当前位置:首页 » 安全设置 » 企业网络如何设置子网
扩展阅读
腾讯动漫怎么设置网络 2025-05-12 15:22:15

企业网络如何设置子网

发布时间: 2022-09-25 06:31:50

1. 某公司申请到一个c类网络,现必须切割成5个子网,请问子网掩码设为多少(步骤)

2^3=8

5个子网需要3个子网位

子网掩码是255.255.255.1110 0000,即255.255.255.224

2的m次方-2>=y, 这里的m代表在上个公式中总共剩余的主机位数减掉你借过的位数,Y代表一个子网中可容纳的主机数。减2是因为一直子网中,第一个地址和最后一个不能用,因为第一个和子网号冲突,最后一个是广播地址。

(1)企业网络如何设置子网扩展阅读:

子网掩码是一个32位地址,是与IP地址结合使用的一种技术。它的主要作用有两个:

一是用于屏蔽IP地址的一部分以区别网络标识和主机标识,并说明该IP地址是在局域网上,还是在远程网上。

二是用于将一个大的IP网络划分为若干小的子网络。

使用子网是为了减少IP的浪费。因为随着互联网的发展,越来越多的网络产生,有的网络多则几百台,有的只有区区几台,这样就浪费了很多IP地址,所以要划分子网。使用子网可以提高网络应用的效率。

2. 为某企业的网络中心规划IP地址,该如何划分子网

子网编号 子网网络地址 子网广播地址 该子网内主机地址的范围
子网1 211.80.192.0 211.80.192.63 211.80.192.1 到211.80.192.62
子网2 211.80.192.64 211.80.192.127 211.80.192.65 到211.80.192.126

3. 子网的规划是怎样设定的

IP地址规划之分配篇

在IP地址规划时,我们已经知道IP地址包括公网和专用(私有)两种类型,公网IP地址又称为可全局路由的IP地址,是在Internet中使用的IP地址,目前对企业来说主要是ISP提供的一个或几个C类地址;而专用(私有)IP地址则包括A、B和C类三种,另外就是Microsoft Windows的APIPA预留的(169.254.0.0 -- 169.254.255.255)网段地址;下面就和大家谈谈这些IP地址的在企业局域网的分配方式。

一、可全局路由(公网)的IP地址的分配方式

毫无疑问,Internet网络中的每一台计算机都需要一个IP地址,然而,在目前IP地址资源非常紧缺的情况下,想从Internet接入商那里获取足够的IP地址简直是不可能的。假如每个企业用户只能获得1-10个公网IP地址,即使是拥有几百台计算机的局域网,因此应该考虑如何合理利用有限的IP地址了。

1、静态分配IP地址

也就是给每台计算机分配一个固定的公网IP地址。如果网络中每台计算机都采用静态的分配方案,那么很可能是IP地址不够用。所以一般只在下面两种情况下才采用这种方案:

IP地址数量大于网络中的计算机数量。

网络中存在特殊的计算机,如作为路由器的计算机、服务器等等。

2、动态分配IP地址

如果网络中有很多台计算机,且又不是所有的计算机都同时使用,那么不妨采用动态分配IP地址的方式。

什么是动态分配IP地址呢?打个比方说,公司一共有10台计算机,而须要使用计算机的却有15个人,显然每人一台计算机是不可能的。那么我们就考虑,如果他们不在同一时间使用,可不可以采取这种策略:把所有的计算机集中起来管理,等到有人提出使用请求的时候,分配其中的任意一台计算机给他,而他用完之后就把使用权收回,这样既可以保证所有的人都有机会使用计算机,又不会造成计算机的“浪费”。

IP地址的动态分配原理和上面所举的例子一样,只要同时打开的计算机数量少于或等于可供分配的IP地址,那么,每台计算机就会自动获取一个IP地址,并实现与Internet的连接。当然,如果打开的计算机数量太多,那么,后面的计算机就无法获得IP地址。但是动态分配IP地址也不是随时适用的,当网络内的计算机的数量达到上百台之多时,几个动态IP地址显然不够用,那怎么办呢?这就要采用下面的方法来解决。

