子網(wǎng)掩碼教學(xué)與VLAN

1、子網(wǎng)掩碼教學(xué)子網(wǎng)掩碼的主要功能是告知網(wǎng)絡(luò)設(shè)備，一個(gè)特定的 IP 地址的哪一部分是包含網(wǎng)絡(luò)地址與子網(wǎng)地址，哪一部分是主機(jī)地址。網(wǎng)絡(luò)的路由設(shè)備只要識(shí)別出目的地址的網(wǎng)絡(luò)號(hào)與子網(wǎng)號(hào)即可作出路由尋址決策， IP 地址的主機(jī)部分不參與路由器的路由尋址操作，只用于在網(wǎng)段中唯一標(biāo)識(shí)一個(gè)網(wǎng)絡(luò)設(shè)備的接口。本來(lái)，如果網(wǎng)絡(luò)系統(tǒng)中只使用A、B、C 這三種主類(lèi)地址，而不對(duì)這三種主類(lèi)地址作子網(wǎng)劃分或者進(jìn)行主類(lèi)地址的匯總，則網(wǎng)絡(luò)設(shè)備根據(jù) IP 地址的第一個(gè)字節(jié)的數(shù)值范圍即可判斷它屬于A、B、C 中的哪一個(gè)主類(lèi)網(wǎng)，進(jìn)而可確定該 IP 地址的網(wǎng)絡(luò)部分和主機(jī)部分，不需要子網(wǎng)掩碼的輔助。但為了使系統(tǒng)在對(duì)A、B、C 這三種主類(lèi)網(wǎng)進(jìn)行了

2、子網(wǎng)的劃分，或者采用無(wú)類(lèi)別的域間選路技術(shù)（ Classless Inter-Domain Routing，CIDR）對(duì)網(wǎng)段進(jìn)行匯總的情況下，也能對(duì) IP 地址的網(wǎng)絡(luò)及子網(wǎng)部分與主機(jī)部分作正確的區(qū)分，就必須依賴(lài)于子網(wǎng)掩碼的幫助。子網(wǎng)掩碼使用與 IP 相同的編址格式，子網(wǎng)掩碼為 1 的部分對(duì)應(yīng)于 IP 地址的網(wǎng)絡(luò)與子網(wǎng)部分，子網(wǎng)掩碼為 0 的部分對(duì)應(yīng)于 IP 地址的主機(jī)部分。將子網(wǎng)掩碼和 IP 地址作 與操作后， IP 地址的主機(jī)部分將被丟棄，剩余的是網(wǎng)絡(luò)地址和子網(wǎng)地址。例如，一個(gè) IP 分組的目的 IP 地址為：，若子網(wǎng)掩碼為：，與之作 與 運(yùn)算得：，則網(wǎng)絡(luò)設(shè)備認(rèn)為該 IP 地址的網(wǎng)絡(luò)號(hào)與子網(wǎng)號(hào)

3、為：。子網(wǎng)掩碼是用來(lái)判斷任意兩臺(tái)計(jì)算機(jī)的 IP 地址是否屬于同一子網(wǎng)絡(luò)的根據(jù)。最為簡(jiǎn)單的理解就是兩臺(tái)計(jì)算機(jī)各自的 IP 地址與子網(wǎng)掩碼進(jìn)行 AND運(yùn)算后，如果得出的結(jié)果是相同的，則說(shuō)明這兩臺(tái)計(jì)算機(jī)是處于同一個(gè)子網(wǎng)絡(luò)上的，可以進(jìn)行直接的通訊。就這么簡(jiǎn)單。1/20請(qǐng)看以下示例：運(yùn)算演示之一：aaI P 地址子網(wǎng)掩碼AND 運(yùn)算轉(zhuǎn)化為二進(jìn)制進(jìn)行運(yùn)算：I P 地址子網(wǎng)掩碼AND 運(yùn)算轉(zhuǎn)化為十進(jìn)制后為：運(yùn)算演示之二：I P 地址子網(wǎng)掩碼AND 運(yùn)算轉(zhuǎn)化為二進(jìn)制進(jìn)行運(yùn)算：I P 地址子網(wǎng)掩碼AND 運(yùn)算2/20轉(zhuǎn)化為十進(jìn)制后為：運(yùn)算演示之三：I P 地址子網(wǎng)掩碼AND 運(yùn)算轉(zhuǎn)化為二進(jìn)制進(jìn)行運(yùn)算：I P 地

4、址子網(wǎng)掩碼AND 運(yùn)算轉(zhuǎn)化為十進(jìn)制后為：通過(guò)以上對(duì)三組計(jì)算機(jī) IP 地址與子網(wǎng)掩碼的 AND 運(yùn)算后，我們可以看到它運(yùn)算結(jié)果是一樣的。均為所以計(jì)算機(jī)就會(huì)把這三臺(tái)計(jì)算機(jī)視為是同一子網(wǎng)絡(luò)，然后進(jìn)行通訊的。我現(xiàn)在單位使用的代理服務(wù)器，內(nèi)部網(wǎng)絡(luò)就是這樣規(guī)劃的。也許你又要問(wèn)，這樣的子網(wǎng)掩碼究竟有多少了 IP 地址可以用呢？你可以這樣算。根據(jù)上面我們可以看出，局域網(wǎng)內(nèi)部的 ip 地址是我們自己規(guī)定的（當(dāng)然和其他的 ip 地址是一樣的），這個(gè)是由子網(wǎng)掩碼決定的通過(guò)對(duì)的分析?？傻贸觯?/20前三位 IP 碼由分配下來(lái)的數(shù)字就只能固定為所以就只剩下了最后的一位了，那么顯而易見(jiàn)了， ip 地址只能有（ 2 的 8

