图文并茂：什么是子网？如何进行子网划分？一篇文章带你彻底搞明白！

在计算机网络中，子网是一种逻辑上的概念，它允许将一个大的IP地址空间划分成更小的、独立的网络单元。子网的概念在构建复杂网络结构中起着重要作用，它帮助网络管理员更有效地管理网络流量和安全性。

目录：

子网的定义

子网（Subnet）或子网络，是指在一个更大的网络中划分出来的较小的、相对独立的网络单元。子网的存在使得网络更加高效，能够有效地管理网络流量和资源。

在网络中，数据包需要经过一系列的路由器和交换机才能到达目的地。通过子网划分，可以减少数据包传输的距离，从而降低传输时延，提高网络性能。与将数据包从一个网络传输到距离很远的网络相比，如果目标地址位于同一子网内，数据包可以通过更短的路径直接到达目的地，这样就可以避免不必要的中转和延迟。

以一个简单的比喻来说明子网的作用：假设一个城市被划分成了许多小区，每个小区内部有自己的邮局。如果某人在同一个小区内寄信给另一个人，信件只需要在同一个小区内进行传递，这样速度会比跨越整个城市寄送要快得多。同样地，如果网络被划分成了多个子网，网络设备在传输数据时会优先选择距离更近的路径，从而提高数据传输的效率。

子网的重要性

子网的存在使得网络管理员能够更有效地管理网络资源和流量。它们还提供了一种安全机制，可以将网络流量限制在特定的子网范围内，从而增加网络的安全性。此外，子网还允许不同的部门或组织在同一网络下拥有独立的网络空间，从而更好地管理和隔离网络资源。

IP地址

IP地址（Internet Protocol Address）是互联网上用于唯一标识和定位计算机设备的数字地址。它是在TCP/IP协议中使用的一种地址，用于在网络上标识设备和进行数据传输。

IP地址是由32位（IPv4）或128位（IPv6）的二进制数字组成，通常以点分十进制的形式表示。IPv4地址通常以四个十进制数表示，每个数的取值范围是0到255，例如：192.0.2.1。IPv6地址则采用更长的表示方式，通常以8组四位十六进制数表示，例如：2001:0db8:85a3:0000:0000:8a2e:0370:7334。

IP地址的作用是在网络中唯一标识每个连接到互联网的设备，类似于现实生活中的邮政地址或电话号码。它允许数据包在网络中正确地路由到目标设备，并确保数据的可靠传输。无论是在局域网内部还是在全球范围的互联网上，IP地址都是网络通信的基础。

IP 地址的不同部分是什么意思？

IP地址的不同部分指的是地址中的网络部分和主机部分，这种划分方式可以帮助路由器正确地将数据包路由到目标设备所在的网络中。

在IPv4地址中，通常将地址划分为网络部分和主机部分，划分的位置取决于地址所属的网络类别。IPv4地址的网络部分和主机部分之间是通过子网掩码来确定的。

下面是关于不同网络类别的IPv4地址划分的概述：

A 类网络

A 类网络的地址范围是从1.0.0.0到127.0.0.0。在A类网络中，第一个字节（即第一个句点之前的部分）用来表示网络，其余部分用来表示主机。例如，IP地址10.0.0.1中，10表示网络，而0.0.1表示主机。

B 类网络

B 类网络的地址范围是从128.0.0.0到191.255.0.0。在B类网络中，前两个字节（即前两个句点之间的部分）用来表示网络，后两个字节用来表示主机。例如，IP地址172.16.0.1中，172.16表示网络，而0.1表示主机。

C 类网络

C 类网络的地址范围是从192.0.0.0到223.255.255.0。在C类网络中，前三个字节（即前三个句点之间的部分）用来表示网络，最后一个字节用来表示主机。例如，IP地址192.168.0.1中，192.168.0表示网络，而1表示主机。

为什么要划分子网？

子网划分是为了更有效地管理网络资源和提高网络性能而进行的。

1. 减少广播域的大小：在一个大的网络中，广播会消耗大量的带宽和资源。通过将网络划分成多个子网，可以减少广播域的大小，限制广播消息只在子网内传播，从而减少了网络中的广播量，提高了网络的性能。

2. 提高网络安全性：通过子网划分，可以在网络中实施更细粒度的访问控制策略。不同的子网可以设置不同的访问规则和安全策略，从而提高网络的安全性。此外，子网划分还可以减少潜在的网络攻击面，使得网络更加安全。

