局域網(wǎng)基礎(chǔ)理論項目1組建雙機互連的對等網(wǎng)絡(luò)項目2組建辦公室對等網(wǎng)絡(luò)項目3劃分IP地址與子網(wǎng)項目4配置與組建虛擬局域網(wǎng)第1篇局域網(wǎng)組建、管理與維護（第4版）《老子》：合抱之木，生于毫末；九層之臺，起于累土；千里之行，始于足下。第1篇局域網(wǎng)基礎(chǔ)理論局域網(wǎng)組建、管理與維護（第4版）項目3劃分IP地址與子網(wǎng)3.1項目導(dǎo)入Smile新創(chuàng)辦了一家公司，公司設(shè)有技術(shù)部、銷售部、財務(wù)部等。目前，公司中的所有計算機相互之間可以訪問。出于縮減網(wǎng)絡(luò)流量、優(yōu)化網(wǎng)絡(luò)性能及安全等方面的考慮，需要實現(xiàn)如下目標：①同一部門內(nèi)的計算機之間能相互訪問，如技術(shù)部中的計算機能相互訪問。②不同部門之間的計算機不能相互訪問，如技術(shù)部中的計算機不能訪問銷售部中的計算機。要完成這個目標，而且要求不能增加額外的費用，該如何做呢？本項目將帶領(lǐng)讀者解決這個問題，達成即定目標。3.2職業(yè)能力目標和要求

熟練掌握IP和IP地址。

熟練掌握子網(wǎng)的劃分。

掌握IPv6。

了解CIDR（無類別域間路由）。3.3相關(guān)知識3.3.1IP地址

3.3.2IP協(xié)議

3.3.3劃分子網(wǎng)

3.3.4IPV6協(xié)議3.3.1IP地址網(wǎng)絡(luò)層協(xié)議定義了識別網(wǎng)絡(luò)中主機的地址地址包括網(wǎng)絡(luò)部分和主機部分IP地址與MAC地址IP地址與MAC地址(2)網(wǎng)絡(luò)的物理地址給Internet統(tǒng)一全網(wǎng)地址帶來一些問題（1）物理地址是物理網(wǎng)絡(luò)技術(shù)的一種體現(xiàn)，不同的物理網(wǎng)絡(luò)，其物理地址的長短、格式各不相同。例如，以太網(wǎng)的MAC地址在不同的物理網(wǎng)絡(luò)中難以尋找，而令牌環(huán)網(wǎng)的地址格式也缺乏惟一性。顯然，這兩種地址管理方式都會給跨網(wǎng)通信設(shè)置障礙。（2）物理網(wǎng)絡(luò)的地址被固化在網(wǎng)絡(luò)設(shè)備中，通常是不能修改的。（3）物理地址屬于非層次化的地址，它只能標識出單個的設(shè)備，而標識不出該設(shè)備連接的是哪一個網(wǎng)絡(luò)。Internet采用一種全局通用的地址格式，為全網(wǎng)的每一個網(wǎng)絡(luò)和每一臺主機分配一個Internet地址，以此屏蔽物理網(wǎng)絡(luò)地址的差異。IP協(xié)議的一項重要功能就是專門處理這個問題，即通過IP協(xié)議把主機原來的物理地址隱藏起來，在網(wǎng)絡(luò)層中使用統(tǒng)一的IP地址。IP地址的結(jié)構(gòu)和表示方法例如255最大值255255255主機ID網(wǎng)絡(luò)ID主機ID網(wǎng)絡(luò)IDIP地址分類(1)IP地址分類(2)A類0XXXXXXX1-126地址類第一個8位數(shù)的格式范圍B類10XXXXXX128-191C類110XXXXX192-223D類1110XXXX224-239E類11110XXX240-247IP地址分類(3)有一些IP地址具有專門用途或特殊意義。對于IP地址的分配、使用應(yīng)遵循以下規(guī)則：網(wǎng)絡(luò)號必須是唯一的；網(wǎng)絡(luò)號的首字節(jié)不能是127，此數(shù)保留給內(nèi)部回送函數(shù)，用于診斷；主機號對所屬的網(wǎng)絡(luò)號必須是唯一的；主機號的各位不能全為“1”，全為“1”用作廣播地址；主機號的各位不能全為“0”，全為“0”表示本地網(wǎng)絡(luò)。特殊地址IP地址空間中的某些地址已經(jīng)為特殊目的而保留，而且通常并不允許作為主機地址。如表所示，這些保留地址的規(guī)則如下網(wǎng)絡(luò)部分主機部分地址類型用途127any全“0”全“1”Any全“0”Any全“1”網(wǎng)絡(luò)地址代表一個網(wǎng)段廣播地址特定網(wǎng)段的所有節(jié)點回環(huán)地址回環(huán)測試廣播地址本網(wǎng)段所有節(jié)點所有網(wǎng)絡(luò)Quidway路由器用于指定默認路由特殊地址(單播,廣播,組播)單播：是指設(shè)備與設(shè)備之間點對點的通信。單播通信時所用的IP地址是確定的某臺的IP地址。廣播：是某一臺設(shè)備對全網(wǎng)段的所有結(jié)點的一種通信模式。組播：是一臺設(shè)備對多臺特定設(shè)備的通信模式。私用地址私用地址不需要注冊，僅用于局域網(wǎng)內(nèi)部，該地址在局域網(wǎng)內(nèi)部是惟一的。當網(wǎng)絡(luò)上的公用地址不足時，可以通過網(wǎng)絡(luò)地址翻譯（NAT），利用少量的公用地址把大量的配有私用地址的機器連接到公用網(wǎng)上。下列地址作為私用地址：——54——54——54私用地址/8/8私用網(wǎng)絡(luò)是A類網(wǎng)絡(luò)ID，允許下述有效IP地址范圍：

