网段划分
服务器设计说明：
域控服务器鉴于它的特殊性，设置好了不建议加载其它使用，以免引致系统自动更
改注册表，建议单独使用一台388G7服务器做为域控服务器。
而另一台388G7配置了2颗英特尔至强6核的CPU，将其它功能，如网控，FIP，
WEB，邮箱等功能集于此服务器上。
拓扑图：
网段划分：
方案：共250台电脑接入局域网，其中部分需要上外网，一部分不能上外网。这样需
设置两个vlan，一个vlan允许上外网，可上外网的VLAN加装上网行为管理软件，推
荐业界天融信的上网行为管理软件。另一个vlan不允许上外网。
禁止vlan连接外网：
1． 在防火墙上使用访问控制列表过滤这个vlan流量或不给这个vlan回程路由。
2． 在上网行为管理设备上过滤掉这个vlan的流量。
操作步骤：
在核心交换机上设置网关：
连接外网的vlan
Interface vlan 2
Ip add 192.168.2.1 255.255.255.0
禁止连接外网的vlan
Interface vlan 3
Ip add 192.168.3.1 255.255.255.0
可以上网的PC划在vlan 2 里， 网关指向192.168.2.1
不可以上网的pc 划在 vlan 3里， 网关指向192.168.3.1
然后在防火墙或者上网行为管理设备放行VLAN 2 的流量， 并阻塞VLAN 3的流量。
国家IP地址子网划分以及归属地名称
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
23
福建省电信
23
福建省电信
23
广东省电信
归属地数据库 福建省电信 广东省 广东省 广东省 广东省 广东省 广东省 广东省 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 福建省电信 福建省电信 福建省电信 福建省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信 广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
广东省电信
19
IP地址和子网划分
1
0
11 10
1.00 00000000 192. 168. 1.00000000 11000000.10101000.00000001.00 00000000 11000000.10101000.00000001.00000000
00 01
24位 24位
8位
26位 26位
6位
借位一位 192.168.1.00000000 00 01 10 11
9
数制转换（Cont.）
十、十六进制对照表
0 1 2 3 4 5 6 7 8 9 10 0 1 2 3 4 5 6 7 8 9 A 11 B 12 C 13 D 14 E 15 F
125=7×161+13×160 × × 125=7DH 125= 0111 1101B =7DH
16 125 7
13
十六进制数的特点是逢十六进一
(1010)16 ＝1× 163＋0× 162＋1×l61＋0×160＝(4112)10
8
数制转换
十、二进制转换
125=1×26+1×25+1×24+1×23+1×22 +0×21+1×20 125=0111 1101B 余数 2 125 2 62 2 31 2 15 2 7 2 3 1 0 1 1 1 1 1
网络位 主机位
172
128 64 32 16 8 4 2 1
16
122
204
10101100 00010000
01111010 11001100
IP地址的组成
32bits
点分十进制
Network
最大值
Host
255
IP地址的子网划分)
每类地址具有默认的子网掩码:对于A类为255.0.0.0，对于B类为255.255.0.0，对于C类为255.255.255.0。除了使用上述的表示方法之外，还有使用子网掩码中"1"的位数来表示的，在默认情况下，A类地址为8位，B类地址为16位，C类地址为24位。例如，A类的某个地址为12.10.10.3/8，这里的最后一个"8"说明该地址的子网掩码为8位，而199.42.26.0/28表示网络199.42.26.0的子网掩码位数有28位。
2.简述IP子网划分的过程。
答：子网的划分，实际上就是设计子网掩码的过程。子网掩码主要是用来区分IP地址中的网络ID和主机ID，它用来屏蔽IP地址的一部分，从IP地址中分离出网络ID和主机ID.子网掩码是由4个十进制数组成的数值"中间用"."分隔，如255.255.255.0。若将它写成二进制的形式为:11111111.11111111.11111111.00000000，其中为"1"的位分离出网络ID,为"0"的位分离出主机ID，也就是通过将IP地址与子网掩码进行"与"逻辑操作，得出网络号。
6）没有划分子网前，可用的IP地址数是28-2=254
划分子网后，8*（25-2）=240
得到IP划分子网后的使用效率为：240/254
2.分别写出150.150.150.150/20所对应的子网掩码、网络号、域内广播、网段地址范围。同时，相对于150.150.150.150/16它构造了多少个子网，并计算出IP地址的有效利用率。
全国各省市IP子网网段
广东
广东
广西
