在昨天,在我們vip技術(shù)群中,有朋友反映,因?yàn)榘?strong style="visibility: visible;">子網(wǎng)掩碼設(shè)置太大了,網(wǎng)絡(luò)中有一些掉線。 這個(gè)問(wèn)題在實(shí)際項(xiàng)目經(jīng)常會(huì)發(fā)生,對(duì)于ip地址我們前面通過(guò)多次文章,不過(guò)對(duì)于子網(wǎng)掩碼,很多朋友容易忽略它的設(shè)置。本期我們一起來(lái)總結(jié)下這方面的內(nèi)容,一次性徹底了解關(guān)于子網(wǎng)掩碼的內(nèi)容, 子網(wǎng)掩碼不能單獨(dú)存在,它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼只有一個(gè)作用,就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。 說(shuō)的通俗的話,就是用來(lái)分割子網(wǎng)和區(qū)分那些ip是同一個(gè)網(wǎng)段的,那些不是同一網(wǎng)段的。 在實(shí)際項(xiàng)目中,我們通常會(huì)遇到這樣的ip地址。 ip地址:192.168.1.1 子網(wǎng)掩碼:255.255.255.0 ip地址:192.168.1.2 子網(wǎng)掩碼:255.255.255.0 我們可以直接的判斷,他們是同屬于一個(gè)網(wǎng)段的ip地址。 那么對(duì)于下面這樣的呢? ip地址:192.168.1.1 子網(wǎng)掩碼:255.255.255.0 ip地址:192.168.1.2 子網(wǎng)掩碼:255.255.0.0 這兩個(gè)ip地址雖然在不看掩碼的情況下,比較像,但他們并不是同一個(gè)網(wǎng)段內(nèi)的。 這個(gè)可以從子網(wǎng)掩碼來(lái)判斷, 192.168.1.1 255.255.255.0是屬于192.168.1.0網(wǎng)段的。
而192.168.1.2 255.255.0.0是屬于192.168.0.0網(wǎng)段。 二、如何根據(jù)掩碼來(lái)確定ip地址網(wǎng)段 上面我們已經(jīng)舉例了解了子網(wǎng)掩碼的作用,接下來(lái)我們?cè)賮?lái)了解如何確定子網(wǎng)掩碼和判斷ip地址的網(wǎng)段。 通常我們?cè)趧澐講lan的時(shí)候會(huì)使用以下例子: 例1: 創(chuàng)建vlan1:ip地址:192.168.1.1 子網(wǎng)掩碼:255.255.255.0 創(chuàng)建vlan2: ip地址:192.168.2.1 子網(wǎng)掩碼:255.255.255.0 那么他們是不是在同一個(gè)網(wǎng)段呢? 平時(shí)配置ip地址較多的朋友,可以直觀的判斷,他們并不是屬于同一個(gè)網(wǎng)段,在不同的vlan中,因?yàn)樗麄兊淖泳W(wǎng)掩碼只能容納254個(gè)ip地址。 例2:
ip地址1:192.168.1.1 子網(wǎng)掩碼:255.255.252.0 ip地址2:192.168.2.1 子網(wǎng)掩碼:255.255.252.0 很明顯,我們這個(gè)和上面例1的ip地址是一樣的,只是子網(wǎng)掩碼不一樣,如果不看子網(wǎng)掩碼,首先可能就判斷他們不是同一個(gè)網(wǎng)段。 這里面和上面例1中唯一變化就是子網(wǎng)掩碼從255.255.255.0換成了255.255.252.0了,那我們來(lái)看下,他們是否屬于同一個(gè)網(wǎng)段? 將ip地址192.168.1.1轉(zhuǎn)換為二進(jìn)制 11000000 10101000 00000001 00000001 將子網(wǎng)掩碼255.255.252.0轉(zhuǎn)換成二進(jìn)制 11111111.11111111.11111100.00000000 然后將兩者相“與(and)"運(yùn)算: 11000000 10101000 00000001 00000001 11111111.11111111.11111100.00000000 然后得到: 11000000 10101000 00000000 00000000 轉(zhuǎn)換成網(wǎng)絡(luò)號(hào)就是:192.168.0.0 將ip地址192.168.2.1轉(zhuǎn)換為二進(jìn)制 11000000 10101000 00000010 00000001 將子網(wǎng)掩碼255.255.252.0轉(zhuǎn)換成二進(jìn)制 11111111.11111111.11111100.00000000 然后將兩者相“與(and)"運(yùn)算: 11000000 10101000 00000010 00000001 11111111.11111111.11111100.00000000 然后得到: 11000000 10101000 00000000 00000000 轉(zhuǎn)換成網(wǎng)絡(luò)號(hào)就是:192.168.0.0 很明顯,二者的結(jié)果是一樣的,都是屬于192.168.0.0網(wǎng)段,所以他們是同屬于一個(gè)網(wǎng)段。 