3个公司划LAN

作者&投稿:博亮 (若有异议请与网页底部的电邮联系)
公司外网利用防火墙设备划分了三个LAN,分别是10段20段30段,并且把48口的路由器接口分成了三段,在10段上~

你确定是48口路由器而不是48口交换机?我猜是48口交换机做3个VLAN。通过路由器肯定可以访问彼此,三个VLAN做子网汇聚。

办法有很多啊,首先划分VLAN,然后可以用ACL匹配路由策略来实现管控,也可以使用前缀列表匹配策略路由来实现管控,也可以配置mux-VLAN配置隔离型VLAN,或者把交换机接成环,做冗余链路使用mstp协议阻塞端口来实现隔离。

虽然目前有许多子网划分的软件,但是在理论上还是需要自己明白!
如何划分子网
为了提高IP地址的使用效率,引入了子网的概念。将一个网络划分为子网:采用借位的方式,从主机位最高位开始借位变为新的子网位,所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构:网络位、子网位和主机位。这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模,又能充分地利用IP地址空间(即:从何处分隔子网号和主机号)。
子网掩码的作用
简单地来说,掩码用于说明子网域在一个IP地址中的位置。子网掩码主要用于说明如何进行子网的划分。掩码是由32位组成的,很像IP地址。对于三类IP地址来说,有一些自然的或缺省的固定掩码。
如何来确定子网地址
如果此时有一个I P地址和子网掩码,就能够确定设备所在的子网。子网掩码和IP地址一样长,用32bit组成,其中的1表示在IP地址中对应的网络号和子网号对应比特,0表示在IP地址中的主机号对应的比特。将子网掩码与IP地址逐位相“与”,得全0部分为主机号,前面非0部分为网络号。
要划分子网就需要计算子网掩码和分配相应的主机块,尽管采用二进制计算可以得出结论,但采用十进制计算方法看起来要比二进制方法简单许多,经过一番观察和总结,我终于得出了子网掩码及主机块的十进制算法。
首先要明确一些概念:
类范围:IP地址常采用点分十进制表示方法X.Y.Y.Y,在这里
X=1--126时称为A类地址;
X=128--191时称为B类地址;
X=192--223时称为C类地址;
如10.202.52.130因为X=10在1--126范围内所以称为A类地址
类默认子网掩码:A类为 255.0.0.0
B类为 255.255.0.0
C类为 255.255.255.0
当我们要划分子网用到子网掩码M时,类子网掩码的格式应为
A类为 255.M.0.0
B类为 255.255.M.0
C类为 255.255.255.M
M是相应的子网掩码如:255.255.255.240
十进制计算基数:256,等一下我们所有的十进制计算都要用256来进行。
几个公式变量的说明:
Subnet_block:可分配子网块大小,指在某一子网掩码下的子网的块数。
Subnet_num:实际可分配子网数,指可分配子网块中要剔除首、尾两块,这是某一子网掩码下可分配的实际子网数量,它等于Subnet_block-2。
IP_block:每个子网可分配的IP地址块大小。
IP_num:每个子网实际可分配的IP地址数,因为每个子网的首、尾IP地址必须保留(一个为网络地址,一个为广播地址),所以它等于IP_block-2,IP_num也用于计算主机段
M:子网掩码(net mask)。
它们之间的公式如下:
M=256-IP_block
IP_block=256/Subnet_block,反之Subnet_block=256/IP_block
IP_num=IP_block-2
Subnet_num=Subnet_block-2
2的冥数:要熟练掌握2^8(256)以内的2的冥代表的十进制数,如128=2^7、64=2^6…,这可使我们立即推算出Subnet_block和IP_block数。
现在我们举一些例子:
一、 已知所需子网数12,求实际子网数
解:这里实际子网数指Subnet_num,由于12最接近2的冥为16(2^4),即 Subnet_block=16,那么Subnet_num=16-2=14,故实际子网数为14。
二、 已知一个B类子网每个子网主机数要达到60x255(约相当于X.Y.0.1--X.Y.59.254的数量)个,求子网掩码。
解:1、60接近2的冥为64(2^6),即,IP_block=64
2、子网掩码M=256-IP_block
=256-64=192
3、子网掩码格式B类是:255.255.M.0.
所以子网掩码为:255.255.192.0
三、 如果所需子网数为7,求子网掩码 (仔细看这里,和我们考试的差不多)
解:1、7最接近2的冥为8,但8个Subnet_block因为要保留首、尾2个子网块,即 8-2=6<7,并不能达到所需子网数,所以应取2的冥为16,即Subnet_block=16
2、IP_block=256/Subnet_block=256/16=16
3、子网掩码M=256-IP_block=256-16=240。
四、 已知网络地址为211.134.12.0,要有4个子网,求子网掩码及主机段。
解:1、211.y.y.y是一个C类网,子网掩码格式为255.255.255.M
2、4个子网,4接近2的冥是8(2^3),所以Subnet_block=8
Subnet_num=8-2=6
3、IP_block=256/Subnet_block=256/8=32
4、子网掩码M=256-IP_block=256-32=224
5、所以子网掩码表示为255.255.255.224
6、因为子网块(Subnet_block)的首、尾两块不能使用,所以可分配6个子网块(Subnet_num),每块32个可分配主机块(IP_block)
即:32-63、64-95、96-127、128-159、160-191、192-223
首块(0-31)和尾块(224-255)不能使用
7、每个子网块中的可分配主机块又有首、尾两个不能使用(一个是子网网络地址,一个 是子网广播地址),所以主机段分别为:
33-62、65-94、97-126、129-158、161-190、193-222
8、所以子网掩码为255.255.255.224
主机段共6段为:211.134.12.33--211.134.12.62
211.134.12.65--211.134.12.94
211.134.12.97--211.134.12.126
211.134.12.129--211.134.12.158
211.134.12.161--211.134.12.190
211.134.12.193--211.134.12.222
可以任选其中的4段作为4个子网。

