少？ 1 可能当我们计算出某子网能够划分出2或者4个子网，这个时候我们可以很便捷的使用 256/2 = 128 接着我们就能直接分出每一组IP 地址池。每一组凑够128个IP 即可，即是：192.168.0.1~192.168.0.127 192.168.0.128~192.168.0.255 以上知识点只要记住即可计算任何子网划分！题目无论是要求计算子网数、可容纳主机数、可用 IP 地址、子网掩码、借位等知识，如还有不明白请加Q 详谈。

NAT技术原理

nat网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。编辑本段网络地址转换（NAT）简介NAT概述NAT（Network Address Translation，网络地址转换）是将IP 数据报报头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP 地址空间的枯竭。[1] 说明：私有IP 地址是指内部网络或主机的IP 地址，公有IP 地址是指在因特网上全球唯一的IP 地址。RFC 1918 为私有网络预留出了三个IP 地址块，如下： A 类：10.0.0.0～10.255.255.255 B 类：172.16.0.0～172.31.255.255 C 类：192.168.0.0～192.168.255.255 上述三个范围内的地址不会在因特网上被分配，因此可以不必向ISP 或注册中心申请而在公司或企业内部自由使用。NAT技术的产生虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网（CERNET）外，一般用户几乎申请不到整段的C类IP地址。在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求，于是也就产生了NAT技术。NAT技术的作用借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文的源IP 地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP 地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据都分别嵌入IP地址的应用程序就不能正常工作。NAT技术实现方式NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。静态转换是指将

子网划分和子网掩码

实验四子网划分和子网掩码一、为什么要划分子网在20世纪70年代初期，建立Internet的工程师们并未意识到计算机和通信在未来的迅猛发展。局域网和个人电脑的发明对未来的网络产生了巨大的冲击。开发者们依据他们当时的环境，并根据那时对网络的理解建立了逻辑地址分配策略。他们知道要有一个逻辑地址管理策略，并认为32位的地址已足够使用。为了给不同规模的网络提供必要的灵活性，IP地址的设计者将IP地址空间划分为五个不同的地址类别，如下表所示，其中 232（4,294,967,296，约为43亿）个独立的地址。这样的地址空间在因特网早期看来几乎是无限的，于是便将IP地址根据申请而按类别分配给某个组织或公司，而很少考虑是否真的需要这么多个地址空间，没有考虑到IPv4地址空间最终会被用尽。但是在实际网络规划中，它们并不利于有效地分配有限的地址空间。对于A、B类地址，很少有这么大规模的公司能够使用，而C类地址所容纳的主机数又相对太少。所以有类别

的IP地址并不利于有效地分配有限的地址空间，不适用于网络规划。二、如何划分子网为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间（即：从何处分隔子网号和主机号）。三、子网掩码的作用简单地来说，掩码用于说明子网域在一个IP地址中的位置。子网掩码主要用于说明如何进行子网的划分。掩码是由32位组成的，很像IP地址。对于三类IP地址来说，有一些自然的或缺省的固定掩码。(参考 P189) 四、如何来确定子网地址如果此时有一个I P地址和子网掩码，就能够确定设备所在的子网。子网掩码和IP地址一样长，用32bit组成，其中的1表示在IP地址中对应的网络号和子网号对应比特，0表示在IP地址中的主机号对应的比特。将子网掩码与IP地址逐位相“与”，得全0部分为主机号，前面非0部分为网络号。参考（P190表7-5）要划分子网就需要计算子网掩码和分配相应的主机块，尽管采用二进制计算可以得出结论，但采用十进制计算方法看起来要比二进制方法简单许多，经过一番观察和总结，我终于得出了子网掩码及主机块的十进制算法。首先要明确一些概念：类范围：IP地址常采用点分十进制表示方法X.Y.Y.Y，在这里 X=1--126时称为A类地址; X=128--191时称为B类地址; X=192--223时称为C类地址; 如10.202.52.130因为X=10在1--126范围内所以称为A类地址类默认子网掩码：A类为 255.0.0.0 B类为 255.255.0.0 C类为 255.255.255.0 当我们要划分子网用到子网掩码M时，类子网掩码的格式应为 A类为 255.M.0.0

