【文章內容簡介】 與網絡中的其它計算機處于平等地位，因為只有IP地址才是區(qū)別計算機的唯一標識。所以，以上IP地址的分類只適用于網絡分類。 　　在Internet中，一臺計算機可以有一個或多個IP地址，就像一個人可以有多個通信地址一樣，但兩臺或多臺計算機卻不能共享一個IP地址。如果有兩臺計算機的IP地址相同，則會引起異?，F象，無論哪臺計算機都將無法正常工作。 　　順便提一下幾類特殊的IP地址： 　　1. 廣播地址 目的端為給定網絡上的所有主機，一般主機段為全1 　　2. 單播地址 目的端為指定網絡上的單個主機地址 　　3. 組播地址 目的端為同一組內的所有主機地址 　　4. 環(huán)回地址 在環(huán)回測試和廣播測試時會使用 子網的劃分　　若公司不上Internet,那一定不會煩惱IP地址的問題,因為可以任意使用所有的IP地址,不管是A類或是B類,這個時候不會想到要用子網,但若是上Internet那IP地址便彌足珍貴了,目前全球一陣Internet熱,IP地址已經愈來愈少了,而所申請的IP地址目前也趨保守,而且只有經申請的IP地址能在Internet使用,但對某些公司只能申請到一個C類的IP地址,但又有多個點需要使用,那這時便需要使用到子網,這就需要考慮子網的劃分，下面簡介子網的原理及如何規(guī)劃。 　　1．5．1 子網掩碼（Subnet Mask）的介紹 　　設定任何網絡上的任何設備不管是主機、個人電腦、路由器等皆需要設定IP地址,而跟隨著IP地址的是所謂的子網掩碼（NetMask,Subnet Mask),這個子網掩碼主要的目的是由IP地址中也能獲得網絡編碼,也就是說IP地址和子網掩碼作和而得到網絡編碼,如下所示： 　　IP地址 　　 　　子網掩碼 　　 　　AND 　　 　　Network Number 　　 　　子網掩碼有所謂的默認值,如下所示 　　類 IP地址 范圍 子網掩碼 　　A　 　　B　 　　C　 　　在預設的子網掩碼（Net Mask）都只有255的值,在談到子網掩碼（Subnet Mask）時這個值便不一定是255了。 ,（Network Number，將IP 地址和子網掩碼作和),所以這兩者皆不能使用,而所謂Subnet Msk尚可將整組C類地址分成數組網絡編碼,這要在子網掩碼上作手腳,這是怎么來的,由以上知道網絡編碼是由IP地址和子網掩碼作AND而來的,而且將子網掩碼以二進制表示法知道是1的會保留,而為0的去掉 　　 　　 　　 　　 　　, 　　 　　 　　 　　 　　,這便是子網。那要如何決定所使用的子網掩碼,變化是在最后一組,11100000便是224,以三個位（Bit）可表示2的3次方便是8個網絡編碼 　　子網掩碼二進制表示法可分幾個網絡 　　 　　 　　 　　 　　 　　 　　 　　 　　 　　 　　 　　 　　 　　,各個網絡編碼及其廣播IP地址及可使用之IP地址序號網絡編碼廣播可使用之IP地址 　?。?） 　　 　?。?） 　　 　?。?） 　　 　?。?） 　　 　?。?） 　　 　?。?） 　　 　?。?） 　　 　?。?） 　　 　　可驗證所使用的IP地址是否如上表所示 　　 　　 　　 　　 　　 　　 　　 　　 　　其它的子網掩碼所分成的網絡編碼可自行以上述方法自行推演出來。 　　1．5．3 子網的應用 　　使用子網是要解決只有一組C類地址但需要數個網絡編碼的問題,并不是解決IP地址不夠用的問題,因為使用子網反而能使用的IP地址會變少,子網通常是使用在跨地域的網絡互聯之中,兩者之間使用路由器連線,同時也上Internet,但只申請到一組C 類IP地址,過路由又需不同的網絡,所以此時就必須使用到子網,當然二網絡間也可以遠程橋接（Remote Bridge，字面翻譯）連接,那便沒有使用子網的問題。 　　網關地址 　　若要使兩個完全不同的網絡（異構網）連接在一起，一般使用網關，在Internet中兩個網絡也要通過一臺稱為網關的計算機實現互聯。這臺計算機能根據用戶通信目標計算機的IP地址，決定是否將用戶發(fā)出的信息送出本地網絡，同時，它還將外界發(fā)送給屬于本地網絡計算機的信息接收過來，它是一個網絡與另一個網絡相聯的通道。