地址管理和子网划分基础

郝显龙

第1章 地址管理和子网划分基础
本章内容：
• IP 地址基础。
•  子网划分的目的。
•  基本的固定长度掩码。
1.1 IP地址基础
I P v 4 的地址管理主要用于给一个物理设备分配一个逻辑地址。听起来很复杂，但实际上很
简单。一个以太网上的两个设备之所以能够交换信息就是因为在物理以太网上，每个设备都有
一块网卡，并拥有唯一的以太网地址。如果设备 A向设备 B传送信息，设备 A需要知道设备 B的
以太网地址。像 M i c r o s o f t的N e t B I O S协议，它要求每个设备广播它的地址，这样其他设备才能
知道它的存在。 I P 协议使用的这个过程叫做地址解析协议。不论是哪种情况，地址应为硬件地
址，并且在本地物理网上。
I T专业人员参考 R F C
在本章，你将会看到一个术语— R F C。R F C（Request For Comment ：请求评注）文档是由
I n t e r n e t团体建立的一个文档。使用它来定义控制 I n t e r n e t 和相关协议的正常工作的过程、步骤、
标准。例如， R F C 7 9 1的标题为“ I n t e r n e t 协议” 。这个标准定义了 I P 协议的特征、功能和过程。
R F C文档是免费的，任何 R F C的文本文件都可以从 I n t e r n e t 上下载，其地址为：
U R L：/ / w w w. i s i . e d u / i n - n o t e s
作为I T 专业人员，你也许会问： “为什么要知道这些内容？”因为 R F C文档是 I n t e r n e t 的官
方文档，你可通过阅读与问题相关的 R F C文档来获得满意的答案。
如果一个在以太网上的设备 B向令牌环网上的设备 C发送信息，会发生什么情况呢？由于它
们在不同的物理网络上，所以不能够直接通信。为了解决设备 A和设备 B的地址问题，大家使
用一个更高层的协议，如 I P v 4 。它允许给一个物理设备分配一个逻辑地址。不论使用哪种通信
方法，都可以通过一个唯一的逻辑地址来识别这个设备。在实际通信中，逻辑地址最终还要转
换成物理地址。
1.1.1  地址的分类
I P v 4的设计者目前面临着一个地址管理困境。在 I n t e r n e t 发展早期，网络很小，但互连设备
却很多，问题是未来的发展。在 2 0世纪 7 0 年代初期，建立 I n t e r n e t 的工程师们并未意识到计算
机和通信在未来的迅猛发展。局域网和个人电脑的发明对未来的网络产生了巨大的冲击。开发
者们依据他们当时的环境，并根据那时对网络的理解建立了逻辑地址分配策略。
他们知道要有一个逻辑地址管理策略，并认为 3 2位的地址已足够使用。从当时的情况来看，
3 2位的地址空间确实足够大，能够提供 2
3 2
或4 294 967 296 个独立的地址。针对网络的大小不同，
为有效地管理，地址以分组方式来分配。有的分组较大，有的分组中等，而有的分组较小。这
种管理上的分组也叫地址类。
I T专业人员参考 地址管理
R F C 7 9 1第7页：
“名字、地址和路由这些概念有很大的不同。一个名字说明要找的东西；一个地址说明它
在哪里；一个路由说明如何到达那里。网际协议主要解决地址问题。高层（例如，主机到主机
问题或应用问题）协议负责名字到地址的映射。网际模块负责网际地址到局域网地址的映射。
底层（例如，本地网或网关）程序的任务是负责本地网地址到路由上的映射。地址是由固定长
度的4 个八位字节组成（ 3 2位） 。地址的开始部分是网络号，随后是本地地址（也叫做“剩余”
字段） 。网际地址有三种格式或类别： A类地址，最高位是 0 ，随后的 7 位是网络地址，最后 2 4
位是本地地址； B类地址，最高两位分别是 1和0，随后的 1 4位是网络地址，最后 1 6位是本地地
址；C类地址，最高的三位是 11 0，随后的2 1位是网络地址，最后 8位是本地地址。 ”
I P v 4 使用点分十进制数来描述地址。例如，用二进制描述的 3 2位地址如下：
0 1 1 1 1 1 1 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 1 1 1 1
为了容易阅读，将 3 2位地址进行分组（ 8位为一组） ：