子网划分方法:
假设您在InterNIC申请到一个网络ID:192.20.16.0 但你有两个远程LAN需要互连,而且每个远程LAN各有60台主机.
若不划分子网,您就只能使用一个网络ID:192.20.16.0,使用缺省子网掩码:255.255.255.0,而且在这个子网中可以容纳的主机ID的范围: 1 92.20.16.1~192.20.16.254,即可以有254台主机.
现在若根据需要划分为两个子网,即借用主机ID中的两位用作网络ID,则子网掩码就应变为:255.255.255.192(11000000)目的是将借用的用作网络I D的位掩去.看一看划分出来的子网的情况:
▲192.20.16. 65~126
192.20.16.01000001~01111110
本网段(01 网段)主机数:2n-2=26-2=62或126-65+1=62
▲192.20.16. 129~190
192.20.16.10000001~10111110
本网段(10 网段)主机数:2n-2=26-2=62或190-129+1=62
▲子网号00全0表示本网络,子网号11全1是子网屏蔽,均不可用.
这个方案可以满足目前需求,但以后如果需要加入新的网段则必须重新划分更多的子网(即借用更多的主机ID位用作网络ID),或如果以后需要每个子网中的主机数更多则必须借用网络I D位来保证更多的主机数.
若InterNIC分配给您的B类网络ID为129.20.0.0,那么在使用缺省的子网掩码255.255.0.0的情况下,您将只有一个网络ID和256-2台主机(范围是:1 29.20.0.1~129.20.255.254).现在您有划分4个子网的需求.
1.手工计算法:
①将所需的子网数转换为二进制
4→00000100
②以二进制表示子网数所需的位数即为向缺省子网掩码中加入的位数(既应向主机ID借用的位数)
00000100→3位
③决定子网掩码
缺省的:255.255.0.0
借用主机ID的3位以后:255.255.224(11100000).0,即将所借的位全表示为1,用作子网掩码.
④决定可用的网络ID
列出附加位引起的所有二进制组合,去掉全0和全1的组合情况
code:
组合情况 实际得到的子网ID
000╳
001→32 (00100000 ) 129.20.32.0
010→64 (01000000 ) 129.20.64.0
011→96 (01100000 ) 129.20.96.0
100→128(10000000) 129.20.128.0
101→160(10100000) 129.20.160.0
110→192(11000000) 129.20.192.0
000╳
⑤决定可用的主机ID范围
code:
子网 开始的IP地址 最后的IP地址
129.20.32.0 129.20.32.1 129.20.63.254
129.20.64.0 129.20.64.1 129.20.95.254
129.20.96.0 129.20.96.1 129.20.127.254
129.20.128.0 129.20.128.1 129.20.159.254
129.20.160.0 129.20.160.1 129.20.191.254
129.20.192.0 129.20.192.1 129.20.223.254
2.快捷计算法:
①将所需的子网数转换为二进制
4→00000100
②以二进制表示子网数所需的位数即为向缺省子网掩码中加入的位数(既应向主机ID借用的位数)
00000100→3位
③决定子网掩码
缺省的:255.255.0.0
借用主机ID的3位以后:255.255.224(11100000).0,即将所借的位全表示为1,用作子网掩码
④将11100000最右边的"1"转换为十进制,即为每个子网ID之间的增量,记作delta =32
⑤产生的子网ID数为:2m-2 (m:向缺省子网掩码中加入的位数)
可用子网ID数:23-2=6
⑥将 附在原网络ID之后,形成第一个子网网络ID 129.20.32.0
⑦重复⑥,后续的每个子网的值加 ,得到所有的子网网络ID
129.20.32.0
129.20.64.0
129.20.96.0
129.20.128.0
129.20.160.0 129.20.192.0
129.20.224.0→224与子网掩码相同,是无效的网络ID


