Question

子网划分

公司一个总点，下设9个点，大概有1300个网点，子网如何划分，子网掩码如何划分，还有安全问题，从下不能直接连接总点，从上可以检查下面的，每个点都可以上内外网
这样划分如何？

Answer 1

如何划分子网?首先要熟记2的幂:2的0次方到9次方的值分别为:1,2,4,8,16,32,64,128,256和512.还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位.因此这个意味划分越多的子网,主机将越少

网数计算
在求子网掩码之前必须先搞清楚要划分的子网数目，以及每个子网内的所需主机数目。
1)将子网数目转化为二进制来表示
2)取得该二进制的位数，为 N
3)取得该IP地址的类子网掩码，将其主机地址部分的的前N位置 1 即得出该IP地址划分子网的子网掩码。
如欲将B类IP地址168.195.0.0划分成27个子网：
1)27=11011
2)该二进制为五位数，N = 5
3)将B类地址的子网掩码255.255.0.0的主机地址前5位置 1，得到255.255.248.0，即为划分成 27个子网的B类

IP地址 168.195.0.0的子网掩码。

利用主机数来计算
1)将主机数目转化为二进制来表示
2)如果主机数小于或等于254（注意去掉保留的两个IP地址），则取得该主机的二进制位数，为 N，这里肯定

N<8。如果大于254，则 N>8，这就是说主机地址将占据不止8位。
3)使用255.255.255.255来将该类IP地址的主机地址位数全部置1，然后从后向前的将N位全部置为 0，即为子网

掩码值。
如欲将B?类IP地址168.195.0.0划分成若干子网，每个子网内有主机700台(17)：
1) 700=1010111100
2)该二进制为十位数，N = 10(1001)
3)将该B类地址的子网掩码255.255.0.0的主机地址全部置 1，得到255.255.255.255，然后再从后向前将后10位

置0，即为：11111111.11111111.11111100.00000000，即255.255.252.0。这就是该欲划分成主机为700台的B类

IP地址 168.195.0.0的子网掩码。

另外 懒的话到网上找算子网的软件

Answer 2

你这没给网段直接规划就好办哈，
1. 9个点共1300个网点，分下来每个点 150台机左右，可以考虑每个网点用C一个类网段。
192.168.1.0/24-192.168.9.0/24

2. 安全问题的话，可以考虑用 Racl ，自反acl可以搞定这个问题。
3.祝楼主好运。

追问

能否在详细一点，如共享问题等，子网掩码是否都用255.255.255.0~

Answer 3

1、路由器与路由器直接设置的掩码最好用255.255.255.252 因为只有2个地址可用，分别给2个路由器的接口。
2、9个大网段的话：192.168.1.0/24 --192.168.9.0/24 。在相应的配置9个vlan，把这9个网络逻辑隔离。每个网段是独立的局域网，可以共享。如果需要和其他网段共享，需要在路由器里设置vlan间路由，也可用用3层交换。最好是开启dhcp。
3、路由器中配置acl 和扩展acl。

Answer 4

Answer 5

建议划分VLAN并设置ACL控制。

追问

能否在详细一点，如共享问题、IP划分等，子网掩码是否都用255.255.255.0~