网络大师！！ 网络中的子网划分、VLAN 分配和 IP 配置。

这个问题确实很复杂！ 规划这样的网络，你想给多少份就给多少份，很少有人会花时间给你一个答案，因为它不是随便看一眼就能给出答案，太麻烦了，太难了。 我能够解决一些问题，但我没有时间

你应该等待一个有很强技能和耐心的人来回答。

如果将这样的项目放入真实环境中，成本将高达数万！

我看了看，看到了花朵......

两天后，我的电脑将连接到互联网。

哇，你必须自己做这个问题，这太难了。

此外，这样的项目需要大量的资金支持才能......

伙计，这个问题我可以解决，但是技术问题也很多，不可能在几分钟内建成，完成后还要测试一下。 我做过很多类似的校园网络，所以不要在这里寻找答案。 没有人会闲着。

这涉及成本。 形成这样的网络是要花钱的......

也可以将多个VLAN划分到同一个网段中，到底想问什么？ 请列举具体例子。

通过修改子网掩码，可以突破 254 个 IP 的限制，例如，修改子网掩码，从总共 500 多个 IP 中共享一个网关。

比如中国电信的100M光纤一般分配4个固定的公网IP，就足够了;

由于特殊情况，客房采用动态IP，分为VLAN，可以配置全面的DHCP和DNS服务器供客房使用，可以限制客房内可以使用的IP段，并且不会与其他需要修复IP的PC发生冲突， DHCP DNS服务器的配置也有助于引导客房的动态客户端访问酒店指定的娱乐应用服务器;

金融区和前台可以划分为VLAN，使用固定IP; 办公区域也可以独立划分为VLAN，使用固定IP; 至于服务器区域，它也使用固定IP，可以根据使用的对象分类为特定的VLAN;

推荐的网络拓扑如下：

客房每层楼都有一个开关，楼层开关与核心开关相连，这样即使一楼的开关出现故障，也不会影响其他楼层的使用;

办公区、财务区、前台通过中继交换机与核心交换机连接，各应用服务器直接与核心交换机连接; 核心交换机连接到NAT服务器。

您是在询问 IP 地址的子网划分还是 IP 地址的分类？

首先，我们来谈谈IP的子网划分：

1 子网定义。

子网划分是一种使用主机编号字节中的某些位作为子网编号的机制。 当没有子网时，一个IP地址被分成两部分：网络号和主机号，IP地址划分后变成三部分，即网络号、子网号和主机号。 子网号和主机号是通过将原始 IP 地址的主机地址部分拆分为两部分来获得的。 因此，子网的能力取决于子网划分的 IP 地址的类型。 IP 地址中主机地址的位数越多，可以划分的子网和主机就越多。

实际上，主机地址的一部分被拿走以标识子网。

2 子网划分步骤。

将要划分的子网数转换为 m 的 2 次方，如果将 8 个子网划分为 8 2m 则为 m 3;

如果 M 为 3，则为 11100000，并转换为 224，即最终的子网掩码。 对于 C 类网络，子网掩码为 。

例如，如果将一个C类网络划分为4个子网，如果网络地址为，则C类网络中主机的IP地址为—，将网络划分为4个子网，并执行以下步骤：

4 = 22 的 2 次方。 即2，占用主机地址的高阶位为11000000，在十进制中转换为192，这样子网掩码就可以确定为，四个子网的IP地址范围如下：

以下**列出了A类、B类和C类网络的子网数和子网掩码的转换表，以供参考。

A 类所需的子网数 子网位数 子网掩码 每个子网中的主机数。

2-1b类。

所需子网数 子网数 子网位数 子网掩码 每个子网中的主机数。

2-2c级。

所需子网数 子网数 子网位数 子网掩码 每个子网中的主机数。

其次，我将向您介绍知识产权的分类：

IP分为： 有五个类别，但通常只使用 a、b、c 和三个类别：

A类地址用于大型网络，IP地址使用一个字节来标识网络ID，第一位数字固定为0; 最后三个字节标识主机 ID

B 类地址用于中型网络。 前两个字节（即 16）用于标识网络 ID，后两个字节（16）用于标识焦虑 ID，第一个字节的前两位数字必须为 10。

C 类地址用于小型网络。 前三个字节用于标识网络 ID，最后一个字节用于标识主机 ID，最高的三位数字必须为 110

我也只是在学习，所以请看看我没有足够的希望。

1. 有两条网络被子网划分，它们之间只能使用三层IP路由**;

