子网掩码教学与VLAN

1、子网掩码教学子网掩码的主要功能是告知网络设备，一个特定的 IP 地址的哪一部分是包含网络地址与子网地址，哪一部分是主机地址。网络的路由设备只要识别出目的地址的网络号与子网号即可作出路由寻址决策， IP 地址的主机部分不参与路由器的路由寻址操作，只用于在网段中唯一标识一个网络设备的接口。本来，如果网络系统中只使用A、B、C 这三种主类地址，而不对这三种主类地址作子网划分或者进行主类地址的汇总，则网络设备根据 IP 地址的第一个字节的数值范围即可判断它属于A、B、C 中的哪一个主类网，进而可确定该 IP 地址的网络部分和主机部分，不需要子网掩码的辅助。但为了使系统在对A、B、C 这三种主类网进行了

2、子网的划分，或者采用无类别的域间选路技术（ Classless Inter-Domain Routing，CIDR）对网段进行汇总的情况下，也能对 IP 地址的网络及子网部分与主机部分作正确的区分，就必须依赖于子网掩码的帮助。子网掩码使用与 IP 相同的编址格式，子网掩码为 1 的部分对应于 IP 地址的网络与子网部分，子网掩码为 0 的部分对应于 IP 地址的主机部分。将子网掩码和 IP 地址作 与操作后， IP 地址的主机部分将被丢弃，剩余的是网络地址和子网地址。例如，一个 IP 分组的目的 IP 地址为：，若子网掩码为：，与之作 与 运算得：，则网络设备认为该 IP 地址的网络号与子网号

3、为：。子网掩码是用来判断任意两台计算机的 IP 地址是否属于同一子网络的根据。最为简单的理解就是两台计算机各自的 IP 地址与子网掩码进行 AND运算后，如果得出的结果是相同的，则说明这两台计算机是处于同一个子网络上的，可以进行直接的通讯。就这么简单。1/20请看以下示例：运算演示之一：aaI P 地址子网掩码AND 运算转化为二进制进行运算：I P 地址子网掩码AND 运算转化为十进制后为：运算演示之二：I P 地址子网掩码AND 运算转化为二进制进行运算：I P 地址子网掩码AND 运算2/20转化为十进制后为：运算演示之三：I P 地址子网掩码AND 运算转化为二进制进行运算：I P 地

4、址子网掩码AND 运算转化为十进制后为：通过以上对三组计算机 IP 地址与子网掩码的 AND 运算后，我们可以看到它运算结果是一样的。均为所以计算机就会把这三台计算机视为是同一子网络，然后进行通讯的。我现在单位使用的代理服务器，内部网络就是这样规划的。也许你又要问，这样的子网掩码究竟有多少了 IP 地址可以用呢？你可以这样算。根据上面我们可以看出，局域网内部的 ip 地址是我们自己规定的（当然和其他的 ip 地址是一样的），这个是由子网掩码决定的通过对的分析。可得出：3/20前三位 IP 码由分配下来的数字就只能固定为所以就只剩下了最后的一位了，那么显而易见了， ip 地址只能有（ 2 的 8

5、 次方 -1），即 256-1=255 一般末位为 0 或者是 255 的都有其特殊的作用。但是这样划分但浪费地址了，所以后来又引出一种叫 VLSM(可变长掩码 )的新算法。如果共有 50 台机器，那一定是用 C类地址。但是如果用 C 类的话每一个网段可以用到 253 台主机而你现在只有 50 台，这样的话不是要浪费 200 台了吗？但是如果用了 VLSM就不同了请看。如果是静态掩码的话C类地址因该是50此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。所第3 步：在上一步 提示符下输入进入特权模式命令 enable，进入特

6、权模式，命令格式为 enable，此时就进入了交换机配置的特权模式提示符：#config t第4步：为了安全和方便起见，我们分别给这 3 个 Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。下面仅以 Switch1 为例进行介绍。配置代码如下：16/20(config)#hostname Switch1Switch1(config)# enable password level 15 XXXSwitch1(config)#【注】特权模式密码必须是48 位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。交换机用level 级别的大小来决定密码的权限。 L

7、evel 1是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。而 level 15 是你输入了 enable命令后让你输入的特权模式密码。第5步：设置 VLAN名称。因四个 VLAN分属于不同的交换机， VLAN命名的命令为 vlan vlan 号name vlan 名称 ，在 Switch1、Switch2、Switch3、交换机上配置2、3、4、5 号 VLAN的代码为：Switch1 (config)#vlan 2 name ProdSwitch2 (config)#vlan

8、3 name FinaSwitch3 (config)#vlan 4 name HumaSwitch3 (config)#vlan 5 name Info【注】以上配置是按表1 规则进行的。第6步：17/20上一步我们对各交换机配置了 VLAN组，现在要把这些 VLAN对应于表 1 所规定的交换机端口号。对应端口号的命令是 vlan-membership static/ dynamicVLAN号 。在这个命令中 static( 静态 )和dynamic(动态 )分配方式两者必须选择一个，不过通常都是选择 static( 静态 )方式。 VLAN端口号应用配置如下：（ 1）.名为 Switch1

9、的交换机的 VLAN端口号配置如下：Switch1(config-if)#vlan-membership static 2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#vlan-membership static 2Switch(config-if)#vlan-membership static 3Switch1(config-if)#vlan-membership static 3Switch1(config-if)#【注】 int 是nterface 命令缩写，是接口的意思。是的缩写，代表交换机的 0 号模块 2

10、 号端口。2）.名为 Switch2的交换机的 VLAN端口号配置如下：Switch2(config-if)#vlan-membership static 3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#18/203）.名为 Switch3的交换机的 VLAN端口

11、号配置如下 (它包括两个 VLAN组的配置 )，先看 VLAN 4（Huma）的配置代码：Switch3(config-if)#vlan-membership static 4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#下面是 VLAN5（Info）的配置代码：

12、Switch3(config-if)#vlan-membership static 5Switch3(config-if)#vlan-membership static 5Switch3(config-if)#vlan-membership static 5Switch3(config-if)#vlan-membership static 5Switch3(config-if)#vlan-membership static 5Switch3(config-if)#好了，我们已经按表 1 要求把 VLAN都定义到了相应交换机的端口上了。为了验证我们的配置，可以在特权模式使用 show vlan命令显示出刚才所做的配置，检查一下是否正确。以上是就 Cisco C