VLSM和CIDR

VLSM和CIDR

可变长子网掩码（VLSM）

VLSM提供了在一个主类(A、B、C类)网络内包含多个子网掩码的能力，以及对一个子网的再进行子网划分的能力。它的优点如下：

1、对IP地址更为有效的使用-如果不采用VLSM，公司将被限制为在一个A、

B、C类网络号内只能使用一个子网掩码；

2、就用路由归纳的能力更强-VLSM允许在编址计划中有更多的体系分层，因此可以在路由表内进行更好的路由归纳。

变长子网掩码(VLSM)的作用:节约IP地址空间;减少路由表大小.使用VLSM 时,所采用的路由协议必须能够支持它。

RFC 1878中定义了可变长子网掩码（Variable Length Subnet Mask，VLSM）。VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。对于网络内部不同网段需要不同大小子网的情形来说非常有效。VLSM实际上是一种多级子网划分技术。如图1所示。

图1 VLSM应用

在图1中，某公司有两个主要部门：市场部和技术部。技术部又分为硬件部和软件部两个部门。该公司申请到了一个完整的C类IP地址段：210.31.233.0，子网掩码255.255.255.0。为了便于分级管理，该公司采用了VLSM技术，将原主网络划分称为两级子网（未考虑全0和全1子网）。

市场部分得了一级子网中的第1个子网，即210.31.233.64，子网掩码255.2

55.255.192，该一级子网共有62个IP地址可供分配。

技术部将所分得的一级子网中的第2个子网210.31.233.128，子网掩码255. 255.255.192又进一步划分成了两个二级子网。其中第1个二级子网210.31.233. 128，子网掩码255.255.255.224划分给技术部的下属分部-硬件部，该二级子网共有30个IP地址可供分配。技术部的下属分部-软件部分得了第2个二级子网21 0.31.233.160，子网掩码255.255.255.224，该二级子网共有30个IP 地址可供分配。

在实际工程实践中，可以进一步将网络划分成三级或者更多级子网。同时，可以考虑使用全0和全1子网以节省网络地址空间。

无类别域间路由（CIDR）

CIDR是开发用于帮助减缓IP地址和路由表增大问题的一项技术。CIDR（C lassless Inter-Domain Routing，无类域间路由）的基本思想是取消IP地址的分类结构，将多个地址块聚合在一起生成一个更大的网络，以包含更多的主机。CID R支持路由聚合，能够将路由表中的许多路由条目合并为成更少的数目，因此可以限制路由器中路由表的增大，减少路由通告。同时，CIDR有助于IPv4地址的充分利用。CIDR叫做无类域间路由,ISP常用这样的方法给客户分配地址,ISP提供给客户1个块(block size)，类似这样:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28代表多少位为1，最大/32.但是你必须知道的1点是：不管是A 类还是B类还是其他类地址,最大可用的只能为30，即保留2位给主机位。

使用CIDR聚合地址的方法与使用VLSM划分子网的方法类似。

在使用VLSM划分子网时，将原来分类IP地址中的主机位按照需要划出一部分作为网络位使用；而在使用CIDR聚合地址时，则是将原来分类IP地址中的网络位划出一部分作为主机位使用。

无类域间路由（Classless Inter-Domain Routing，CIDR）在RFC 1517～RFC 1520中都有描述。提出CIDR的初衷是为了解决IP地址空间即将耗尽（特别是B类地址）的问题。CIDR并不使用传统的有类网络地址的概念，即不再区分A、B、C类网络地址。在分配IP地址段时也不再按照有类网络地址的类别进行分配，而是将IP网络地址空间看成是一个整体，并划分成连续的地址块。然后，采用

分块的方法进行分配。

在CIDR技术中，常使用子网掩码中表示网络号二进制位的长度来区分一个网络地址块的大小，称为CIDR前缀。如IP地址210.31.233.1，子网掩码255.255.255.0可表示成210.31.233.1/24；IP地址166.133.67.98，子网掩码255.255.0.0可表示成166.133.67.98/16；IP地址192.168.0.1，子网掩码

255.255.255.240可表示成192.168.0.1/28等。

CIDR可以用来做IP地址汇总（或称超网，Super netting）。在未作地址汇总之前，路由器需要对外声明所有的内部网络IP地址空间段。这将导致Internet 核心路由器中的路由条目非常庞大（接近10万条）。采用CIDR地址汇总后，可以将连续的地址空间块总结成一条路由条目。路由器不再需要对外声明内部网络的所有IP地址空间段。这样，就大大减小了路由表中路由条目的数量。

例如，某公司申请到了1个网络地址块（共8个C类网络地址）：

210.31.224.0/24-210.31.231.0/24，为了对这8个C类网络地址块进行汇总，采用了新的子网掩码255.255.248.0，CIDR前缀为/21。如图2所示。

图2 CIDR应用

可以看出，CIDR实际上是借用部分网络号充当主机号的方法。在图2中，因为8个C类地址网络号的前21位完全相同，变化的只是最后3位网络号。因此，可以将网络号的后3位看成是主机号，选择新的子网掩码为255.255.248.0

(1111,1000)，将这8个C类网络地址汇总成为210.31.224.0/21。

利用CIDR实现地址汇总有两个基本条件：

待汇总地址的网络号拥有相同的高位。如图2-2-8中8个待汇总的网络地址的第3个位域的前5位完全相等，均为11100。待汇总的网络地址数目必须是2n，如2个、4个、8个、16个等等。否则，可能会导致路由黑洞（汇总后的网络可能包含实际中并不存在的子网）。

