在同一局域网内，分成二部分人，分别用二个上网帐号上网，且相互能局域网通讯

tjficcbw 2008-12-30 05:55:48
在同一局域网内，分成二部分人，分别用二个上网帐号上网，且相互能局域网通讯
有二台路由器使用二个上网帐号在一个交换机上，如何配置，

目前我的局域网是一个路由器，一个帐号，能正常上网
注，谁解决了，我另开贴给100分，
先谢谢各位了
...全文
211 13 打赏 收藏 转发到动态 举报
写回复
用AI写文章
13 条回复
切换为时间正序
请发表友善的回复…
发表回复
tjficcbw 2009-01-09
  • 打赏
  • 举报
 回复
首先感谢大家对我的支持，提供思想的全给分，谢谢大家。
我现在已经解决了，
解决的方法告诉大家，以此供大家参考，
我按照大家的意思设置了多次基本上是总是掉线，最后我还是从最基础的技术下的手，两台交换机用机连线用A的做线方法连接，其余还是用B的做线方法连接，这样局域网内能满足一部分人用192.168.1.1的路由上网，另一部分人用192.168.1.222的路由上网，同时大家全可以用飞鸽传书只是自己路由下的机器网关设置为自己的路由器的IP就行了
另9楼的不适合我，我的ADSL一个在一楼一个在三楼，不同的房间，
11楼方法也不行，
12楼的方法也不行，我试验成功的没有改动子网掩码，可见这个不是这个问题的关键，
再一次谢谢各位，
结贴

pengcs 2009-01-03
  • 打赏
  • 举报
 回复
1.必须买个路由器--分别设定2个绑定的MAC..连接这2个ADSL猫.
2.在路由里..分配这2个IP给..不同IP的同网段电脑..可使用动态分配..随即连接
3.给我分
motoaki 2009-01-03
  • 打赏
  • 举报
 回复
可以这样设置:
两台路由器的IP分别设置成:192.168.0.1,192.168.0.2,子网掩码分别为255.255.255.0,255.255.0.0,子网掩码不要做成一样的,否则会经常掉线.然后其它电脑的IP随你设置了,手动设置你就按自己的意思分配就行了,自动获取也行.
zjf_cumt 2009-01-02
  • 打赏
  • 举报
 回复
xuexi l
wongsky 2009-01-02
  • 打赏
  • 举报
 回复
买个双WAN口路由器不就解决了么
xcreak 2009-01-02
  • 打赏
  • 举报
 回复
我公司现在就是两个4M　ADSL　
我使用的方法就是用两个ADSL路由器　而不是路由猫　接一个交换机
（用路由猫不能正常拔号，而且电信现在换新的加密方法了，只能通过帮定MAC才能拔号）

其中一个是192.168.1.2　另一个是192.168.1.3　
为什么没有使用192.168.1.1　因为曾经发现使用192.168.1.1曾经经常掉线～

一部分电脑的网关是192.168.1.2　一部分是192.168.1.3　整个网段内的电脑都可以互访

现在使用正常　（特别是192.168.1.3,　而192.168.1.2一天会有一两次掉线，　但马上就重新拔号成功）
wanghuu 2008-12-31
  • 打赏
  • 举报
 回复
[Quote=引用 4 楼 tjficcbw 的回复:]
楼上的，我就是这样做的，
我是一个路由器是192.168.1.1另一个路由器是192.168.1.222
子网掩码一样，全是255.255.255.0
一部分网关是192.168.1.1另一部分网关是192.168.1.222

可上一会就不能上了，不知为什么
注我是有二个4M的ADSL拨号上网帐号。
[/Quote]
哦
我也是想象着这样是可以的，没有实际操作过这个过程。我想既然是先能上后来就不能上了也就是说是存在能够上网的可能性的。可以用个抓包程序看看在不能上网的时候的数据包发送情况。
空心兜兜 2008-12-30
  • 打赏
  • 举报
 回复
两个小路由器的话，弄局域网想访问好的话确实比较头疼
oyljerry 2008-12-30
  • 打赏
  • 举报
 回复
不能上网的时候，路由器能联网不?