3. 简化网络管理：将网络划分成多个子网后，可以更轻松地管理网络资源和设备。每个子网可以由不同的管理员负责管理，这样可以更有效地分配管理任务，简化网络管理流程。

4. 提高网络性能：子网划分可以减少数据包在网络中传输的距离，从而减少了数据包的传输时延和丢包率，提高了网络的性能。此外，子网划分还可以使网络中的流量更加均衡，避免了网络拥塞和性能瓶颈。

什么是子网掩码？

子网掩码（Subnet Mask）是一个32位的二进制数字，用于将IP地址划分为网络部分和主机部分，并确定数据包在网络中的路由。它在网络内部使用，用于指示哪些位表示网络地址，哪些位表示主机地址。

在IPv4网络中，子网掩码通常以点分十进制的形式表示，与IP地址的格式相同。例如，子网掩码255.255.255.0表示了一个网络地址的前24位，而主机地址的最后8位。

子网掩码的作用类似于过滤器或掩蔽器，它决定了网络设备如何解释IP地址中的每个位。当一个设备收到一个IP数据包时，它会根据自己的子网掩码来判断目标地址是否在同一个子网内，如果是，则直接将数据包转发到目标设备；如果不是，则将数据包发送到正确的子网或外部网络。

在网络中，子网掩码与IP地址一起使用，用于确定数据包的路由和传输。它帮助网络设备快速而准确地将数据包发送到目标设备所在的网络中，提高了网络的效率和性能。

子网的广播地址

子网的广播地址是通过在保留了网络部分的位后，将主机ID的所有剩余位设置为“1”来确定的。广播地址用于向给定网络内的所有主机广播消息。

具体地说，假设一个IP地址是以CIDR表示法表示的，比如“192.168.1.0/24”。在这个例子中，“/24”表示前24位用于网络地址，剩余的8位用于主机地址。

要确定该网络的广播地址，需要将网络地址中的前24位保留不变，然后将剩余的8位设置为全1。这样就得到了广播地址。

以“192.168.1.0/24”为例，网络地址是“192.168.1.0”，那么广播地址就是将主机部分的8位全部设置为1，即“192.168.1.255”。

广播地址用于向网络内的所有主机发送消息，因为它是唯一的地址，所有主机都可以接收到这个消息。

子网掩码表示法

子网掩码使用四个十进制数字（0-255）分为的位组，每个位组包含8位，共32位。例如，子网掩码“255.255.255.0”表示IP地址的前24位保留给网络部分，其余8位保留给主机部分。

在子网掩码表示法中，可以通过将子网掩码添加到IP地址的末尾，并用空格分隔来表示子网。例如，“192.168.100.10 255.255.255.0”表示IP地址为“192.168.100.0”，子网掩码为“255.255.255.0”的子网。

CIDR表示法

CIDR表示法通过使用单个数字来表示子网掩码，以更紧凑的方式表示子网。在CIDR表示法中，使用斜杠("/")和数字来指示子网。斜杠后面的数字表示地址的网络部分保留的位数。例如，“192.168.100.0/24”表示IP地址的前24位用于网络部分，后8位留给主机部分，相当于子网掩码为“255.255.255.0”的子网。

CIDR表示法相对于子网掩码表示法具有更简洁的表示形式，并且提供了更明确的指示，显示IP地址的多少位用于子网的网络部分。CIDR表示法在处理大型网络时特别有用，因为它可以更轻松地理解和管理地址分配。

子网掩码跟其他网络技术不同，需要实战，下面瑞哥将用几道子网掩码相关的题目加深对其的认识。

子网掩码题目

题目1

假设有一个IPv4地址范围为192.168.0.0/24的网络，现需要将该网络划分为若干个子网，每个子网分别包含以下设备数量：子网A需要容纳50台主机，子网B需要容纳30台主机，子网C需要容纳10台主机。请计算并列出子网A、子网B和子网C的子网掩码及网络地址范围，并说明划分的过程。

解析：

1. 首先，根据所需的主机数量确定每个子网的地址空间大小。根据最大主机数量计算子网掩码中网络部分的位数。

   • 对于子网A，需要容纳50台主机，因此至少需要6位来表示主机地址，剩余的位数用于网络地址，即24-6=18位。
   • 对于子网B，需要容纳30台主机，因此至少需要5位来表示主机地址，剩余的位数用于网络地址，即24-5=19位。
   • 对于子网C，需要容纳10台主机，因此至少需要4位来表示主机地址，剩余的位数用于网络地址，即24-4=20位。