0 1 1 1 1 1 1 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 1 1 1 1
最后，将每个 8位数据转换成十进制，并用小数点隔开。 I P v 4点分十进制描述的地址如下：
126 . 136 . 1 . 47
与记忆二进制位串（如 0 1 1 1 1 1 1 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 1 1 1 1 ）相比，
记忆I P 地址126 . 136 . 1 . 47 更加容易。
1.  什么是网络
当谈到 I P 地址管理时，很重要的一点就是要理解“网络”这个词的含义。一个网络就是一
组由通信介质连接的、多台计算设备的集合。网络的范围可小到一个财务部门的工作组，也可
扩大到一个大企业的所有计算机，如通用企业的网络。从地址管理的角度来看，在一个网络上
的所有计算机都应由同一个组织来管理。如果向一台计算机发送信息，就应该通过 I P 地址来识
别这台计算机，并且要知道 I P地址已被分配到这个企业。通过定位网络号， I P 网络就能够定位
企业中的计算资源。网络是由网络号来标识的。
网络号实际上就是 I P地址，可用它来识别一个组织内部的所有 I P 资源。像在图 1 - 1中所看到
的那样，网络很大，就需要大量的地址。网络很小，所需要的地址量就相对较少。有的网络甚
至只需要几个网络号。 I P v 4 的地址空间设计也考虑了这方面的因素。
2部分IP地址管理与子网划分
下载
图1-1  网络和Internet
2. A 类地址
最大的地址组是 A类地址组。可通过 3 2 位地址中的唯一的一位，即最高位来识别 A类网络
地址。
0 n n n n n n n l l l l l l l l l l l l l l l l l l l l l l l l
在这个分组中，你可以看到用一个 3 2 位数表示一个 A类地址。A类地址的前 8位代表网络号，
剩余的 2 4 位可由管理网络地址的管理用户来修改，这 2 4位地址代表在“本地”主机上的地址。
在上面的地址表示中，多个 n代表地址中的网络号位；多个 l 代表本地可管理的地址部分。像上
面所看到的那样， A类网络地址的最高位总是 0。
由于A类地址的第一位总为 0，所以 A类地址的网络号从 1开始，到 1 2 7 结束。由于本地可管
理的空间是由 2 4位组成的，所以在 A类地址中，本地地址的数量为 2
2 4
或16 777 216 个。每个得
到A类地址的网络管理员都能够给 1 千6百多万台主机分配地址。但要记住，由于 A类地址只有
1 2 7个，所以只能有 1 2 7个大网络。
下面是一些 A类地址网络号：
10 . 0 . 0 . 0
44 . 0 . 0 . 0
101 . 0 . 0 . 0
127 . 0 . 0 . 0
注意， A类地址的网络号范围是从 1 . 0 . 0 . 0 （最小地址） 开始，到127 . 0 . 0 . 0 （最大地
址） 结束。
3. B 类地址
下一组地址是 B类地址。B类地址也是用 3 2位地址中的唯一的位模式来识别。
第1章认地址管理和子网划分基础部分3
下载
通用汽车
巴比
热狗
MicroSoft企业
1 0 n n n n n n n n n n n n n n l l l l l l l l l l l l l l l l
在这个例子中，用 3 2位数表示 B类地址。 B类地址的前 1 6 位代表网络号，剩余的 1 6位可由
管理网络地址的用户来修改。这 1 6位地址代表在“本地”主机上的地址。 B类网络地址是由最
高两位1 0 来标识的。
由于B类地址的前两位为 1 0，所以 B类地址的网络号是从 1 2 8开始，到 1 9 1结束。在 B类地址
中，第 2个点分十进制也是网络号的一部分。每个 B类地址网络在本地所管理的 1 6位地址空间大
小为2
1 6
或6 5 5 3 6。可管理的 B类网络个数为 1 6 3 8 4个。
下面是一些 B类网络号：
137 . 55 . 0 . 0
129 . 33 . 0 . 0
190 . 254 . 0 . 0
150 . 0 . 0 . 0
168 . 30 . 0 . 0
可以看到，这些网络号从 1 2 8 . 0 . 0 . 0（最小地址）到 1 9 1 . 2 5 5 . 0 . 0（最大地址） 。由于 B类地址