公司网络划分为三个网段,192.168.5.X;192.168.2.X;2.168.3.X 现在我...
将192.168.5.X中的 一个地址设置为AP的WAN口,然后指定LAN口的网段,如192.168.10.0网段,这样用户无线网络找到你的这个AP后,会自动分配192.168.10.X地址。应该就可以上网了。

计算机网络中广域网和局域网的分类是以什么来划分的?
广域网(WideAreaNetwork,简称WAN)是一种跨地区的数据通讯网络,通常包含一个国家或地区。广域网通常由两个或多个局域网组成。局域网(localareanetwork,lan)是指在某一区域内由多台计算机互联成的计算机组。简单的说,就是以防火墙或者路由器为界,外面称广域网,里面称局域网。当然很多大型公司会有...

为公司建局域网需要准备什么?
2. 选择进行"两个或多个LAN的连接" 3. 右键点击一个连接. 4. 确定完成连接任务. 局域网之内的连通操作就完成了。 再说局域网与Internet之间的连通,这种情况主要考虑速度与成本两方面的兼顾。多机上网,最省事的办法是每个机器占据一条独立的电话线,但这不是一般用户能承受起的,资源的浪费也太大。另一个...

一个公司有530台电脑,组成一个对等局域网,子网掩码设多少最合适?_百度...
255.255.252.0共计1022个IP,但如此大的局域网,容易出问题,可以用好点的核心网管交换机,做VLAN,但考验网管的能力,特别是后期维护 也可以采用在路由上,给LAN口划分不同的IP,接到不同的交换机上

试给每个局域网分配一个合适的网络前缀。
掩码 26 ,子网有64个IP LAN2 掩码 28 ,子网有16个IP LAN3 掩码 27 ,子网有32个IP LAN 4 掩码 28 ,子网有16个IP LAN5 掩码 29 ,子网有8个IP LAN6 掩码 27 ,子网有32个IP LAN7 掩码 27 ,子网有32个IP LAN8 掩码 27 ,子网有32个IP ...

一个计算机实验室要实现计算机联网,一般应选择什么网
LAN网指的是局域网,局域网是指在某一区域内由多台计算机互联成的计算机组,一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。LA...

如何建立一个十多人的公司内部局域网,详细说明一下,要买什么?路由、交...
路由器1台,交换机1台,打印服务器1台,电脑N台,网线N米,水晶头N个 网线安普的600-700一箱305米 水晶头好的2元一个,差的网线只有200-300一箱,不过没有足305米,水晶头差的也就2毛一个 设备的价格的看个人要求。如果要求比较低。直接用家用的桌面产品。路由器100多 交换机200以内,打印服务...

