wifi網路子網劃分

Ⅰ 如何在一個路由器里劃分多個子網

路由器劃分VLAN，是將路由器配置為各VLAN的網關，實現VLAN間路由，也就是所說的單臂路由。

路由器配置VLAN，不能將物理埠劃分到VLAN中，而要通過將虛擬子介面劃分到VLAN中並且為其配置封裝協議 dot1q。

詳細解說：

路由器提供VLAN間路由只能做單臂路由，也就是設置子介面和封裝協議。

第一步：在交換機上建立VLAN，並將交換機的各埠按照你的意願劃分到你所創建的VLAN中。

實例：

con t

vlan 10

vlan 20

vlan 30

interface range fastetherner 0/1-8

switchport access vlan 10

interface range fastethernet 0/9-16

switchprt aceess vlan 20

interface range fastethernet 0/17-23

switchprt aceess vlan 30

interface fastethernet 0/24 *重要的一步：設置交換機上的trunk 口

switchport mode trunk

switchport trunk allow vlan all *這條是為trunk打開使每個vlan都能通過的命令，使trunk口能傳輸各vlan的數據幀。

第二步，在路由器上的一個埠上設置子介面，並為子介面配置ip地址，此ip地址將自動成為各VLAN 的網關。

router#interface fa0/0

no ip addreess *使之成為二層口，去掉其ip地址

下面開始配置子介面，子介面配置好tunck封裝模式之後，就成為了trunk口

interface fa0/0.10 *為vlan 10劃分出一個子介面

encapsulate dot1q 10 *為vlan 10 配置此子介面的trunk封裝模式

ip adrress 192.168.10.1 255.255.255.0 *為vlan 10 的子介面配置ip地址

exit

interface fa0/0.20 *為vlan 20劃分出一個子介面

encapsulate dot1q 20 *為vlan 20 配置此子介面的trunk封裝模式

ip adrress 192.168.20.1 255.255.255.0 *為vlan 20 的子介面配置ip地址

exit

interface fa0/0.30 *為vlan 30劃分出一個子介面

encapsulate dot1q 30 *為vlan 30 配置此子介面的trunk封裝模式

ip adrress 192.168.30.1 255.255.255.0 *為vlan 30 的子介面配置ip地址

exit

最後，為保險起見，在路由器的全局模式使用

router#ip routing。

OK，配置完成。

這時在vlan 10中的客戶端ping 一下在vlan 20中的客戶端，試試。

【注意事項】

1，在給路由器的子介面配置IP地址之前，一定要先封裝dot1q協議。

2，各個VLAN內的主機，要以相應VLAN子介面的IP地址作為網關。

VLAN（Virtual Local Area Network）又稱虛擬區域網，是指在交換區域網的基礎上，採用網路管理軟體構建的可跨越不同網段、不同網路的端到端的邏輯網路。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網路設備，允許處於不同地理位置的網路用戶加入到一個邏輯子網中。 組建VLAN的條件 VLAN是建立在物理網路基礎上的一種邏輯子網，因此建立VLAN需要相應的支持VLAN技術的網路設備。當網路中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備——要實現路由功能，既可採用路由器，也可採用三層交換機來完成。 劃分VLAN的基本策略 從技術角度講，VLAN的劃分可依據不同原則，一般有以下三種劃分方法： 1、基於埠的VLAN劃分 這種劃分是把一個或多個交換機上的幾個埠劃分一個邏輯組，這是最簡單、最有效的劃分方法。