子网机器能否ping通路由器
wanghuu 2008-12-30
  • 打赏
  • 举报
 回复
局域网中的机器全部接交换机，而后把宽带路由器LAN和交换机相连，更改两台路由器的LAn口地址（即更改两组的网关地址，如一台为192.168.1.1，另一台为192.168.1.100），而后手动指定两组的ip和网关，实际主要是指定网关以便各自走各自的路由器。这样两组访问外网就走各自的路由器，相互访问就在交换机上进行即可。因为还是在192.168.1.0这个网络中。
tjficcbw 2008-12-30
  • 打赏
  • 举报
 回复
楼上的，我就是这样做的，
我是一个路由器是192.168.1.1另一个路由器是192.168.1.222
子网掩码一样，全是255.255.255.0
一部分网关是192.168.1.1另一部分网关是192.168.1.222

可上一会就不能上了，不知为什么
注我是有二个4M的ADSL拨号上网帐号。

flyfranker 2008-12-30
  • 打赏
  • 举报
 回复
二台路由器使用二个上网帐号在一个交换机上
老实说我没看懂，两个上网帐号是什么意思，两根ADSL线路拨号账号还是两个Windows域帐号？？
请LZ先说清楚具体是什么形式的上网帐号控制用户分组的。
yeah920 2008-12-30
  • 打赏
  • 举报
 回复
不懂。帮顶。
中小型企业局域网搭建.docx
中小型企业局域网搭建全文共3页，当前为第1页。中小型企业局域网搭建全文共3页，当前为第1页。中、小局域网交换机VLAN的网络配置 中小型企业局域网搭建全文共3页，当前为第1页。 中小型企业局域网搭建全文共3页，当前为第1页。 2008年10月20日 09:22 中国自学编程网 作者：佚名 用户评论（0） 关键字：.中、小局域网交换机VLAN的网络配置 有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年(思科)公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。本篇就要为大家介绍机的一个最常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。 　　一、VLAN基础 　　VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"，注意不是"VPN"(虚拟专用网)。VLAN是一种将局域网设备从逻辑上划分(注意，不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据技术。这一新兴技术主要应用于交换机和器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。 　　IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络特性。 　　交换技术的发展，也加快了新的交换技术(VLAN)的应用速度。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址(MAC地址)组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的 VLAN中去，这样可以很好的控制不必要的 广播风暴的产生。同时，若没有的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过 配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据用户工作站的MAC地址来划分VLAN的。所以，用户可以自 由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。 　　VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、 、集线器、网络上行主干等等。 　　VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以 用于控制网络中不同部门、不同站点之间的互相访问。 　　VLAN是为解决以太网的广播问题和安全性而提出的一种，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域 网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 　　二、VLAN的划分方法 中小型企业局域网搭建全文共3页，当前为第2页。中小型企业局域网搭建全文共3页，当前为第2页。　　VLAN在交换机上的实现方法，可以大致划分为六类: 中小型企业局域网搭建全文共3页，当前为第2页。 中小型企业局域网搭建全文共3页，当前为第2页。 　　1. 基于端口划分的VLAN 　　这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种 划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换
什么是VLAN
　　　IEEE于1999年颁布了用于标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据 Vlan网卡 Intel82573 　　　实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 　　　交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据交换机的端口来划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。 　　　VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等。 　　　VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 　　　VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 编辑本段VLAN的目的 　　　VLAN（Virtual Local Area Network，虚拟局域网）的目的非常的多。通过认识VLAN的本质，将可以了解到其用处究竟在哪些地方。 　　　第一，要知道192.168.1.2/30和192.168.2.6/30都属于不同的网段，都必须要通过路由器才能进行访问，凡是不同网段间要互相访问，都必须通过路由器。 　　　第二，VLAN本质就是指一个网段，之所以叫做虚拟的局域网，是因为它是在虚拟的路由器的接口下创建的网段。 　　　下面，给予说明。比如一个路由器只有一个用于终端连接的端口（当然这种情况基本不可能发生，只不过简化举例），这个端口被分配了192.168.1.1/24的地址。