當(dāng)然,如果對(duì)子網(wǎng)較熟了就不需要經(jīng)過(guò)這些運(yùn)算了,大部分的網(wǎng)段可以通過(guò)分析子網(wǎng)掩碼與ip地址就可以判斷出來(lái)是否屬于網(wǎng)一網(wǎng)段,但前提是你需要熟悉網(wǎng)段的原理與運(yùn)算的方法。 三、600個(gè)ip地址的網(wǎng)絡(luò),如何設(shè)置子網(wǎng)掩碼 大部分的情況下,我們網(wǎng)絡(luò)中只要不超過(guò)254臺(tái)主機(jī)的的話,子網(wǎng)掩碼都可以設(shè)置成255.255.255.0。那么超過(guò)了254臺(tái)主機(jī)的話怎么辦呢?600個(gè)ip地址的項(xiàng)目如何設(shè)置子網(wǎng)掩碼呢? 可以劃分vlan,也可以設(shè)置成一個(gè)大網(wǎng)段,劃分vlan我們就不說(shuō)了,上面有例子,設(shè)置成一個(gè)大網(wǎng)段就有一個(gè)難點(diǎn),如何確定這個(gè)大網(wǎng)段里面的子網(wǎng)掩碼呢? 下面這個(gè)例子,弱電行業(yè)網(wǎng)之前有提到過(guò),我們來(lái)看下。假設(shè)監(jiān)控網(wǎng)絡(luò)中有600個(gè)點(diǎn)位,我們現(xiàn)在也不想把它劃分vlan(實(shí)際項(xiàng)目中大部分是會(huì)劃分vlan的),假設(shè)只想用一個(gè)大網(wǎng)段把這600個(gè)點(diǎn)位分配ip地址,如何設(shè)置ip地址,如何確實(shí)子網(wǎng)掩碼? 分析:首先我們知道600個(gè)點(diǎn)位,可以使用3個(gè)254個(gè)ip地址段來(lái)分配。 可以使用 ip段一:192.168.0.1——192.168.0.254 ip段二:192.168.1.1——192.168.1.254 ip段三:192.168.2.1——192.168.2.254 每個(gè)網(wǎng)段有254個(gè)ip地址,完全夠600個(gè)點(diǎn)位用的。 那么問(wèn)題來(lái)了,如果要使這三個(gè)ip段在同一個(gè)網(wǎng)段內(nèi),那么這個(gè)大網(wǎng)段共同的子網(wǎng)掩碼是多少呢? 我們來(lái)分析下: 將ip地址192.168.1.1轉(zhuǎn)換為二進(jìn)制 11000000 10101000 00000000 00000001 將ip地址192.168.1.1轉(zhuǎn)換為二進(jìn)制 11000000 10101000 00000001 00000001 將ip地址192.168.2.1轉(zhuǎn)換為二進(jìn)制 11000000 10101000 00000010 00000001 轉(zhuǎn)換成了二進(jìn)制,可以看得出,三個(gè)ip段的二進(jìn)制前面22位的是不變的,那么可以將他們表示成: ip段一:192.168.0.1/22 ip段二:192.168.1.1/22 ip段三:192.168.2.1/22 這種192.168.1.x/22形式的ip地址相信大家平時(shí)都見(jiàn)過(guò),就是已經(jīng)告訴了子網(wǎng)掩碼了。 也就是說(shuō)他們共同的子網(wǎng)掩碼二進(jìn)制前面22個(gè)都是1。 11111111 11111111 11111100 00000000 轉(zhuǎn)換成十進(jìn)制,那就是255.255.252.0,所以他們共同的子網(wǎng)掩碼就是255.255.252.0。 所以子網(wǎng)掩碼越精準(zhǔn)越好,范圍不要太大,不要統(tǒng)一寫255.255.0.0,太大的范圍在分配ip地址后,容易出現(xiàn)一些掉線故障,實(shí)際項(xiàng)目中,不用做這些復(fù)雜的運(yùn)算,熟悉原理過(guò)后,看到了IP地址數(shù)量基本上就可以寫出來(lái)。 在項(xiàng)目中如果你不愿意過(guò)多的去劃分vlan的話,那么你的大網(wǎng)段ip地址一定要寫精準(zhǔn)。 所以通常: 網(wǎng)段ip地址低于254個(gè),子網(wǎng)掩碼可以設(shè)置成255.255.255.0 網(wǎng)段ip地址低于600個(gè),子網(wǎng)掩碼可以設(shè)置成255.255.252.0 網(wǎng)段ip地址低于1000個(gè),子網(wǎng)掩碼可以設(shè)置成255.255.248.0
|