3、采用NAT(Network Address Translation,网络地址转换)方式

既然不接入Internet的网络可以任意使用专用IP地址,那么能不能有这样一个方案,即在网络内部使用专用IP地址,连接到Internet的时候使用公网IP地址,同时在公网地址与私有地址之间有一个对应的转换关系呢?正是基于这种想法,产生了NAT(网络地址转换)。

它可以将专用IP地址(如10.x.x.x)转换为一个可全局路由的IPv4地址。也就是说,对于一个局域网而言,无论其中有多少台计算机,只需要有一个可全局路由的IP地址即可。这种方式既节约了IP地址,又能同时满足多个用户的上网需求,它就是组网的首选了。

NAT有3种类型,即静态NAT(Static NAT)、NAT池(pooled NAT)和端口NAT(PAT)。 如下图1、图2和图3所示。其中,静态NAT设置起来最为简单,内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。

图1

而NAT池则是在外部网络中定义了一系列的合法地址,采用动态分配的方法映射到内部网络中。PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。

图2

图3

根据不同的需要,各种NAT方案都会有利有弊。下面以使用NAT池为例来做进一步说明。

使用NAT池,可以从未注册的地址空间中提供被外部访问的服务,也可以从内部网络访问外部网络,而不需要重新配置内部网络中的每台机器的IP地址。

采用NAT池意味着可以在内部网中定义很多的内部用户,通过动态分配的办法,共享很少的几个外部IP地址。而静态NAT则只能形成一一对应的固定映射方式。应引起注意的是,NAT池中动态分配的外部IP地址全部被占用后,后续的NAT的IP地址转换申请将会失败。但是,目前许多带有NAT功能的路由器有超时配置功能,可以根据连接的时间来进行调配以缓解IP地址缺少所造成的问题。

除了路由器、ADSL或电缆调制解调器网关等硬件设备外,Windows XP/2000/Me/98系统中的“Internet连接共享”也可以实现NAT,还能广泛地适用于各种类型的Internet接入方式。

4、代理服务器分配

NAT地址转换方式虽然好,但也有其自身的缺陷。简单地说,就是只能简单地进行IP地址转换,而无法实现文件缓存,从而降低了Internet访问流量,无法实现快速的Internet访问。

代理服务器与NAT的工作原理不太一样,它并不只是简单地做地址转换,而是代理网络内的计算机访问Internet,并把访问的结果返回给当初提出该请求的用户,同时,把访问的结果保存在缓存中。当网络用户发出下一Internet请求时,服务器将首先检查缓存中是否保存有该页面的内容,如果有,立即从缓存中调出并返还给请求者;如果没有,则向Internet发送请求,并再次将访问结果保存起来,以备其他用户访问之需。

除此之外,代理服务器还具有部分网络防火墙的功能:可以对外隐藏网络内的计算机,提高网络安全性;可以限制某些计算机对Internet的访问;在带宽较窄的情况下限制Internet流量;可以禁止对某些网站的访问等。

如此看来,代理服务器要比单纯的NAT更适合大中型网络的Internet共享接入。不过,采用代理服务器的缺点也是有的,那就是还需要额外添置一台服务器,另外,代理服务器的设置也比较复杂。但考虑到单位内部的具体应用情况,使用代理服务器是最恰当不过的了。

二、专用(私有)IP地址的分配方式

可全局路由的IP地址的分配方案算是确定了,它既解决了IP地址不足的问题,同时又提升了Internet访问速度。接下来,就应该着手处理专用IP地址的分配了。

首先,要考虑选用哪一段专用IP地址。小型企业可以选择“192.168.0.0”地址段,大中型企业则可以选择“172.16.0.0”或”10.0.0.0”地址段。

如果我们根据网络中计算机的数量来决定需采用的IP地址,这个方案肯定是行不通的。因为这样做会受到将来网络状况变化的限制,假如不久后企业决定又要购进一批计算机,整个网络就可能因为选取的IP地址不合适而导致重新设计。