該方法只需網路管理員對網路設備的交換埠進行重新分配即可，不用考慮該埠所連接的設備。 2、基於MAC地址的VLAN劃分 MAC地址其實就是指網卡的標識符，每一塊網卡的MAC地址都是惟一且固化在網卡上的。MAC地址由12位16進制數表示，前8位為廠商標識，後4位為網卡標識。網路管理員可按MAC地址把一些站點劃分為一個邏輯子網。 3、基於路由的VLAN劃分 路由協議工作在網路層，相應的工作設備有路由器和路由交換機（即三層交換機）。該方式允許一個VLAN跨越多個交換機，或一個埠位於多個VLAN中。 就目前來說，對於VLAN的劃分主要採取上述第1、3種方式，第2種方式為輔助性的方案。 使用VLAN優點 使用VLAN具有以下優點： 1、控制廣播風暴 一個VLAN就是一個邏輯廣播域，通過對VLAN的創建，隔離了廣播，縮小了廣播范圍，可以控制廣播風暴的產生。 2、提高網路整體安全性 通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問許可權和邏輯網段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網路的整體性能和安全性。 3、網路管理簡單、直觀 對於交換式乙太網，如果對某些用戶重新進行網段分配，需要網路管理員對網路系統的物理結構重新進行調整，甚至需要追加網路設備，增大網路管理的工作量。而對於採用VLAN技術的網路來說，一個VLAN可以根據部門職能、對象組或者應用將不同地理位置的網路用戶劃分為一個邏輯網段。在不改動網路物理連接的情況下可以任意地將工作站在工作組或子網之間移動。利用虛擬網路技術，大大減輕了網路管理和維護工作的負擔，降低了網路維護費用。在一個交換網路中，VLAN提供了網段和機構的彈性組合機制。 三層交換技術 傳統的路由器在網路中有路由轉發、防火牆、隔離廣播等作用，而在一個劃分了VLAN以後的網路中，邏輯上劃分的不同網段之間通信仍然要通過路由器轉發。由於在區域網上，不同VLAN之間的通信數據量是很大的，這樣，如果路由器要對每一個數據包都路由一次，隨著網路上數據量的不斷增大，路由器將不堪重負，路由器將成為整個網路運行的瓶頸。 在這種情況下，出現了第三層交換技術，它是將路由技術與交換技術合二為一的技術。三層交換機在對第一個數據流進行路由後，會產生一個MAC地址與IP地址的映射表，當同樣的數據流再次通過時，將根據此表直接從二層通過而不是再次路由，從而消除了路由器進行路由選擇而造成網路的延遲，提高了數據包轉發的效率，消除了路由器可能產生的網路瓶頸問題。可見，三層交換機集路由與交換於一身，在交換機內部實現了路由，提高了網路的整體性能。 在以三層交換機為核心的千兆網路中，為保證不同職能部門管理的方便性和安全性以及整個網路運行的穩定性，可採用VLAN技術進行虛擬網路劃分。VLAN子網隔離了廣播風暴，對一些重要部門實施了安全保護；且當某一部門物理位置發生變化時，只需對交換機進行設置，就可以實現網路的重組，非常方便、快捷，同時節約了成本。

Ⅱ 如何子網,子網掩碼和子網劃分

子網掩碼

子網掩碼不能單獨存在，它必須結合IP地址一起使用。子網掩碼只有一個作用，就是將某個IP地址劃分成網路地址和主機地址兩部分。
子網掩碼的設定必須遵循一定的規則。與IP地址相同，子網掩碼的長度也是32位，左邊是網路位，用二進制數字「1」表示；右邊是主機位，用二進制數字「0」表示。附圖所示的就是IP地址為「192.168.1.1」和子網掩碼為「255.255.255.0」的二進制對照。其中，「1」有24個，代表與此相對應的IP地址左邊24位是網路號；「0」有8個，代表與此相對應的IP地址右邊8位是主機號。這樣，子網掩碼就確定了一個IP地址的32位二進制數字中哪些是網路號、哪些是主機號。這對於採用TCP/IP協議的網路來說非常重要，只有通過子網掩碼，才能表明一台主機所在的子網與其他子網的關系，使網路正常工作。

子網掩碼的術語是擴展的網路前綴碼不是一個地址，但是可以確定一個網路層地址哪一部分是網路號，哪一部分是主機號 1 的部分代表網路號，掩碼為 0的部分代表主機號子網掩碼的作用就是獲取主機 IP的網路地址信息，用於區別主機通信不同情況，由此選擇不同路徑其中 A類網路的子網掩碼為 255.0.0.0；B類網路為 255.255.0.0；C類網路地址為：255.255.255.0

