IP地址子网划分VLSM和子网汇总CIDR

Posted 2020-09-29

国际规定：把所有的IP地址划分为 A,B,C,D,E。 
　　A类地址：范围从0～127，0是保留的并且表示所有IP地址，而127也是保留

的地址，并且是用于测试环回用的。因此，A类地址的范围其实是从1～126之间。

如：10.0.0.1，第一段号码为网络号码，剩下的三段号码为本地计算机的号码。转换

为2进制来说，一个A类IP地址由1字节的网络地址和3字节主机地址组成，网络地址

的最高位必须是“０”，地址范围从0.0.0.1 到126.0.0.0。可用的A类网络有126个，

每个网络能容纳1亿多个主机（2的24次方的主机数目）。以子网掩码来进行区别：

255.0.0.0。
　　B类地址：范围从128-191，如172.168.1.1，第一和第二段号码为网络号码，剩

下的2段号码为本地计算机的号码。转换为2进制来说，一个B类IP地址由2个字节的

网络地址和2个字节的主机地址组成，网络地址的最高位必须是“10”，地址范

围从128.0.0.0到191.255.255.255。可用的B类网络有16382个，每个网络能容纳6万多

个主机。以子网掩码来进行区别：255.255.0.0。
　 C类地址：范围从192-223，如192.168.1.1，第一，第二，第三段号码为网络号

码，剩下的最后一段号码为本地计算机的号码。转换为2进制来说，一个C类IP地址

由3字节的网络地址和1字节的主机地址组成，网络地址的最高位必须是“110”。范

围从192.0.0.0到223.255.255.255。C类网络可达209万余个，每个网络能容纳254个主

机。以子网掩码来进行区别：255.255.255.0。
　　D类地址：范围从224-239，D类IP地址第一个字节以“１１１０”开始，它是

一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播

（Multicast）中。多点广播地址用来一次寻址一组计算机，它标识共享同一协议的

一组计算机。 
      E类地址：范围从240-254，以“11110”开始，为将来使用保留。 全零

（“0.0.0.0”）地址对应于当前主机。全“1”的IP地址（“255．255．255．255”）是

当前子网的广播地址。
　在日常网络环境中，基本是都在使用B,C两大类地址，而ADE这3类地址都不打可

能被使用到。

   子网掩码的简单叙述：子网掩码是一个32位地址，用于屏蔽IP地址的一部分以

区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。

   在这么多网络IP中，国际规定有一部分IP地址是用于我们的局域网使用，也就

是属于私网IP，不在公网中使用的，它们的范围是：

       10.0.0.0～10.255.255.255 
       172.16.0.0～172.31.255.255 
       192.168.0.0～192.168.255.255 

  接下来我们可以看一下子网划分的例子：

    假如给你一个C类的IP地址段：192.168.0.1-192.168.0.254，其中

192.168.0 这个属于网络号码，而1～254表示这个网段中最大能容纳254台电

脑主机。我们现在要做的就是把这254台主机再次划分一下，将它们区分开来。
　　192.168.0.1-192.168.0.254默认使用的子网掩码为

255.255.255.0，其中的0在2进制中表示，8个0.因此有8个位置没有被网络号

码给占用，2的8次方就是表示有256个地址，去掉一个头（网络地址）和一个尾

（主机地址），表示有254个电脑主机地址，因此我们想要对这254来划分的话，

就是占用最后8个0中的某几位。
　　假如占用第一个0.那么2进制表示的子网掩码为

11111111.11111111.11111111.10000000。转换为10进制就为

255.255.255.128，那么这时电脑主机应该为多少？其实很简单，就是2的7次

方了(不再是原来的2的8次方了），2的7次方=128，因此假如子网掩码为

255.255.255.128的话，这个C类地址可以被区分为2个网络，每个网络中最多

有128台主机。 192.168.0.1-192.168.0.127为一个，192.168.0.128-

192.168.0.255为第二个。
　　再举个例子，假如还是C类地址，其IP范围为192.168.0.1-

192.168.0.254，假如子网掩码255.255.255.192（也就是最后8为主机位，

被占用了2位，2进制表示为11111111.11111111.11111111.11000000），

那么这个网段的电脑主机数目就是2的6次方=64台，总共有2的2次方=4个网段。

第一个网段为192.168.0.1-192.168.0.63，第二个网段为192.168.0.64-

192.168.0.127，第三个网段为192.168.0.127-192.168.0.191，第四个

网段为192.168.0.192-192.168.0.254。

下面举一个实际的例子：

例1：本例通过子网数来划分子网，未考虑主机数。
    一家集团公司有12家子公司，每家子公司又有4个部门。上级给出一个

172.16.0.0/16的网段，让给每家子公司以及子公司的部门分配网段。
    思路：既然有12家子公司，那么就要划分12个子网段，但是每家子公司又有

4个部门，因此又要在每家子公司所属的网段中划分4个子网分配给各部门。
    步骤：
    A. 先划分各子公司的所属网段。
    有12家子公司，那么就有2的n次方≥12，n的最小值=4。因此，网络位需要