其实网络的划分并不是很复杂,只要考虑到在可预见的将来的网络情况就可以了,同时要注重它的通用性及其稳定性。

其次,就是IP地址的分配方式了。假如企业的服务器操作系统采用的是Windows NT/2000/2003 Server系统, 客户器采用Windows 98/me/2000/XP系统;Windows为TCP/IP客户端提供了3种配置IP地址的方法,用于满足Windows用户对网络的不同需求。具体采用哪种IP地址分配方式,可由网络管理员根据网络规模和网络应用等具体情况而定。

1、手工分配

手工设置IP地址也是经常使用的一种分配方式。在以手工方式进行设置时,需要为网络中的每一台计算机分别设置4项IP地址信息(IP地址、子网掩码、默认网关和DNS服务器地址)。所以,在通常情况下,被用于设置网络服务器、计算机数量较少的小型网络(比如几台到十几台的小型网络),或者用于分配数量较少公用IP地址。

手工设置的IP地址为静态IP地址,在没有重新配置之前,计算机将一直拥有该IP地址。因此,既可以据此访问网络内的某台计算机,也可以据此判断计算机是否已经开机并接入网络。不过,默认网关和DNS地址必须是计算机所在的网段中的IP地址,而不能填写其他网段中的IP地址。

在Windows 98/me/2000/XP系统下,手工设置一台计算机的IP地址。具体的配置方法如下,在完成网卡驱动程序的安装之后,重新启动计算机进入系统,用鼠标右键单击桌面上的“网上邻居”图标,选择属性,这时可以发现在其中已经自动安装好了TCP/IP协议,选择并单击它下面的“属性”按钮,这时会弹出TCP/IP属性的对话框,在“IP地址”选项卡里,把“自动获取IP地址”改为“指定IP地址”,这时原本灰色的不能填写的IP地址和子网掩码就可以由自己来指定了。

2、DHCP分配

为了使TCP/IP协议更加易于管理,微软和几家厂商共同建立了一个Internet标准----动态主机配置协议(Dynamic Host configuration Protocol,DHCP),由它提供自动的TCP/IP配置。DHCP服务器为其客户端提供IP地址、子网掩码和默认网关地址等各种配置。

网络中的计算机可以通过DHCP服务器自动获取IP地址信息。DHCP服务器维护着一个容纳有许多IP地址的地址池,并根据计算机的请求而出租。DHCP是Windows默认采用的地址分配方式。

默认情况下,Windows 98/me/2000/XP系统都使用DHCP来进行IP地址的分配,所以,如果仍然选择DHCP来分配和管理IP地址,网管工作将会减轻很多,而且可以很方便地配置客户机。我们所要做的就是维护好一台DHCP服务器即可。

3、自动专用IP寻址

自动专用IP寻址(APIPA,Automatic Private IP Addressing)可以为没有DHCP服务器的单网段网络提供自动配置TCP/IP协议的功能。默认情况下,运行Windows 98/Me/2000/XP的计算机首先尝试与网络中的DHCP服务器进行联系,以便从DHCP服务器上获得自己的IP地址等信息,并对TCP/IP协议进行配置。如果无法建立与DHCP服务器的连接,则计算机改为使用APIPA自动寻址方式,并自动配置TCP/IP协议。

使用APIPA时,Windows将在169.254.0.1--169.254.255.254的范围内自动获得一个IP地址,子网掩码为255.255.0.0,并以此配置建立网络连接,直到找到DHCP服务器为止。

因为APIPA范围内指定的IP地址是由网络编号机构(IANA)所保留的,这个范围内的任何IP地址都不用于Internet。因此,APIPA仅用于不连接到Internet的单网段的网络,如小型公司、家庭、办公室等。

值得注意的是,APIPA分配的IP地址只适用于一个子网的网络。如果网络需要与其他的私有网通讯,或者需接入Internet时,就不能使用APIPA这种分配方式了.

