Cisco CCIE R-S V5.0 課程：第一學(xué)期-第9章-對(duì)IP網(wǎng)絡(luò)劃分子網(wǎng)

第9章：對(duì)IP網(wǎng)絡(luò)劃分子網(wǎng)

SubnettingIPNetworks第一學(xué)期：網(wǎng)絡(luò)簡(jiǎn)介IntroductiontoNetworks學(xué)習(xí)目標(biāo)解釋位于不同網(wǎng)絡(luò)上的主機(jī)通信時(shí)為何需要路由。描述IP如何作為通信協(xié)議來識(shí)別網(wǎng)絡(luò)中的一臺(tái)設(shè)備。給定網(wǎng)絡(luò)和子網(wǎng)掩碼，計(jì)算可用主機(jī)地址的數(shù)量。計(jì)算為滿足網(wǎng)絡(luò)需求所需的子網(wǎng)掩碼。描述可變長(zhǎng)子網(wǎng)掩碼（VLSM）的優(yōu)點(diǎn)。解釋企業(yè)網(wǎng)絡(luò)中如何實(shí)施IPv6地址分配。第9章對(duì)IP網(wǎng)絡(luò)劃分子網(wǎng)9.1對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

9.2尋址方案9.3IPv6設(shè)計(jì)注意事項(xiàng)9.4總結(jié)9.1對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

SubnettinganIPv4Network網(wǎng)絡(luò)分段

劃分子網(wǎng)的原因需要將大型網(wǎng)絡(luò)劃分為較小子網(wǎng)，創(chuàng)建設(shè)備和服務(wù)的較小分組，以便：通過在子網(wǎng)中包含廣播流量來控制流量

減少整體網(wǎng)絡(luò)流量并提高網(wǎng)絡(luò)性能子網(wǎng)劃分——將網(wǎng)絡(luò)劃分為多個(gè)較小網(wǎng)絡(luò)空間（稱為子網(wǎng)絡(luò)或子網(wǎng)）的過程。網(wǎng)絡(luò)分段

子網(wǎng)之間的通信設(shè)備在不同網(wǎng)絡(luò)和子網(wǎng)上通信需要使用路由器。

每個(gè)路由器接口都必須具有屬于與路由器接口連接的網(wǎng)絡(luò)或子網(wǎng)的IPv4主機(jī)地址

。網(wǎng)絡(luò)和子網(wǎng)上的設(shè)備使用與其LAN相連的路由器接口作為其默認(rèn)網(wǎng)關(guān)。對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

IP子網(wǎng)劃分是基本條件

對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

基本子網(wǎng)劃分借用位來創(chuàng)建子網(wǎng)借用1個(gè)位：

21

=2個(gè)子網(wǎng)對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

使用中的子網(wǎng)數(shù)量子網(wǎng)0:網(wǎng)絡(luò)192.168.1.0-127/25子網(wǎng)1:網(wǎng)絡(luò)192.168.1.128-255/25對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

使用中的子網(wǎng)數(shù)量對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

子網(wǎng)劃分公式計(jì)算主機(jī)數(shù)量計(jì)算子網(wǎng)數(shù)量對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

創(chuàng)建4個(gè)子網(wǎng)借用2個(gè)位可以創(chuàng)建4個(gè)子網(wǎng)。

22=4

個(gè)子網(wǎng)對(duì)IPv4劃分子網(wǎng)

創(chuàng)建4個(gè)子網(wǎng)對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

創(chuàng)建8個(gè)子網(wǎng)借用3個(gè)位可以創(chuàng)建8個(gè)子網(wǎng)。

23

=8個(gè)子網(wǎng)對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

創(chuàng)建8個(gè)子網(wǎng)（續(xù)）對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

使用/16前綴創(chuàng)建100個(gè)子網(wǎng)主機(jī)計(jì)算地址范圍對(duì)IPv4網(wǎng)絡(luò)劃分子網(wǎng)

使用/8前綴創(chuàng)建1000個(gè)子網(wǎng)確定子網(wǎng)掩碼

按照主機(jī)要求劃分子網(wǎng)規(guī)劃子網(wǎng)時(shí)需要考慮兩個(gè)因素：所需的子網(wǎng)數(shù)量所需主機(jī)地址的數(shù)量確定可用主機(jī)數(shù)量的公式

2n-22n(其中n為剩余的主機(jī)位的數(shù)量)用于計(jì)算主機(jī)數(shù)量-2在每個(gè)子網(wǎng)中不能使用子網(wǎng)ID和廣播地址

確定子網(wǎng)掩碼

按照主機(jī)要求劃分子網(wǎng)確定子網(wǎng)掩碼

按照網(wǎng)絡(luò)要求劃分子網(wǎng)計(jì)算子網(wǎng)數(shù)量

公式

2n(其中n是借用的位數(shù))確定子網(wǎng)掩碼

按照網(wǎng)絡(luò)要求劃分子網(wǎng)平衡所需子網(wǎng)數(shù)和最大子網(wǎng)所需主機(jī)數(shù)非常重要。

設(shè)計(jì)可以滿足每個(gè)子網(wǎng)最大主機(jī)數(shù)量需求的尋址方案。

允許在每個(gè)子網(wǎng)中都能進(jìn)行擴(kuò)展。確定子網(wǎng)掩碼

按照網(wǎng)絡(luò)要求劃分子網(wǎng)（續(xù)）需要9個(gè)子網(wǎng)。最大子網(wǎng)需要40個(gè)主機(jī)。

可變長(zhǎng)子網(wǎng)掩碼的優(yōu)勢(shì)

