| |
首先，我們需要計算每個子網(wǎng)的子網(wǎng)號。這里又有一個公式，即256-子網(wǎng)掩碼=增量值。就以筆者這家企業(yè)為例。因為用了2位子網(wǎng)掩碼，其二進制表示即為11000000。若轉(zhuǎn)化為十進制，即是192。所以，計算出來的增量值即為64。那么，從0來時，每隔64，即是每個子網(wǎng)的子網(wǎng)號。在這個例子中，四個網(wǎng)段的子網(wǎng)號分別為192.168.0.0、192.168.0.64、192.168.0.128、192.168.0.192。根據(jù)相關(guān)的規(guī)則，這四個IP地址具有特殊的用途，不能夠用來分配給網(wǎng)絡(luò)客戶端。
第五步：計算每隔子網(wǎng)段的廣播地址
我們在第三步計算每個網(wǎng)段的主機地址可用量的時候，我們一下子減去了兩個IP地址。一個是因為第四步所說的子網(wǎng)號不能夠用來作為客戶端的主機地址以外;還有一個就是每個子網(wǎng)中還有一個廣播地址，其也不能夠被當作主機地址來時用。所以，我們還需要計算出每個網(wǎng)段的廣播地址。以避免在配置客戶端的時候，把這個廣播地址錯誤的分配給網(wǎng)絡(luò)主機。
計算廣播地址比較簡單，因為其直接跟前面一個步驟計算出來的子網(wǎng)號相關(guān)。簡單的說，一個網(wǎng)段中的起始地址是子網(wǎng)號，而最后一個地址就是廣播地址。如上面這個例子，其192.168.0.0到192.168.0.63是一個網(wǎng)段。則默認情況下，其192.168.0.0是子網(wǎng)號，192.168.0.63就是廣播地址。所以，這不需要我們再利用公式去計算。
第六步：分析每個子網(wǎng)中合法可用的主機IP地址
最后一步就是需要分析每個網(wǎng)段中可用的主機IP地址了。這個步驟也比較簡單，只要把每個網(wǎng)段中的IP地址，除掉子網(wǎng)號與網(wǎng)絡(luò)掩碼之外，就都是可用的IP地址了。也就是說，合法的IP地址時那些介于各個子網(wǎng)之間的取值，并要去掉子網(wǎng)號與廣播地址。換句話說，他就是介于子網(wǎng)號與廣播地址之間的地址。
不過往往計算出來這些數(shù)據(jù)后還不夠。因為這不夠清楚，讓人看的頭暈。我們往往需要把計算出來的結(jié)果整理成一張表格。如此的話，在配置客戶端的時候，才不會因為疏忽把IP地址配置錯誤。要知道，到時候，就是憑這些IP地址來控制客戶端主機所處的網(wǎng)段。特別是遇到網(wǎng)段比較多或者比較復雜的時候，一定要有一個合理的IP地址分配方案。如筆者在設(shè)計子網(wǎng)的時候，喜歡把以上的計算結(jié)果總結(jié)出如下這么一張表。
子網(wǎng)名稱 子網(wǎng)號 廣播地址 可用主機地址數(shù)量 企業(yè)需求
研發(fā)部門 192.168.0.0 192.168.0.63 62 10
財務部門 192.168.0.64 192.168.0.127 62 10
應用服務器 192.168.0.128 192.168.0.191 62 10
其他 192.168.0.192 192.168.0.255 62 60
如此的話，就可以一目了然的看到可用IP地址的結(jié)果。在配置客戶端的時候，可以避免錯誤的配置。
在做子網(wǎng)規(guī)劃的時候，筆者最后還有幾點忠告
一是在企業(yè)網(wǎng)絡(luò)管理中，要注重網(wǎng)絡(luò)規(guī)劃，特別是子網(wǎng)規(guī)劃
因為網(wǎng)絡(luò)組建完成后，才發(fā)現(xiàn)現(xiàn)有的子網(wǎng)規(guī)劃不能夠滿足企業(yè)的需要，如子網(wǎng)不夠或者主機數(shù)量不夠，則再進行調(diào)整的話，其工作量會很大。而且對客戶端也會產(chǎn)生比較大的影響。所以，要盡量避免頻繁的對已經(jīng)部署好的網(wǎng)絡(luò)進行IP地址規(guī)劃上的調(diào)整。
二是若網(wǎng)路管理員采用子網(wǎng)的話，則最容易出現(xiàn)的問題有兩個
一是誤用了廣播地址或者子網(wǎng)號;而是明明應該屬于A網(wǎng)段的，可是在配置的時候不小心，卻把這臺主機配置成了B網(wǎng)段。這兩個問題都是由于粗心所導致的。所以，筆者一直強烈建議，不管你是新手還是個專家，在子網(wǎng)規(guī)劃與配置時，都要詳細的列出IP地址規(guī)劃表。參照這表格來配置客戶端，可以有效的避免以上兩個問題的出現(xiàn)。
三是子網(wǎng)的數(shù)量不是越多越好。雖然從理論上來說，為各個部門劃分一個子網(wǎng)，可以提高網(wǎng)絡(luò)的安全性與網(wǎng)絡(luò)性能
因為如此的話，廣播等等對網(wǎng)絡(luò)帶來不利影響的因素可以減少到最低。但是，子網(wǎng)的增多往往也意味著網(wǎng)絡(luò)管理員工作量的增加。所以，在沒有特殊必要的情況下，如出于安全的考慮或者客戶端數(shù)量龐大的情況下，不要設(shè)置過多的子網(wǎng)。網(wǎng)絡(luò)管理員需要在安全性、網(wǎng)絡(luò)性能與維護的工作量之間選擇一個均衡點。 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