2.例如，交换机的两个端口，以及下面连接的n个多主机都在一个网段中，但是通过端口VLAN划分的方式将您划分为VLAN1和VLAN2，这就导致同一网段无法通过广播访问，并且它们必须经过三层才能相互通信， 谢谢！

个人意见：

一般来说，子网默认是IP协议支持的，IP协议在设计的时候就已经具备了划分子网的功能，即通过子网掩码实现，子网掩码是一种物理子网。

VLAN是一种手动强制划分方法，可以手动定义哪些地址属于一个VLAN，划分子网的方法有很多种，就是逻辑子网。

VLAN 是一个虚拟接口，与其他两个接口关系不大。 如果您在交换机上，则只需将分配的网络地址分配给 VLAN。

告诉您如何划分子网和 CIDR 块。

要判断两个地址是否在同一网段，需要查看它们是否为同一子网，或者它们的网络地址是否相同。 比如。

和。 B：是同一个网段吗？ 如果掩码是 24（即它们必须在同一网段，因为它们具有相同的网络地址，如果将掩码更改为，那么它们就不是同一个网络，因为 256 个地址分为 2 个子网（0-127、128-255），那么 a 的网络地址是。

B的网络地址是网络地址都不一样，所以自然不属于同一段。

如何划分子网：以 a：为例。

从掩码开始：24 代表 24 senrujing 1,1 代表网络位，0 代表主机位，即：

如果要把上面的地址分成2个网络，256 2=128个橡指主机地址，128=2 7，那么主机位需要占据7个0，那么前面有25个1，所以子掩码是25（，子网是。

和两个。

1. 划分 VLAN。 所有教师办公室、教室、实验室、财务和计算机教室的计算机数量可能超过 254 台）。它也可以根据楼层进行划分。

2、华为S7700系列为核心，华为S2300系列为接入汇聚层，H3CF1000防火墙为出口。

3.在路由器的外部网口上配置电信分配的IP，并进行NAT和服务器映射。 数据包跟踪器工作量太大，不值得 5 分。 这个想法已经适合你了。

4.内部可以通过烧录小包、限时访问、禁止访问某些页面、网络限速等方式做ACL。

本身有 254 台主机可用，不可能满足 60x5 的主机数量，但可以满足 30x5 的主机数量。

将 5 个 VLAN 分为 5 个单独的用途：256 除以 5 商 51 和 1，最接近 2 的幂的树是 32，这就是您所说的 27。 27每个 VLAN 可用的主机数仅为 30 个。

如果 60 不能使用。 64 * 5 = 320，只有数量或以下]这样的网络就足以让您划分子网以满足 5 60 主机的 VLAN。

如果可以使用单臂路由进行VLAN间通信，但不推荐，您说可以添加路由器，但不在两个VLAN的接口下。 取而代之的是，将一个接口指定为中继，连接到路由器的一个接口，并将五个子接口划分为路由器的接口。 机制不好，过程繁琐。

VLAN 应分配给核心交换机，核心交换机是 STP 的根网桥，所有交换机都应启用 VTP 并将 VLAN 信息同步到接入层。

核心交换机一般是三层交换机，可以开启路由功能本身：IP路由，然后建立SVI，VLAN之间已经可以通信了，简单到2个步骤...

ISP给你的地址只是作为一个网关，无论你是做BGP、VPN还是NAT，这取决于你购买的服务。

而且内部地址是自定义的，好，好，就算没问题，也由你决定，只要你不公布这些前缀就行。

如果人员不经常更换工作地点，可以使用基于端口的VLAN划分，如果经常更换工作地点，则可以使用基于MAC地址的VLAN划分，但某些设备不支持基于MAC的VLAN划分，因此在使用时应考虑设备问题。 建议使用基于端口的VLAN分区，可以将一个部门划分为一个VLAN，并且易于管理，并且易于将来扩展功能。

VLAN划分取决于您使用的路由，VLAN号不宜太近，以便将来添加。