至54.。私用網(wǎng)絡(luò)有24位主機號。私用地址/12/12私用網(wǎng)絡(luò)可以被認為是16位B類網(wǎng)絡(luò)ID，20位可分配的地址空間(20位主機號)，能夠應(yīng)用于私人組織里的任一子網(wǎng)化方案./12私用網(wǎng)絡(luò)允許下列有效的IP地址范圍：

至54。私用地址/16/16私用網(wǎng)絡(luò)可以被認為是C類網(wǎng)絡(luò)ID，16位可分配的地址空間(16位主機號)，可用于私人組織里的任一子網(wǎng)化方案。/16私用網(wǎng)絡(luò)允許使用下述有效IP地址范圍：

至54。IP數(shù)據(jù)報格式IP數(shù)據(jù)報分為兩大部分：報文頭和數(shù)據(jù)區(qū)，其中報文頭僅僅是正確傳輸高層(即傳輸層)數(shù)據(jù)而增加的控制信息，數(shù)據(jù)區(qū)包括高層需要傳輸?shù)臄?shù)據(jù)。IP數(shù)據(jù)報格式(1)版本。占4位，指IP協(xié)議版本號(一般是4，即IPv4)，不同IP版本規(guī)定的數(shù)據(jù)格式不同。(2)報頭長度。占4位，指數(shù)據(jù)報報頭的長度。以32位(即4個字節(jié))為單位，當報頭中無可選項時，報頭的基本長度為5(即20個字節(jié))。(3)服務(wù)類型。占8位，包括一個3位長度的優(yōu)先級，4個標志位D(延遲)、T(吞吐量)、R(可靠性)和C(代價)，另外一位未用。IP數(shù)據(jù)報格式(4)總長度。占16位，數(shù)據(jù)報的總長度，包括頭部和數(shù)據(jù)，以字節(jié)為單位。(5)標識。占16位，源主機賦予IP數(shù)據(jù)報的標識符，目的主機利用此標識判斷此分片屬于哪個數(shù)據(jù)報，以便重組。(6)標志。占3位，告訴目的主機該數(shù)據(jù)報是否已經(jīng)分片，是否是最后的分片。(7)片偏移。占13位，本片數(shù)據(jù)在初始IP數(shù)據(jù)報中的位置，以8字節(jié)為單位。(8)生存時間(TTL)。占8位，設(shè)計一個計數(shù)器，當計數(shù)器值為0時，數(shù)據(jù)報被刪除，避免循環(huán)發(fā)送。IP數(shù)據(jù)報格式(9)協(xié)議。占8位，指示傳輸層所采用的協(xié)議，如TCP、UDP等。(10)首部校驗和。占16位，只校驗數(shù)據(jù)報的報頭，不包括數(shù)據(jù)部分。(11)IP地址。各占32位的源地址和目的地址分別表示數(shù)據(jù)報發(fā)送者和接收者的IP地址，在整個數(shù)據(jù)報傳輸過程中，此兩字段的值一直保持不變。(12)可選字段(選項)。主要用于控制和測試兩大目的。在使用選項的過程中，如果造成IP數(shù)據(jù)報的報頭不是32位的整數(shù)倍，這時需要使用“填充”字段湊齊。IP數(shù)據(jù)報格式IP選項主要有以下三個選項。①源路由。指IP數(shù)據(jù)報穿越互聯(lián)網(wǎng)所經(jīng)過的路徑是由源主機指定。包括嚴格路由選項和松散路由選項。嚴格路由選項規(guī)定IP數(shù)據(jù)報要經(jīng)過路徑上的每一個路由器，相鄰的路由器之間不能有中間路由器，并經(jīng)過的路由器的順序不能改變。松散路由選項給出數(shù)據(jù)報必須要經(jīng)過的路由器列表，并且要求按照列表中的順序前進，但是，在途中也允許經(jīng)過其他的路由器。②記錄路由。記錄IP數(shù)據(jù)報從源主機到目的主機所經(jīng)過的路徑上各個路由器的IP地址。③時間戳。記錄IP數(shù)據(jù)報經(jīng)過每一個路由器時的時間。劃分子網(wǎng)掩碼--子網(wǎng)掩碼A、B、C類地址的默認掩碼掩碼的對應(yīng)于IP地址的網(wǎng)絡(luò)ID的所有位都設(shè)為“1”掩碼的對應(yīng)于主機ID的所有位都設(shè)為“0”子網(wǎng)掩碼的表示方法從主機的高位開始“/24”