218.30.18.0 218.30.64.0 61.140.0.0 61.144.0.0 202.96.128.0 219.136.0.0 218.20.0.0 59.32.0.0 218.30.128.0 202.104.0.0 218.30.130.0 58.60.0.0 119.144.0.0 59.40.0.0 120.31.59.0 61.146.0.0 119.120.0.0 218.14.0.0 219.128.0.0 116.252.0.0 116.10.0.0 116.8.0.0 202.97.21.0 219.159.64.0 116.1.0.0 116.129.196.0 219.159.128.0 124.226.0.0 125.73.0.0 218.21.64.0 58.59.128.0 202.103.192.0 61.139.192.0 220.173.0.0 222.216.0.0 222.84.0.0 116.70.49.0 218.65.128.0 222.218.0.0 222.83.128.0 119.0.0.0 59.51.128.0 202.97.69.0 220.172.0.0 114.138.0.0 202.101.6.255.240.0 255.255.192.0 255.255.128.0 255.255.248.0 255.255.254.0 255.255.255.0 255.255.254.0 255.255.252.0 255.255.240.0 255.255.252.0 255.255.248.0 255.255.252.0 255.255.248.0 255.255.240.0 255.255.240.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.224.0 255.240.0.0 255.255.224.0 255.255.240.0 255.255.255.0 255.255.252.0 255.255.248.0 255.255.240.0 255.255.240.0 255.255.0.0 255.255.0.0 255.254.0.0 255.254.0.0 255.255.224.0 255.255.192.0 255.255.192.0 255.255.224.0 255.255.192.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.254.0 255.255.255.0 255.252.0.0 255.252.0.0 255.248.0.0 255.255.255.0 255.255.255.0 255.254.0.0
[分享]子网划分超详细的实例,看完必会
![[分享]子网划分超详细的实例,看完必会](https://360docs-1393072327.cos.ap-beijing.myqcloud.com/530b13d1ba4cf7ec4afe04a1b0717fd5360cb21f.webp)
一个划分子网超详细的实例，看完必会！！IP和子网掩码我们都知道，ＩＰ是由四段数字组成，在此，我们先来了解一下3类常用的ＩＰA类IP段0.0.0.0 到127.255.255.255B类IP段128.0.0.0 到191.255.255.255C类IP段192.0.0.0 到223.255.255.255ＸＰ默认分配的子网掩码每段只有255或0Ａ类的默认子网掩码255.0.0.0 一个子网最多可以容纳1677万多台电脑Ｂ类的默认子网掩码255.255.0.0 一个子网最多可以容纳6万台电脑Ｃ类的默认子网掩码255.255.255.0 一个子网最多可以容纳254台电脑我以前认为，要想把一些电脑搞在同一网段，只要ＩＰ的前三段一样就可以了，今天，我才知道我错了。
如果照我这说的话，一个子网就只能容纳254台电脑？真是有点笑话。
我们来说详细看看吧。
要想在同一网段，只要网络标识相同就可以了，那要怎么看网络标识呢？首先要做的是把每段的ＩＰ转换为二进制。
（有人说，我不会转换耶，没关系，我们用Ｗｉｎｄｏｗｓ自带计算器就行。
打开计算器，点查看>科学型，输入十进制的数字，再点一下“二进制”这个单选点，就可以切换至二进制了。
）把子网掩码切换至二进制，我们会发现，所有的子网掩码是由一串[red]连续[/red]的1和一串[red]连续[/red]的0组成的（一共4段，每段8位，一共32位数）。
255.0.0.0 11111111.00000000.00000000.00000000255.255.0.0 11111111.11111111.00000000.00000000255.255.255.011111111.11111111.11111111.00000000这是A/B/C三类默认子网掩码的二进制形式，其实，还有好多种子网掩码，只要是一串连续的1和一串连续的0就可以了（每段都是8位）。
如11111111.11111111.11111000.00000000，这也是一段合法的子网掩码。
ip的划分
ip的划分,超详细IP和子网掩码我们都知道，ＩＰ是由四段数字组成，在此，我们先来了解一下3类常用的ＩＰA类IP段 0.0.0.0 到127.255.255.255B类IP段 128.0.0.0 到191.255.255.255C类IP段 192.0.0.0 到223.255.255.255ＸＰ默认分配的子网掩码每段只有255或0Ａ类的默认子网掩码255.0.0.0 一个子网最多可以容纳1677万多台电脑Ｂ类的默认子网掩码255.255.0.0 一个子网最多可以容纳6万台电脑Ｃ类的默认子网掩码255.255.255.0 一个子网最多可以容纳254台电脑我以前认为，要想把一些电脑搞在同一网段，只要ＩＰ的前三段一样就可以了，今天，我才知道我错了。