然而由于公司有两个部门，一个销售部，一个企划部，每个部门要求单独成为一个子网，有单独的服务器。那么当然可以划分为192.168.1.0--127/25、192.168.1.128--255/25。但是路由器的物理端口只应该可以分配一个IP地址，那怎样来区分不同网段了？这就可以在这个物理端口下，创建两个子接口---逻辑接口实现。 　　　比如逻辑接口F0/0.1就分配IP地址192.168.1.1/25，用于销售部，而F0/0.2就分配IP地址192.168.1.129/25，用于企划部。这样就等于用一个物理端口确实现了两个逻辑接口的功能，这样就将原本只能划分一个网段的情形，扩展到了可以划分2个或者更多个网段的情形。这些网段因为是在逻辑接口下创建的，所以称之为虚拟局域网VLAN。 　　　这是在路由器的层次上阐述了VLAN的目的。 　　　第三，将在交换机的层次上阐述VLAN的目的。 　　　在现实中，由于很多原因必须划分出不同网段。比如就简单的只有销售部和企划部两个网段。那么可以简单的将销售部全部接入一个交换机，然后接入路由器的一个端口，把企划部全部接入一个交换机，然后接入一个路由器端口。这种情况是LAN.然而正如上面所说，如果路由器就一个用于终端的接口，那么这两个交换机就必须接入这同一个路由器的接口，这个时候，如果还想保持原来的网段的划分，那么就必须使用路由器的子接口，创建VLAN. 　　　同样，比如两个交换机，如果你想要每个交换机上的端口都分别属于不同的网段，那么你有几个网段，就提供几个路由器的接口，这个时候，虽然在路由器的物理接口上可以定义这个接口可以连接哪个网段，但是在交换机的层次上，它并不能区分哪个端口属于哪个网段，那么唯一实现能区分的方法，就是划分VLAN，使用了VLAN就能区分出某个交换机端口的终端是属于哪个网段的。 　　　综上，当一个交换机上的所有端口中有至少一个端口属于不同网段的时候，当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候，这就是VLAN的目的。 编辑本段VLAN的优点 广播风暴防范 　　　限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。 安全 　　　增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。 成本降低 　　　成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。 性能提高 　　　将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。 提高IT员工效率 　　　VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。 应用管理 　　　VLAN 将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。 增加网络连接的灵活性 　　　借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。 编辑本段组建VLAN的条件 　　　VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成，同时还严格限制了用户数量。 编辑本段VLAN的划分 根据端口来划分VLAN 　　　许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。 　　　第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。 　　　以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。 根据MAC地址划分VLAN 　　　这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。 根据网络层划分VLAN 　　　这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。 　　　这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。 　　　这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。 根据IP组播划分VLAN 　　　IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。 基于规则的VLAN 　　　也称为基于策略的VLAN。这是最灵活的VLAN划分方法，具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分VLAN的规则（或属性），那么当一个站点加入网络中时，将会被“感知”，并被自动地包含进正确的VLAN中。同时，对站点的移动和改变也可自动识别和跟踪。 　　　采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的VLAN，这在交换机与共享式Hub共存的环境中显得尤为重要。自动配置VLAN时，交换机中软件自动检查进入交换机端口的广播信息的IP源地址，然后软件自动将这个端口分配给一个由IP子网映射成的VLAN。 按用户划分VLAN 　　　基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。 　　　* 以上划分VLAN的方式中，基于端口的VLAN端口方式建立在物理层上；MAC方式建立在数据链路层上；网络层和IP广播方式建立在第三层上。 编辑本段VLAN的标准 　　　对VLAN的标准，我们只是介绍两种比较通用的标准，当然也有一些公司具有自己的标准，比如Cisco公司的ISL标准，虽然不是一种大众化的标准，但是由于Cisco Catalyst交换机的大量使用，ISL也成为一种不是标准的标准了。 　　　· 802.10VLAN标准 　　　在1995年，Cisco公司提倡使用IEEE802.10协议。在此之前，IEEE802.10曾经在全球范围内作为VLAN安全性的同一规范。Cisco公司试图采用优化后的802.10帧格式在网络上传输FramTagging模式中所必须的VLAN标签。然而，大多数802委员会的成员都反对推广802.10。因为，该协议是基于FrameTagging方式的。 　　　· 802.1Q 　　　在1996年3月，IEEE802.1Internetworking委员会结束了对VLAN初期标准的修订工作。新出台的标准进一步完善了VLAN的体系结构，统一了Frame-Tagging方式中不同厂商的标签格式，并制定了VLAN标准在未来一段时间内的发展方向，形成的802.1Q的标准在业界获得了广泛的推广。它成为VLAN史上的一块里程碑。802.1Q的出现打破了虚拟网依赖于单一厂商的僵局，从一个侧面推动了VLAN的迅速发展。另外，来自市场的压力使各大网络厂商立刻将新标准融合到他们各自的产品中。 　　　