的网络号长度为 1 6位，所以头两个点分十进制数表示网络号。
4. C 类地址
下一组地址是 C类地址。C类地址也是由 3 2位地址中的唯一的位模式来识别。
1 1 0 n n n n n n n n n n n n n n n n n n n n n 1 1 1 1 1 1 1 1
在这个例子中，可以看到一个 3 2 位数表示的 C类地址。 C类地址的前 2 4 位代表网络号，剩
余的8位可由管理网络地址的用户来修改。这 8位地址代表在“本地”主机上的地址。 B类网络
地址是由最高三位 11 0来标识的。
由于 C类地址的前三位为 11 0，所以 C类地址的网络号是从 1 9 2开始，到 2 2 3 结束。在 C类地
址中，第2个和第 3个点分十进制数也是网络号的一部分。每个 C类地址网络在本地所管理的 8位
地址空间大小为 2
8
（或2 5 6） 。可以管理的 C类网络个数为 2 0 9 7 1 5 2。
下面是一些 C类网络号：
204 . 238 . 7 . 0
192 . 153 . 186 . 0
199 . 0 . 44 . . 0
191 . 0 . 0 . 0
222 . 222 . 31 . 0
可以看到，这些网号从 1 9 2 . 0 . 0 . 0（最小地址）到 2 2 3 . 2 5 5 . 2 5 5 . 0（最大地址） 。由于 C类地址
的网络号长度为 2 4位，所以前三个点分十进制数表示网络号。
为了便于总结，表 1 - 1列出了三类地址的一些特性。
4部分IP地址管理与子网划分
下载
表1-1  三类地址特性
类别 网络位数 主机位数 网络总数 地址总数
A 8 2 4 1 2 7 16 777 216
B 1 6 1 6 16 384 65 536
C 2 4 8 2 097 152 2 5 6
I T 专业人员参考 将I n t e r n e t 地址映射到本地网络地址
RFC 791 文档中的第 7页：
“要注意 I n t e r n e t 地址到本地网络地址的映射问题。一个物理主机可以使用多个不同的
I n t e r n e t地址，就好象存在多个不同主机。一些主机可以有多个物理接口（即多穴） 。这就是说，
一个主机可以有多个与网络相连的物理接口，而每个接口又可以有几个逻辑上的 I n t e r n e t 地
址。 ”
1.1.2  地址分配方法
地址管理的任务之一就是地址分配。当开始进行地址分配时，必须要了解如何使用网络中
的地址。有些设备只有一个网络接口，可以给这个网络接口分配一个物理地址；有些设备有多
个网络接口，每个网络接口都需要一个物理地址；有些设备有多个网络接口，而每个网络接口
需要多个地址。
1.  每个网络接口有一个地址
一个连接到网络上的设备需要一个或多个网络接口，并且每个接口都需要 I P 地址。在网络
中一个用于文字处理的工作站有一个以太网接口（见图 1 - 2） ，它仅需要一个 I P地址。
图1-2  每个网络接口一个地址
2.  多穴设备
路由器是一个网络设备，用于将一个数据报从一个物理网传送到另一个物理网。从它的特
性和功能来看，路由器将需要多个网络接口，并且每个网络接口需要一个 I P 地址。多于一个网
络接口的设备叫多穴设备，实现过程叫做多穴化。
在图 1 - 3中，某路由器有两个网络接口，这是一个多穴设备。一个网络接口连接到令牌环
网上，另一个网络接口连接到以太网上。
第1章认地址管理和子网划分基础部分5
下载
以太网
图1-3  多穴设备
给设备分配 I P 地址的过程非常简单（见图 1 - 4） 。当一个新设备连接到网络上时，地址管理
员应该从可能的地址组中选择出一个没有使用的地址。这个信息不仅要提供给使用设备的用户，
而且还要使用这个信息对设备进行配置。由于所有设备都在同一个网络上，所以分配给用户的
地址必须来自于同一个地址组。否则， I P 数据传送规则就不能正常工作。 I P数据传送规则将在
以后章节中讨论。
由于操作系统的不同和设备的不同，实际的 I P 地址配置过程也是不一样的，所以要查阅所
使用系统的文档。最后，重要的一步就是在地址管理员文档上仔细记录此次地址的分配，以便
这个地址不会再分配给其他设备。
图1-4 IP地址配置
6部分IP地址管理与子网划分
下载
以太网
路由器
令牌环网
3.  多网化—每个网络接口有多个地址
有许多设备的网络接口需要多个地址。请看下面这个例子：