向主机位借4位。那么就可以从172.16.0.0/16这个大网段中划出2的4次方=16

个子网。
    详细过程：
    先将172.16.0.0/16用二进制表示
   10101100.00010000.00000000.00000000/16

   借4位后（可划分出16个子网）：

1)   10101100.00010000.00000000.00000000/20【172.16.0.0/20】

2)   10101100.00010000.00010000.00000000/20【172.16.16.0/20】

3)   10101100.00010000.00100000.00000000/20【172.16.32.0/20】

4)   10101100.00010000.00110000.00000000/20【172.16.48.0/20】

5)   10101100.00010000.01000000.00000000/20【172.16.64.0/20】

6)   10101100.00010000.01010000.00000000/20【172.16.80.0/20】

7)   10101100.00010000.01100000.00000000/20【172.16.96.0/20】

8)   10101100.00010000.01110000.00000000/20【172.16.112.0/20】

9)   10101100.00010000.10000000.00000000/20【172.16.128.0/20】

10) 10101100.00010000.10010000.00000000/20【172.16.144.0/20】

11) 10101100.00010000.10100000.00000000/20【172.16.160.0/20】

12) 10101100.00010000.10110000.00000000/20【172.16.176.0/20】

13) 10101100.00010000.11000000.00000000/20【172.16.192.0/20】

14) 10101100.00010000.11010000.00000000/20【172.16.208.0/20】

15) 10101100.00010000.11100000.00000000/20【172.16.224.0/20】

16) 10101100.00010000.11110000.00000000/20【172.16.240.0/20】

    我们从这16个子网中选择12个即可，就将前12个分给下面的各子公司。每个

子公司最多容纳主机数目为2的12次方-2=4094。

   B. 再划分子公司各部门的所属网段
    以甲公司获得172.16.0.0/20为例，其他子公司的部门网段划分同甲公

司。
   有4个部门，那么就有2的n次方≥4，n的最小值=2。因此，网络位需要向主机

位借2位。那么就可以从172.16.0.0/20这个网段中再划出2的2次方=4个子网，

正符合要求。
    详细过程：
    先将172.16.0.0/20用二进制表示  

 10101100.00010000.00000000.00000000/20
    借2位后（可划分出4个子网）：
    ① 10101100.00010000.00000000.00000000/22【172.16.0.0/22】
    ② 10101100.00010000.00000100.00000000/22【172.16.4.0/22】
    ③ 10101100.00010000.00001000.00000000/22【172.16.8.0/22】
    ④ 10101100.00010000.00001100.00000000/22【172.16.12.0/22】
    将这4个网段分给甲公司的4个部门即可。每个部门最多容纳主机数目为2的

10次方-2=1024。

例2：本例通过计算主机数来划分子网。
   某集团公司给下属子公司甲分配了一段IP地址192.168.5.0/24，现在甲公

司有两层办公楼（1楼和2楼），统一从1楼的路由器上公网。1楼有100台电脑联

网，2楼有53台电脑联网。如果你是该公司的网管，你该怎么去规划这个IP？
   根据需求，画出下面这个简单的拓扑。将192.168.5.0/24划成3个网段，1

楼一个网段，至少拥有101个可用IP地址；2楼一个网段，至少拥有54个可用IP地

址；1楼和2楼的路由器互联用一个网段，需要2个IP地址。

  

    思路:我们在划分子网时优先考虑最大主机数来划分。在本例中，我们就先使

用最大主机数来划分子网。101个可用IP地址，那就要保证至少7位的主机位可用

（2的m次方-2≥101，m的最小值=7）。如果保留7位主机位，那就只能划出两个

网段，剩下的一个网段就划不出来了。但是我们剩下的一个网段只需要2个IP地址

并且2楼的网段只需要54个可用IP，因此，我们可以从第一次划出的两个网段中选

择一个网段来继续划分2楼的网段和路由器互联使用的网段。
    步骤：
    A. 先根据大的主机数需求，划分子网
    因为要保证1楼网段至少有101个可用IP地址，所以，主机位要保留至少7

