子网划分习题

1、 练习题：.我校有6大系，路桥系最大，有电脑55台，商贸旅游系最小，只有18台电脑，其它各系都有28台主机，现申请到一个C类地址段：/24，请按要求划分子网，使每个系都满足要求，且又留有一定余量。并将每个子网的网络号、广播地址及有效主机范围写出来。解答:1. 先从主机最多的子网开始划分:按照前面所学的方法二, 把55台电脑转换成二进制数为6位数,即110111;从标准C类地址可知子网掩码为：，从最后一位从左向右数6位作为主机位，余下的即为网络位，故网络位只余下2位了，2位网络位可以划分4个子网，分别是：00、01、10、11，我们将00这个子网分

2、配给路桥系，余下的5个系要再细分子网才可达到题目要求，详见下面的求解过程。 第一个子网（00）的网络号为：/26 （00 00 00 00） 这个给路桥使用 广播地址：3/26 （00 11 11 11） 有效地址范围：/262/26 （00 00 00 0100 11 11 10）第二个子网（01）的网络号为：4/26（01 00 00 00） 广播地址：27/26 （01 11 11 11） 有效地址范围：5/262

3、6/26 （01 00 00 0101 11 11 10）第三个子网（10）的网络号为：28/26 （10 00 00 00） 广播地址：91/26 （10 11 11 11） 有效地址范围：29/2690/26 （10 00 00 0110 11 11 10）第四个子网（11）的网络号为：92/26 （11 00 00 00 ） 广播地址：55/26 （11 11 11 11 ） 有效地址范围：93/2654/26 （

4、11 00 00 0111 11 11 10）2.我们接下来划分汽车系和信息系的2个子网，因为汽车系与信息系各有28台电脑，根据前面所学的方法，将28转换成5位二进制数为：11100，根据余下的子网我们按顺序取 01子网再行划分，01子网的子网掩码为11111111.11111111.11111111.11000000，那么自左至右再数5位数作为主机位，即为11111111.11111111.11111111.111 00000则余下的网络位就只有1位了，当然只有1位网络位也同样可以划分0和1两个子网，我们把0号子网给汽车系，1号子网给信息系，其它系的划分方法照此办理，绝无二致。这个做法看起来

5、没有啥问题，我们下面即来判断这种划分方法的正确性：从01子网再划分的子网掩码如下： 24第1个子网（0）的网络号为：4/27 （010 00 00 0 ）01分出的第1个 广播地址：5/27 （010 11 11 1 ）分给汽车系使用 有效地址范围：5/274/27（010 000 01010 111 10）第1个子网（1）的网络号为：6/27 （011 00 00 0 ）01分出的第2个 广播地址：27/27 （011 11 11 1

6、）分给信息系使用 有效地址范围：7/2726/27（011 000 01011 111 10）从10子网再划分的子网掩码如下： 24第1个子网（0）的网络号为：28/27 （100 00 00 0 ）01分出的第1个 广播地址：59/27 （100 11 11 1 ）分给工经系使用 有效地址范围：29/2758/27（100 000 01100 111 10）第1个子网（1）的网络号为：192.168.160./27 （101 00 00

7、 0 ）01分出的第2个 广播地址：91/27 （101 11 11 1 ）分给机电系使用 有效地址范围：61/2790/27（101 000 01101 111 10）从11子网再划分的子网掩码如下： 24第1个子网（0）的网络号为：92/27 （110 00 00 0 ）01分出的第1个 广播地址：23/27 （110 11 11 1 ）分给商贸系使用 有效地址范围：93/2722/27（110 000 0111

8、0 111 10）第1个子网（1）的网络号为：192.168.224./27 （111 00 00 0 ）01分出的第2个 广播地址：55/27 （111 11 11 1 ）分给成人教育部使用 有效地址范围：25/2754/27 （111 000 01111 111 10）七、综合题：某大学计算中心有10个计算机机房（每个机房有50台计算机），部门1有20台计算机，部门2有40台计算机，部门3有8台计算机，通过三层交换机与学校网络中心连接。另有三台服务器，分别提供WWW、E-mail、FTP服务。其中，每个计算机机房可以根据实际

9、需要设置允许连接Internet的时间；FTP服务器仅对计算中心内部提供服务。现要求你综合本课程所学知识，完成下列内容（14分）：1. 请为该计算机中心设计划分VLAN，以满足各方面的需要，并说明理由；2. 学校网络中心分配给计算中心的IP地址为/24，请给出每个VLAN的IP地址分配方案（包括IP地址范围、子网掩码）；3. 根据题目中的要求，给出网络安全和访问控制的具体措施；4. 对该网络的设计和管理提出自己的建议，并说明理由。答：1可以将计算机中心的网络划分为15个VLAN，其中10个计算机机房分别属于一个不同的VLAN，部门1、部门2、部门3各属一个VLAN，所有

10、的服务器属于一个VLAN，另外一个VLAN用于与学校网络中心连接。这样划分VLAN，除了可以减少网络广播风暴、提高网络的性能和安全性外，还便于管理和维护，并且使得任课教师比较容易对机房中的计算机是否能访问Internet进行控制。（3分）2由于计算机中心主机的数量远远超过了网络中心提供的IP地址的数量，因此，计算机机房中所有计算机均采用内部IP地址，而通过路由器或三层交换机进行地址转换。具体的IP地址划分方案如下：（5分）子网部门主机数IP地址范围子网掩码VLAN2-1110个计算机机房505555192.

11、168.9.055VLAN12部门1202324VLAN13部门24042792VLAN14部门386140VLAN15服务器3548VLAN16与网络中心互联2523可以在路由器或

12、三层交换机中通过扩展的访问控制列表来实现题目中要求的安全控制，对FTP服务器可以设置根据原IP地址和目的IP地址匹配的访问控制列表；而对计算机机房的所有计算机，可以设置根据时间段和源IP地址匹配的访问控制列表，使得不同机房可以在不同的时间段访问Internet。（3分）4建议在网络中增设一台DHCP服务器，并在三层交换机或路由器中启用DHCP中继功能，使得所有VLAN能够共用一台DHCP服务器，可以减轻IP地址的分配和管理的负担。另外，可以考虑在与网络中心连接部位安装防火墙，以加强对内部网络的安全保护。（3分）六、假设由两个路由器组成某网络中使用了RIP协议（如下图所示），请根据图中给出的IP地址信息分别写出：（1）路由器A和路由器B刚启动时的路由表；（2）路由器间完成路由信息交换后的路由器A和路由器B的路由表。（10分）答：（1）路由器A刚启动时的路由表如下表所示：（2分）目的网络下一跳地址距离/24/301路由器B刚启动时的路由表如下表所示：（2分）目的网络下一跳地址距离/24/301（2）路由器间完成路由信息交换后的路由器A的路由表如下表所示：（3分）目的网