2. 根据计算得到的子网掩码的位数，确定子网掩码，并将其转换为点分十进制表示。

   • 对于子网A，子网掩码为255.255.255.192（/26），其中有6位被用于主机地址。
   • 对于子网B，子网掩码为255.255.255.224（/27），其中有5位被用于主机地址。
   • 对于子网C，子网掩码为255.255.255.240（/28），其中有4位被用于主机地址。

3. 确定每个子网的网络地址范围。由于题目中已经给出了初始网络地址192.168.0.0/24，因此可以直接进行子网划分。

   • 对于子网A，使用192.168.0.0作为网络地址，192.168.0.1到192.168.0.62作为主机地址范围，其中192.168.0.63为广播地址。
   • 对于子网B，使用192.168.0.64作为网络地址，192.168.0.65到192.168.0.94作为主机地址范围，其中192.168.0.95为广播地址。
   • 对于子网C，使用192.168.0.96作为网络地址，192.168.0.97到192.168.0.110作为主机地址范围，其中192.168.0.111为广播地址。

题目2

某主机IP地址为210.33.5.68，子网掩码为255.255.255.128,求其网络地址？

解析：

要计算主机的网络地址，需要将主机的IP地址与子网掩码进行按位与操作。按位与操作的规则是，只有在两个相应位均为1时，结果才为1；否则，结果为0。

给定主机IP地址为210.33.5.68，子网掩码为255.255.255.128，我们首先将它们转换为二进制形式，然后进行按位与操作。

主机IP地址的二进制形式为：

11010010.00100001.00000101.01000100

子网掩码的二进制形式为：

11111111.11111111.11111111.10000000

按位与操作后的结果为：

11010010.00100001.00000101.00000000

将按位与操作后的结果转换回十进制形式，即可得到网络地址：

210.33.5.0

因此，该主机的网络地址为210.33.5.0。

题目3

可以分配给使用 255.255.255.224 子网掩码的本地子网上的主机的最大 IP 地址数是多少？

解析：

要确定使用子网掩码255.255.255.224（即/27子网）的本地子网上可以分配的最大IP地址数量，首先需要了解该子网掩码中主机地址部分的位数。

子网掩码255.255.255.224的二进制表示为：

11111111.11111111.11111111.11100000

在这个子网掩码中，有27位用于网络地址，剩下的5位用于主机地址。那么，5位主机地址可以表示的最大数目为2的5次方，即32。但是，其中两个IP地址用于网络地址和广播地址，因此实际可用的主机IP地址数量为32 - 2 = 30。

因此，使用子网掩码255.255.255.224的本地子网上可以分配的最大IP地址数为30个。

题目4

您的网络需要 29 个子网，同时最大化每个子网上可用的主机地址数量，您必须从主机字段借用多少位才能提供正确的子网掩码？

解析：

要满足29个子网且最大化每个子网上可用的主机地址数量，需要计算需要从主机字段借用多少位来提供正确的子网掩码。

首先，找到29所需的2的幂的下一个最小值，该值为32。然后，确定所需的位数，即从主机字段借用的位数。可以通过以下步骤进行计算：

1. 计算2的幂的下一个最小值：2^5 = 32。
2. 所需的位数是为了满足29个子网，需要向上取整到最接近的2的幂。在这种情况下，需要借用的位数为5位。
3. 借用的5位主机地址中，有两个IP地址分别用于网络地址和广播地址，因此实际可用的主机IP地址数量为32 - 2 = 30。

因此，为了满足29个子网并最大化每个子网上可用的主机地址数量，需要从主机字段借用5位。

题目5

如果路由器上的以太网端口分配的 IP 地址为 172.16.112.1/25，则该主机的有效子网地址是多少？

解析：

对于一个IP地址为172.16.112.1/25的主机，要确定其有效的子网地址，需要根据子网掩码来进行计算。

该IP地址的二进制表示为：

10101100.00010000.01110000.00000001

子网掩码为/25，即255.255.255.128的二进制表示为：

11111111.11111111.11111111.10000000

在这个子网掩码中，前25位用于网络地址，剩下的7位用于主机地址。

要确定该主机的有效子网地址，需要将主机地址的后7位清零，即将最后一个字节的后7位清零。结果如下：

10101100.00010000.01110000.00000000

将这个二进制地址转换回十进制形式，即得到了该主机的有效子网地址：

172.16.112.0

因此，该主机的有效子网地址为172.16.112.0。

题目6

您在路由器上有一个 IP 地址为 192.168.192.10/29 的接口。包括路由器接口在内，在连接到路由器接口的 LAN 上可以有多少台主机拥有 IP 地址？