现在为一个小企业开发一个 I n t e r n e t站点。网络管理员知道，这个站点将来还会扩大，但现
在并不需要一个复杂的网络。只安装一个服务器用做 We b服务器、 f t p 服务器、 m a i l服务器和公
司的D N S服务器。以后，随着网络服务的增长，每个功能都将使用一个新服务器。
当给目前的服务器分配 I P 地址时，管理员要做出选择。一种方法是服务器一直使用一个地
址。当要增加一些新的服务器时，再为它们分配新的 I P 地址；另一种方法是为服务器分配 4个
I P地址。每个 I P 地址都与未来使用的新服务器的地址相一致。此时，管理员就已经知道将来要
使用哪些地址，并且可以在 D N S上为将来带有正确地址的新设备建立一个条目。在一个网络接
口上建立多个 I P 地址的过程叫多网化或二级地址管理。
1.1.3  示例
使用I O S 配置命令就可以给 C i s c o路由器上的网络接口分配第二个地址。下面的例子给出了
如何为一个以太网络接口分配一个主 I P 地址和两个次 I P 地址的过程。
interface Ethernet 0
ip address 183 . 55 . 2 . 77 255 . 255 . 255 . 0
ip address 204 . 238 . 7 . 22 255 . 255 . 255 . 0 secondary
ip address 88 . 127 . 6 . 209 255 . 255 . 255 . 0 secondary
现在，路由器以太网接口 0将有三个地址： 183 . 55 . 0 . 0 、204 . 238 . 7 . 0和88 . 0 . 0 . 0。
1.2  子网划分的目的
当设计 I P 协议时，那时的网络和计算机与今天的网络和计算机有很大的不同。随着局域网
（L A N）和个人计算机的出现，计算机网络的结构也发生了很大变化。过去使用大型计算机在
低速、广域网上进行通信；而现在则使用小型计算机在快速、局域网上进行通信。
为了说明子网划分的必要性，大家首先要看一看如何使用 I P 来发送数据报。为了便于理解，
先看一下邮局发送邮件的过程。如果你想将信息发送到本地家庭中的一个成员，你可首先将内
容写在纸上，然后直接给他或她。 I P网络也是这样做的。如果要把 I P 数据报送给在同一个物理
网络上的计算机，那么这两个设备应能够直接通信（见图 1 - 5） 。
图1-5  没有子网划分的IP网络
第1章认地址管理和子网划分基础部分7
下载
以太网
在图1 - 5中，设备200 . 1 . 1 . 98 想同200 . 1 . 1 . 3 进行通信。由于它们都在同一个以太网上，
则可直接进行信息交流。它们同时在同一个 I P 网络中，所以，通信时不需要任何其他设备的帮
助。
再反过来看一看与此过程相类似的邮局。某家庭中的一个孩子搬出了家中自己所住的房间，
并进入大学。为了与这个孩子进行通信，则需要其他人的帮助。首先写一封信，把它放入信封，
然后再把它邮出。邮局能够保证信件准确到达接收地址。计算设备也是按此原则进行工作的。
为了与不在相同物理网中的设备进行通信，计算设备也需要其他设备的帮助，下面是具体的操
作过程：
在图1 - 6中J a m e s 想给S a r a h发送信息。尽管它们都能连到同一个 I P 网络1 5 3 . 8 8 . 0 . 0上，但它
们不在同一个物理网中。事实上， J a m e s的计算机位于 Los Angeles，连接到令牌环网上； S a r a h
的计算机位于 P h i l a d e l p h i a，连接到以太网上。此时要对这两个网络进行连接。
图1-6  不同位置的两个网络
像邮局负责将这封信传送给在大学中学习的孩子一样，路由器将帮助 J a m e s 通过从 L o s
A n g e l e s到P h i l a d e l p h i a的广域网（见图 1 - 7）将信息传送给 S a r a h。在 I P 实现上，首先将信息从
J a m e s 传送给路由器，路由器将信息送到其他路由器，至到信息最后到达 S a r a h所在网上的路由
器。此时， S a r a h网上的路由器将会把信息送给 S a r a h的计算机上。
路由器能够将一个物理网络上的 I P 信息送到其他物理网络上。 I P协议怎么能够知道 S a r a h的