如何通過子網掩碼來確定網路號或者網路地址？
通過 IP 地址的二進制與子網掩碼的二進制進行與運算進行定某個設備的網路地址，
也就是說通過子網掩碼分辨一個網路的網路部分和主機部分子網掩碼一旦設置，網路地址和主機地址就固定了。
相對於使用子網掩碼來識別網路地址，早期的使用類別進行網路地址的分類存在著地址大量浪費的不足。

子網一個最顯著的特徵就是具有子網掩碼。與IP地址相同，子網掩碼的長度也是32位，也可以使用十進制的形式。例如，為二進制形式的子網掩碼：，採用十進制的形式為：255.255.255.0。

1.子網掩碼的概念
子網掩碼是一個32位地址，用於屏蔽IP地址的一部分以區別網路標識和主機標識，並說明該IP地址是在區域網上，還是在遠程網上。

2.確定子網掩碼數
用於子網掩碼的位數決定於可能的子網數目和每個子網的主機數目。在定義子網掩碼前，必須弄清楚本來使用的子網數和主機數目。

定義子網掩碼的步驟為：

A、確定哪些組地址歸我們使用。比如我們申請到的網路號為 「210.73.a.b」，該網路地址為c類IP地址，網路標識為「210.73」，主機標識為「a.b」。

B、根據我們現在所需的子網數以及將來可能擴充到的子網數，用宿主機的一些位來定義子網掩碼。比如我們現在需要12個子網，將來可能需要16個。用第三個位元組的前四位確定子網掩碼。前四位都置為「1」，即第三個位元組為「11110000」，這個數我們暫且稱作新的二進制子網掩碼。

C、把對應初始網路的各個位都置為「1」，即前兩個位元組都置為「1」，第四個位元組都置為「0」，則子網掩碼的間斷二進制形式為：「11111111.11111111.11110000.00000000」

D、把這個數轉化為間斷十進制形式為：「255.255.240.0」

這個數為該網路的子網掩碼。

3.IP掩碼的標注
A、無子網的標注法

對無子網的IP地址，可寫成主機號為0的掩碼。如IP地址210.73.140.5，掩碼為255.255.255.0，也可以預設掩碼，只寫IP地址。

B、有子網的標注法

有子網時，一定要二者配對出現。以C類地址為例。

1.IP地址中的前3個位元組表示網路號，後一個位元組既表明子網號，又說明主機號，還說明兩個IP地址是否屬於一個網段。如果屬於同一網路區間，這兩個地址間的信息交換就不通過路由器。如果不屬同一網路區間，也就是子網號不同，兩個地址的信息交換就要通過路由器進行。例如：對於IP地址為210.73.140.5的主機來說，其主機標識為00000101，對於IP地址為210.73.140.16的主機來說它的主機標識為00010000，以上兩個主機標識的前面三位全是000，說明這兩個IP地址在同一個網路區域中，這兩台主機在交換信息時不需要通過路由器進行10.73.60.1的主機標識為00000001，210.73.60.252的主機標識為11111100，這兩個主機標識的前面三位000與011不同，說明二者在不同的網路區域，要交換信息需要通過路由器。其子網上主機號各為1和252。

2.掩碼的功用是說明有子網和有幾個子網，但子網數只能表示為一個范圍，不能確切講具體幾個子網，掩碼不說明具體子網號，有子網的掩碼格式(對C類地址)。

Ⅲ 子網掩碼是如何劃分網段的

通過子網掩碼1對應IP地址的部分是網路位，子網掩碼0對應IP地址的部分是主機位。

即IP=32bit=網路位+主機位=4*Byte

IP地址的構成是由網路號加主機號組成的。每個IP地址包括兩部分：網路號和主機號。當分配給主機號的二進制位越多，則能標識的主機數就越多，相應地能標識的網路數就越少，反之同理。