表示子網(wǎng)掩碼有24位,也就是“/16”

表示子網(wǎng)掩碼有16位，也就是子網(wǎng)編碼地址結(jié)構(gòu)

將主機ID進一步劃分為子網(wǎng)ID和主機ID

通過子網(wǎng)掩碼來區(qū)分地址的網(wǎng)絡(luò)部分和主機部分子網(wǎng)掩碼的借位計算網(wǎng)絡(luò)ID子網(wǎng)的構(gòu)建出于對管理、性能和安全方面的考慮，許多單位把單一網(wǎng)絡(luò)劃分為多個物理網(wǎng)絡(luò)，并使用路由器將它們連接起來。子網(wǎng)劃分（subneting）技術(shù)能夠使單個網(wǎng)絡(luò)地址橫跨幾個物理網(wǎng)絡(luò)，這些物理網(wǎng)絡(luò)統(tǒng)稱為子網(wǎng)。另外，使用路由器的隔離作用還可以將網(wǎng)絡(luò)分為內(nèi)外兩個子網(wǎng)，并限制外部網(wǎng)絡(luò)用戶對內(nèi)部網(wǎng)絡(luò)的訪問，以提高內(nèi)部子網(wǎng)的安全性。劃分子網(wǎng)的原因（1）充分使用地址（2）劃分管理職責(zé)（3）提高網(wǎng)絡(luò)性能子網(wǎng)劃分

對路由器A來說，網(wǎng)絡(luò)號依然為劃分方法子網(wǎng)字段總是直接跟在網(wǎng)絡(luò)號后面。也就是說，被借的位必須是缺省主機字段的前N位。這個N是新子網(wǎng)字段的長度。如表所示，對路由器來說，子網(wǎng)掩碼是判斷哪些位是路由選擇位，哪些位是主機位時的依據(jù)子網(wǎng)掩碼與子網(wǎng)的關(guān)系一種用以計算子網(wǎng)掩碼和網(wǎng)絡(luò)數(shù)量的公式：可用子網(wǎng)數(shù)（N）等于2的借用子網(wǎng)位數(shù)（n）次冪減去2：2n-2=N可用主機數(shù)（M）等于2的剩余部分位數(shù)（m）次冪減去2：2m-2=M例題:子網(wǎng)劃分(1)

劃分主要考慮需要支持多少個子網(wǎng)，每個子網(wǎng)所具有的最大主機數(shù)舉例：某公司申請了一個C類地址，公司有生產(chǎn)部門和市場部門需要劃分為單獨的網(wǎng)絡(luò)，即需要劃分2個子網(wǎng)，每個子網(wǎng)至少支持40臺主機決定子網(wǎng)掩碼計算新的子網(wǎng)網(wǎng)絡(luò)ID每個子網(wǎng)有多少主機地址例題:子網(wǎng)劃分(2)決定子網(wǎng)掩碼例題:子網(wǎng)劃分(3)計算新的子網(wǎng)網(wǎng)絡(luò)ID例題:子網(wǎng)劃分(4)2子網(wǎng)64-2主機/子網(wǎng)C類地址：

