☰

划分子网时如何隔离网络？

tag-icon • tag-icon networking ip subnet
划分子网时如何隔离网络？

我目前正在学习 IPv4 和子网划分。据我所知，如果我们想创建 4 个小孤立对于大小为 50 的网络，我们可以使用子网划分。

如果我们将一个 C 类 IPv4 网络（210.210.210.0）划分为 4 个大小相同的小网络（0~63，64~127，128~191， ），那么即使我们为这些小网络分配了子网掩码，它们192~255仍然本质上属于大的逻辑网络（ ）。210.210.210.0

如果我理解正确的话，它们可以相互通信，因为它们共享同一个网络部分。那么，在实践中，我们如何隔离这些小型网络？

谢谢：）

答案1

如果我理解正确的话，他们可以相互通信，因为他们共享相同的网络部分。

这部分是错误的。子网将完全成为自己的网段，并且将不是能够相互通信 - 他们只能“看到”自己本地较小子网上的其他设备。

例如，210.210.210.0/26将有一个网络地址210.210.210.0和播送地址210.210.210.63。任何设备都需要位于210.210.210.1和之间210.210.210.62。

除此之外，还需要通过逻辑上分离的 VLAN 或物理上分离的网络硬件将它们分开。如果您需要网络进行通信，则需要使用第 3 层路由。

答案2

你的问题不太正确”划分子网时如何隔离网络？“所以我会尽力为你澄清一些事情。

您有一个 IP 和一个子网掩码。例如，IP 是确切的接口地址，子网掩码是从该 IP 中提取的网络地址。

     type      |           Network            HOST    | Hexadecimal
IP addreses    | 11000000.10101000.00000101.00000010  | 192.168.5.2
Subnet mask    | 11111111.11111111.11111111.00000000  | 255.255.255.0
Network address| 11000000.10101000.00000101.00000000  | 192.168.5.0

为了分离（“隔离“）您的网络，您需要不同的网络地址：

192.168.5.0/24
192.168.10.0/24
192.168.15.0/24

（24 代表 24 位掩码 - 二进制（1））

为了使这些网络相互通信，你需要一个具有接口的路由器（实体或虚拟) 针对每个网络。

不要被数字弄糊涂了，看看二进制表！数字是分开的，以便我们（人类）更好地理解。看看二进制和主持人位是每个网络的主机数量。

那么关于这个问题- 使用不同的子网掩码来分隔网络

更详细的解释请参考-https://en.wikipedia.org/wiki/Subnetwork

相关内容