如何在一个路由器里划分多个子网

我想问一下路由器中怎么样才能一个网段划分多个子网！？ 在线等 急！！！~

不可以，因为两个IP距离太近了，没办法分，这样划分就是两个IP一个网段，去掉广播和网络地址就没有主机地址了，但可以将掩码配置成255.255.255.128，这样路由一个端口192.168.1.1另一个端口192.168.1.128.如果还想近，最近就是255.255.255.252，四个IP一个段，这样去掉网络和广播地址就剩下两个主机地址，一般用在直连网络里。

静态路由设置，实现一级路由二级路由不同网段互相访问ping的通，2级路由器要支持路由模式，才能实现这个功能。

路由器划分VLAN，是将路由器配置为各VLAN的网关，实现VLAN间路由，也就是所说的单臂路由。

路由器配置VLAN，不能将物理端口划分到VLAN中，而要通过将虚拟子接口划分到VLAN中并且为其配置封装协议 dot1q。

详细解说：

路由器提供VLAN间路由只能做单臂路由，也就是设置子接口和封装协议。

第一步：在交换机上建立VLAN，并将交换机的各端口按照你的意愿划分到你所创建的VLAN中。

实例：

con t

vlan 10

vlan 20

vlan 30

interface range fastetherner 0/1-8

switchport access vlan 10

interface range fastethernet 0/9-16

switchprt aceess vlan 20

interface range fastethernet 0/17-23

switchprt aceess vlan 30

interface fastethernet 0/24 *重要的一步：设置交换机上的trunk 口

switchport mode trunk

switchport trunk allow vlan all *这条是为trunk打开使每个vlan都能通过的命令，使trunk口能传输各vlan的数据帧。

第二步，在路由器上的一个端口上设置子接口，并为子接口配置ip地址，此ip地址将自动成为各VLAN 的网关。

router#interface fa0/0

no ip addreess *使之成为二层口，去掉其ip地址

下面开始配置子接口，子接口配置好tunck封装模式之后，就成为了trunk口

interface fa0/0.10 *为vlan 10划分出一个子接口

encapsulate dot1q 10 *为vlan 10 配置此子接口的trunk封装模式

ip adrress 192.168.10.1 255.255.255.0 *为vlan 10 的子接口配置ip地址

exit

interface fa0/0.20 *为vlan 20划分出一个子接口

encapsulate dot1q 20 *为vlan 20 配置此子接口的trunk封装模式

ip adrress 192.168.20.1 255.255.255.0 *为vlan 20 的子接口配置ip地址

exit

interface fa0/0.30 *为vlan 30划分出一个子接口

encapsulate dot1q 30 *为vlan 30 配置此子接口的trunk封装模式

ip adrress 192.168.30.1 255.255.255.0 *为vlan 30 的子接口配置ip地址

exit

最后，为保险起见，在路由器的全局模式使用

router#ip routing。

OK，配置完成。

这时在vlan 10中的客户端ping 一下在vlan 20中的客户端，试试。

【注意事项】

1，在给路由器的子接口配置IP地址之前，一定要先封装dot1q协议。

2，各个VLAN内的主机，要以相应VLAN子接口的IP地址作为网关。

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 组建VLAN的条件 VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 划分VLAN的基本策略 从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： 1、基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 2、基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 3、基于路由的VLAN划分 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。 使用VLAN优点 使用VLAN具有以下优点： 1、控制广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 3、网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 三层交换技术 传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。 在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。 在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。

一楼的大哥，你从哪帖来的，你看他的路由，明显是家庭网关破解出来的，哪有CLI接口啊，根本不支持命令行。这种傻瓜路由我没划过，我是铁通网络工程师，只能给你讲讲道，划分子网就是在标准的ABC三类IP地址下借用主机位，通过VSML支持达到进一步划分，一般一个网络主机得达到一定数量才需要划分，你家庭用没有影响的，划分子网目的就是隔离广播域，减少广播流量和分隔不同单位。比如192。168。1。0这是标准 C类地址，网络地址是192。168。1。0广播地址是192。168。1。255，默认的子网掩码是255。255。255。0，换成二进制与运算，前三个段都为1为网络地址，后一段为主机地址，如果想划分两个子网借用第四段的第一位就成了192。168。1。0 掩码为25，写成十进制255。255。255。128，两个子网网络地址为192。168。1。0 192。168。1。128两个广播地址为192。168。1。127 192。168。1。255，这就变成两个子网了，VLAN是虚拟局域网，也就是源端进入VLAN端口时给数据包头打上TAG，也就是帧标签，交换机只转到相对应的VLAN端口，也就是说VLAN2只转发VLAN2口，不转发到其他VLAN口，但还有两个特殊的端口，一个是本征VLAN，不打TAG，一个是中继口，转发所有VLAN，老大，只说这么多啊，如果想细讲慢是字数限制，不够。