机器与 J a m e s 的机器不在同一个物理网络上的呢？ I P 协议是通过使用逻辑地址分配策略来确定
S a r a h的机器与 J a m e s 的机器不在同一个物理网络上的。在这个例子中，地址管理员必须帮助网
络管理员将 1 5 3 . 8 8 . 0 . 0 网络分成更小的组成部分，并给每个物理网络分配一块地址。分配给每
个物理网络的块地址通常也叫做一个子网。
8部分IP地址管理与子网划分
下载
网络
以太网 令牌环网
James
在Los Angeles
Sarah
在Philadelphia
图1-7 Inter net/Intranet连接
在图1 - 8中，J a m e s 的计算机在 1 5 3 . 8 8 . 2 4 0 . 0子网中；S a r a h的计算机在 1 5 3 . 8 8 . 3 . 0子网中。当
J a m e s 要给S a r a h发送一个信息时， I P 协议能够确定 S a r a h是在另一个不同的子网中。这样信息将
被发送到路由器上进行转发。
让大家看一看如何确定子网，以及 I P 设备如何判定将数据报传送给一个路由器。
图1-8  已划分子网的两个位置
第1章认地址管理和子网划分基础部分9
下载
网络
通信网
路由器 路由器
以太网 令牌环网
James
在Los Angeles
Sarah
在Philadelphia
网络
广域网
路由器 路由器
子网 子网
James
在Los Angeles
Sarah
在Philadelphia
I T 专业人员参考 编码系统十进制和二进制
在学习子网划分前，大家快速看一下编码系统。大家的编码系统是基于十进制的，共有十
个数字。工作在二进制系统的计算机只有 0或1两个数字。为了更有效地将这些数据位组合在一
起，开发了一个有 1 6个数字的系统，即十六进制系统。尽管大家知道十进制中的元素，但并不
一定真正地了解它们。当你读到一组数据“ 1 2 4 5 ”时，你也许会说，这就是“一千两百四十
五” 。它还有什么含义呢？作为一个十进制系统，它是根据下面信息来形成的：
基数 1 0
3
1 0
2
1 0
1
1 0
0
十进制数 1 0 0 0 1 0 0 1 0 1
1 2 4 5
1 2 4 5 1 0 0 0 2 0 0 2 0 5
这样，数字 1 2 4 5的实际组成如下：
1 0 0 0 （1千）
2 0 0 （2百）
4 0 （4十）
5（5个）
1 2 4 5
二进制的编码方式与此类似，但它的基数为 2 。大家经常要将二进制转换成十进制。在下
面的表格中，你可以看到对二进制编码系统的详细分解以及每个值对应的十进制数。假设二进
制数为11 0 0 1 0 11，大家可以使用下面的表格将它转换成十进制：
基数 2 7 2 6 2 5 2 4 2 3 2 2 2 1 2 0
十进制数 1 2 8 6 4 3 2 1 6 8 4 2 1
1 1 0 0 1 0 1 1
11 0 0 1 0 11 1 2 8 6 4 0 0 8 0 2 1
二进制数1 0 0 1 0 1 0 1转换成十进制数的过程如下：
1 2 8
6 4
8
2
1
2 0 3
1.3  基本的固定长度掩码
为了帮助 I P设备理解在网络中的子网划分， I P 的设计者在 R F C 9 5 0文档中描述了使用子网掩
码的过程。
10部分IP地址管理与子网划分
下载
I P专业人员参考 I n t e r n e t网络中子网的作用
R F C 9 5 0文档中的第 1页“概述”
这个备忘录描述了 I n t e r n e t 网络中子网的作用，从逻辑上来看，它是一个 I n t e r n e t 网络中可
见的子集。由于管理或技术上的原因，许多组织已经将一个 I n t e r n e t 网划分成几个子网，而不是
获得一系列 I n t e r n e t 网络号。这个备忘录讲述了使用子网的过程。这些操作过程是针对主机的
（例如，工作站） 。子网网关内部及网关间的操作过程没有描述。 R F C - 9 4 0文档讲述了有关子网
划分标准的重要动机和相关的背景信息。
1.3.1  掩码的作用
简单地来说，掩码用于说明子网域在一个 I P 地址中的位置。这是什么意思呢？在前面的图
中， 1 5 3 . 8 8 . 0 . 0 是 B 类网络地址。这也就是说它的前 1 6 位地址是网络号。 J a m e s 的机器在