子網(wǎng)掩碼練習(xí)地址子網(wǎng)掩碼類別子網(wǎng)002子網(wǎng)掩碼練習(xí)（答案）地址子網(wǎng)掩碼類別子網(wǎng)002BAA小試牛刀（練習(xí)一下）例：給C類網(wǎng)絡(luò)劃分5個子網(wǎng)，因為22-2<5<23-2,所以需要3位子網(wǎng)號，主機號為8-3=5位。子網(wǎng)掩碼為24。每個子網(wǎng)可容納25-2=30臺主機。B類地址的子網(wǎng)劃分下表列出了B類地址的子網(wǎng)劃分選擇。B類地址的子網(wǎng)劃分選擇B類地址的子網(wǎng)劃分下表列出了B類地址的子網(wǎng)劃分選擇（續(xù)）。B類地址的子網(wǎng)劃分下面以一個IT企業(yè)為例給大家講解B類地址的劃分。假如該公司申請到一個B類地址：，要求通過劃分子網(wǎng)滿足該公司總部以及其分布在世界各地的15個子公司的IP需求。假定經(jīng)過分析該公司現(xiàn)有的IP需求以及該公司今后的發(fā)展可能，使用5位的子網(wǎng)號，即該B類地址最多可以劃分30個子網(wǎng)（5位子網(wǎng)號，可以劃分25個子網(wǎng)，除去全0和全1的子網(wǎng)，所以有30個子網(wǎng)可以使用）。把其中16個子網(wǎng)分配給現(xiàn)有的總部和15個子公司，剩下的14個子網(wǎng)可以應(yīng)付公司未來發(fā)展需要（例如如果公司又新建一個分公司，公司不用重新申請，只把沒分配的一個子網(wǎng)分配給新公司，它就可以馬上連上因特網(wǎng)）。B類地址的子網(wǎng)劃分（16個子網(wǎng)）下表列出了B類地址的子網(wǎng)劃分選擇。B類地址169.12的子網(wǎng)劃分B類地址的子網(wǎng)劃分下表列出了B類地址的子網(wǎng)劃分選擇（續(xù)）。B類地址的子網(wǎng)劃分下表顯示了子網(wǎng)順序分配的4個子網(wǎng)IP地址?？偛孔泳W(wǎng)的繼續(xù)劃分B類子網(wǎng)劃分的實例分析（路由器）

來看一下169.12的第一個子網(wǎng)169.12.8經(jīng)過子網(wǎng)劃分后各子網(wǎng)連接到Internet的通信。

請同學(xué)們學(xué)過路由后再進一步分析該網(wǎng)絡(luò)。將子網(wǎng)169.12.8繼續(xù)劃分子網(wǎng)，但對外仍是一個網(wǎng)絡(luò)B類子網(wǎng)劃分的實例3.3.4IPV61．IPv6的優(yōu)點與IPv4相比，IPv6主要有以下的優(yōu)點：①超大的地址空間。IPv6將IP地址從32位增加到128位，所包含的地址數(shù)目高達2128≈1040個地址。如果所有地址平均散布在整個地球表面，大約每平方米有1024個地址，遠遠超過了地球上的人數(shù)。②更好的首部格式。IPv6采用了新的首部格式，將選項與基本首部分開，并將選項插入到首部與上層數(shù)據(jù)之間。首部具有固定的40字節(jié)的長度，簡化和加速了路由選擇的過程。③增加了新的選項。IPv6有一些新的選項可以實現(xiàn)附加的功能。3.3.4IPV6④允許擴充。留有充分的備用地址空間和選項空間，當有新的技術(shù)或應(yīng)用需要時允許協(xié)議進行擴充。⑤支持資源分配。在IPv6中刪除了IPv4中的服務(wù)類型，但增加了流標記字段，可用來標識特定的用戶數(shù)據(jù)流或通信量類型，以支持實時音頻和視頻等需實時通信的通信量。⑥增加了安全性考慮。擴展了對認證、數(shù)據(jù)一致性和數(shù)據(jù)保密的支持。3.3.4IPV62．IPv6地址(1)IPv6的地址表示IPv6地址采用128位二進制數(shù)，其表示格式有：①首選格式：按16位一組，每組轉(zhuǎn)換為4位十六進制數(shù)，并用冒號隔開。如：21DA:0000:0000:0000:02AA:000F:FE08:9C5A②壓縮表示：一組中的前導(dǎo)0可以不寫；在有多個0連續(xù)出現(xiàn)時，可以用一對冒號取代，且只能取代一次。如上面地址可表示為：

