什么是子网掩码什么是子网掩码

什么是子网掩码

在TCP/IP协议中，SUBNET MASKS（子网掩码）的作用是用来区分网络上的主机是否在同一网络取段内。

在大型网络中，CLASS A的SUBNET MASKS为255.0.0.0， CLASS B的SUBNET MASKS为255.255.0.0，CLASS C的SUBNET MASKS为255.255.255.0。

假如某台主机的SUBNET MASKS为IP地址为202.119.115.78，它的SUBNET MASKS为255.255.255.0。

将这两个数据作AND运算后，所得出的值中的非0的BYTE部分即为NETWORK ID 。

运算步骤如下： 202.119.115.78的二进制值为： 11001010.01110111.01110011.01001110 255.255.255.0的二进制值为: 11111111.11111111.11111111.00000000 AND后的结果为： 11001010.01110111.01110011.00000000 转为二进制后即为： 202.119.115.0 它就是NETWORK ID，在IP地址中剩下的即为HOST ID，即为78，这样当有另一台主机 的IP 地址为202.119.115.83，它的SUBNET MASKS也是255.255.255.0，则其NETWORK ID 为202.119.115，HOST ID为83，因为这两台主机的NETWORK ID都是202.119.115，因此，这两台主机在同一网段内。

但是，在实际应用中，可能会有多个分布与各地的网络，而且，每个网络的主机数量并不很多，如果申请多个NETWORK ID，会造成IP资源的浪费，而且很不经济，如果我们在SUBNET MASKS上动一下手脚，可以在只申请一个NETWORK ID的基础上解决这个问题。

比如，我们有三个不同的子网，每个网络的HOST数量各为20、25和50，下面依次称为甲、乙和丙网，但只申请了一个NETWORK ID 就是202.119.115。

首先我们把甲和乙网的SUBNET MASKS改为255.255.255.224，224的二进制为11100000，即它的SUBNET MASKS为： 11111111.11111111.11111111.11100000 这样，我们把HOST ID的高三位用来分割子网，这三位共有000、001、010、011、100、 101、110、111八种组合，除去000（代表本身）和111（代表广播），还有六个组合，也就是可提供六个子网，它们的IP地址分别为：（前三个字节还是202.119.115） 00100001~00111110 即33~62为第一个子网 01000001~01011110 即65~94为第二个子网 01100001~01111110 即97~126为第三个子网 10000001~10011110 即129~158为第四个子网 10100001~10111110 即161~190为第五个子网 11000001~11011110 即193~222为第六个子网 选用161~190段给甲网，193~222段给乙网，因为各个子网都支持30台主机，足以应付甲网和乙网20台和25台的需求。

再来看丙网，由于丙网有50台主机，按上述分割方法无法满足它的IP需求，我们 可以将它的SUBNET MASKS设为255.255.255.192， 由于192的二进制值为11000000，按上述方法，它可以划分为两个子网，IP地址为： 01000001~01111110 即65~126为第一个子网 10000001~10111110 即129~190为第二个子网 这样每个子网有62个IP可用，将65~126分配丙网，多个子网用一个NETWORK ID 即告实现。

如果将子网掩码设置过大，也就是说子网范围扩大。

那么根据子网寻径规则，很可能发往和本地机不在同一子网内的目的机的数据，会因为错误的相与结果而认为是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃。

数据不能正确到达目的机，导致网络传输错误。

如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。

因此，任意设置子网掩码是不对的，应该根据网络管理部门的规定进行设置。

随着IP地址资源的日趋枯竭，可供分配的IP地址越来越少，往往一个拥 有几百台计算机规模的网络只能得到区区几个IP地址，于是，许多人开始采用其他技术来扩展IP空间。