基本VLSM计算编设计

实验6.4.1：基本 VLSM 计算和编址设计 拓扑图 地址表 设备接口IP 地址子网掩码默认网关Fa0/0 不适用 Fa0/1 不适用HQ S0/0/0 不适用 S0/0/1 不适用 Fa0/0 不适用 Fa0/1 不适用Branch1 S0/0/0 不适用 S0/0/1 不适用 Fa0/0 不适用 Fa0/1 不适用Branch2 S0/0/0 不适用 S0/0/1 不适用

学习目标： 完成本练习后，您将能够： ?确定所需子网的数量。 ?确定每个子网所需的主机数量。 ?使用 VLSM 设计适当的编址方案。 ?为设备接口分配地址和子网掩码对。 ?检查可用网络地址空间的使用情况。 场景 在本练习中，为您指定了一个网络地址 192.168.1.0/24，您将对它划分子网，并为拓扑图中显示的网络分配 IP 地址。在此将利用 VLSM，使用网络 192.168.1.0/24 才能满足编址需求。该网络的编址需求如下： ? HQ 的 LAN1 子网需要 50 个主机 IP 地址。 ? HQ 的 LAN2 子网需要 50 个主机 IP 地址。 ? Branch1 的 LAN1 子网需要 20 个主机 IP 地址。 ? Branch1 的 LAN2 子网需要 20 个主机 IP 地址。 ? Branch2 的 LAN1 子网需要 12 个主机 IP 地址。 ? Branch2 的 LAN2 子网需要 12 个主机 IP 地址。 ?从 HQ 到 Branch1 的链路的两端各需要一个 IP 地址。 ?从 HQ 到 Branch2 的链路的两端各需要一个 IP 地址。 ?从 Branch1 到 Branch2 的链路的两端各需要一个 IP 地址。 （注意：请记住，网络设备的接口也是主机 IP 地址，已包括在上面的编址需求中。） 任务 1：分析网络需求。 分析上述网络需求并回答以下问题。切记每个 LAN 接口都需要 IP 地址。 1. 需要多少个子网？ _______ 2. 单个子网最多需要多少个 IP 地址？_______ 3. Branch1 的每个 LAN 子网需要多少个 IP 地址？_______ 4. Branch2 的每个 LAN 子网需要多少个 IP 地址？_______ 5. 路由器间的每条 WAN 链路需要多少个 IP 地址？_______ 6. 总共需要多少个 IP 地址？_______ 7. 网络 192.168.1.0/24 中可用的 IP 地址总数是多少？_______ 8. 使用 192.168.1.0/24 网络是否能满足网络编址需求？_______

.子网划分、变长子网掩码(VLSM)

子网划分、变长子网掩码（VLSM） 子网划分 子网划分基础 进行子网划分的优点： 缩减网络流量 优化网络性能 简化管理 可以更为灵活地形成大覆盖范围的网络 IP零子网 Ip subnet-zero,使用这个命令可以允许你在自己的网络设计中使用第一个和最后一个子网。例如，C类掩码192通常只可以允许提供子网64和128，但是使用了ip subnet-zero命令后，现在就可以将子网0、64、128、192都投入使用。这样就为每个所使用的子网掩码多提供了两个子网。（Cisco已经从其IOS的12.x版本开始将此命令改变为默认配置。） 如何创建子网 要创建子网，就需要从IP地址的主机部分中借出一定的位，并且保留它们用来定义之前，这意味着用于主机的位减少，所以子网越多，可以用于定义主机的位越少。 1.确定所需要的网络ID数： 每个子网需要有一个网络号 每个广域网连接需要有一个网络号 2.确定每一个子网中所需要的主机ID数： 每个TCP/IP主机需要一个主机地址 路由器的每个接口需要一个主机地址 3.基于以上需要，创建如下内容： 为整个网络设定一个子网掩码 为每个物理网段设定一个不同的子网ID 为每个子网确定主机的合法地址范围 子网掩码 为了保证所配置的子网地址可以工作，网络上的每台计算机都并须都知道自己主机地址中的哪个一部分被用来表示子网地址的。这可以通过在每一台计算机上指定一个子网掩码来完成。子网掩码是一个32位的值。通过它，接收IP数据包的一方可以从IP地址的主机的主机号部分中区分子网ID号地址。 子网划分：C类地址 当看到带有斜杠的子网掩码时，你应当知道它所意味的内容：