21DA:0:0:0:2AA:F:FE08:9C5A或21DA::2AA:F:FE08:9C5A③內(nèi)嵌IPv4地址的IPv6地址。為了從IPv4平穩(wěn)過渡到IPv6，IPv6引入一種特殊的格式，即在IPv4地址前置96個0，保留十進制點分格式，如::。3.3.4IPV6(2)IPv6掩碼與無類域間路由(CIDR)類似，IPv6掩碼采用前綴表示法，即表示成：IPv6地址/前綴長度，如21DA::2AA:F:FE08:9C5A/64。3.3.4IPV6(3)IPv6地址類型IPv6地址有3種類型，即單播、組播和任播。IPv6取消了廣播類型。①單播地址。單播地址是點對點通信時使用的地址，該地址僅標識一個接口。②組播地址。組播地址(前8位均為“1”)表示主機組，它標識一組網(wǎng)絡(luò)接口，發(fā)送給組播的分組必須交付到該組中的所有成員。3.3.4IPV6③任播地址。任播地址也表示主機組，但它標識屬于同一個系統(tǒng)的一組網(wǎng)絡(luò)接口(通常屬于不同的結(jié)點)，路由器會將目的地址是任播地址的數(shù)據(jù)包發(fā)送給距離本地路由器最近的一個網(wǎng)絡(luò)接口。如移動用戶上網(wǎng)就需要因地理位置的不同，而接入離用戶距離最近的一個接收站，這樣才可以使移動用戶在地理位置上不受太多的限制。當一個單播地址被分配給多于1個的接口時，就屬于任播地址。任播地址從單播地址中分配，使用單播地址的任何格式，從語法上任播地址與單播地址沒有任何區(qū)別。3.3.4IPV6(4)特殊IPv6地址當所有128位都為“0”時(即0:0:0:0:0:0:0:0)，如果不知道主機自己的地址，在發(fā)送查詢報文時用做源地址。注意該地址不能用做目的地址。當前127位為“0”，而第128位為“1”時(即0:0:0:0:0:0:0:1)，作為回送地址使用。當前96位為“0”，而最后32位為IPv4地址時，用做在IPv4向IPv6過渡期兩者兼容時使用的內(nèi)嵌IPv4地址的IPv6地址。IPv6數(shù)據(jù)報格式3．IPv6的數(shù)據(jù)報格式IPv6的數(shù)據(jù)報由一個IPv6的基本報頭、多個擴展報頭和一個高層協(xié)議數(shù)據(jù)單元組成。基本報頭長度為40個字節(jié)。一些可選的內(nèi)容放在擴展報頭中實現(xiàn)，此種設(shè)計方法可提高數(shù)據(jù)報的處理效率。IPv6數(shù)據(jù)報格式對IPv4不向下兼容。IPv6數(shù)據(jù)報格式3.3.4IPV6IPv6數(shù)據(jù)報的主要字段有：(1)版本。占4位，取值為6，意思是IPv6協(xié)議。(2)通信流類別。占8位，表示IPv6的數(shù)據(jù)報類型或優(yōu)先級，以提供區(qū)分服務(wù)。(3)流標簽。占20位，用來標識這個IP數(shù)據(jù)報屬于源節(jié)點和目標節(jié)點之間的一個特定數(shù)據(jù)報序列。流是指從某個源節(jié)點向目標節(jié)點發(fā)送的分組群中，源結(jié)點要求中間路由器作特殊處理的分組。(4)有效載荷長度。占16位，是指除基本報頭外的數(shù)據(jù)，包含擴展報頭和高層數(shù)據(jù)。3.3.4IPV6(5)下一個報頭。占8位，如果存在擴展報頭，該字段的值指明下一個擴展報頭的類型；如果無擴展報頭，該字段的值指明高層數(shù)據(jù)的類型，如TCP(6)、UDP(17)等。(6)跳數(shù)限制。占8位，指IP數(shù)據(jù)報丟棄之前可以被路由器轉(zhuǎn)發(fā)的次數(shù)。(7)源地址。占128位，指發(fā)送方的IPv6地址。(8)目的地址。占128位，大多情況下，該字段為最終目的結(jié)點的IPv6地址，如果有路由擴展報頭，目的地址可能為下一個轉(zhuǎn)發(fā)路由器的IPv6地址。3.3.4IPV6(9)IPv6擴展報頭。