802.1q帧格式： 　　　· Cisco ISL 标签 　　　ISL（Inter-Switch Link)是Cisco公司的专有封装方式，因此只能在Cisco的设备上支持。ISL是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接的端口配置ISL封装，即可跨越交换机进行整个网络的VLAN分配和配置。 编辑本段划分VLAN的基本策略 　　　从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： 基于端口 　　　这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 基于MAC地址 　　　MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一且固化在网卡上的。MAC地址由12位16进制数表示，前6位为网卡的厂商标识（OUI），后6位为网卡标识（NIC）。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 基于路由 　　　路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 　　　就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。 编辑本段VLAN技术简单谈 　　　局域网的发展是VLAN产生的基础，所以在介绍VLAN之前，我们先来了解一下局域网的有关知识。 　　　局域网（LAN）通常是一个单独的广播域，主要由Hub、网桥或交换机等网络设备连接同一网段内的所有节点形成。处于同一个局域网之内的网络节点之间可以直接通信，而处于不同局域网段的设备之间的通信则必须经过路由器才能通信。图1所示即为使用路由器构建的典型的局域网环境。 　　　随着网络的不断扩展，接入设备逐渐增多，网络结构也日趋复杂，必须使用更多的路由器才能将不同的用户划分到各自的广播域中，在不同的局域网之间提供网络互联。 　　　但这样做存在两个缺陷： 　　　首先，随着网络中路由器数量的增多，网络延时逐渐加长，从而导致网络数据传输速度的下降。这主要是因为数据在从一个局域网传递到另一个局域网时，必须经过路由器的路由操作：路由器根据数据包中的相应信息确定数据包的目标地址，然后再选择合适的路径转发出去。 　　　其次，用户是按照它们的物理连接被自然地划分到不同的用户组（广播域）中。这种分割方式并不是根据工作组中所有用户的共同需要和带宽的需求来进行的。因此，尽管不同的工作组或部门对带宽的需求有很大的差异，但它们却被机械地划分到同一个广播域中争用相同的带宽。 编辑本段VLAN的定义及特点 　　　虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 　　　● 网络设备的移动、添加和修改的管理开销减少； 　　　●可以控制广播活动； 　　　●可提高网络的安全性。 编辑本段VLAN的分类及优缺点 　　　定义VLAN成员的方法有很多，由此也就分成了几种不同类型的VLAN。 1. 基于端口的VLAN 　　　基于端口的VLAN的划分是最简单、有效的VLAN划分方法，它按照局域网交换机端口来定义VLAN成员。VLAN从逻辑上把局域网交换机的端口划分开来，从而把终端系统划分为不同的部分，各部分相对独立，在功能上模拟了传统的局域网。基于端口的VLAN又分为在单交换机端口和多交换机端口定义VLAN两种情况： 多交换机端口定义VLAN 　　　如图3所示，交换机1的1、2、3端口和交换机2的4、5、6端口组成VLAN1，交换机1的4、5、6、7、8端口和交换机2的1、2、3、7、8端口组成VLAN2。 单交换机端口定义VLAN 　　　如图2所示，交换机的1、2、6、7、8端口组成VLAN1，3、4、5端口组成了VLAN2。这种VLAN只支持一个交换机。 　　　基于端口的VLAN的划分简单、有效，但其缺点是当用户从一个端口移动到另一个端口时，网络管理员必须对VLAN成员进行重新配置。 2. 基于MAC地址的VLAN 　　　基于MAC地址的VLAN是用终端系统的MAC地址定义的VLAN。MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一的。这种方法允许工作站移动到网络的其他物理网段，而自动保持原来的VLAN成员资格。在网络规模较小时，该方案可以说是一个好的方法，但随着网络规模的扩大，网络设备、用户的增加，则会在很大程度上加大管理的难度。 3. 基于路由的VLAN 　　　路由协议工作在7层协议的第3层—网络层，比如基于IP和IPX的路由协议，这类设备包括路由器和路由交换机。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。在按IP划分的VLAN中，很容易实现路由，即将交换功能和路由功能融合在VLAN交换机中。这种方式既达到了作为VLAN控制广播风暴的最基本目的，又不需要外接路由器。但这种方式对VLAN成员之间的通信速度不是很理想。 4. 基于策略的VLAN 　　　基于策略的VLAN的划分是一种比较有效而直接的方式，主要取决于在VLAN的划分中所采用的策略。 编辑本段常见的应用VLAN 　　　Port vlan与Tag vlan 　　　port vlan 基于端口的VLAN，处于同一VLAN端口之间才能相互通信。 　　　tag vlan 基于IEEE 802.1Q（vlan标准），用VID（vlan id）来划分不同的VLAN 基于端口的VLAN优缺点 　　　基于端口的VLAN，简单的讲就是交换机的一个端口就是一个虚拟局域网，凡是连接在这个端口上的主机属于同个虚拟局域网之中。基于端口的VLAN的优点为：由于一个端口就是一个独立的局域网。所以，当数据在网络中传输的时候，交换机就不会把数据包转发给其他的端口，如果用户需要将数据发送到其他的虚拟局域网中，就需要先由交换机发往路由器再由路由器发往其他端口；同时以端口为中心的VLAN中完全由用户自由支配端口，无形之中就更利于管理。但是美中不足的是以端口为中心的VLAN，当用户位置改变时，往往也伴随着用户位置的改变而对网线也要进行迁移。如果不会经常移动客户机的话，采用这一方式倒也不错。 静态VLAN的优缺点 　　　可以说静态VLAN与基于端口的VLAN有一丝相似之处，用户可在交换机上让一个或多个交换机端口形成一个略大一些的虚拟局域网。从一定意义上讲静态虚拟局域网在某些程度上弥补了基于端口的虚拟局域网的缺点。缺陷方面，静态VLAN虽说是可以使多个端口的设置成一个虚拟局域网，假如两个不同端口、不同虚拟局域网的人员聚到一起协商一些事情，这时候问题就出现了，因为端口及虚拟局域网的不一致往往就会直接导致某一个虚拟局域网的人员就不能正常的访问他原先所在的VLAN之中（静态虚拟局域网的端口在同一时间只能属于同一个虚拟局域网），这样就需要网络管理人员随时配合及时修改该线路上的端口。 动态VLAN的优缺点 　　　与上面两种虚拟局域网的组成方式相比动态的虚拟局域网的优点真的是太多了。