給出一個IP地址，我們可以通過子網掩碼確定這個IP地址的網路號和主機號。子網掩碼的作用就是將某個IP地址劃分成網路地址和主機地址兩部分。

(3)wifi網路子網劃分擴展閱讀

1、子網劃分定義：Internet組織機構定義了五種IP地址，有A、B、C三類地址。A類網路有126個，每個A類網路可能有16777214台主機，它們處於同一廣播域。而在同一廣播域中有這么多節點是不可能的，網路會因為廣播通信而飽和，結果造成16777214個地址大部分沒有分配出去。

2、可以把基於每類的IP網路進一步分成更小的網路，每個子網由路由器界定並分配一個新的子網網路地址,子網地址是借用基於每類的網路地址的主機部分創建的。劃分耐手悶子網後，通過使用掩碼，把子網隱藏起來，使得從外部看網路沒有變化，這就是子網掩碼。

3、A類IP地址是指，在IP地址的四段號碼中，第一段號碼為網路號碼，剩下的三段號碼為本地計算薯掘機的號碼。如果用二進製表示IP地址的話，A類IP地址就由1位元組的網路地址和3位元組主機地址組成，昌彎網路地址的最高位必須是「0」。

4、B類IP地址是指，在IP地址的四段號碼中，前兩段號碼為網路號碼。如果用二進製表示IP地址的話，B類IP地址就由2位元組的網路地址和2位元組主機地址組成，網路地址的最高位必須是「10」。

5、C類IP地址是指，在IP地址的四段號碼中，前三段號碼為網路號碼，剩下的一段號碼為本地計算機的號碼。如果用二進製表示IP地址的話，C類IP地址就由3位元組的網路地址和1位元組主機地址組成，網路地址的最高位必須是「110」。

6、D類IP地址在歷史上被叫做多播地址(multicast address)，即組播地址。在乙太網中，多播地址命名了一組應該在這個網路中應用接收到一個分組的站點。多播地址的最高位必須是「1110」，范圍從224.0.0.0到239.255.255.255。

參考資料

網路-IP地址

Ⅳ 子網劃分的具體方法步驟

以一個實際例子來說明。一個公司旗下有12個子公司，每個子公司又有4個部門，上級給出一個172.16.0.0/16的網段，讓給每家子公司以及子公司的部門分配網段。

如何做子網劃分。思路：既然有12家子公司，那麼就要劃分12個子網段，但是每家子公司又有4個部門，因此又要在每家子公司所屬的網段中劃分4個子網分配給各部門。

Ⅳ 如何劃分子網

簡單劃分方法：

A類網路的網路位數是8位，子網掩碼就是11111111.00000000.00000000.00000000，換算成二進製表示為255.0.0.0。

B類網路的網路位數是16位，子網掩碼就是11111111.11111111.00000000.00000000，換算成十進製表示為255.255.0.0。

C類網路的網路位數是24位，子網掩碼就是11111111.11111111.11111111.00000000，換算成十進製表示為255.255.255.0。

我們可以劃分子網個數為128個，64個，32個，16個，8個，4個，2個

一個B類網路的默認子網掩碼為255.255.0.0，你如果想把它劃分為2個子網，網路位數就成立17位（2^1)，也就是說子網掩碼就變成了255.255.128.0；想劃分為16個子網，因為16是2的4次方，所以網路位數加4變成了20位，也就是說子網掩碼加長，成了20位，就是255.255.24.

(5)wifi網路子網劃分擴展閱讀：

子網劃分定義：Internet組織機構定義了五種IP地址，有A、B、C三類地址。A類網路有126個，每個A類網路可能有16777214台主機，它們處於同一廣播域。而在同一廣播域中有這么多節點是不可能的，網路會因為廣播通信而飽和，結果造成16777214個地址大部分沒有分配出去。

可以把基於每類的IP網路進一步分成更小的網路，每個子網由路由器界定並分配一個新的子網網路地址,子網地址是借用基於每類的網路地址的主機部分創建的。劃分子網後，通過使用掩碼，把子網隱藏起來，使得從外部看網路沒有變化，這就是子網掩碼。

參考資料：子網劃分_網路