VLSM和路由配置实例

子网和路由器配置 地址表 本练习不包括地址表。 学习目标 根据要求划分子网的地址空间 分配适当的地址给接口并进行记录 配置并激活 Serial 和 FastEthernet 接口 测试和验证配置 思考网络实施并整理成文档 简介： 在本 PT 练习中，需要为拓扑图中显示的拓扑设计并应用 IP 编址方案。将会为您分配一个地址块，您必须划分子网，为网络提供逻辑编址方案。然后就可以根据 IP 编址方案配置路由器接口地址。当配置完成时，请验证网络可以正常运作。任务 1：划分子网的地址空间。 步骤 1. 检查网络要求。 已经有 192.168.1.0/24 地址块供您用于网络设计。网络包含以下网段： 连接到路由器 R1 的 LAN 要求具有能够支持 15 台主机的 IP 地址。 连接到路由器 R2 的 LAN 要求具有能够支持 30 台主机的 IP 地址。 路由器 R1 与路由器 R2 之间的链路要求链路的每一端都有 IP 地址。 不要在本练习中使用可变长子网划分。 步骤 2. 在设计网络时要考虑以下问题。 在笔记本或单独的纸张中回答以下问题。 此网络需要多少个子网？ 此网络以点分十进制格式表示的子网掩码是什么？ 此网络以斜杠格式表示的子网掩码是什么？ 每个子网有多少台可用的主机？ 步骤 3. 分配子网地址给拓扑图。 分配第二个子网给连接到 R1 的网络。 分配第三个子网给 R1 与 R2 之间的链路。 分配第四个子网给连接到 R2 的网络。 在此任务结束时，完成率应为 0%。

任务 2：确定接口地址。 步骤 1：分配适当的地址给设备接口。 分配第二个子网中第一个有效的主机地址给 R1 的 LAN 接口。 分配第二个子网中最后一个有效的主机地址给 PC1。 分配第三个子网中第一个有效的主机地址给 R1 的 WAN 接口。 分配第三个子网中最后一个有效的主机地址给 R2 的 WAN 接口。 分配第四个子网中第一个有效的主机地址给 R2 的 LAN 接口。 分配第四个子网中最后一个有效的主机地址给 PC2。 步骤 2：在拓扑图下的表中记录要使用的地址。 在此任务结束时，完成率应为 0%。 任务 3：配置 Serial 和 FastEthernet 的地址。 步骤 1：配置路由器接口。 要完成 Packet Tracer 中的练习，需要使用 Config（配置）选项卡。完成后，务必保存运行配置到路由器的 NVRAM。 注意：必须打开接口的端口状态。 注意：所有 DCE 串行连接的时钟速率均为 64000。 步骤 2：配置 PC 接口。 使用网络设计中确定的 IP 地址和默认网关来配置 PC1 和 PC2 的以太网接口。在此任务结束时，完成率应为 100%。 任务 4：验证配置。 回答下列问题，验证网络能否正常运行。 能否从连接到 R1 的主机 ping 默认网关？ 能否从连接到 R2 的主机 ping 默认网关？ 能否从路由器 R1 ping R2 的 Serial 0/0/0 接口？ 能否从路由器 R2 ping R1 的 Serial 0/0/0 接口？ 注意：要想从路由器执行 ping，必须转到 CLI 选项卡。 在此任务结束时，完成率应为 100%。

VLSM子网划分细讲+案例分析

一、VLSM的划分方法 1.根据设计要求，确定各掩码/前缀所需的子网个数 2.根据划分的掩码/前缀中的最短前缀长度，确定有类网络的子网，直到确定出所需的子网址 3.使用上一步中相同的掩码，确定依次排下来的下一个子网值 4.对上一步确定的子网值，使用设计要求的下一个最短长度，确定更小的子网，直到确定出更小的子网值 5.重复步骤3,4，直到确定出各种规模的子网 文字的描述可能会难以理解，下面是一个案例： （步骤一）假设，某个网络规划设计要求已经确定，并且指明要用B类私有地址如下所示： （1）3个子网，其掩码为24位 （2）3个子网，其掩码为26位 （3）4个掩码，其掩码为30位 （步骤二）为最短掩码的划分网络 24位的掩码为最短掩码，并且有三个，那么应该用下面几个24位的网络 172.16.0.0/24 172.16.1.0/24 172.16.2.0/24 （步骤三）根据步骤二中的结果，确定依次排下来的下一个子网值。故，确定为26位掩码划分子网应该采用在 172.16.3.0/24网段中的子网 （步骤四）根据下一个最短掩码位26位，故将172.16.3.0/24划分出3个26位的子网 172.16.3.0/26 172.16.3.64/26 172.16.3.128/26 （步骤五）由三、四可得知30位的地址应该从172.16.3.192/26位中划分

172.16.3.192.0/30 172.16.3.196.0/30 172.16.3.200.0/30 172.16.3.204.0/30 注：这里有个问题，就是如果说步骤五中所需要的地址，超过了192.168.3.192/26位，那么怎么办？ 这种情况下，只能向比26位更高的掩码，也就是24位的掩码地址去借，也就是172.16.4.0/24中的地址， 在从这个地址中区划分/30位的地址 上面的例子中，我们使用地址是客户已经规划好的必须使用B类地址，如果说客户没有确定使用的地址类型，那么这种情况下，我们就可以更加灵活一点。例如：总共有6个子网，两个子网40台，两个子网20台，另外两个子网是路由器之间的接口，另外10台设备还需要自己的管理地址，并且每个子网中有两个地址是无法使用的，一个是广播地址，另一个是全0地址。那么这个时候需要的总地址数量就是2*（40+2）+2*（20+2）+2*（2+2）+10=134，故一个C类的地址就OK了，再按照蓝色字体的方法去实施就OK了. 注:再CCNA的教程里，我们知道划分的子网中，一是：有两个子网网段的地址是不能使用的；二是每个子网中，有两个地址是不能使用的，全0和全1的地址；举例来说，192.168.0.0/24位的地址，我们划分成192.168.0.0/26 192.168.0.64/26 192.168.0.128/26 192.168.0.192/26四个地址段，那么每个地址段中有两个地址是不能使用的，一个是全0的地址，另一个是全1的广播地址。但是注意由于192.168.0.0/24和192.168.0.0/26的地址网络号相同，如果192.168.0.0/24位的主机发送的数据包的目的地址是192.168.0.1，由于网络号的相同，这里会出现矛盾，这个包到底该发给/24的网络还是/26的网络；还有一点就是192.168.0.192/26和192.168.0.0/24的广播地址会冲突。以上这些描述是CCNA中描述的，但是实际情况中是不用担心这些问题的，原因是这样的： 1.如果是单独一台路由器或者是三层交换机，他们的机制就是不允许出现两个