1.子网掩码设置 如果你所分配的IP地址仅能满足对主机的需求，但远不能满足你欲在局 域网中再建若干子网的需要，设置子网掩码就是你不得不采取的措施了。

子网掩码同样也以四个字节来表示，用来区分IP地址的网络号和主机号， 默认子网掩码如下表所示： 子网掩码(以十进制表示) A类 255．0．0．0 B类 255．255．0．0 C类 255．255．255．0 当IP地址与子网掩码相与时，非零部分即被确认为网络号。

假如我们将子网掩码中第四字节最高位起的某些位由0修改成1，使本来应当属于主机号的 部分改变成为网络号，这样就实现了我们划分子网的目的。

例如你得到了一个C类网络地址198.189.98，按常规，你所有的设备从198.189.98.0到198.189.98.254都将处于同一网络之中，但如果你需要将自己 的网络划分成5个子网以便管理，那就必须修改子网掩码255.255.255.0，将此 掩码的第四个字节中的前三位再拿出来充当子网掩码，即将第四字节的00000000 修改成11100000(十进制数为224)，故应当将子网掩码设置为255.255.255.224。

这样我们有001、010、011、100、101、110六种方式与之相与得到不同的网络号(除去000和111作为保留地址不能使用)，各子网的前三个字节仍然是198.189.98。

可以知道：如子网掩码的位数越多，能划分的子网数也就越多，但 是每个子网的主机数就会越少。

子网掩码的划分设置也有一个缺点：划分的子网越多，损失的IP地址也会越多。

因为每个子网都会保留全0或全1的两个地址而不能使用。

2.动态IP地址设置 DHCP(DynamicHostConfigurationProtocol)动态主机配置协议是一种 多个工作站共享IP地址的方法。

当我们分配到的IP地址数目远小于一个网络工作站的数目时，如果为每个设备都分配一个固定的IP地址，则显然有一部分计 算机将不能连入网络。

DHCP为我们提供了一个较好的解决方法，其前提条件是其中每一个设备都不是随时都需要连接入网，并且同一时刻上网的设备不会很多。

动态IP地址，顾名思义就是每一个设备所取得的IP地址是非固定的，即计算机连入网络时自动申请取得一个合法的IP地址，断开网络时自动归还，以便其他计算机使用。

这样，我们可以用较少的IP地址构建较大的网络，也可以 增加网络工作站的可移性，如果一台主机从一个子网移动到另一个子网时，由于网络号的不同将修改该计算机的IP地址，否则无法与其他主机通信，而如果我 们采用动态IP地址，就会减少网络管理的复杂性。

现在DHCP已非常流行，所支持的软件很多，且可以运行于不同机器和平台。

目前拨号上的用户就基本上采用这种方法。

3.非路由地址 在IP地址范围内，IANA(AssignedNumbersAuthority)将一部 分地址保留作为私人IP地址空间，专门用于内部局域网使用，这些地址如下表： 类 IP地址范围 网络数 A 10.0.0.0---10.255.255.255 1 B 172.16.0.0---172.31.255.255 16 C 192.168.0.0---192.168.255.255 255 这些地址是不会被分配的，因此它们在上也从来不会被路由，虽然它们不能直接和网连接，但仍旧可以被用来和通讯，我们可以根据需要来选用适当的地址类，在内部局域网中大胆地将这些地址当作公用IP地址一样地使用。

在上，那些不需要与通讯的设备，如打印机、可管理集线器等也可以使用这些地址，以节省IP地址资源。

4.代理服务器 代理服务器其实是上的一台主机设备，它有一个固定的IP地址，当你需要上时，就向该服务器提出请求，代理服务器接受请求并为你 建立连接，然后将你所需要的服务返回信息通知你，所有的数据信息和通讯处理 都是通过代理服务器的IP地址来完成。

这种情况下，我们局域网内部的主机就应使用非路由地址，这样，即能保证内部主机之间的通讯，又能拒绝外来网络的 直接访问请求。

代理服务器具有以下两个优点：一是如果你请求的数据已被同一网段上的其他人请求过了，那么大多数代理服务器都能从Cache中调用这些数据直接传给你，避免重新连接的时间和带宽；二是代理服务器可以保护你的内部网络不受入侵，也可以设置对某些主机的访问能力进行必要限制，这实际上起着代理防火墙 的作用。