首先它适用于当前的无线局域网技术，其次，当用户有需要时对工作基点进行移动时完全不用担心在静态虚拟局域网与基于端口的虚拟局域网出现的一些问题在动态的虚拟局域网中出现，因为动态的虚拟局域网在建立初期已经由网络管理员将整个网络中的所有MAC地址全部输入到了路由器之中，同时如何由路由器通过MAC地址来自动区分每一台电脑属于那一个虚拟局域网，之后将这台电脑连接到对应的虚拟局域网之中。说起缺点，动态的虚拟局域网的缺点跟本谈不上缺点，只是在VLAN建立初期，网络管理人员需将所有机器的MAC进行登记之后划分出MAC所对应的机器的不同权限（虚拟局域网）即可。 编辑本段VLAN发展趋势 　　　目前在宽带网络中实现的VLAN基本上能满足广大网络用户的需求，但其网络性能、网络流量控制、网络通信优先级控制等还有待提高。前面所提到的VTP技术、STP技术，基于三层交换的VLAN技术等在VLAN使用中存在网络效率的瓶颈问题，这主要是IEEE802.1Q、IEEE802.1D协议的不完善所致，IEEE正在制定和完善IEEE802.1S（Multiple Spanning Trees）和IEEE802.1W（Rapid Reconfiguration of Spanning Tree）来改善VLAN的性能。采用IEEE802.3z和IEEE802.3ab协议，并结合使用RISC（精简指令集计算）处理器或者网络处理器而研制的吉位VLAN交换机在网络流量等方面采取了相应的措施，大大提高了VLAN网络的性能。IEEE802.1P协议提出了COS（Class of Service）标准，这使网络通信优先级控制机制有了参考。 编辑本段VLAN的基本配置命令 　　　1、创建vlan方法一：从VLAN配置模式建立VLAN 　　　switch# vlan database （进入VLAN配置模式） 　　　switch(vlan)# vlan 10 name wz （声明VLAN 10，并命名WX） 　　　switch(vlan)#exit （退出VALN配置模式） 　　　2、创建vlan方法二：从全局配置模式建立VLAN 　　　switch# configure terminal （进入全局配置模式） 　　　switch(config)# vlan 10 （声明VLAN 10） 　　　switch(config-vlan)# name wz （命名WX） 　　　3、删除vlan方法一：从VALN配置模式删除VLAN 　　　switch(vlan)# no vlan 10 （删除VLAN 10） 　　　switch(vlan)# exit （退出VLAN配置模式） 　　　4、删除vlan方法二：从全局配置模式删除VLAN 　　　switch(config)# no interface vlan 10 （将所有属于VLAN 10的接口删除） 　　　switch(config)# no vlan 10 （删除VLAN 10） 　　　5、删除vlan方法三：从配置文件中删除VLAN.DAT文件 　　　switch# delete vlan.dat （从配置文件中删除DAT文件，可以彻底删除VLAN信息） 　　　6、将端口加入到vlan中 　　　switch(config-if)# switchport access vlan 10 　　　7、将一组连续的端口加入到vlan中 　　　switch(config)# interface range f0/1 –5 　　　switch(config)# interface range f0/6-8,0/9-11,0/22　（将不连续多个端口加入到Vlan中） 　　　switch(config-if-range)# switchport access vlan 10 　　　8、将端口从vlan中删除 　　　switch(config-if)# no switchport access vlan 10 　　　switch(config-if)# switchport access vlan 1 　　　switch(config-if-range)# no switchport access vlan 10 　　　switch(config-if-range)# switchport access vlan 1 　　　9、查看所有vlan的摘要信息 　　　switch# show vlan brief 　　　10、查看指定vlan的信息 　　　switch# show vlan id 10 （查看指定VLAN号为10的信息） 　　　11、指定端口成为trunk 　　　switch(config-if)# switchport mode trunk （配置接口为TRUNK模式） 　　　12、Trunk的自动协商 　　　switch(config-if)#switchport mode dynamic desirable　 　　　switch(config-if)#switchport mode dynamic auto 　　　注意：如果中继链路两端都设置成auto将不能成为trunk 　　　13、查看端口状态 　　　switch# show interface f0/2 switchport 　　　14、在trunk上移出vlan 　　　switch(config-if)# switchport trunk allowed vlan remove 20 　　　15、在trunk上添加vlan 　　　switch(config-if)# switchport trunk allowed vlan add 20 编辑本段VLAN的划分实例 　　　对于每个公司而言都有自己不同的需求，下面我们给出一个典型的公司的VLAN的实例，这样也可以成为我们以后为公司划分VLAN的依据。 　　　某公司现在有工程部、销售部、财务部。VLAN的划分：工程部VLAN10，销售部VLAN20，财务部VLAN30，并且各部门还可以相互通讯。现有设备如下：Cisco 3640路由器，Cisco Catalyst 2924交换机一台，二级交换机若干台。 　　　交换机配置文件中的部分代码如下： 　　　…… 　　　! 　　　interface vlan10 　　　ip address 192.168.0.1 　　　! 　　　interface vlan20 　　　ip address 192.168.1.1 　　　! 　　　interface vlan30 　　　ip address 192.168.2.1 　　　! 　　　…… 　　　路由器配置文件中的部分代码如下： 　　　…… 　　　interface FastEthernet 1/0.1 　　　encapsulation isl 10 　　　ip address 192.168.0.2 　　　! 　　　interface FastEthernet 1/0.2 　　　encapsulation isl 20 　　　ip address 192.168.1.2 　　　! 　　　