公司给了一个wan和一个lan怎么测试
WLAN:打开机器无线开关或者用手机搜索公司信号,然后用公司提供的用户和密码登录测试是否能上网 LAN: 把网线插好,使用公司提供的IP或者用户和密码登录,看看能不能连接网络即可。

...是自动获取IP的,LAN和WAN要怎么设置啊,我弄了几天了,求高手_百度知 ...
wan口设置:动态ip lan口设置:ip:192.168.10.1(这个不是绝对的,目的是不和你们单位局域网在一个网段就行),掩码255.255.255.0,dhcp: 启用 重启路由器 电脑:ip、dns全设为自动

公司局域网如何搭建
组建局域网 买个4lan口的小路由器,或者交换机 把所有电脑接在一起就是一个局域网,设置同一个网段的ip地址。就可以共享访问。共享文件等 只是个 网络组建项目 需要路由器 三层交换机等来实现

汤阴县15393211532: ...这是一个作业题 计算机网络 谢希仁5版 4 - 3一个大公司有一个总部和三个下属部门.公司分配到的网络前缀是192.77.33/24.总部共5个局域网,其中的LAN1~... -
播群利必:[答案] 先划分出4个子网,这样的目的是先满足主机数要求最多的网络.要求最大的是50台,2的6次方减2得62>50.所以地址数必须... 所以可以任选一个分配给LAN1使用,这里我们就把第一个网络用在LAN1处! 还剩下3个子网可以换分,但是要求的网络数还...

汤阴县15393211532: 想在局域网中划分3个VLAN 需要怎么设置 -
播群利必: 还是买个三层交换机吧. 华为的要5K多. 直接在上面划3个vlan就行了. 另外,再划一个,与2605r相连. 把双方的路由指好. 最简单的一种方式.如果只买台2层的, vlan是可以划,但vlan互通或者都要上网, 与2605的关系很大了,要在上面划子接口.

汤阴县15393211532: 几个不同的路由器之间怎么组建局域网? -
播群利必: 不同的路由器之间组建局域网方法:设置2级路由.一、两台路由器连接方法 1、有猫(modem):猫(modem)----路由器1wan口;路由器1lan口----路由器2wan口;路由器2lan口----电脑. 2、没有猫(modem):网线----路由器1wan口;路...

汤阴县15393211532: 不同的vlan怎样使用不同的上网方式 -
播群利必: 1.三个二层交换机可以分别在三个vlan里,别忘每个交换机都配置上这三个vlan2.如果三台二层交换机的端口分别属于三个vlan的话就需要上下连口做trunk以保证此口允许不同vlan的流量经过.3.思路是在路由器上根据三个不同的源ip地址段使用策略路由指向三个wan口.LAN口有一个就行了,开子接口做单臂路由.

汤阴县15393211532: 三个路由器连接成一个局域网 -
播群利必: 三个路由器全部关闭DHCP服务;重新设置LAN口IP,各为 A 192.168.1.1,B 192.168.1.2,C 192.168.1.3;三台路由器之间A与B接LAN口,B与C接LAN口,C与A千万不要连接,以免形成环路,导致网络风暴;电脑里,设置静态IP,根据网关指向不同,使用A、B或C来INTERNET访问.而且各台电脑在同一网段,互相之间需要访问,完全没有问题.

汤阴县15393211532: 公司局域网如何划分vlan,一共6个部门要求部门间不可相互访问,总经理可以访问各个部门 -
播群利必: 华为的设备?需要至少支持域间防火墙的路由器或者三层交换机.6个部门,给的区域优先级不同,然后再域间引用防火墙策略acl,高优先级和低优先级之间的出入站全部禁止(即包过滤策略packet-filter).但是总经理单独给1个区域,优先级最高,默认高优先级可以访问低优先级的区域.

汤阴县15393211532: 某公司需要安装一个局域网,需要联网的计算机有150台,分布在3座办公楼中,1号楼有60台,2号40台,3号50.另 -
播群利必: 这样的话回答就要正规些.中心用三层交换机,划分三个VLAN分别连接三座办公楼,中间用光线连接.考虑到冗余的话就麻烦了.任何(注意我说的是任何)两交换机都用双线连接,这样的话肯定会环路,所以交换机上还要运行STP生成树协议来避免环路.

汤阴县15393211532: 有15台电脑,3个办公室放5台,如何组建局域网呢?需要虚拟网络划分VLAN -
播群利必: 每个办公室一个6口的交换机,3个办公室的交换机连接1个交换机.用划分VLAN.

汤阴县15393211532: 局域网,城域网,广域网是外网还是内网? -
播群利必: 按用途来分类的.局域网如果是内部专用的话,没连接外网,就可称为内网;如连接外网的话就就是外网了.

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网