擴展報頭是可選報頭，緊接在基本報頭之后，IPv6數(shù)據(jù)報可包含多個擴展報頭，而且擴展報頭的長度并不固定，IPv6擴展報頭代替了IPv4報頭中的選項字段。IPv6的基本報頭為固定40字節(jié)長，一些可選報頭信息由IPv6擴展報頭實現(xiàn)。IPv6的基本報頭中“下一個報頭”字段指出第一個擴展報頭類型。每個擴展報頭中都包含“下一個報頭”字段，用以指出后繼擴展報頭類型。最后一個擴展報頭中的“下一個報頭”字段指出高層協(xié)議的類型。3.3.4IPV6擴展報頭包含的內(nèi)容：①逐跳選項報頭。類型為0，由中間路由器處理的擴展報頭。②目的站選項報頭。類型為60，用于攜帶由目的結(jié)點檢查的信息。③路由報頭。類型為43，用來指出數(shù)據(jù)報從數(shù)據(jù)源到目的結(jié)點傳輸過程中，需要經(jīng)過的一個或多個中間路由器。3.3.4IPV6④分片報頭。類型為44，IPv6對分片的處理類似于IPv4，該字段包括數(shù)據(jù)報標識符、段號和是否終止標識符。在IPv6中，只能由源主機對數(shù)據(jù)報進行分片，源主機對數(shù)據(jù)報分片后要加分片選項擴展頭。⑤認證報頭。類型為51，用于攜帶通信雙方進行認證所需的參數(shù)。⑥封裝安全有效載荷報頭。類型為52，與認證報頭結(jié)合使用，也可單獨使用，用于攜帶通信雙方進行認證和加密所需的參數(shù)。3.3.4IPV64．IPv6的地址自動配置①無狀態(tài)地址配置：128位的IPv6地址由64位前綴和64位網(wǎng)絡(luò)接口標識符(網(wǎng)卡MAC地址，IPv6中IEEE已經(jīng)將網(wǎng)卡MAC地址由48位改為64位)組成。如果主機與本地網(wǎng)絡(luò)的主機通信，可以直接通信，這是因為它們處于同一網(wǎng)絡(luò)中，有相同的64位前綴；如果與其他網(wǎng)絡(luò)互聯(lián)時，主機需要從網(wǎng)絡(luò)中的路由器中獲得該網(wǎng)絡(luò)使用的網(wǎng)絡(luò)前綴，然后與64位網(wǎng)絡(luò)接口標識符結(jié)合形成有效的IPv6地址。3.3.4IPV6②有狀態(tài)地址配置：自動配置需要DHCPv6服務(wù)器的支持，主機向本地鏈接中所有DHCPv6服務(wù)器發(fā)多點廣播“DHCP請求信息”，DHCPv6返回“DHCP應(yīng)答消息”中分配的地址給請求主機，主機利用該地址作為自己的IPv6地址進行配置。3.4項目設(shè)計與準備由于IPv4固有的不足，在IP地址緊缺的今天，可為整個公司設(shè)置一個網(wǎng)絡(luò)號，再對這個網(wǎng)絡(luò)號進行子網(wǎng)劃分，使不同部門位于不同子網(wǎng)中。由于各個子網(wǎng)在邏輯上是獨立的，因此，沒有路由器的轉(zhuǎn)發(fā)，子網(wǎng)之間的主機就不能相互通信，盡管這些主機可能處于同一個物理網(wǎng)絡(luò)中。劃分子網(wǎng)是通過設(shè)置子網(wǎng)掩碼來實現(xiàn)的。由于不同子網(wǎng)分屬于不同的廣播域，劃分子網(wǎng)可創(chuàng)建規(guī)模更小的廣播域，縮減網(wǎng)絡(luò)流量、優(yōu)化網(wǎng)絡(luò)性能。劃分子網(wǎng)后，可利用ping命令測試子網(wǎng)內(nèi)部和子網(wǎng)之間的連通性。3.4項目設(shè)計與準備在本項目中，需要如下設(shè)備（可考慮每5名學(xué)生一組）：①安裝有Windows7操作系統(tǒng)的PC10臺。②交換機1臺。③直通線10根。3.5項目實施任務(wù)3-1IP地址與子網(wǎng)劃分任務(wù)目標正確配置IP地址和子網(wǎng)掩碼。掌握子網(wǎng)劃分的方法。3.5項目實施任務(wù)3-1IP地址與子網(wǎng)劃分假如10臺計算機組成一個局域網(wǎng)，該局域網(wǎng)的網(wǎng)絡(luò)地址是200.200.