傳統(tǒng)子網(wǎng)劃分浪費(fèi)地址傳統(tǒng)子網(wǎng)劃分——為每個(gè)子網(wǎng)分配相同數(shù)量的地址。需要較少地址的子網(wǎng)中存在未使用（浪費(fèi)）的地址。例如，鏈路只需要2個(gè)地址?？勺冮L(zhǎng)子網(wǎng)掩碼（VLSM）或細(xì)分子網(wǎng)可以提供更有效的地址使用?？勺冮L(zhǎng)子網(wǎng)掩碼的優(yōu)勢(shì)

可變長(zhǎng)子網(wǎng)掩碼(VLSM)VLSM允許將網(wǎng)絡(luò)空間分為大小不等的部分。子網(wǎng)掩碼將依據(jù)為特定子網(wǎng)所借用的位數(shù)而變化。

先對(duì)網(wǎng)絡(luò)劃分子網(wǎng)，然后再將子網(wǎng)進(jìn)一步劃分子網(wǎng)。根據(jù)需要重復(fù)此過程，以創(chuàng)建不同大小的子網(wǎng)。可變長(zhǎng)子網(wǎng)掩碼的優(yōu)勢(shì)

基本VLSM細(xì)分子網(wǎng)可變長(zhǎng)子網(wǎng)掩碼的優(yōu)勢(shì)

VLSM的實(shí)際運(yùn)用可變長(zhǎng)子網(wǎng)掩碼的優(yōu)勢(shì)

VLSM圖可變長(zhǎng)子網(wǎng)掩碼的優(yōu)勢(shì)

示例：192.168.15.0/24192.168.15.0/24

子網(wǎng)A58臺(tái)主機(jī).XX000000192.168.15.0/26192.168.15.64/26192.168.15.128/26192.168.15.192/26192.168.15.64/27.XXX00000192.168.15.96/27

子網(wǎng)B28臺(tái)主機(jī).XXXX0000192.168.15.96/28192.168.15.112/28

子網(wǎng)C10臺(tái)主機(jī)

子網(wǎng)D10臺(tái)主機(jī)（續(xù)）192.168.15.0/26192.168.15.64/26192.168.15.128/26192.168.15.192/26R1-R22臺(tái)主機(jī)R2-R32臺(tái)主機(jī)R3-R42臺(tái)主機(jī).XXXXXX00192.168.15.128/30192.168.15.132/30192.168.15.136/30……9.2尋址方案

AddressingSchemes結(jié)構(gòu)化設(shè)計(jì)

規(guī)劃網(wǎng)絡(luò)地址分配應(yīng)當(dāng)根據(jù)以下目標(biāo)規(guī)劃和記錄網(wǎng)絡(luò)地址分配：防止地址重復(fù)提供和控制訪問監(jiān)控安全和性能客戶端地址——通常使用動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）進(jìn)行動(dòng)態(tài)分配

結(jié)構(gòu)化設(shè)計(jì)

為設(shè)備分配地址網(wǎng)絡(luò)中存在不同類型的設(shè)備，包括：終端用戶客戶端

服務(wù)器和外圍設(shè)備

可以從Internet訪問的主機(jī)中間設(shè)備網(wǎng)關(guān)

網(wǎng)絡(luò)編址規(guī)劃示例9.3

IPv6設(shè)計(jì)注意事項(xiàng)

DesignConsiderationsforIPv6對(duì)IPv6網(wǎng)絡(luò)劃分子網(wǎng)

使用子網(wǎng)ID劃分子網(wǎng)對(duì)IPv6網(wǎng)絡(luò)空間劃分子網(wǎng)，以支持網(wǎng)絡(luò)的分層邏輯設(shè)計(jì)。對(duì)IPv6網(wǎng)絡(luò)劃分子網(wǎng)

IPv6子網(wǎng)分配對(duì)IPv6網(wǎng)絡(luò)劃分子網(wǎng)

IPv6子網(wǎng)分配對(duì)IPv6網(wǎng)絡(luò)劃分子網(wǎng)

對(duì)接口ID劃分子網(wǎng)可以從接口ID借用IPv6位來創(chuàng)建其他IPv6子網(wǎng)。通過從接口ID借用位來擴(kuò)展子網(wǎng)ID時(shí)，最佳做法是在半字節(jié)邊界上劃分子網(wǎng)。半字節(jié)是4位或一個(gè)十六進(jìn)制數(shù)字。在半字節(jié)內(nèi)，或十六進(jìn)制數(shù)字內(nèi)劃分子網(wǎng)是可能的，但不推薦這種做法，而且也沒有必要?？偨Y(jié)通過將網(wǎng)絡(luò)分為