如果照我这说的话，一个子网就只能容纳254台电脑？真是有点笑话。
我们来说详细看看吧。
要想在同一网段，只要网络标识相同就可以了，那要怎么看网络标识呢？首先要做的是把每段的ＩＰ转换为二进制。
（有人说，我不会转换耶，没关系，我们用Ｗｉｎｄｏｗｓ自带计算器就行。
打开计算器，点查看>科学型，输入十进制的数字，再点一下“二进制”这个单选点，就可以切换至二进制了。
）把子网掩码切换至二进制，我们会发现，所有的子网掩码是由一串[red]连续[/red]的1和一串[red]连续[/red]的0组成的（一共4段，每段8位，一共32位数）。
255.0.0.0 11111111.00000000.00000000.00000000255.255.0.0 11111111.11111111.00000000.00000000255.255.255.0 11111111.11111111.11111111.00000000这是A/B/C三类默认子网掩码的二进制形式，其实，还有好多种子网掩码，只要是一串连续的1和一串连续的0就可以了（每段都是8位）。
如11111111.11111111.11111000.00000000，这也是一段合法的子网掩码。
IP子网划分
IP⼦⽹划分基础知识IP地址分为4byte and 32bit如下所⽰⼗进制192.168.1.1⼆进制11000000.1010 1000.0000 0001.0000 0001⼆进制转换规则下⾯我将采取1byte/8bit来简单看⼀下其中的转换过程1 1 1 1 1 1 1 12^7 2^6 2^5 2^4 2^3 2^2 2^1 2^0128 + 64 + 32 + 16 + 8 + 4 + 2 + 1最后得出在每⼀位都为1的情况下If 8bit are all equals 1then result equal 256.In programming languages, bitwise operations "< 1" means multiply by 2 and "> 1" means divide by 2.IP地址每⼀段范围都在0~255，即256个值IP地址ABC三类ReadME假设IP地址4段分别表⽰为1.2.3.4以下各类中范围所说的是所有⽹络地址（可⽤+⽹络地址+⼴播地址）可分配的主机IP地址数量减去⼆是因为要去掉⾸尾不可⽤IP地址，即⽹络地址和⼴播地址，也就是说主机号不能为全1或全0其实还有D E类型⽹段这⾥不再进⾏说明Type A我们可以说A类⽹络号范围在1段，即8位，主机号为2 3 4段，即24位（注：在不划分⼦⽹的情况下）可分配的主机IP数量为255^3 - 2A类在1段的起点是|0 0000000|终点是|1 0000000|那么换成10进制来说范围就是在0.0.0.0~127.255.255.255Type B我们可以说B类⽹络号范围在1和2段，即16位，主机号为3 4段，即16位（注：在不划分⼦⽹的情况下）可分配的主机IP数量为255^2 - 2B类在1和2段的起点是|10 000000|终点是|11 000000|那么换成10进制来说范围就是在128.0.0.0~191.255.255.255 Type C我们可以说C类⽹络号范围在1 2 3段，即24位，主机号为4段，即8位（注：在不划分⼦⽹的情况下）可分配的主机IP数量为255^1 - 2C类在1 2 3段的起点是|110 00000|终点是|111 00000|那么换成10进制来说范围就是在192.0.0.0~223.255.255.255⼦⽹计算⽅式拿192.168.1.0来举例他是⼀个C类地址，前⾯三个字节是⽹络号，后⾯⼀个则是主机号如果要划分⼦⽹，我们要在主机号中按位从左到右再划分⼦⽹号，那么这时候主机号=⼦⽹号+主机号我们先把举例ip地址后⼀字节拆分成2进制，那么就是192.168.1.0000 0000⽐如说我们需要两个⽹络的话，我们就会划分第⼀位给划分成⼀个⼦⽹号，即加粗部分192.168.1.0000 0000如果需要4个，我们需要划分两位。
子网划分示例
生产部 一层 研发部 二层 销售部 服务器组
三层
财务部
客服部 设备互联地址
25，10.10.10.190为网关
10.10.10.193～217，10.10.10.222为网关 10.10.10.253～254
/27
/27 /30
二楼 机房 交换机管理地址 路由器管理地址
5
192.168.100.128/26 255.255.255.192 192.168.100.192/27 255.255.255.224 192.168.100.224/27 255.255.255.224
需求描述
用10.10.10.0/24这个网段实现对公司5个部门以及服务 器组的IP地址分配（包括管理地址及互联地址）
服 务 器 区
Internet
生 产 部
销 售 部
财 务 部
研 发 部
客 服 部
2
需求描述
用10.10.10.0/24这个网段实现对公司5个部门以及服务 器组的IP地址分配（包括管理地址及互联地址） 楼
一层 二层 三层
层
部
门