使用VLSM方式划分子网举例

使用VLSM方式划分子网（VLSM：可变长度子网掩码） 例:公司有四个部门（1、2、3、4），计算机数量分别是100台、55台、29台、20台。公司目前拥有的网络为192.168.1.0/24。 1、先为主机数量最多的部门划分子网 主机需要7位，原主机为8位，能够扩展1位 子网0： 192.168.1.0 0000000--1111111/25 网络地址：192.168.1.0/25 广播地址：192.168.1.127/25 可用IP范围：192.168.1.1/25---192.168.1.126/25 (126个） 分配为部门1。 子网1 ： 192.168.1.1 0000000--1111111/25 网络地址：192.168.1.128/25 广播地址：192.168.1.255/25 可用IP范围：192.168.1.129/25---192.168.1.254/25 (126个）

2、将第1中的子网1再划分 网络地址：192.168.1.128/25 部门2：主机55台，主机位数：6，原网络主机7位，能扩展1位子网0： 192.168.1.10 000000--111111/26 网络地址：192.168.1.128/26 广播地址：192.168.1.191/26 可用IP范围：192.168.1.129/26--192.168.1.190/26 （62个）分配给部门2 子网1： 192.168.1.11 000000--> 192.168.1.192/26 3、对2中的子网1进行划分： 子网0： 192.168.1.11000000--11111/27 网络地址：192.168.1.192/27 广播地址：192.168.1.223/27

子网划分与VLSM

子网划分与VLSM 子网划分(subnetting)的优点: 1.减少网络流量 2.提高网络性能 3.简化管理 4.易于扩大地理范围 如何划分子网?首先要熟记2的幂:2的0次方到9次方的值分别为:1,2,4,8,16,32,64,128,256和512.还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位.因此这个意味划分越多的子网,主机将越少 子网掩码用于辨别IP地址中哪部分为网络地址,哪部分为主机地址,有1和0组成,长32位,全为1的位代表网络号.不是所有的网络都需要子网,因此就引入1个概念:默认子网掩码(default subnet mask).A类IP地址的默认子网掩码为255.0.0.0;B类的为255.255.0.0;C类的为255.255.255.0 CIDR叫做无类域间路由,ISP常用这样的方法给客户分配地址,ISP提供给客户1个块(block size),类似这样:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28代表多少位为1,最大/32.但是你必须知道的1点是:不管是A 类还是B类还是其他类地址,最大可用的只能为30/,即保留2位给主机位 CIDR值: 1.掩码255.0.0.0:/8(A类地址默认掩码) 2.掩码255.128.0.0:/9 3.掩码255.192.0.0:/10 4.掩码25 5.224.0.0:/11 5.掩码255.240.0.0:/12 6.掩码255.248.0.0:/13 7.掩码255.252.0.0:/14 8.掩码255.254.0.0:/15

9.掩码255.255.0.0:/16(B类地址默认掩码) 10.掩码255.255.128.0:/17 11.掩码255.255.192.0:/18 12.掩码255.255.224.0:/19 13.掩码255.255.240.0:/20 14.掩码255.255.248.0:/21 15.掩码255.255.252.0:/22 16.掩码255.255.254.0:/23 17.掩码255.255.255.0:/24(C类地址默认掩码) 18.掩码255.255.255.128:/25 19.掩码255.255.255.192:/26 20.掩码255.255.255.224:/27 21.掩码255.255.255.240:/28 22.掩码255.255.255.248:/29 23.掩码255.255.255.252:/30 划分子网的几个捷径: 1.你所选择的子网掩码将会产生多少个子网?:2的x次方-2(x代表掩码位,即2进制为1的部分) 2.每个子网能有多少主机?: 2的y次方-2(y代表主机位,即2进制为0的部分) 3.有效子网是?:有效子网号=256-10进制的子网掩码(结果叫做block size 或base number) 4.每个子网的广播地址是?:广播地址=下个子网号-1 5.每个子网的有效主机分别是?:忽略子网内全为0和全为1的地址剩下的就是有效主机地址.最后有效1个主机地址=下个子网号-2(即广播地址-1)