1、用网线连接路由器里除了主网线剩余的端口，端口有几个就可以连接几个。
2、用桥接的方式连接，需要多个路由器。（不推荐，信号不是很稳定。）
3、用路由器剩余的端口连接交换机，可以实现更多的子网。

家用路由器，子网掩码划10个以下就行了，多了也带不起来。和子网没关系。

路由器能带多少交换口，最好用交换机来划分VLAN。

---

龙亭区18447154265： 同一路由器如何配置子网划分 - ？
右旭舒巴： 意思是地址是重叠的,后面两个是前一个的子网,第一个包含了后面两个所有地址.设置成不同的子网,不能存在地址重叠.

龙亭区18447154265： 一个局域网怎么可以多划几个网段? - ？
右旭舒巴： 如果你的几个子网的IP仍然是相同网段,只是隔离通信的话,可以通过划分几个VLAN来做.可以在交换机上划VLAN就可以,或者路由器支持划VLAN,在路由器上划也行. 如果要划几个子网IP网段,那你的路由器的接口要支持配置多个IP地址,给不同的网段用不同的IP作网关,否则的话,就划不出来.

龙亭区18447154265： 怎么设置划分子网?是通过设置路由还是设置交换机?谢谢各位高手,不要复制的 - ？
右旭舒巴： 如果想一个路由接两个或多个子网段,一般要求你的路由有双IP或支持双网段,如果没有的话那就只有通过修改路由LAN口子网掩码来实现,默认路由掩码都是255.255.255.0,你可以改成255.255.0.0,如果你路由IP是192.168.0.1,那你下面就...

龙亭区18447154265： 一台路由器怎么做划分子网 - ？
右旭舒巴： 你是什么路由器啊,这不是划分子网 他们本身就是两个标准的C类网络 你的路由器有两个lan口的话,直接把这两个地址分别配到不同的口上就是了 如果你做的是单臂的话 就把这两个网段进行封装

龙亭区18447154265： 如何把无线WIFI划分为多个无线子网?谢谢,非常感谢!! - ？
右旭舒巴： 电脑划分子网是子网掩码设置对应子网就行了啊,WIFI能设置子网掩码就行了

龙亭区18447154265： 一个路由器,一个交换如何分配两个网段 - ？
右旭舒巴： 简单方法是:如果路由器有多个接口可用,在交换机上划分2个vlan,用2根网线接入不同vlan,主机网关指向路由器,ok!

龙亭区18447154265： pppoe路由器 再分出一个路由器 怎么设置 - ？
右旭舒巴： pppoe路由器 再分出一个路由器设置方法:一、两台路由器连接方法1、有电信猫:电信猫----路由器1wan口;路由器1lan口----路由器2wan口;路由器2lan口----电脑.2、没有电信猫:网线----路由器1wan口;路由器1lan口----路由器2wan口;路...

龙亭区18447154265： 如何用路由器分割局域网 - ？
右旭舒巴： 普通家用路由器只有一个LAN口地址,不能把局域网分割成几个子网(只能设置成全隔离,即所有局域网IP都不能互通).如果要分割的用SOHO多LAN口的路由器,或者使用支持VLAN划分的交换机.

龙亭区18447154265： 在局域网内如何通过1个路由设置两个网段,或者网关 - ？
右旭舒巴： 如果是用户自己改网关实现不同的出口,那你这结构做不到.有了类似的手段:你自己设定策略路由,比如内网256个IP,前128个IP用联通出口,后128个IP用电信出口.这样用户自己改IP地址可以实现以前的功能,而不是以前的改网关.

龙亭区18447154265： 一条ADSL宽带怎么布局2个完全独立的局域网？
右旭舒巴： 哈哈,这简单!两种方法: 一、如果你的路由器有带划分子网功能.可以分为两个子网.比如磊科路由器就可以实现. 二、在无线路由器后再接一个路由器,做二级路由器处理.例如:主路由器的IP是192.168.1.1,二级路由器的设置成静态IP,网关为192.168.1.1,就是拔号哪里设置,不用输入账号和密码.二级路由器的LAN的IP就改为192.168.0.1,DHCP自动分配,后面的电脑IP就为192.168.0.*网段.这样就变两个独立网了. 三、如果不原意添加设备,使用系统本身的功能,有密码就可以访问,没密码访问不了也是可以的.