计算机基础--子网掩码计算方法

子网掩码计算方法想深入了解“子网掩码的算法”，毋庸置疑，夯实基础知识是必要的。下面，将分六个专题对“子网掩码”进行抽丝剥茧，逐层深入剖析寻找最本真的道。一、什么是二进制二、十进制与二进制的转换三、什么是IP地址四、IP地址的标识与分类五、什么是子网掩码六、子网掩码计算方法想深入了解“子网掩码的算法”，毋庸置疑，夯实基础知识是必要的。下面，将分六个专题对“子网掩码”进行抽丝剥茧，逐层深入剖析寻找最本真的道。一、什么是二进制在电子电器的世界中，我们会发现，这个瑰丽梦幻的国度对应着让人习以为常的两极状态，像电容存储的满载与空置，电路的导通与截断，电器的Power ON与Power off等，这些酷似水火不容的状态像极了我们现实生活中的阴阳。为了便于控制管理这些状态，人们引入了二进制的理念，以日常生活中最简单的俩个数映射标的这些状态，用数字1映射电路的导通、电容储存的满载、电器的Power On，用数字0标的电路的截断、电容存储的空置、电器的Power off。在二进制找到了自己的位置后，配合着电子电器的发展，

和着通信技术与计算机普及的步伐，渐渐地走上台前，站在万众瞩目的聚光灯下，挥舞着混夹有0与1的双臂向我们昭示着数字电子技术的魅力。二进制总共有0与1俩个数，进位方式采用满二进位，运算方式有与（相当于十进制的乘）、或（相当于十进制的加）、非（求反）、异或（相当于十进制的减）。8个二进制位就是我们常说的1字节，相应的，1KB＝1024B，1MB＝1024KB…… 对比二进制，十进制有0～9十个数，进位方式采用满十进位，运算方式有加减乘除与次幂等，大体上是相同的。此外，还有八进制、十六进制、六十进制等，不一一赘述了。在某些PC电源中，它提供了一个电源开关。开关上标识着“－”与“0”，其中“－”对应着电源的“开”，“0”对应着电源的关，这就是二进制最直观、最生动的体现与应用。二、十进制与二进制的转换 1、二进制转换成十进制十进制192可以表示成： 1×10^2 ＋9×10^1 ＋2×10^0 = 192 可以看出十进制的权数是10，同理，二进制的权数是2，这样二进制转换成十进制就简单了：二进制101转换成10进制： 1×2^2 ＋0×2^1 ＋1×2^0 ＝5 2、十进制转换成二进制

反掩码详解

————————————————————————————————作者: ————————————————————————————————日期: ?

反掩码详解在配置路由协议的时候(如ＯSＰＦ、EIGＲP ）使用的反掩码必需是连续的１即网络地址。例：ｒoute osｐf 100 ｎeｔｗork 19２.16８．1．０0.０．０.255 ｎeｔwork 192.１68.２.０0.0.0．2５5 而在配置ACL的时候可以使用不连续的1，只需对应的位置匹配即可。例:acｃｅｓs-lｉst 1 peｒmit 1９８.78.46.0 0.0.11.2５5 ? 正掩码和反掩码的区别:正掩码必须是连续的，而反掩码可以不连续，例如:Ｃ类地址子网掩码中不可以出现２ 55.253.255．0（二进制为1111111１111111０１1111１１11 00００000０）这样的掩码; 而反掩码可以出现0.０.0.２（二进制为00000 00０00）。正掩码表示的路由条目,而反掩码表示的范围。反掩码就是通配符掩码,通过标记0和1告诉设备应该匹配到哪位。在反掩码中，相应位为1的地址在比较中忽略，为0的必须被检查. IP地址与反掩码都是32位的数例如掩码是 255.255.25５.0 wilｄcarｄ-ｍaｓk 就是0.0.0.2５5 255.2５5.255.２48 反掩就是０.0.0.7 通配符掩码(wiｌｄcarｄ-mask) ? 路由器使用的通配符掩码(或反掩码)与源或目标地址一起来分辨匹配的地址范围,它跟子网掩码刚好相反。它像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码对使我们可以只使用两个3２位的号码来确定IP地址的范围。这是十分方便的，因为如果没有掩码的话，你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码对相当有用。? 在子网掩码中,将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反，在访问列表中将通配符掩码中的一位设成１表示I Ｐ地址中对应的位既可以是1又可以是0。有时,可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示IP地址中相对应的位必须精确匹配。???通配符掩码表 CIDＲ子网掩码反掩码25 30/ ?５．２55.25５.252 0．0．0.3255.2 29/ ?５5．255.248 ０.0．0.7 255.２５５.2５5.224 0．0．0.３1?/26 255.25５.255. 27 /28 2５5．25５．25５．240 0.0.0．15? / １9２0.0．０.63?／２5 ２55.255.255.128 ０．０.0.127 2５5.２5５．254．0 0．0.1．255 23 ／２4 2５5.2５5.2５5.００.0.0.255? / /2２255．255.252．００.0.3.２55 /21 2５５．２55.248.0 ０．0.７．２55 18２55.2５5.1９ /／２０255.25５.240.0 ０.０.15．255?/19 255.2５５.2２4.０0.０.31.255? 2．００.0.63.255 ／１7 255.255.128.0 0.０.127.255?／１６25５．255.0.０0.０.25５.2５5?/1５255.２5４.０．0 ０.1.255.25５?/14 255．２52.0.0 0.3.25５.255