VLSM(可变长度子网掩码)的计算

我们先来理解以下概念： 子网：IP地址均分为网络位和主机位两段，假设一个网络中的主机为450台，那么分配一个C类地址不够用，分配一个B类地址又显得太浪费，在这种情况下，就提出了子网化的概念，子网的定义就是把主机地址中的一部分主机位借用为网络位。如在一个B类地址172.16/16，可以借用7位做为网络地址，一个形如172.16.2/23的地址段就可以满足该网络的需求。其中172.16/16称为主网，172.16.2/23称为子网。 超网：子网化一定程度上减轻了IP地址空间紧张的压力，但是由于在IP地址分配初期的考虑不周全，导致A类、B类地址在初其大量分配，资源相当紧张，而一些中型网络又需要超过一个C的地址，这进只能分配几个连续的C类地址块。为了减小Internet路由表的数量，就提出了超网的概念，超网和子网的定义刚好相反，就是借用一部网络位作为主机位。从而达到减小Internet路由表的目的。如192.168.0/24-192.168.3/24四个C类地址段，就是可超网化为192.168.0/22这样一个超网。 CIDR（无类型域间路由）：随着子网和超网概念的深入，IANA在分配IP地址过程中类别的概念越来越淡化，一般情况下就直接以地址块的形式分配地址段，配合路由设备的支持，就出现了无类型域间路由的概念。它是一种工业标准，与IP地址一起使用的，用来显示子网位数。例如，172.16.10.1/24就表示32位子网掩码中有24个1。 简单的说凡是借了位就用到了CIDR， 借少了位叫超网，比如：192.168.1.0/22 借多了位叫VLSM，比如：192.168.1.0/28 回头来看例子：一个网络中的主机为450台如何使用合适的子网掩码呢？ 求解：计算出主机位取多少位合适（设主机位位数为n） 2的n次方-2大于或等于450 得出n取9 2的9次方是512，当然大于450，这里为什么还要减2呢？因为，还要去掉一个网络网络地址（头）和一个广播地址（尾） （当然，有些东西要死记，比如2的一次方直到2的10次方是多少） 那子网掩码即是11111111.11111111.11111110.00000000 换成十进制是255.255.254.0 这样说不难看懂吧？让我们多做些题加深印象！ 下面就开始说说VLSM题的类型： 第一类题的类型 基本： A．已知网络地址，求主机地址。 B．已知主机地址，求网络地址。 衍生： C．已知主机地址，求主机地址

VLSM习题51道

1. 19 2.168.1.0/24 使用掩码255.255.255.240 划分子网，其可用子网数为（），每个子网内可用主机地址数为（） A. 14 14 B. 16 14 C. 254 6 D. 14 62 2. 子网掩码为255.255.0.0 ，下列哪个IP 地址不在同一网段中（） A. 172.25.15.201 B. 172.25.16.15 C. 172.16.25.16 D. 172.25.201.15 3. B类地址子网掩码为255.255.255.248 ，则每个子网内可用主机地址数为（） A. 10 B. 8 C. 6 D. 4 4. 对于C 类IP地址，子网掩码为25 5.255.255.248 ，则能提供子网数为（） A. 16 B. 32 C. 30 D. 128 5. 三个网段192.168.1.0/24,192.168.2.0/24,192.168.3.0/24能够汇聚成下面哪个网段（） A. 192.168.1.0/22 B. 192.168.2.0/22 C. 192.168.3.0/22 D. 192.168.0.0/22 6.IP 地址219.25.23.56 的缺省子网掩码有几位？ A.8 B.16 C.24 D.32 7.某公司申请到一个C 类IP 地址，但要连接6 个的子公司，最大的一个子公司有26 台计算机，每个子公司在一个网段中，则子网掩码应设为？ A.255.255.255.0 B.255.255.255.128 C.255.255.255.192 D.255.255.255.224

8.一台IP 地址为10.110.9.113/21 主机在启动时发出的广播IP 是？ A.10.110.9.255 B.10.110.15.255 C.10.110.255.255 D.10.255.255.255 9.规划一个C 类网，需要将网络分为9 个子网，每个子网最多15 台主机，下列哪个是合适的子网掩码？（） A.255.255.224.0 B.255.255.255.224 C.255.255.255.240 D.没有合适的子网掩码 10.与10.110.12.29 mask 255.255.255.224 属于同一网段的主机IP 地址是( ) A.10.110.12.0 B.10.110.12.30 C.10.110.12.31 D.10.110.12.32 11.IP 地址190.233.27.13/16 的网络部分地址是？() A.190.0.0.0 B.190.233.0.0 C.190.233.27.0 D.190.233.27.1 12.没有任何子网划分的IP 地址125.3.54.56 的网段地址是？() A.125.0.0.0 B.125.3.0.0 C.125.3.54.0 D.125.3.54.32 13.一个子网网段地址为2.0.0.0 掩码为255.255.224.0 网络，他一个有效子网网段地址是？() A.2.1.16.0 B.2.2.32.0 C.2.3.48.0 D.2.4.172.0 14.一个子网网段地址为5.32.0.0 掩码为255.224.0.0 网络，它允许的最大主机地址是？() A.5.32.254.254 B.5.32.255.254 C.5.63.255.254 D.5.63.255.255

VLSM

vlsm 编辑 [1]VLSM(可变长子网掩码) 是为了有效的使用无类别域间路由（CIDR）和路由汇总来控制路由表的大小，网络管理员使用先进的IP寻址技术，VLSM就是其中的常用方式，可以对子网进行层次化编址，以便最有效的利用现有的地址空间。 目录 1简介 2VLSM 3基本算法 4实例分析 5作用 6划分子网的几个捷径：