1 5 3 . 8 8 . 2 4 0 . 0子网中。该如何确定这个子网呢？
首先， J a m e s 是在1 5 3 . 8 8 . 0 . 0 网络中。管理员使用了随后的 8 位做为子网号。在前面的例子
中，J a m e s 处在2 4 0子网中。如果 J a m e s 的I P 地址是 1 5 3 . 8 8 . 2 4 0 . 2 2，则 J a m e s既在 1 5 3 . 8 8 . 0 . 0网络
中，也在这个网络中的 2 4 0子网中。它在子网中的主机地址为 2 2 。在 1 5 3 . 8 8 . 0 . 0网络中的所有
设备中，如果第三个 8 位位组为 2 4 0 ，则可认为它们既在相同的物理网络上，也在相同的子网
2 4 0中。
子网掩码主要用于说明如何进行子网的划分。掩码是由 3 2位组成的，很像 I P 地址。对于这
三类I P地址来说，有一些自然的或缺省的固定掩码。
A类地址的缺省的或自然的掩码是 2 5 5 . 0 . 0 . 0 。在这种情况下，掩码说明前 8位代表网络号。
A类地址的子网划分也要考虑这 8位。如果给一个设备分配一个 A类地址，掩码为 2 5 5 . 0 . 0 . 0，则
表明这个网络没有子网。如果给一个设备分配一个 A类地址，并且掩码不是 2 5 5 . 0 . 0 . 0 ，则此网
络已被划分子网。设备存在于 A类网络中的一个子网中。
没有子网划分： 88.0.0.0 255.0.0.0
有子网划分： 125.0.0.0 255.255.255.0
在上面的例子中，对 1 2 5 . 0 . 0 . 0网络进行了子网划分。由于掩码的值不是缺省的，则大家知
道网络已被划分成几个子网。剩余的掩码位是什么意思呢？
像前面讲到的那样，掩码是用来说明 I P 地址中子网域的位置。让大家看一看掩码中有哪些
内容。
I T 专业人员参考 2 5 5
子网掩码中经常会包含着一个重要的值 2 5 5 。它说明长度为 8 位的部分掩码内容全部为 1 。
例如，对掩码 2 5 5 . 0 . 0 . 0 的二进制表示为： 11111111 00000000 00000000 00000000 。掩码
2 5 5 . 2 5 5 . 0 . 0的二进制表示为： 11111111 11111111 00000000 00000000 。
第1章认地址管理和子网划分基础部分11
下载
1.3.2  掩码的组成
掩码是一个 3 2位二进制数字，用点分十进制来描述，缺省情况下，掩码包含两个域：网络
域和主机域。这些内容分别对应网络号和本地可管理的网络地址部分。在要划分子网时，你要
重新调整对 I P 地址的认识。如果你工作在 B类网络中，并使用标准的掩码，则此时没有子网划
分。例如，在下面的地址和掩码中，网络地址由前两个 2 5 5来说明，而主机域是由后面的 0 . 0来
说明。
153 . 88 . 4 . 240 255 . 255 . 0 . 0
此时网络号是 1 5 3 . 8 8，主机号是 4 . 2 4 0。换句话说，前 1 6位代表着网络号，而后面剩余的 1 6
位代表着主机号。
如果大家将网络划分成几个子网，则网络的层次将增加。从网络到主机的结构转换成了从
网络到子网再到主机的结构。如果大家使用子网掩码为 2 5 5 . 2 5 5 . 2 5 5 . 0对网络 1 5 3 . 8 8 . 0 . 0 进行子
网划分，则需要增加辅助的信息块。在增加一个子网域时，大家的想法发生了一些变化。看一
看前面的例子， 1 5 3 . 8 8 还是网络号。当使用掩码 2 5 5 . 2 5 5 . 2 5 5 . 0时，则说明子网号被定位在第三
个8位位组。子网号是 . 4，主机号是 2 4 0。
通过使用掩码可将本地可管理的网络地址部分划分成多个子网。掩码用来说明子网域的位
置。大家给子网域分配一些特定的位数后，剩下的位数就是新的主机域了。在下面的例子中，
大家使用了一个 B类地址，它有 1 6位主机域。此时大家将主机域分成一个 8位子网域和一个 8位
主机域。
此时这个B类地址的掩码是： 2 5 5 . 2 5 5 . 2 5 5 . 0。
网络 网络 子网 主机
2 5 5 2 5 5 2 5 5 0
1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0
1.3.3  掩码值的二进制表示