interface FastEthernet 1/0.3 　　　encapsulation isl 30 　　　ip address 192.168.2.2 　　　! 　　　…… 　　　! 　　　router rip 　　　network 192.168.0.0 　　　! 　　　【交换机的端口工作模式的利用】 　　　交换机的端口工作模式通常可以分为三种，它们分别为Access模式、Multi模式、Trunk模式。允许多个vlan的是multi模式，而不是trunk模式。Access模式的交换端口往往只能属于1个VLAN，通常用于连接普通计算机的端口；Trunk模式的交换端口可以属于多个VLAN，能够发送和接收多个VLAN的数据报文，通常使用在交换机之间的级联端口上；multi模式的交换端口可以属于多个VLAN，能够发送和接受多个VLAN的数据报文，可以用于交换机之间的连接，也可以用于连接普通计算机的端口，所以access和trunk没有可比性。三种模式的交换端口能够共同使用在相同的一台交换机中，不过Trunk模式的交换端口和multi模式的交换端口相互之间不能直接切换，往往只能先将交换端口设置为Access模式，之后再设置为其他模式。 编辑本段vlan拓扑试验 　　　实验： 划分VLAN 1. 实验目的 　　　通过本实验，读者可以掌握如下技能： 　　　（1）熟悉VLAN 的创建 　　　（2）把交换机接口划分到特定VLAN 2. 实验拓扑 vlan试验拓扑图(1张) 　　　实验拓扑图 3. 实验步骤 　　　要配置VLAN，首先要先创建VLAN，然后才把交换机的端口划分到特定的端口上： 　　　(1) 步骤1：在划分VLAN 前，配置R1 和R2 路由器的g0/0 接口，从R1ping192.168.12.2。 　　　默认时，交换机的全部接口都在VLAN1 上，R1 和R2 应该能够通信 　　　(2) 步骤2：在S1 上创建VLAN 　　　S1#vlan database 　　　//进入到VLAN 配置模式 　　　S1(vlan)#vlan 2 name VLAN2 　　　VLAN 2 added: 　　　Name: VLAN2 　　　//以上创建vlan,2 就是vlan 的编号，VLAN 号的范围为1～1001，VLAN2 是该VLAN 的名字： 　　　S1(vlan)#vlan 3 name VLAN3 　　　VLAN 3 added: 　　　Name: VLAN3 　　　S1(vlan)#exit 　　　APPLY completed. 　　　Exiting…. 　　　//退出VLAN模式，创建的VLAN立即生效： 　　　【提示】交换机中的VLAN 信息存放在单独的文件中flash:vlan.dat，因此如果要完全清除 　　　交换机的配置，除了使用“erase starting-config”命令外，还要使用“delete 　　　flash:vlan.dat”命令把VLAN 数据删除。 　　　【提示】新的IOS 版本中，可以在全局配置模式中创建VLAN，如下： 　　　S1(config)#vlan 2 　　　S1(config-vlan)#name VLAN2 　　　S1(config-vlan)#exit 　　　S1(config)#vlan 3 　　　S1(config-vlan)#name VLAN3 　　　（3）步骤3：把端口划分在VLAN 中 　　　S1(config)#interface f0/1 　　　S1(config-if)#switch mode access 　　　//以上把交换机端口的模式改为access 模式，说明该端口是用于连接计算机的，而不是用 　　　于trunk 　　　S1(config-if)#switch access vlan 2 　　　//然后把该端口f0/1 划分到VLAN 2 中 　　　S1(config)#interface f0/2 　　　S1(config-if)#switch mode access 　　　S1(config-if)#switch access vlan 3 　　　【提示】默认时，所有交换机接口都在VLAN 1 上，VLAN 1 是不能删除的。如果有多个接口 　　　需要划分到同一VLAN 下，也可以采用如下方式以节约时间，注意破折号前后的空格： 　　　S1(config)#interface range f0/2 -3 　　　S1(config-rang-if)#switch mode access 　　　S1(config-rang-if)#switch access vlan 2 　　　【提示】如果要删除VLAN，使用“no vlan 2”命令即可。删除某一VLAN后，要记得把该VLAN 　　　上的端口重新划分到别的VLAN上，否则将导致端口的“消失”。 4. 实验调试 　　　（1）查看VLAN 　　　使用“show vlan”或者“show vlan brief”命令可以查看VLAN 的信息，以及每个 　　　VLAN 上有什么端口。要注意这里只能看到的是本交换机上哪个端口在VLAN 上，而不能看到 　　　其他交换机的端口在什么VLAN 上。如下： 　　　SW1#show vlan 　　　VLAN Name Status Ports 　　　---- -------------------------------- --------- ------------------------------- 　　　1．default active Fa0/1,Fa0/2,Fa0/3,Fa0/4 　　　Fa0/5,Fa0/6,Fa0/7,Fa0/8 　　　Fa0/9,Fa0/10,Fa0/11,Fa0/12 　　　Fa0/13,Fa0/14,Fa0/16,Fa0/17 　　　Fa0/18,Fa0/19,Fa0/20,Fa0/21 　　　Fa0/22,Fa0/23,Fa0/24,Gi0/1 　　　Gi0/2 　　　2．VLAN2 active 　　　3．VLAN3 active 　　　1002 fddi-default act/unsup 　　　1003 token-ring-default act/unsup 　　　1004 fddinet-default act/unsup 　　　（此处省略） 　　　//在交换上，VLAN1是默认VLAN，不能删除，也不能改名。此外还有1002、1003等VLAN的存 　　　在。 　　　（2）VLAN 间的通信 　　　由于f0/1 和f0/2 属于不同的VLAN，从R1 ping 192.168.12.2 应该不能成功了。 编辑本段互联方式 　　　（1）边界路由。 　　　（2）“独臂”路由。 　　　（3）MPOA路由。 　　　
异地局域网（虚拟局域网）纯软件组网方法
课程简介详细讲解通过软件实现异地组建局域网（虚拟局域网），大幅减少硬件成本。应用场景：1、企业级ERP2、在家远程访问办公室电脑3、远程打印需要一台有公网IP的服务器，如果没有，可以根据实际需求购买不同配置的云服务器，如腾讯云、阿里云、华为云等，例如1核2G1M的腾讯云学生服务器价格在120元/年。