5、 次方 -1），即 256-1=255 一般末位為 0 或者是 255 的都有其特殊的作用。但是這樣劃分但浪費(fèi)地址了，所以后來(lái)又引出一種叫 VLSM(可變長(zhǎng)掩碼 )的新算法。如果共有 50 臺(tái)機(jī)器，那一定是用 C類(lèi)地址。但是如果用 C 類(lèi)的話每一個(gè)網(wǎng)段可以用到 253 臺(tái)主機(jī)而你現(xiàn)在只有 50 臺(tái)，這樣的話不是要浪費(fèi) 200 臺(tái)了嗎？但是如果用了 VLSM就不同了請(qǐng)看。如果是靜態(tài)掩碼的話C類(lèi)地址因該是50此時(shí)我們進(jìn)入了交換機(jī)的普通用戶模式，就象路由器一樣，這種模式只能查看現(xiàn)在的配置，不能更改配置，并且能夠使用的命令很有限。所第3 步：在上一步 提示符下輸入進(jìn)入特權(quán)模式命令 enable，進(jìn)入特

6、權(quán)模式，命令格式為 enable，此時(shí)就進(jìn)入了交換機(jī)配置的特權(quán)模式提示符：#config t第4步：為了安全和方便起見(jiàn)，我們分別給這 3 個(gè) Catalyst 1900交換機(jī)起個(gè)名字，并且設(shè)置特權(quán)模式的登陸密碼。下面僅以 Switch1 為例進(jìn)行介紹。配置代碼如下：16/20(config)#hostname Switch1Switch1(config)# enable password level 15 XXXSwitch1(config)#【注】特權(quán)模式密碼必須是48 位字符這，要注意，這里所輸入的密碼是以明文形式直接顯示的，要注意保密。交換機(jī)用level 級(jí)別的大小來(lái)決定密碼的權(quán)限。 L

7、evel 1是進(jìn)入命令行界面的密碼，也就是說(shuō)，設(shè)置了 level 1 的密碼后，你下次連上交換機(jī)，并輸入 K 后，就會(huì)讓你輸入密碼，這個(gè)密碼就是 level 1 設(shè)置的密碼。而 level 15 是你輸入了 enable命令后讓你輸入的特權(quán)模式密碼。第5步：設(shè)置 VLAN名稱(chēng)。因四個(gè) VLAN分屬于不同的交換機(jī)， VLAN命名的命令為 vlan vlan 號(hào)name vlan 名稱(chēng) ，在 Switch1、Switch2、Switch3、交換機(jī)上配置2、3、4、5 號(hào) VLAN的代碼為：Switch1 (config)#vlan 2 name ProdSwitch2 (config)#vlan

8、3 name FinaSwitch3 (config)#vlan 4 name HumaSwitch3 (config)#vlan 5 name Info【注】以上配置是按表1 規(guī)則進(jìn)行的。第6步：17/20上一步我們對(duì)各交換機(jī)配置了 VLAN組，現(xiàn)在要把這些 VLAN對(duì)應(yīng)于表 1 所規(guī)定的交換機(jī)端口號(hào)。對(duì)應(yīng)端口號(hào)的命令是 vlan-membership static/ dynamicVLAN號(hào) 。在這個(gè)命令中 static( 靜態(tài) )和dynamic(動(dòng)態(tài) )分配方式兩者必須選擇一個(gè)，不過(guò)通常都是選擇 static( 靜態(tài) )方式。 VLAN端口號(hào)應(yīng)用配置如下：（ 1）.名為 Switch1

9、的交換機(jī)的 VLAN端口號(hào)配置如下：Switch1(config-if)#vlan-membership static 2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#vlan-membership static 2Switch(config-if)#vlan-membership static 3Switch1(config-if)#vlan-membership static 3Switch1(config-if)#【注】 int 是nterface 命令縮寫(xiě)，是接口的意思。是的縮寫(xiě)，代表交換機(jī)的 0 號(hào)模塊 2

10、 號(hào)端口。2）.名為 Switch2的交換機(jī)的 VLAN端口號(hào)配置如下：Switch2(config-if)#vlan-membership static 3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#18/203）.名為 Switch3的交換機(jī)的 VLAN端口

11、號(hào)配置如下 (它包括兩個(gè) VLAN組的配置 )，先看 VLAN 4（Huma）的配置代碼：Switch3(config-if)#vlan-membership static 4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#下面是 VLAN5（Info）的配置代碼：

12、Switch3(config-if)#vlan-membership static 5Switch3(config-if)#vlan-membership static 5Switch3(config-if)#vlan-membership static 5Switch3(config-if)#vlan-membership static 5Switch3(config-if)#vlan-membership static 5Switch3(config-if)#好了，我們已經(jīng)按表 1 要求把 VLAN都定義到了相應(yīng)交換機(jī)的端口上了。為了驗(yàn)證我們的配置，可以在特權(quán)模式使用 show vlan命令顯示出剛才所做的配置，檢查一下是否正確。以上是就 Cisco C