机器（数）
45 45 25 6 25 25
生产部 研发部 销售部 服务器区 财务部 客服部
子网划分示例
公司有生产部、销售部、财务部、客服部4个部门
生产部有主机100台、销售部有主机50台 财务部有主机25台、客服部有主机12台
公司使用C类地址192.168.100.0/24，如何划分子网？
部门 生产部 销售部 财务部 客服部 网段 192.168.100.0/25 掩码（点分十进制） 255.255.255.128 有效主机地址 126 62 30 30
IP地址的定义和划分
IP地址的定义和划分IP地址分类：IP地址根据⾸⾸字节开始位可以分为5⼤类：分类⾸字节开始位⾸字节数字范围⽹络地址格式最⼤⽹络个数每个⽹络最多主机个数A 0 0～127 ⽹络主机主机主机 127 16777214B 10 128～191 ⽹络⽹络主机主机 16384 65534C 110 192~223 ⽹络⽹络⽹络主机 2097152 254D 1110 224~239 ⽤于多播（Multicast）不再分配E 1111 240～255 ⽤于实验室不再分配⽬前，只有类型 A、B、C ⽤于商业⽤途。
通常情况下，判断⼀个 IP 是属于哪种⽹络，只需要看⾸字节的⼤⼩，按照上表对⽐判断即可。
如： 166.111.4.129 为 B 类⽹络(清华)。
202.112.93.51 为 C 类⽹络(师⼤)。
4.10.255.38 为 A 类⽹络(Cisco公司)。
⼦⽹掩码1、作⽤：就是将某个IP地址划分成⽹络地址和主机地址。
2、⼦⽹掩码不能单独存在，它必须与IP地址⼀起使⽤。
3、⼦⽹掩码的⼆进制1表⽰⽹络地址位，⼆进制0表⽰主机地址位。
特殊的IP地址（不能⽤-不能配置在⽹络设备上）1 ⽹络地址作⽤代表的是⼀个范围/区域（不唯⼀了），不代表任何设备;定义IP地址中的主机位，全为0.该IP地址称为⽹络地址2 ⼴播地址作⽤代表的是⼀个范围/区域中的所有设备（也是不唯⼀了）;定义IP地址中的主机位，全为1.该IP地址称为⼴播地址3为什么0和127开头的地址，不可以直接配置在设备上？127开头的ip地址是保留回环地址，不可能出现在⽹络上的，127开头的IP主要⽤于测试。
0开头的地址例如：0.0.0.0，是⼀个⽆效地址255开头的地址例如：255.255.255.255，是例如：192.168.1.255（IP地址） --->1100 0000. 1010 1000. 0000 0001. 1111 1111255.255.255.0（⼦⽹掩码） --->1111 1111. 1111 1111. 1111 1111. 0000 0000192.168.1.255 255.255.255.0 -->该地址不可⽤（主机位全是0或1不可⽤）192.168.1.255 255.255.0.0 -->该地址可以⽤⽹络地址⼀样说明属于同⼀⽹段/20 ⼦⽹掩码 =1111 1111. 1111 1111. 11110000. 0000 0000（⽹络位）（主机位）A 67.198.34.7 /2067.198.0010 0010.7B 67.129.39.120 /2067.129.0010 0111.120C 67.129.32.136 /2067.129.0010 0000.136D 67.129.37.255 /2067.129.0010 0101.255E 67.129.37.0 /2067.129.0010 0101.0#以上5个IP地址是否都可⽤？都可⽤#判断哪些地址为同⼀⽹段？定义：⽹络位的IP地址相同即为同⼀⽹段（A ）：⽹络地址： 67.198.32.0 /20⼴播地址： 67.198.47.255 /20（B～E ）：⽹络地址： 67.198.32.0 /20⼴播地址： 67.198.47.255 /20问：⼦⽹掩码不同且IP地址也不同可以是同⼀⽹段么？例如：192.168.1.2/26，即192.168.1.2，⼦⽹掩码255.255.255.192192.168.1.40/27, 即192.168.1.40，⼦⽹掩码255.255.255.224第⼀个地址在192.168.1.0这个⽹段内，⽽第⼆个地址是在192.168.1.32这个⽹段内，第⼀个⽹段范围是192.168.1.0---192.168.1.63，⽽第⼆个地址范围是192.168.1.32--192.168.1.63，很显然这是两个⽹段，但第⼆个⽹段包含在第⼀个⽹段内，是不是还需要根据情况辨别吧，个⼈认为可以在⼀个⽹段67.198.32.0 /18 = 1111 1111. 1111 1111. 1100 0000 0000 000067.198.0010 0000.0 ( 可⽤ )IP地址⾯临的问题：IP地址空间不⾜；IP地址浪费，进⼀步导致可⽤地址空间不⾜；例如：192.168.1.1 /24⽹络地址： 192.168.1.0 /24⼴播地址： 192.168.1.255 /24该⽹段包含的地址：256个；（2的8次⽅）该⽹关可⽤的地址：256-2=254个；宗旨：⼀个⽹段中使⽤不完的IP地址，不可以分配给其他部门使⽤。
IP地址的分配与网络的划分
楼宇智能化工程技术专业网络工程IP地址的分配与网络的划分建筑与艺术设计分院选修课2010年04月11日建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室建筑与艺术设计分院智能楼宇教研室。