支持代理服务器的软件也非常多，WinGate、MsProxy等都是非常流行的代理服务器软件。

在中国，代理服务器的使用也越来越广泛，中国公众多媒体通讯网(169)其实就是一个巨大的使用代理服务器的例子。

5.地址翻译 所谓地址翻译实际上是路由器中的一个数据包处理过程。

当数据包通过路由器时，地址翻译过程将其中的内部私有IP地址解析出来，将其翻译为一个合法的IP地址。

地址翻译过程可以按预先定义好的地址表一一映射翻译，也可以将多个内部私有地址翻译为一个外部合法IP地址。

由于网络内每个设备都有一个内部稳定的IP地址，所以这种方法具有较 强的网络安全控制性能。

什么是子网掩码？有什么用途？

二、子网掩码常识 1、子网掩码的作用：子网掩码的作用就是判断两个需要通信的主机是否需要经过网络转发，如果两个要通信的主机在同一个子网内，就可以直接通信，如果两个需要通信的主机不在同一个子网内，则需要寻找路径进行通讯了。

通俗的说，我自己的电话是021-55554444，我朋友的电话是010-666688888，我们两个人要通信，我先要看一下我们两个的电话是不是在同一个区间（相当于子网掩码中的子网），结果不在一个区间，我要打他的电话，肯定要加上区号了，也就是要通过转发了。

2、子网掩网的组成：子网掩码其实还是一个IP地址，ABC三类IP地址都有默认的子网掩码，请大家在使用的时候，不要随意更改。

我们可以将255.255.255.0这个子网掩码换算成二进制的是这样的：11111111. 11111111. 11111111.00000000。

在子网掩码中，网络位用1来表示，主机位用0来表示。

只要网络位相同，那么两个子网间就可以通讯了，这就是判断两个需要通信的主机是否在一个子网中的依据。

三、子网掩码的高级应用－－合理选择IP地址和子网掩码 IP地址属于哪一类，就决定了在这一个子网中，可以容纳的主机数量。

通过修改子网掩网，可以改变一个子网中可容纳的机器数量，并优化自己网络的通讯性能更高。

一个网络中，使用哪一类的IP地址和子网掩码，表面上看来没有什么关系，实际上，如果子网掩码选择不当，可能会引起广播风暴，降低网络性能。

我们以一个实例来分析一下：我们的机器IP地址为192.168.0.X网段的，我们没有用默认的子网掩码255.255.255.0，而是选择了255.255.0.0这个作为子网掩码。

我们将子网掩码换算成二进制后是： 11111111.11111111.00000000.00000000，在进行网络通信的时候，由于主机位占用了16位，数据广播的范围会扩大，因此可能会产生大量的广播信息，降低网络的通讯性能。

如何为自己的网络选择一个IP地址段和配套的子网掩码，提高我们的网络通讯性能，是我们关心的议题。

因此，我们可以根据我们网络中的机器数量，打造属于自己网络的子网掩网。

在一般情况下，如果机器数量不超过250台，没有必要自己修改默认的子网掩码，在机器数量超过250台的时候，才有必要自己修改子网掩码。

我们以450台的机器一个网络为例，说一下如何选择合适的IP地址和子网掩码。

450台机器的网络，由于C类的IP地址只支持254台主机，肯定不可以了。

我们只能选择B类的IP地址，如选择使用188.188.X.X，默认的子网掩码是255.255.0.0。

我们通过公式主机数量＝2n-2可以看出，在B类IP地址可以容纳的机器数量有65536台主机，有点太大了，我们是否可以修改一下呢？我们用公式计算一下450＝2n-2，经过计算可以知道N的值最合适的值可以取9最合适了。