2VLSM VLSM其实就是相对于分类的IPv4地址来说的。IPv4是具有32位二进制位的数字,简称IP。而VLSM的作用就是在有类的IP地址的基础上，从他们的主机号部分借出一定的位数来做网络号，也就是增加网络号的位数。各类网络可以用来再划分子网的位数为：A类有24位可以借，B类有16位可以借，C类有8位可以借；但是，实际可借的位数为：A类有22位可以借，B类有14位可以借，C类有6位可以借。因为IP地址中必须要有主机号的部分，而且主机号部分剩下1位是没有意义的。 这是一种产生不同大小子网的网络分配机制，指一个网络可以配置不同的掩码。开发可变长度子网掩码的想法就是在每个子网上保留足够的主机数的同时，把一个子网进一步分成多个小子网时有更大的灵活性。如果没有VLSM，一个子网掩码只能提供给一个网络。这样就限制了要求的子网数上的主机数。另外，VLSM 是基于比特位的，而类网络是基于8位组的。 在实际工程实践中，能够进一步将网络划分成三级或更多级子网。同时，能够考虑使用全0和全1子网以节省网络地址空间。某局域网上使用了27位的掩码，则每个子网可以支持30台主机（2^5-2=30）；而对于WAN连接而言，每个连接只需要2个地址，理想的方案是使用30位掩码（2^2-2=2），然而同主类别网络相同掩码的约束，WAN之间也必须使用27位掩码，这样就浪费28个地址。 3基本算法 VLSM是将大范围的IP网络划分成多个小范围的IP网络，为某一个单位或企业的不同部门对内可显示不同的网络，对外可显示同一个IP网络。提到VLSM，不得不提到的是掩码。掩码同IP一样，具有32位的二进制，用于与某一个IP进行运算，算出该IP的网络号。即将32位的IP与32位的掩码进行“与运算“，这样就可以得出网络号。 如：IP为：21.31.233.69与掩码255.255.255.192的网络号： 故： 所以该子网网络号为 21.31.233.64

VLSM(可变长度子网掩码)的计算

VLSM(可变长度子网掩码)的计算 我们先来理解以下概念: 子网:IP地址均分为网络位和主机位两段，假设一个网络中的主机为450台，那么分配一个C类地址不够用，分配一个B类地址又显得太浪费，在这种情况下，就提出了子网化的概念，子网的定义就是把主机地址中的一部分主机位借用为网络位。如在一个B类地址172.16/16，可以借用7位做为网络地址，一个形如 172.16.2/23的地址段就可以满足该网络的需求。其中172.16/16称为主网，172.16.2/23称为子网。 超网:子网化一定程度上减轻了IP地址空间紧张的压力，但是由于在IP地址分配初期的考虑不周全，导致A类、B类地址在初其大量分配，资源相当紧张，而一些中型网络又需要超过一个C的地址，这进只能分配几个连续的C类地址块。为了减小Internet路由表的数量，就提出了超网的概念，超网和子网的定义刚好相反，就是借用一部网络位作为主机位。从而达到减小Internet路由表的目的。如192.168.0/24-192.168.3/24四个C类地址段，就是可超网化为192.168.0/22这样一个超网。 CIDR(无类型域间路由):随着子网和超网概念的深入，IANA在分配IP地址过程中类别的概念越来越淡化，一般情况下就直接以地址块的形式分配地址段，配合路由设备的支持，就出现了无类型域间路由的概念。它是一种工业标准，与IP地址一起使用的，用来显示子网位数。例如，172.16.10.1/24就表示32位子网掩码中有24个1。 简单的说凡是借了位就用到了CIDR， 借少了位叫超网，比如:192.168.1.0/22 借多了位叫VLSM，比如:192.168.1.0/28

浅析VLSM(可变子网掩码)子网划分

浅析VLSM(可变子网掩码)子网划分 我们先来理解以下概念： 子网：IP地址均分为网络位和主机位两段，假设一个网络中的主机为450台，那么分配一个C类地址不够用，分配一个B类地址又显得太浪费，在这种情况下，就提出了子网化的概念，子网的定义就是把主机地址中的一部分主机位借用为网络位。如在一个B类地址172.16/16，可以借用7位做为网络地址，一个形如172.16.2/23的地址段就可以满足该网络的需求。其中172.16/16称为主网，172.16.2/23称为子网。 解一个题： VLMS设计(可变子网掩码) 一个192.168.100.0/24的C类地址段，现在需要划分5个区域的地址段为A B C D E 1) A区域有100台主机，它的网段的网段号和子网掩码是多少 2) B区域有25台主机，它的网段的网段号和子网掩码 3)C区域有20台主机，它的网段的网段号和子网掩码 4) D区域有12台主机设备，它的网段的网段号和子网掩码 5) E区域的路由器接口网络号是192.168.100.248 子网掩码是255.255.255.252 ，路由器2个接口分别是? 因为A区域要100台主机，那么能容纳的最小的子网规模为128，那么就要求主机位得有7位才能表示128台主机号，那么就要借用一个主机位，那么A区域的网段号为192.168.100.0