子网划分和子网掩码的计算方法

Internet组织机构定义了五种IP地址，用于主机的有A、B、C三类地址。其中A类网络有126个，每个A类网络可能有16，777，214台主机，它们处于同一广播域。而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16，777，214个地址大部分没有分配出去，形成了浪费。而另一方面，随着互连网应用的不断扩大，IP地址资源越来越少。为了实现更小的广播域并更好地利用主机地址中的每一位，可以把基于类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于类的网络地址的主机部分创建的。划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。 1.子网掩码 RFC 950定义了子网掩码的使用，子网掩码是一个32位的2进制数，其对应网络地址的所有位都置为1，对应于主机地址的所有位都置为0。由此可知，A类网络的缺省的子网掩码是255.0.0.0，B类网络的缺省的子网掩码是255.255.0.0，C类网络的缺省的子网掩码是 255.255.255.0。将子网掩码和IP地址按位进行逻辑“与”运算，得到IP 地址的网络地址，剩下的部分就是主机地址，从而区分出任意IP地址中的网络地址和主机地址。子网掩码常用点分十进制表示，我们还可以用网络前缀法表示子网掩码，即“/<网络地址位数>”。如 138.96.0.0/16表示B类网络138.96.0.0的子网掩码为255.255.0.0。子网掩码告知路由器，地址的哪一部分是网络地址，哪一部分是主机地

址，使路由器正确判断任意IP地址是否是本网段的，从而正确地进行路由。例如，有两台主机，主机一的IP地址为222.21.160.6，子网掩码为255.255.255.192，主机二的IP地址为222.21.160.73，子网掩码为255.255.255.192。现在主机一要给主机二发送数据，先要判断两个主机是否在同一网段。主机一 222.21.160.6即：11011110.00010101.10100000.00000110 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.00000000 主机二 222.21.160.73即：11011110.00010101.10100000.01001001 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.01000000 两个结果不同，也就是说，两台主机不在同一网络，数据需先发送给默认网关，然后再发送给主机二所在网络。那么，假如主机二的子网掩码误设为255.255.255.128，会发生什么情况呢？让我们将主机二的IP地址与错误的子网掩码相“与”： 222.21.160.73即：11011110.00010101.10100000.01001001 255.255.255.128即：11111111.11111111.11111111.10000000 结果为11011110.00010101.10100000.00000000

通配符问题

通配符VS反掩码，你懂了吗，有错误了请大神更正其实这两个术语的英文都是wildcard，不知道为什么派生出两个中文翻译来。一般来说，wildcard在配置OSPF和EIGRP的network 命令时，被称作反掩码，如：network 12.0.0.0 0.0.0.255 area 0；而使用在访问控制列表（ACL）匹配地址段时，wildcard被称作通配符，如：access-list 20 permit 172.30.0.0 0.0.255.255。我觉得出现两个中文名本没有必要。但既然已经约定俗成了，我们且把他们当作两个概念，但两者很容易混淆，我查资料能给出的比较合理的界定是：反掩码是通配符取值范围的一部分。为什么这么说？因为当且仅当32位的二进制通配符只出现连续1的情况时，通配符=反掩码。取其中的8位地址段为例，譬如，0001 1111既可以被当作反掩码又可以是通配符，而0010 1100只能被当作通配符，但不能是反掩码。当然以上只是数学上的定义。从实际配置上来看：反掩码通常见于EIGRP和OSPF的配置命令中，用来界定地址段中哪些是网络位，哪些是主机位。所以反掩码的取值范围只能出现连续的1，因为网络位和主机位都是连续的。而通配符通常见于访问控制列表（ACL）配置中，其实就是一种运算符，它0和1两个，在配置语境中规定其他数值位是变量还是定值。0是定量, 1是变量!That's it!