计算机网络安全设计方案.doc
1. 客户背景 　集团内联网主要以总部局域网为核心，采用广域网方式与外地子公司联网。集团广域 网采用MPLS- VPN技术，用来为各个分公司提供骨干网络平台和VPN接入，各个分公司可以在集团的骨 干信息网络系统上建设各自的子系统，确保各类系统间的相互独立。 二、安全威胁 某公司属于大型上市公司，在北京，上海、广州等地均有分公司。公司内部采用无纸 化办公，OA系统成熟。每个局域网连接着该所有部门，所有的数据都从局域网中传递。 同时，各分公司采用VPN技术连接公司总部。该单位为了方便，将相当一部分业务放在了 对外开放的网站上，网站也成为了既是对外形象窗口又是内部办公窗口。 由于网络设计部署上的缺陷，该单位局域网在建成后就不断出现网络拥堵、网速特别慢 的情况，同时有些个别机器上的杀毒软件频频出现病毒报警，网络经常瘫痪，每次时间 都持续几十分钟，网管简直成了救火队员，忙着清除病毒，重装系统。对外WEB网站同样 也遭到黑客攻击，网页遭到非法篡改，有些网页甚至成了传播不良信息的平台，不仅影 响到网站的正常运行，而且还对政府形象也造成不良影响。（安全威胁根据拓扑图分析 ）从网络安全威胁看，集团网络的威胁主要包括外部的攻击和入侵、内部的攻击或误用 、企业内的病毒传播，以及安全管理漏洞等信息安全现状：经过分析发现该公司信息安 全基本上是空白，主要有以下问题： 公司没有制定信息安全政策，信息管理不健全。 公司在建内网时与internet的连接没有防火墙。 内部网络（同一城市的各分公司）之间没有任何安全保障为了让网络正常运行。 根据我国《信息安全等级保护管理办法》的信息安全要求，近期公司决定对该网络加强安 全防护，解决目前网络出现的安全问题。 三、安全需求 从安全性和实用性角度考虑，安全需求主要包括以下几个方面: 1、安全管理咨询 安全建设应该遵照7分管理3分技术的原则，通过本次安全项目，可以发现集团现有安 全问题，并且协助建立起完善的安全管理和安全组织体系。 2、集团骨干网络边界安全 主要考虑骨干网络中Internet出口处的安全，以及移动用户、远程拨号访问用户的安 全。 3、集团骨干网络服务器安全 主要考虑骨干网络中网关服务器和集团内部的服务器，包括OA、财务、人事、内部W EB等内部信息系统服务器区和安全管理服务器区的安全。 4、集团内联网统一的病毒防护 主要考虑集团内联网中，包括总公司在内的所有公司的病毒防护。 5、统一的增强口令认证系统 由于系统管理员需要管理大量的主机和网络设备，如何确保口令安全称为一个重要的 问题。 6、统一的安全管理平台 通过在集团内联网部署统一的安全管理平台，实现集团总部对全网安全状况的集中监 测、安全策略的统一配置管理、统计分析各类安全事件、以及处理各种安全突发事件。 7、专业安全服务 过专业安全服务建立全面的安全策略、管理组织体系及相关管理制度，全面评估企业 网络中的信息资产及其面临的安全风险情况，在必要的情况下，进行主机加固和网络加 固。通过专业紧急响应服务保证企业在面临紧急事件情况下的处理能力，降低安全风险 。 四、方案设计 骨干网边界安全 集团骨干网共有一个Internet出口，位置在总部，在Internet出口处部署LinkTrust Cyberwall-200F/006防火墙一台。 在Internet出口处部署一台LinkTrust Network Defender领信网络入侵检测系统，通过交换机端口镜像的方式，将进出Internet的流量 镜像到入侵检测的监听端口，LinkTrust Network Defender可以实时监控网络中的异常流量，防止恶意入侵。 在各个分公司中添加一个DMZ区，保证各公司的信息安全，内部网络（同一城市的各分公 司）之间没有任何安全保障 具体部署如下图所示： 骨干网服务器安全 　　集团骨干网服务器主要指网络中的网关服务器和集团内部的应用服务器包括OA、财 务、人事、内部WEB等，以及专为此次项目配置的、用于安全产品管理的服务器的安全。 　　主要考虑为在服务器区配置千兆防火墙，实现服务器区与办公区的隔离，并将内部 信息系统服务器区和安全管理服务器区在防火墙上实现逻辑隔离。还考虑到在服务器区 配置主机入侵检测系统，在网络中配置百兆网络入侵检测系统，实现主机及网络层面的 主动防护。 漏洞扫描 　　了解自身安全状况，目前面临的安全威胁，存在的安全隐患，以及定期的了解存在 那些安全漏洞，新出现的安全问题等，都要求信息系统自身和用户作好安全评估。安全 评估主要分成网络安全评估、主机安全评估和数据库安全评估三个层面。 　　内联网病毒防护 　　病毒防范是网络安全的一个基本的、重要部分。通过对病毒传播、感染的各种方式 和途径进行分析，结合集团网络的特点，在网络安全的病毒防护方面应该采用"
很实用的 子网掩码算法工具
IP和子网掩码 我们都知道，ＩＰ是由四段数字组成，在此，我们先来了解一下3类常用的ＩＰ 　　A类IP段　 0.0.0.0 到127.255.255.255 　　B类IP段　 128.0.0.0 到191.255.255.255 　　C类IP段　 192.0.0.0 到223.255.255.255 　　ＸＰ默认分配的子网掩码每段只有255或0 　　Ａ类的默认子网掩码　255.0.0.0　　　　　一个子网最多可以容纳1677万多台电脑 　　Ｂ类的默认子网掩码　255.255.0.0　　　　一个子网最多可以容纳6万台电脑 　　Ｃ类的默认子网掩码　255.255.255.0　　　一个子网最多可以容纳254台电脑 　　我以前认为，要想把一些电脑搞在同一网段，只要ＩＰ的前三段一样就可以了，今天，我才知道我错了。如果照我这说的话，一个子网就只能容纳254台电脑？真是有点笑话。我们来说详细看看吧。 　　要想在同一网段，只要网络标识相同就可以了，那要怎么看网络标识呢？首先要做的是把每段的ＩＰ转换为二进制。（有人说，我不会转换耶，没关系，我们用Ｗｉｎｄｏｗｓ自带计算器就行。打开计算器，点查看>科学型，输入十进制的数字，再点一下“二进制”这个单选点，就可以切换至二进制了。） 　　把子网掩码切换至二进制，我们会发现，所有的子网掩码是由一串[red]连续[/red]的1和一串[red]连续[/red]的0组成的（一共4段，每段8位，一共32位数）。 　　255.0.0.0　　　11111111.00000000.00000000.00000000 　　255.255.0.0　　11111111.11111111.00000000.00000000 　　255.255.255.0　11111111.11111111.11111111.00000000 　　这是A/B/C三类默认子网掩码的二进制形式，其实，还有好多种子网掩码，只要是一串连续的1和一串连续的0就可以了（每段都是8位）。如11111111.11111111.11111000.00000000，这也是一段合法的子网掩码。子网掩码决定的是一个子网的计算机数目，计算机公式是2的m次方，其中，我们可以把m看到是后面的多少颗0。