4. 某企业网络管理员需要设置一个子网掩码将其负责的C类网络211.110.10.0划分为最少8个子网,请问可以采用

B。

子网掩码:255.255.255.224~将主机号划出3位,即后8位为11100000。

C类的默认子网掩码是255.255.255.0,现在要将211.110.10.0划分为8个子网,即为2^3=8,用二进制表示为1110 0000;所以整个子网掩码表示为11111111.11111111.11111111.1110 0000。

化为十进制就是255.255.255.224,所以C类网络211.110.10.0可以表示为211.110.10.0/27(前面共有27个1),所以答案是B。

(4)企业网络如何设置子网扩展阅读:

子网掩码一定是配合IP地址来使用的。对于常用网络A、 B、C 类IP地址其默认子网掩码的二进制与十进制对应关系如表1所示。

子网掩码工作过程是:将32位的子网掩码与IP地址进行二进制形式的按位逻辑“与”运算得到的便是网络地址,将子网掩码二进制按位取反,然后IP地址进行二进制的逻辑“与”(AND)运算,得到的就是主机地址。

如:192.168.10.10 AND 255.255.255.0,结果为192.168.10.0,其表达的含义为:该IP地址属于 192.168.10.0这个网络,其主机号为10,即这个网络中编号为10的主机。

5. 企业网络里,怎么设置才能让一个子网无法访问互联网也无法访问指定子网

外网路由器做简单访问控制策略,内网之间做vlan,实现内网之间隔离,外网无法访问的目的。

6. 某公司内部采用192.168.0.1~192.168.0.255 c类私有地址段。若想划分为8个子网,应该如何设置子网掩码划

要划分8个子网,那么可以知道8=2^3,所以需要向主机位借3位。默认的掩码是24位的,借了3位那就是27位,写出来就是255.255.255.224.主机位一共8位,借了3位还剩5位,所以每个子网可用ip为2^5-2=30.其中0,32,64,9224(32的整数倍)都是网络号,不可使用,31,63,95255(32整数倍减去1)都是广播号,也是不可用的。剩下的1-30,33-62,65-94,225-254就是你可用的8个子网的可用ip范围
拓展资料:
因为题主要达到最少6个子网(实有8个子网),每个子网100个主机(所有子网中最大主机数为每个子网的主机数),因192.168.111.0/24所有IP地址为255,而用来划分8个子网,每个子网100主机,是不可能达到要求的。如果要想达到,可以这样做。在电的系统中,由若干元件组成的用来使电信号按一定要求传输的电路或这种电路的部分,叫网络。” 在数学上,网络是一种图,一般认为专指加权图。网络除了数学定义外,还有具体的物理含义,即网络是从某种相同类型的实际问题中抽象出来的模型。在计算机领域中,网络是信息传输、接收、共享的虚拟平台,通过它把各个点、面、体的信息联系到一起,从而实现这些资源的共享。网络是人类发展史来最重要的发明,提高了科技和人类社会的发展
将IP地址段改为:192.168.0.0/16,再按要求来划子网.
所有子网的子网掩码为:255.255.224.0
8个子网的IP地址范围(前一个表子网的网络地址,最后是子网的广播地址)网络是由若干节点和连接这些节点的链路构成,表示诸多对象及其相互联系。 在1999年之前,人们一般认为网络的结构都是随机的。但随着Barabasi和Watts在1999年分别发现了网络的无标度和小世界特性并分别在世界着名的《科学》和《自然》杂志上发表了他们的发现之后,人们才认识到网络的复杂性

7. 某公司内部采用192.168.0.0/24的C类私有地址段,若想划分为8个子网,应如何设置子网掩码

某公司内部采用192.168.0.0/24的C类私有地址段,若想划分为8个子网,应设置子网掩码:C类段共256个IP,平均分成8个子网后,每个子网32个,子网掩码 为255.255.255.224,由于每个子网首尾二地址是不可用的,所以可用IP共30个。

要划分8个子网,可以知道8=2^3,所以需要向主机位借3位。默认的掩码是24位的,借了3位那就是27位,写出来就是255.255.255.224。划分8个子网,就每个子网的IP就256/8=32,所以子网段为,0-31,32-63,64-95,96-127-128-159,160-191,192-223,224-255。

子网掩码的设定

必须遵循一定的规则。与二进制IP地址相同,子网掩码由1和0组成,且1和0分别连续。子网掩码的长度也是32位,左边是网络位,用二进制数字“1”表示,1的数目等于网络位的长度;右边是主机位,用二进制数字“0”表示,0的数目等于主机位的长度。