子网掩码为255.255.255.128 对于B区域要25台主机，能容纳的最小子网规模为32，那么就要5位表示主机位就好了，那么子网掩码就变成了255.255.255.224，网络号为192.168.100.128。(顺延A区域的，但是这个子网变小了，表现在最大的主机号为192.168.100.158,其中159为该子网的广播地址)。对于C区域要20台主机，那么能容纳的最小子网规模仍为32，还是要5位表示主机号，子网掩码依然是255.255.255.224，但是网络号变成了192.168.100.160，这个子网的最大地址为192.168.100.191(广播地址)。 接着D区域要12台主机，那么能容纳的最小子网规模为16，只需要4位表示主机号了，那么子网掩码为255.255.255.240，网络号为192.168.100.192，这个子网的最大地址为192.168.100.207(广播地址)。 对于E区域，因为子网掩码为255.255.255.252，那么该子网的规模为4，除掉网络号地址还有广播地址，那么只剩下了两个地址192.168.100.249,250。 即路由器的两个接口地址为192.168.100.249和192.168.100.250。 【编辑推荐】 可变长子网掩码与无类域间路由(图) 使用RIP协议处理不连续的子网和VLSM 安全兼顾性能企业子网划分有章可循 企业管理技巧分享：六步轻松搞定子网划分 网络子网划分的准则

VLSM原理

VLSM和CIDR： 最初发展形成的有类寻址方式在一段时间内解决了256 个网络的限制问题。而十年之后，IP 地址空间再度面临快速耗尽的危险，而且形势越来越严峻。为此，IETF（Internet 工程工作小组）引入了CIDR（无类域间路由）技术，使用VLSM（可变长子网掩码）来节省地址空间。 通过使用CIDR 和VLSM，ISP 可以将一个有类网络划分为不同的部分，从而分配给不同的客户使用。随着ISP 开始采用不连续编址方式，无类路由协议也随之产生。比较而言：有类路由协议总是在有类网络边界处总结，且其路由更新中不包含子网掩码信息。无类路由协议则在路由更新中包含子网掩码信息，并且不需要执行子网总结。 如果不是先后采用了诸多新技术，如1993 年的VLSM 与CIDR (RFC 1519)、1994 年的NAT（名称地址转换）(RFC 1631) 以及1996 年的“私有地址”(RFC 1918)，IPv4 的32 位地址空间现在可能已经耗尽。 有类IP寻址： 在1981 年发布的最初的IPv4 (RFC 791) 规范中，制订者建立了类的概念，为大、中、小三种规模的组织提供三种不同规模的网络。使用特定格式的高位将地址分类为A、B、C 三类。高位是指32 位地址中靠近左边的位。（在A类里：127.0.0.0到127.255.255.255用于循环测试，0.0.0.0用于表示所有地址） IPv4有类地址结构： 随RFC 791 一同发布的RFC 790 确定了地址中网络位和主机位的划分。

如右图所示，A 类网络将第一组二进制八位数用于分配网络，由此形成的有类子网掩码是255.0.0.0。因为第一组二进制八位数中只剩下了7 位可以变化（还记得吗？第1 个位始终为0），这样就会有2 的7 次方个网络（即128 个网络）。 由于地址中的主机部分有24 个位，因此每个A 类网络地址理论上对应有 16,000,000 个以上的主机地址。 RFC 790 规定B 类地址使用前两组二进制八位数来划分网络。由于前两个位分别规定为1 和0，因此，前两组二进制八位数中还剩下14 个位用于分配网络，这样就会有16,384 个B 类网络地址。 不过，更糟的是，C 类地址通常又显得过小。RFC 790 规定C 类地址使用前三组二进制八位数来划分网络。由于前三个位分别规定为1、1 和0，剩下的21 个位用于分配网络，因而有超过2,000,000 个C 类网络可供分配。但是，每个C 类网络地址的主机部分只有8 个位，也就是只能有254 个主机地址。 有类路由协议： 有类IP 地址意味着网络地址的子网掩码可由第一组二进制八位数的值来确定，或者更准确地说，掩码由地址的前三个位来确定。（比如说：10就是A类掩码就是/8，172就是B 类掩码就是/16） 迈向无类寻址：1993 年，IETF 引入了“无类域间路由”这一概念，即CIDR (RFC 1517)。CIDR 有以下作用： l 允许更灵活地使用IPv4 地址空间 l 允许前缀聚合，这样就减小了路由表 对于采用CIDR 概念的路由表来讲，地址类别就变得没什么意义了。地址的网络部分由网络子网掩码（也称为网络前缀）或者说前缀长度（如/8、/19）来确定。网络地址不再由地址所属的类来确定。

VLSM(可变长子网掩码)

VLSM（可变长子网掩码）

目录 1.VLSM简介 (1) 2.如何使用VLSM (1) 3.CIDR和VLSM的区别 (2) 4.VLSM基本算法 (2) 5.实例分析 (3) 6.划分子网的几个捷径 (4)