組號.0，將該局域網(wǎng)劃分成兩個子網(wǎng)，求出子網(wǎng)掩碼和每個子網(wǎng)的IP地址，并重新設(shè)置該組計算機的IP地址。測試結(jié)果。3.5項目實施任務(wù)3-1IP地址與子網(wǎng)劃分1．劃分子網(wǎng)以2組為例，對IP地址進行規(guī)劃和設(shè)置。也就是對于網(wǎng)絡(luò)，擁有10臺計算機，若將該局域網(wǎng)劃分成2個子網(wǎng)，考慮子網(wǎng)掩碼和每個子網(wǎng)的IP地址該如何規(guī)劃。（1）求子網(wǎng)掩碼①根據(jù)IP地址確定該網(wǎng)是C類網(wǎng)絡(luò)，主機地址是低8位，子網(wǎng)數(shù)是2個，設(shè)子網(wǎng)的位數(shù)是m，則2m-2≥2，即m≥2，根據(jù)滿足子網(wǎng)條件下，主機數(shù)最多原則，取m等于2。②根據(jù)上述分析計算出子網(wǎng)掩碼是11111111.11111111.11111111.11000000。即92。3.5項目實施任務(wù)3-1IP地址與子網(wǎng)劃分（2）求子網(wǎng)號將換成點分二進制形式：11001000.11001000.00000010.00000000。如果m=2，共劃分（2m-2）個子網(wǎng)，即2個子網(wǎng)。子網(wǎng)號由低8位的前2位決定，主機數(shù)由IP地址的低8位的后6位決定，所以子網(wǎng)號分別是：子網(wǎng)1：11001000.11001000.00000010.01000000即4子網(wǎng)2：11001000.11001000.00000010.10000000即283.5項目實施任務(wù)3-1IP地址與子網(wǎng)劃分（3）分配IP地址①子網(wǎng)1的IP地址范圍應(yīng)是：11001000.11001000.00000010.0100000111001000.11001000.00000010.0100001011001000.11001000.00000010.01000011…………11001000.11001000.00000010.01111110即5～263.5項目實施任務(wù)3-1IP地址與子網(wǎng)劃分（3）分配IP地址②子網(wǎng)2的IP地址范圍應(yīng)是：11001000.11001000.00000010.1000000111001000.11001000.00000010.1000001011001000.11001000.00000010.10000011…………11001000.11001000.00000010.10111110即29～90。所以子網(wǎng)1的5臺計算機的IP地址為5～9，子網(wǎng)2的5臺計算機的IP地址為29～33。3.5項目實施任務(wù)3-1IP地址與子網(wǎng)劃分（4）設(shè)置各子網(wǎng)中計算機的IP地址和子網(wǎng)掩碼①按前述步驟打開TCP/IP屬性對話框。②輸入IP地址和子網(wǎng)掩碼。③單擊“確定”按鈕完成子網(wǎng)配置。3.5項目實施任務(wù)3-1IP地址與子網(wǎng)劃分2．使用ping命令測試子網(wǎng)的連通性①使用ping命令可以測試TCP/IP的連通性。選擇“開始”→“程序”→“附件”→“命令提示符”命令，打開“命令提示符”窗口，輸入“ping/?”，查看ping命令用法。②輸入“ping200.200.2.*”，該地址為同一子網(wǎng)中的IP地址，觀察測試結(jié)果（如利用IP地址為5的計算機去pingIP地址為7的計算機）。③輸入“ping200.200.2.*”，該地址為不同子網(wǎng)中的IP地址，觀察測試結(jié)果（如利用IP地址為5的計算機去pingIP地址為29的計算機）。3.5項目實施任務(wù)3-1IP地址與子網(wǎng)劃分3．繼續(xù)思考①