如255.255.255.0转换成二进制，那就是11111111.11111111.11111111.00000000，后面有8颗0，那m就是8，255.255.255.0这个子网掩码可以容纳2的8次方（台）电脑，也就是256台，但是有两个ＩＰ是不能用的，那就是最后一段不能为0和255，减去这两台，就是254台。我们再来做一个。 　　255.255.248.0这个子网掩码可以最多容纳多少台电脑？ 　　计算方法： 　　把将其转换为二进制的四段数字（每段要是8位，如果是0，可以写成8个0，也就是00000000） 　　11111111.1111111.11111000.00000000 　　然后，数数后面有几颗0，一共是有11颗，那就是2的11次方，等于2048，这个子网掩码最多可以容纳2048台电脑。 　　一个子网最多可以容纳多少台电脑你会算了吧，下面我们来个逆向算法的题。 　　一个公司有530台电脑，组成一个对等局域网，子网掩码设多少最合适？ 　　首先，无疑，530台电脑用Ｂ类ＩＰ最合适（Ａ类不用说了，太多，Ｃ类又不够，肯定是Ｂ类），但是B类默认的子网掩码是255.255.0.0，可以容纳6万台电脑，显然不太合适，那子网掩码设多少合适呢？我们先来列个公式。 　　2的m次方＝560 　　首先，我们确定2一定是大于8次方的，因为我们知道2的8次方是256，也就是Ｃ类ＩＰ的最大容纳电脑的数目，我们从9次方一个一个试2的9次方是512，不到560，2的10次方是1024，看来2的10次方最合适了。子网掩码一共由32位组成，已确定后面10位是0了，那前面的22位就是1，最合适的子网掩码就是：11111111.11111111.11111100.00000000，转换成10进制，那就是255.255.252.0。 　　分配和计算子网掩码你会了吧，下面，我们来看看ＩＰ地址的网段。 　　相信好多人都和偶一样，认为ＩＰ只要前三段相同，就是在同一网段了，其实，不是这样的，同样，我样把ＩＰ的每一段转换为一个二进制数，这里就拿ＩＰ：192.168.0.1，子网掩码：255.255.255.0做实验吧。 　　192.168.0.1 　　11000000.10101000.00000000.00000001 　　（这里说明一下，和子网掩码一样，每段8位，不足8位的，前面加0补齐。） 　　ＩＰ　　　　11000000.10101000.00000000.00000001 　　子网掩码　　11111111.11111111.11111111.00000000 　　在这里，向大家说一下到底怎么样才算同一网段。 　　要想在同一网段，必需做到网络标识相同，那网络标识怎么算呢？各类ＩＰ的网络标识算法都是不一样的。Ａ类的，只算第一段。Ｂ类，只算第一、二段。Ｃ类，算第一、二、三段。 　　算法只要把ＩＰ和子网掩码的每位数AND就可以了。 　　AND方法：0和1＝0　0和0＝0　1和1＝1 　　如：And　192.168.0.1，255.255.255.0，先转换为二进制，然后AND每一位 　　ＩＰ　　　　　　11000000.10101000.00000000.00000001 　　子网掩码　　　　11111111.11111111.11111111.00000000 　　得出AND结果　 11000000.10101000.00000000.00000000 　　转换为十进制192.168.0.0，这就是网络标识， 　　再将子网掩码反取，也就是00000000.00000000.00000000.11111111，与IP　AND 　　得出结果00000000.00000000.00000000.00000001，转换为10进制，即0.0.0.1， 　　这0.0.0.1就是主机标识。要想在同一网段，必需做到网络标识一样。 　　我们再来看看这个改为默认子网掩码的Ｂ类ＩＰ 　　如ＩＰ：188.188.0.111，188.188.5.222，子网掩码都设为255.255.254.0，在同一网段吗？ 　　先将这些转换成二进制 　　188.188.0.111　10111100.10111100.00000000.01101111 　　188.188.5.222　10111100.10111100.00000101.11011010 　　255.255.254.0　11111111.11111111.11111110.00000000 　　分别AND，得 　　10111100.10111100.00000000.00000000 　　10111100.10111100.00000100.00000000 　　网络标识不一样，即不在同一网段。 　　判断是不是在同一网段，你会了吧，下面，我们来点实际的。 　　一个公司有530台电脑，组成一个对等局域网，子网掩码和ＩＰ设多少最合适？ 　　子网掩码不说了，前面算出结果来了11111111.11111111.11111100.00000000，也就是255.255.252.0 　　我们现在要确定的是ＩＰ如何分配，首先，选一个Ｂ类ＩＰ段，这里就选188.188.x.x吧 　　这样，ＩＰ的前两段确定的，关键是要确定第三段，只要网络标识相同就可以了。我们先来确定网络号。（我们把子网掩码中的1和IP中的?对就起来，0和*对应起来，如下：） 　　255.255.252.0　11111111.11111111.11111100.00000000 　　188.188.x.x　　10111100.10111100.??????**.******** 　　网络标识　　　10111100.10111100.??????00.00000000 　　由此可知，?处随便填（只能用0和1填，不一定全是0和1），我们就用全填0吧，*处随便，这样呢，我们的ＩＰ就是 　　10111100.10111100.000000**.********，一共有530台电脑，ＩＰ的最后一段1～254可以分给254台计算机，530/254＝2.086，采用进1法，得整数3，这样，我们确定了ＩＰ的第三段要分成三个不同的数字，也就是说，把000000**中的**填三次数字，只能填1和0，而且每次的数字都不一样，至于填什么，就随我们便了，如00000001，00000010，00000011，转换成二进制，分别是1，2，3，这样，第三段也确定了，这样，就可以把ＩＰ分成188.188.1.y，188.188.2.y，188.188.3.y，y处随便填，只要在1～254范围之内，并且这530台电脑每台和每台的ＩＰ不一样，就可以了。 　　有人也许会说，既然算法这么麻烦，干脆用Ａ类ＩＰ和Ａ类默认子网掩码得了，偶要告诉你的是，由于Ａ类ＩＰ和Ａ类默认子网掩码的主机数目过大，这样做无疑是大海捞针，如果同时局域网访问量过频繁、过大，会影响效率的，所以，最好设置符合自己的ＩＰ和子网掩码^_^
windows网络管理与配置

6,185

社区成员

60,364

社区内容

发帖
与我相关
我的任务
社区描述
windows网络管理与配置
社区管理员
  • 网络管理与配置社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章