VLSM（可变长子网掩码） VLSM （Variable Length Subnet Mask，可变长子网掩码）是为了有效的使用无类别域间路由（CIDR）和路由汇总来控制路由表的大小，网络管理员使用先进的IP寻址技术，VLSM 就是其中的常用方式，可以对子网进行层次化编址，以便最有效的利用现有的地址空间。 1. VLSM简介 RFC 1878中定义了可变长子网掩码，VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。这对于网络内部不同网段需要不同大小子网的情形来说很有效。 VLSM的定义：为了有效的使用无类别域间路由（CIDR）和路由汇总来控制路由表的大小，网络管理员使用先进的IP寻址技术，VLSM就是其中的常用方式。 VLSM可以对子网进行层次化编址，这种高级的IP寻址技术允许网络管理员对已有子网进行划分，以便最有效的利用现有的地址空间。 2. 如何使用VLSM VLSM其实就是相对于类的IP地址来说的。A类的第一段是网络号（前八位），B类地址的前两段是网络号（前十六位），C类的前三段是网络号（前二十四位）。而VLSM的作用就是在类的IP地址的基础上，从他们的主机号部分借出相应的位数来做网络号，也就是增加网络号的位数。各类网络可以用来再划分子网的位数为：A类有二十四位可以借，B类有十六位可以借，C类有八位可以借（可以再划分的位数就是主机号的位数。实际上不可以都借出来，因为IP地址中必须要有主机号的部分，而且主机号部分剩下一位是没有意义的，所以在实际中可以借的位数是在我写的那些数字中再减去2，借的位作为子网部分）。 这是一种产生不同大小子网的网络分配机制，指一个网络可以配置不同的掩码。开发可变长度子网掩码的想法就是在每个子网上保留足够的主机数的同时，把一个子网进一步分成多个小子网时有更大的灵活性。如果没有VLSM，一个子网掩码只能提供给一个网络。这样就限制了要求的子网数上的主机数。另外，VLSM是基于比特位的，而类网络是基于8位组的。 在实际工程实践中，能够进一步将网络划分成三级或更多级子网。同时，能够考虑使用全0和全1子网以节省网络地址空间。某局域网上使用了27位的掩码，则每个子网可以支持30台主机(2^5-2=30)；而对于WAN连接而言，每个连接只需要2个地址，理想的方案是使用30位掩码(2^2-2=2)，然而同主类别网络相同掩码的约束，WAN之间也必须使用27位掩码，这样就浪费28个地址。

VLSM和CIDR

VLSM和CIDR 可变长子网掩码（VLSM） VLSM提供了在一个主类(A、B、C类)网络内包含多个子网掩码的能力，以及对一个子网的再进行子网划分的能力。它的优点如下： 1、对IP地址更为有效的使用-如果不采用VLSM，公司将被限制为在一个A、 B、C类网络号内只能使用一个子网掩码； 2、就用路由归纳的能力更强-VLSM允许在编址计划中有更多的体系分层，因此可以在路由表内进行更好的路由归纳。 变长子网掩码(VLSM)的作用:节约IP地址空间;减少路由表大小.使用VLSM 时,所采用的路由协议必须能够支持它。 RFC 1878中定义了可变长子网掩码（Variable Length Subnet Mask，VLSM）。VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。对于网络内部不同网段需要不同大小子网的情形来说非常有效。VLSM实际上是一种多级子网划分技术。如图1所示。 图1 VLSM应用 在图1中，某公司有两个主要部门：市场部和技术部。技术部又分为硬件部和软件部两个部门。该公司申请到了一个完整的C类IP地址段：210.31.233.0，子网掩码255.255.255.0。为了便于分级管理，该公司采用了VLSM技术，将原主网络划分称为两级子网（未考虑全0和全1子网）。 市场部分得了一级子网中的第1个子网，即210.31.233.64，子网掩码255.2

55.255.192，该一级子网共有62个IP地址可供分配。 技术部将所分得的一级子网中的第2个子网210.31.233.128，子网掩码255. 255.255.192又进一步划分成了两个二级子网。其中第1个二级子网210.31.233. 128，子网掩码255.255.255.224划分给技术部的下属分部-硬件部，该二级子网共有30个IP地址可供分配。技术部的下属分部-软件部分得了第2个二级子网21 0.31.233.160，子网掩码255.255.255.224，该二级子网共有30个IP 地址可供分配。 在实际工程实践中，可以进一步将网络划分成三级或者更多级子网。同时，可以考虑使用全0和全1子网以节省网络地址空间。 无类别域间路由（CIDR） CIDR是开发用于帮助减缓IP地址和路由表增大问题的一项技术。CIDR（C lassless Inter-Domain Routing，无类域间路由）的基本思想是取消IP地址的分类结构，将多个地址块聚合在一起生成一个更大的网络，以包含更多的主机。CID R支持路由聚合，能够将路由表中的许多路由条目合并为成更少的数目，因此可以限制路由器中路由表的增大，减少路由通告。同时，CIDR有助于IPv4地址的充分利用。CIDR叫做无类域间路由,ISP常用这样的方法给客户分配地址,ISP提供给客户1个块(block size)，类似这样:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28代表多少位为1，最大/32.但是你必须知道的1点是：不管是A 类还是B类还是其他类地址,最大可用的只能为30，即保留2位给主机位。 使用CIDR聚合地址的方法与使用VLSM划分子网的方法类似。 在使用VLSM划分子网时，将原来分类IP地址中的主机位按照需要划出一部分作为网络位使用；而在使用CIDR聚合地址时，则是将原来分类IP地址中的网络位划出一部分作为主机位使用。 无类域间路由（Classless Inter-Domain Routing，CIDR）在RFC 1517～RFC 1520中都有描述。提出CIDR的初衷是为了解决IP地址空间即将耗尽（特别是B类地址）的问题。CIDR并不使用传统的有类网络地址的概念，即不再区分A、B、C类网络地址。在分配IP地址段时也不再按照有类网络地址的类别进行分配，而是将IP网络地址空间看成是一个整体，并划分成连续的地址块。然后，采用