位。
    先将192.168.5.0/24用二进制表示：
    11000000.10101000.00000101.00000000/24
    主机位保留7位，即在现有基础上网络位向主机位借1位（可划分出2个子网）：
    ① 11000000.10101000.00000101.00000000/25【192.168.5.0/25】
    ② 11000000.10101000.00000101.10000000/25【192.168.5.128/25】
    1楼网段从这两个子网段中选择一个即可，我们选择192.168.5.0/25。
    2楼网段和路由器互联使用的网段从192.168.5.128/25中再次划分得到。

    B. 再划分2楼使用的网段
    2楼使用的网段从192.168.5.128/25这个子网段中再次划分子网获得。因

为2楼至少要有54个可用IP地址，所以，主机位至少要保留6位（2的m次方-

2≥54，m的最小值=6）。
    先将192.168.5.128/25用二进制表示：
    11000000.10101000.00000101.10000000/25
   主机位保留6位，即在现有基础上网络位向主机位借1位（可划分出2个子

网）：
   ① 11000000.10101000.00000101.10000000/26【192.168.5.128/26】
    ② 11000000.10101000.00000101.11000000/26【192.168.5.192/26】
   2楼网段从这两个子网段中选择一个即可，我们选择192.168.5.128/26。
   路由器互联使用的网段从192.168.5.192/26中再次划分得到。

    C. 最后划分路由器互联使用的网段
    路由器互联使用的网段从192.168.5.192/26这个子网段中再次划分子网

获得。因为只需要2个可用IP地址，所以，主机位只要保留2位即可（2的m次方-

2≥2，m的最小值=2）。
    先将192.168.5.192/26用二进制表示：
    11000000.10101000.00000101.11000000/26
    主机位保留2位，即在现有基础上网络位向主机位借4位（可划分出16个子

网）：
    ① 11000000.10101000.00000101.11000000/30【192.168.5.192/30】
    ② 11000000.10101000.00000101.11000100/30【192.168.5.196/30】
    ③ 11000000.10101000.00000101.11001000/30【192.168.5.200/30】
    …………………………………
    ④ 11000000.10101000.00000101.11110100/30【192.168.5.244/30】
    ⑤ 11000000.10101000.00000101.11111000/30【192.168.5.248/30】
    ⑥ 11000000.10101000.00000101.11111100/30【192.168.5.252/30】
    路由器互联网段我们从这16个子网中选择一个即可，我们就选择192.168.5.252/30。

    D. 整理本例的规划地址
    1楼：
    网络地址：【192.168.5.0/25】
    主机IP地址：【192.168.5.1/25—192.168.5.126/25】
    广播地址：【192.168.5.127/25】
    2楼：
    网络地址：【192.168.5.128/26】
    主机IP地址：【192.168.5.129/26—192.168.5.190/26】
    广播地址：【192.168.5.191/26】
    路由器互联：
    网络地址：【192.168.5.252/30】
    两个IP地址：【192.168.5.253/30、192.168.5.254/30】
    广播地址：【192.168.5.255/30】

注意：

公网、内网是两种Internet的接入方式。

   内网接入方式：
   上网的计算机得到的IP地址是Inetnet上的保留地址，
   保留地址有如下3种形式：    
   内网的计算机以NAT（网络地址转换）协议，
   通过一个公共的网关访问Internet。内网的计算机可向Internet上的其他计算机发送连接请求，
   但Internet上其他的计算机无法向内网的计算机发送连接请求。   
   公网接入方式：
   上网的计算机得到的IP地址是Inetnet上的非保留地址。
   公网的计算机和Internet上的其他计算机可随意互相访问。   
   NAT（Network Address Translator）是网络地址转换，
   它实现内网的IP地址与公网的地址之间的相互转换，
   将大量的内网IP地址转换为一个或少量的公网IP地址，
   减少对公网IP地址的占用。
   NAT的最典型应用是：
   在一个局域网内，只需要一台计算机连接上Internet，就可以利用NAT共享Internet连接，
   使局域网内其他计算机也可以上网。
   使用NAT协议，局域网内的计算机可以访问Internet上的计算机，
   但Internet上的计算机无法访问局域网内的计算机。   
   Windows操作系统的Internet连接共享、sygate、winroute、unix/linux的natd等软件，
   都是使用NAT协议来共享Internet连接。 
   所有ISP（Internet服务提供商）提供的内网Internet接入方式，几乎都是基于NAT协议的。

CIDR：子网汇总

例如在路由器上，多个端口的网段分别是：192.168.10.1/24

                                                                192.168.10.2/24

                                                                 192.168.11.4/24   可汇总到192.168.0.0/29的王端尚

本文出自 “个人学习笔记” 博客，谢绝转载！