一个实例：用访问控制列表抓取路由条目的匹配规则现在根据公司要求，需要在配置上运用访问控制列表匹配下列三个地址段 172.16.1.0 /24 172.16.3.0 /24 172.16.9.0 /24 以上三个网络号的编排规则貌似无规律可循，最笨的方法就是用三个访问列表一条一条的匹配。但当你能熟练的运用通配符以后，一个访问列表就够了：第一步首先我们把三个网络号的第三地址区间转换成二进制：172.16.00000001.0 /24 172.16.00000011.0 /24 172.16.00001001.0 /24 很显然那些粗体位的是三个网络号匹配下来不同的位，即为变量第二步不要考虑匹配地址位的顺序，把变量位对应的十进制数加起来，结果是2+8=10，所以能包括这三个网络号的通配符是：0.0.10.0 所以访问控制列表可以这样写：access-list 1 permit 172.16.1.0 0.0.10.0 Q：如果本例的网络环境中还有网络号172.16.11.0 /24，access-list 1 permit 172.16.1.0 0.0.10.0的配置还能不能成立？ A：不能成立了！为什么？因为如果把172.16.11.0 /24的第三地址区间转换成二进制，我们得

子网掩码换算方法

255.0.0.0 -------1111.0000----/8 255.128.0.0 -----1111.10000 ---九个1---/9 255.192.0.0----1111.11000/10 255.255.252.0 ---11.11.11100.00/22 255.255.255.0 ---11.11.1111.00/24个1 255.255.255.128--11.11.1111.1000/25个1 255.255.255.192--11.11.1111.1100/26个1 255.255.255.224--11.11.1111.1110/27个1 255.255.255.240--11.11.1111.11/28个1 255.255.255.248--11.11.1111.111000/29个1 255.255.255.252--11.11.1111.11100/30个1 1.多少个子网？由于192——11000——有两位。结果就是2^2=44个子网 2.每个子网中，有多少个主机？这里有六个主机（11000）于是==2^6-2=62个主机数。 3.哪些是合法的子网？256-192=6 4.我们是从0开始的并以分块大小来计数的这样我们的子网是 0、64、 128、192. 一、摘要

近期在我的论坛中大家对子网掩码以及子网划分的讨论比较多，因为前面也写了关于ip地址的教程，为了延续性，就写了这个关于子网掩码与子网划分的教程，学这篇教程需要一定的基础（高手当然除外），建议读过前面的关于ip的教程后，再读本教程。准备好了吗？我们开始吧！！二、子网掩码的概念及作用子网掩码是一个应用于TCP/IP网络的32位二进制值，它可以屏蔽掉ip地址中的一部分，从而分离出ip地址中的网络部分与主机部分，基于子网掩码，管理员可以将网络进一步划分为若干子网。三、为什么需要使用子网掩码虽然我们说子网掩码可以分离出ip地址中的网络部分与主机部分，可大家还是会有疑问，比如为什么要区分网络地址与主机地址？区分以后又怎样呢？那么好，让我们再详细的讲一下吧！在使用TCP/IP协议的两台计算机之间进行通信时，我们通过将本机的子网掩码与接受方主机的ip地址进行'与'运算，即可得到目标主机所在的网络号，又由于每台主机在配置TCP/IP协议时都设置了一个本机ip地址与子网掩码，所以可以知道本机所在的网络号。通过比较这两个网络号，就可以知道接受方主机是否在本网络上。如果网络号相同，表明接受方在本网络上，那么可以通过相关的协议把数据包直接发送到目标主机；如果网络号不同，表明目标主机在远程网络上，那么数据包将会发送给本网络上的路由器，由路由器将数据包发送到其他网络，直至到达目的地。在这个过程中你可以看到，子网掩码是不可或缺的！四、如何用子网掩码得到网络/主机地址既然子网掩码这么重要，那么它是如何分离出ip地址中的网络地址和主机地址的呢？过程如下： 1.将ip地址与子网掩码转换成二进制；