解析：

对于一个IP地址为192.168.192.10/29的接口，子网掩码为/29，即255.255.255.248。这意味着在连接到该接口的LAN上，有多少台主机可以拥有IP地址取决于子网掩码中主机地址的位数。

子网掩码/29的二进制表示为：

11111111.11111111.11111111.11111000

在这个子网掩码中，有29位用于网络地址，剩下的3位用于主机地址。而3位主机地址可以表示的最大数量是2的3次方，即8个地址。

因此，在连接到路由器接口的LAN上，可以有8台主机拥有IP地址，包括路由器接口在内。

题目7

IP 地址为 172.16.66.0/21 的主机的子网号是多少？

解析：

要确定IP地址为172.16.66.0/21的主机的子网号，需要根据给定的子网掩码来计算。

该IP地址的二进制表示为：

10101100.00010000.01000010.00000000

子网掩码为/21，即255.255.248.0的二进制表示为：

11111111.11111111.11111000.00000000

在这个子网掩码中，有21位用于网络地址，剩下的11位用于主机地址。

要确定该主机的子网号，需要保留子网掩码中的前21位作为子网部分，将剩下的主机地址部分清零。结果如下：

10101100.00010000.01000000.00000000

将这个二进制地址转换回十进制形式，即得到了该主机的子网号：

172.16.64.0

因此，IP地址为172.16.66.0/21的主机的子网号是172.16.64.0。

题目8

172.16.0.0/19 的网络地址提供了多少个子网和主机？

解析：

要确定IP地址为172.16.0.0/19的网络地址提供了多少个子网和主机，首先需要确定子网掩码的位数。在CIDR表示法中，/19表示有19位用于网络地址，剩余的13位用于主机地址。

1. 计算子网数量：由于剩余的13位用于主机地址，可以表示的子网数量为2的剩余位数次方，即$2^{13} = 8192$个子网。
2. 计算每个子网可以拥有的主机数量：由于剩余的13位用于主机地址，可以表示的主机数量为$2^{13}-2 = 8190$个主机。这里减去2是因为每个子网中的第一个地址用于网络地址，最后一个地址用于广播地址。
3. 计算总的主机数量：整个网络地址范围的主机数量是$2^{13}-2 = 8190$个主机。

因此，IP地址为172.16.0.0/19的网络地址提供了8192个子网和8190个主机。

题目9

您在路由器上有一个 IP 地址为 192.168.192.10/29 的接口。主机将在此 LAN 上使用的广播地址是什么？

解析：

在一个LAN上，广播地址用于将数据包发送到该LAN上的所有主机。对于一个IP地址为192.168.192.10/29的接口，子网掩码为/29，即255.255.255.248，这意味着该LAN的主机地址范围是从192.168.192.9到192.168.192.14，其中192.168.192.9为网络地址，192.168.192.14为广播地址。

因此，192.168.192.14是在此LAN上使用的广播地址。

题目10

IP 地址为 200.10.5.68/28 的主机的子网地址是什么？

解析：

要确定IP地址为200.10.5.68/28的主机的子网地址，首先需要根据给定的子网掩码来确定子网的位数。在CIDR表示法中，/28表示有28位用于网络地址，剩余的4位用于主机地址。

主机地址200.10.5.68的二进制表示为：

11001000.00001010.00000101.01000100

子网掩码为/28，即255.255.255.240的二进制表示为：

11111111.11111111.11111111.11110000

在这个子网掩码中，有28位用于网络地址，剩余的4位用于主机地址。

要确定该主机的子网地址，需要保留子网掩码中的前28位作为子网部分，将剩下的主机地址部分清零。结果如下：

11001000.00001010.00000101.01000000

将这个二进制地址转换回十进制形式，即得到了该主机的子网地址：

200.10.5.64

因此，IP地址为200.10.5.68/28的主机的子网地址是200.10.5.64。