网络管理-配置子网.docVIP

网络管理－配置子网 目标 完成这一章，你将能做以下的事情： 列出将大型网络分割为子网的好处 以字节为边界分割子网 不以字节为边界分割子网 为HP-UX工作站或者服务器设置子网掩码 1.大型网络的局限性 虽然一个A类的网络中可以有1600万个主机地址，但是实际上，在同一个物理网络中是不可能存在如此多的主机，主要的限制有： 拓扑结构的限制：大多数的LAN拓扑结构都不支持同一个物理网络中存在1600万个主机。 冲撞排他性： 如果同一个以太网中的两个节点同时发送一个信号，总线上会出现信号冲撞，这样两个节点都需要重新发送信号。如果网络中的节点数增加，发生冲突的可能性也会同步增加。 管理上的困难：即使是最好的系统管理员，管理拥有1600万个节点的网络也是非常困难的事情。 网络性能：一个网络的带宽是有限的，节点的增加会导致网络的性能急剧下降。 解决这些问题的方法一个简单办法就是只使用一个A类网络中的少数IP地址，但是IP地址空间需求的快速增长使这种方法变得不可能实现。而“子网”提供了解决以上问题的更好的方法。 2.子网的概念 使用“子网”可以将一个大型的网络IP地址空间分割为多个小的可管理的“子网”。 例如：你可以将一个B类（可以拥有65525个节点）的网络分割为254个子网，每个子网拥有254个节点。 如B类逻辑地址为：128.1.0.0 可分割为多个子网地址：128.1.1 128.1.2 ．．． 128.1.253 128.1.254 各个子网通过路由器分割，这样就同时解决碰撞冲突和拓扑结构的问题。 有了子网，网络管理员就可以将一个组织中的不同部门的计算机分割为单独的子网，并且将管理每个子网的权限交给不同的部门，这样每个部门的网络管理员就可以单独管理自己的子网，从而减轻了网络管理员的工作的难度。 3.子网中主机的IP地址 没有子网的网络：IP地址由两部分组成： １２８１００0000000100000000 网络部分 主机部分 使用子网的网络：IP地址由三部分组成： １２８１１０0000000100000000 网络部分  子网部分 主机部分 在一个没有使用子网的网络中，每一个IP地址仅仅由两部分组成：一部分为网络地址，其作用是唯一地确定主机所在的网络，剩下的字节为主机地址，其作用是唯一地确定网络中的主机。 而使用了子网后，IP地址则由三部分组成：IP地址的主机地址的一部分被用来定义这个主机所属的子网。 在上面的128.1网络这个例子中：通常一个B类网络中的IP地址，前16位为网络地址，后16位为主机地址位，当使用子网的时候，其中的8位被用于定义主机的子网，另外的8位则用来定义主机地址。 子网位的数目可以变化（不一定是8位）。增加子网位的数目则可以有更多的子网，但是每个子网中允许的主机就会减少。减少子网位的数目，可以使用的子网就更少，但是每个子网中可以有的主机就更多。 4.子网掩码 上节中提到子网位可以变化。但是在子网位变化的情况下，路由器和其它的网络设备如何才能判断一个IP地址中那里才是一个网络/子网部分的结束，哪里才是主机部分的开始？ 答案是必须依靠“子网掩码”来判定。子网掩码和IP地址一样由四个字节组成，可以写成十进制形式或者二进制形式。子网掩码中为“1”的部分指定的是网络/子网位，而为“0”的部分指定的是主机位。 上面的例子说明一个子网掩码中包含有24位的1，后面是8位的0，于是，一个IP地址的网络/子网部分就是前三个字节。每个IP地址的最后一个字节就是主机部分。 由于每个网络的子网位的数目可能不同，所以在一个分割了子网的网络中，你必须为每一个LAN网卡定义子网掩码。 5.子网地址 单独的一个网络可以包含多个子网。每个子网中的IP地址网络地址可以相同，但是每个子网都有一个唯一的子网地址。这个子网地址是通过子网掩码定义的。 在上面的例子中，255.255.255.0告诉我们第三个字节为子网位。 在8位的子网位中，可以有256个地址（即可以定义256个子网）：＝ 0 一些路由器不允许使用这个地址＝ 1＝ 2＝ 3 ...＝ 253＝ 254＝ 255 一些路由器不允许使用这个地址 虽然8位二进制可以提供256个子网地址，但是一些路由器要求至少有一个全为“1”的子网位，和一个全为“0”的子网位不能使用。这样一些网络管理员就不能选择全为“1”和全为“0”的子网地