这样做的目的是为了让掩码与IP地址做按位与运算时用0遮住原主机数,而不改变原网络段数字,而且很容易通过0的位数确定子网的主机数(2的主机位数次方-2,因为主机号全为1时表示该网络广播地址,全为0时表示该网络的网络号,这是两个特殊地址)。

8. 某公司有400台电脑 现在请你来设置网络问需要申请几类ip地址,子网掩码如何设置

通过你的描述,分析如下:

1、400台电脑划分网络,ip地址当然是C类ip了,然后在根据不同的部门职能划分不同的vlan区域,通过vlan的划分,来减少后期网络故障发生的频率,便于后期故障的查找。

2、子网掩码,在划分vlan时,每个vlan下机器没有超过255台,子网掩码可以设置255.255.255.0

3、上述vlan划分好以后,在核心上打通网络,增加路由规则即可。

希望能对你有帮助。。。。。。

9. 1.企业使用的是172.17.0.0的网络,现要划分30个子网,子网掩码应该怎么设置

你好,还缺少一个信息,就是每个子网需要容纳多少台主机。
我以每个子网容纳250台主机为例,子网掩码是255.255.255.0,30个子网规划如下:
子网 , 有效的主机 , 广播地址
172.17.0.0 , 172.17.0.1 到 172.17.0.254 , 172.17.0.255
172.17.1.0 , 172.17.1.1 到 172.17.1.254 , 172.17.1.255
172.17.2.0 , 172.17.2.1 到 172.17.2.254 , 172.17.2.255
172.17.3.0 , 172.17.3.1 到 172.17.3.254 , 172.17.3.255
172.17.4.0 , 172.17.4.1 到 172.17.4.254 , 172.17.4.255
172.17.5.0 , 172.17.5.1 到 172.17.5.254 , 172.17.5.255
172.17.6.0 , 172.17.6.1 到 172.17.6.254 , 172.17.6.255
172.17.7.0 , 172.17.7.1 到 172.17.7.254 , 172.17.7.255
172.17.8.0 , 172.17.8.1 到 172.17.8.254 , 172.17.8.255
172.17.9.0 , 172.17.9.1 到 172.17.9.254 , 172.17.9.255
172.17.10.0 , 172.17.10.1 到 172.17.10.254 , 172.17.10.255
172.17.11.0 , 172.17.11.1 到 172.17.11.254 , 172.17.11.255
172.17.12.0 , 172.17.12.1 到 172.17.12.254 , 172.17.12.255
172.17.13.0 , 172.17.13.1 到 172.17.13.254 , 172.17.13.255
172.17.14.0 , 172.17.14.1 到 172.17.14.254 , 172.17.14.255
172.17.15.0 , 172.17.15.1 到 172.17.15.254 , 172.17.15.255
172.17.16.0 , 172.17.16.1 到 172.17.16.254 , 172.17.16.255
172.17.17.0 , 172.17.17.1 到 172.17.17.254 , 172.17.17.255
172.17.18.0 , 172.17.18.1 到 172.17.18.254 , 172.17.18.255
172.17.19.0 , 172.17.19.1 到 172.17.19.254 , 172.17.19.255
172.17.20.0 , 172.17.20.1 到 172.17.20.254 , 172.17.20.255
172.17.21.0 , 172.17.21.1 到 172.17.21.254 , 172.17.21.255
172.17.22.0 , 172.17.22.1 到 172.17.22.254 , 172.17.22.255
172.17.23.0 , 172.17.23.1 到 172.17.23.254 , 172.17.23.255
172.17.24.0 , 172.17.24.1 到 172.17.24.254 , 172.17.24.255
172.17.25.0 , 172.17.25.1 到 172.17.25.254 , 172.17.25.255
172.17.26.0 , 172.17.26.1 到 172.17.26.254 , 172.17.26.255
172.17.27.0 , 172.17.27.1 到 172.17.27.254 , 172.17.27.255
172.17.28.0 , 172.17.28.1 到 172.17.28.254 , 172.17.28.255
172.17.29.0 , 172.17.29.1 到 172.17.29.254 , 172.17.29.255