子網路分割

網段切割的好處是,可以把部分IP段給隔離、隱藏起來、讓不同網段電腦看不到。可避免設定的分享被不相關的人看光光了!

在192.168.10.1 /24中,0及255是預設的主機及廣播位址無法使用,(遮罩位元為1者是讓IP通過(合法),0者為阻擋,一般都是利用二進位法來講解網段的切割。因為主機部分全部是 1 及全部是 0 的二進位位址是無效的。0 位址無效,因為該位址是用來指定未指定主機的網路。255 位址 (使用二進位表示法,即全部是 1 的主機位址) 則是用來對網路上的所有主機廣播訊息。)所以每個數字可用的IP位址變化只有254個(256-2)。

以現實面運用來說:為了讓IP使用足夠,我們要切割Class A或Class B的IP,來符合實際需求。
---------------------------------------------------------------------------------------------------------
假設有一公司使用192.168.10.0 /24做為該公司的網域,旗下有四個部門要連網,但需分屬不同網域,所以必須將192.168.10.0 /24的網域分割為四個子網路,MIS部門需要80個IP, 業務部門需要50個IP,管理和品保部門各需要30個IP

假設整個192.168.10.0 /24網域共255個IP,依上方的部門需求分割如下:

MIS部門所使用的IP範圍為0~127(共128個IP)
可使用IP為1~126
0為網路號碼127為廣播位址,這兩個IP不能作為聯網IP要特別注意
所用網段即192.168.10.0 /25,使用的預設匣道為192.168.10.126
備註:該網段可用IP的最後一個IP即預設匣道位址

業務部門所使用的IP範圍為128~191(共64個IP)
可使用IP為129~190
128為網路號碼191為廣播位址,這兩個IP不能作為聯網IP要特別注意
所用網段即192.168.10.128 /26,使用的預設匣道為192.168.10.190

管理部門所使用的IP範圍為192~223(共32個IP)
可使用IP為193~222
192為網路號碼223為廣播位址,這兩個IP不能作為聯網IP要特別注意
所用網段即192.168.10.192 /27,使用的預設匣道為192.168.10.222

品管部門所使用的IP範圍為 224~255(共32個IP)
可使用IP為225~254
224為網路號碼255為廣播位址,這兩個IP不能作為聯網IP要特別注意
所用網段即192.168.10.224 /27,使用的預設匣道為192.168.10.254

我們有時會看到這樣的子網路遮罩表示法192.168.10.1/24
用32-24=8
因為256-2的8次方=0,因此這個遮罩=255.255.255.0
依此類推下去(只有八種遮罩)
       /24 = 256個IP,子網路遮罩 = 255.255.255.0
       /25 = 128個IP,子網路遮罩 = 255.255.255.128
       /26 = 64  個IP,子網路遮罩 = 255.255.255.192
       /27 = 32  個IP,子網路遮罩 = 255.255.255.224
       /28 = 16  個IP,子網路遮罩 = 255.255.255.240
       /29 = 8    個IP,子網路遮罩 = 255.255.255.248
       /30 = 4    個IP,子網路遮罩 = 255.255.255.252
       /31 = 2    個IP,子網路遮罩 = 255.255.255.254(不過沒人切2個以下)

四個子網段所使用的網路遮罩:
所謂的網路遮罩即是宣告這個網段域的大小,告知這個網段有多少個IP
(C class 網路子網域的遮罩→ 255.255.255.xxx)
MIS部門所使用的網域的網路遮罩為255.255.255.128
業務部門所使用的網域的網路遮罩為255.255.255.192 
管理和品管部門所用網路遮罩為255.255.255.224

1 則留言:

  1. 有問題

    這些IP分配是否需加個路由器用的IP

    回覆刪除