如何确定使用哪些掩码呢？表面上看，过程非常简单。首先要确定在你的网络中需要有多
少个子网。这就需要充分研究此网络的结构和设计。一旦知道需要几个子网，就能够决定使用
多少位子网位。你一定要保证子网域足够大，以满足未来子网数量的需求。
当网络在设计阶段时，网络管理员要和地址管理员讨论设计问题。他们的结论是：在目前
的设计中应有 7 3个子网，并使用一个 B类地址。为了确定子网掩码，大家需要知道子网域的大
小。本地可管理的 B类地址部分只有 1 6位。
记住，子网域是这 1 6位中的一部分。现在的问题是要确定存储十进制数 7 3需要多少位。一
旦能够知道存放十进制数 7 3所需位数，大家就能够确定使用哪些掩码。
首先将十进制数 7 3转换成二进制数。这个二进制数的位数为 7位。
12部分IP地址管理与子网划分
下载
十进制数 73=  二进制数 1 0 0 1 0 0 1
此时大家需要保留本地管理的子网掩码部分中的前 7位作为子网域，剩余部分将为主机域。
在下面的例子中，大家为子网域保留前 7位，每一位用 1 来表示。剩余的位数为主机域，由 0表
示。
1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0
将上面子网的二进制信息转换成十进制，然后把它作为掩码的一部分加入到整个掩码中。
此时大家就能够得到一个完整的子网掩码。
1 1 1 1 1 1 1 0 = 2 5 4 十进制
0 0 0 0 0 0 0 0 = 0 十进制
完整的掩码内容是： 2 5 5 ．2 5 5  ．2 5 4  ．0
记住， B类地址的缺省掩码是 2 5 5 . 2 5 5 . 0 . 0。现在大家已经将本地的可管理掩码部分 . 0 . 0 转
换成254 . 0 。这个过程描述了子网划分的策略。App通过 254 . 0 这部分就会知道本地可管理地
址部分的前 7位是子网域，剩余部分是主机域。当然，如果子网掩码的个数发生变化，对子网
域的说明也将变化。
1.3.4  掩码值的十进制表示
表1 - 2、1 - 3和1 - 4给出了常用的 A类、B类、C类网络的子网掩码。
表1-2 A类子网表
子网数量 主机数量 掩码 子网位数 主机位数
2 4 194 302 2 5 5 . 1 9 2 . 0 . 0 2 2 2
6 2 097 150 2 5 5 . 2 2 4 . 0 . 0 3 2 1
1 4 1 048 574 2 5 5 . 2 4 0 . 0 . 0 4 2 0
3 0 524 286 2 5 5 . 2 4 8 . 0 . 0 5 1 9
6 2 262 142 2 5 5 . 2 5 2 . 0 . 0 6 1 8
1 2 6 131 070 2 5 5 . 2 5 4 . 0 . 0 7 1 7
2 5 4 65 534 2 5 5 . 2 5 5 . 0 . 0 8 1 6
5 1 0 32 766 2 5 5 . 2 5 5 . 1 2 8 . 0 9 1 5
1 022 16 382 2 5 5 . 2 5 5 . 1 9 2 . 0 1 0 1 4
2 046 8 190 2 5 5 . 2 5 5 . 2 2 4 . 0 11 1 3
4 094 4 094 2 5 5 . 2 5 5 . 2 4 0 . 0 1 2 1 2
8 190 2 046 2 5 5 . 2 5 5 . 2 4 8 . 0 1 3 11
16 382 1 022 2 5 5 . 2 5 5 . 2 5 2 . 0 1 4 1 0
32 766 5 1 0 2 5 5 . 2 5 5 . 2 5 4 . 0 1 5 9
65 534 2 5 4 2 5 5 . 2 5 5 . 2 5 5 . 0 1 6 8
131 070 1 2 6 2 5 5 . 2 5 5 . 2 5 5 . 1 2 8 1 7 7
262 142 6 2 2 5 5 . 2 5 5 . 2 5 5 . 2 9 2 1 8 6
524 286 3 0 2 5 5 . 2 5 5 . 2 5 5 . 2 2 4 1 9 5
1 048 574 1 4 2 5 5 . 2 5 5 . 2 5 5 . 2 4 0 2 0 4
2 097 150 6 2 5 5 . 2 5 5 . 2 5 5 . 2 4 8 2 1 3
4 194 302 2 2 5 5 . 2 5 5 . 2 5 5 . 2 5 2 2 2 2