我们将子网掩码换算为二进制： 11111111.11111111.00000000.00000000，子网掩码目前的主机位数是16，我们改成9后，子网掩码成为：11111111.11111111.11111110.00000000，换算成十进制后是：255.255.254.0。

成功了。

用在网络中测试一下，是否可能通讯，一切OK。

在自己计算子网掩码的时候，一定要正确理解，在子网掩码换算成为二进制后，主机位在哪里，网络位在哪里，才能正确理解。

网关曾经是很容易理解的概念。

在早期的因特网中，术语网关即指路由器。

路由器是网络中超越本地网络的标记，这个走向未知的“大门”曾经、现在仍然用于计算路由并把分组数据转发到源始网络之外的部分，因此，它被认为是通向因特网的大门。

随着时间的推移，路由器不再神奇，公共的基于IP的广域网的出现和成熟促进了路由器的成长。

现在路由功能也能由主机和交换集线器来行使，网关不再是神秘的概念。

现在，路由器变成了多功能的网络设备，它能将局域网分割成若干网段、互连私有广域网中相关的局域网以及将各广域网互连而形成了因特网，这样路由器就失去了原有的网关概念。

然而术语网关仍然沿用了下来，它不断地应用到多种不同的功能中，定义网关已经不再是件容易的事。

目前，主要有三种网关： ·协议网关WNx"N ·应用网关o:JWN ·安全网关E-c 唯一保留的通用意义是作为两个不同的域或系统间中介的网关，要克服的差异本质决定了需要的网关类型。

什么是子网掩码？

子网掩码不能单独存在，它必须结合IP地址一起使用。

子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。

　　子网掩码的设定必须遵循一定的规则。

与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。

附图所示的就是IP地址为“192.168.1.1”和子网掩码为“255.255.255.0”的二进制对照。

其中，“1”有24个，代表与此相对应的IP地址左边24位是网络号；“0”有8个，代表与此相对应的IP地址右边8位是主机号。

这样，子网掩码就确定了一个IP地址的32位二进制数字中哪些是网络号、哪些是主机号。

这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。

什么是子网掩码

子网掩码不能单独存在，它必须结合IP地址一起使用。

子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。

子网掩码的设定必须遵循一定的规则。

与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。

附图所示的就是IP地址为“192.168.1.1”和子网掩码为“255.255.255.0”的二进制对照。

其中，“1”有24个，代表与此相对应的IP地址左边24位是网络号；“0”有8个，代表与此相对应的IP地址右边8位是主机号。

这样，子网掩码就确定了一个IP地址的32位二进制数字中哪些是网络号、哪些是主机号。

这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。

子网掩码的术语是扩展的网络前缀码不是一个地址，但是可以确定一个网络层地址哪一部分是网络号，哪一部分是主机号 1 的部分代表网络号，掩码为 0的部分代表主机号子网掩码的作用就是获取主机 IP的网络地址信息，用于区别主机通信不同情况，由此选择不同路径其中 A类网络的子网掩码为 255.0.0.0；B类网络为 255.255.0.0；C类网络地址为：255.255.255.0 如何通过子网掩码来确定网络号或者网络地址？ 通过 IP 地址的二进制与子网掩码的二进制进行与运算进行定某个设备的网络地址， 也就是说通过子网掩码分辨一个网络的网络部分和主机部分子网掩码一旦设置，网络地址和主机地址就固定了。

相对于使用子网掩码来识别网络地址，早期的使用类别进行网络地址的分类存在着地址大量浪费的不足。

子网一个最显著的特征就是具有子网掩码。

与IP地址相同，子网掩码的长度也是32位，也可以使用十进制的形式。

例如，为二进制形式的子网掩码：11111111111111111111111100000000，采用十进制的形式为：255.255.255.0。

1.子网掩码的概念 子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。

2.确定子网掩码数 用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目。

在定义子网掩码前，必须弄清楚本来使用的子网数和主机数目。