為了使TCP/IP協(xié)議能夠尋址，該通道被賦予一個IP地址，這個IP地址稱為網關地址。 　　完美測試TCP/IP協(xié)議簡介 　　安裝網絡硬件和網絡協(xié)議之后，我們一般要進行TCP/IP協(xié)議的測試工作，那么怎樣測試才算是比較全面的測試呢?我們認為，全面的測試應包括局域網和互聯網兩個方面，因此應從局域網和互聯網兩個方面測試，以下是我們在實際工作中利用命令行測試TCP/IP配置的步驟： 　　 單擊“開始”/“運行”，輸入CMD按回車，打開命令提示符窗口。 　　 首先檢查IP地址、子網掩碼、默認網關、DNS服務器地址是否正確，輸入命令ipconfig /all,按回車。此時顯示了你的網絡配置，觀查是否正確。 　　 輸入ping ，觀查網卡是否能轉發(fā)數據，如果出現“Request timed out”，表明配置差錯或網絡有問題。 　　 Ping一個互聯網地址，如ping ,看是否有數據包傳回，以驗證與互聯網的連接性。 　　 Ping 一個局域網地址，觀查與它的連通性。 　　 用nslookup測試DNS解析是否正確，輸入如nslookup ，查看是否能解析。 　　如果你的計算機通過了全部測試，則說明網絡正常，否則網絡可能有不同程度的問題。在此不展開詳述。不過，要注意，在使用 ping命令時，有些公司會在其主機設置丟棄ICMP數據包，造成你的ping命令無法正常返回數據包，不防換個網站試試。●虛擬局域網VLAN的劃分①什么是VLAN　　。VLAN技術的出現，使得管理員根據實際應用需求，把同一物理局域網內的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網段。由VLAN的特點可知，一個VLAN內部的廣播和單播流量都不會轉發(fā)到其他VLAN中，從而有助于控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。 　　交換技術的發(fā)展，也加快了新的交換技術（VLAN）的應用速度。通過將企業(yè)網絡劃分為虛擬網絡VLAN網段，可以強化網絡管理和網絡安全，控制不必要的數據廣播。在共享網絡中，一個物理的網段就是一個廣播域。而在交換網絡中，廣播域可以是有一組任意選定的第二層網絡地址（MAC地址）組成的虛擬網段。這樣，網絡中工作組的劃分可以突破共享網絡中的地理位置限制，而完全根據管理功能來劃分。這種基于工作流的分組模式，大大提高了網絡規(guī)劃和重組的管理功能。在同一個VLAN中的工作站，不論它們實際與哪個交換機連接，它們之間的通訊就好像在獨立的交換機上一樣。同一個VLAN中的廣播只有VLAN中的成員才能聽到，而不會傳輸到其他的 VLAN中去，這樣可以很好的控制不必要的廣播風暴的產生。同時，若沒有路由的話，不同VLAN之間不能相互通訊，這樣增加了企業(yè)網絡中不同部門之間的安全性。網絡管理員可以通過配置VLAN之間的路由來全面管理企業(yè)內部不同管理單元之間的信息互訪。交換機是根據用戶工作站的MAC地址來劃分VLAN的。所以，用戶可以自由的在企業(yè)網絡中移動辦公，不論他在何處接入交換網絡，他都可以與VLAN內其他用戶自如通訊。 　　VLAN網絡可以是有混合的網絡類型設備組成，比如：10M以太網、100M以太網、令牌網、FDDI、CDDI等等，可以是工作站、服務器、集線器、網絡上行主干等等。 　　VLAN除了能將網絡劃分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網絡的拓撲結構變得非常靈活的優(yōu)點外，還可以用于控制網絡中不同部門、不同站點之間的互相訪問。 　　VLAN是為解決以太網的廣播問題和安全性而提出的一種協(xié)議，它在以太網幀的基礎上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個工作組就是一個虛擬局域網。虛擬局域網的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網絡。 ②VLAN的目的　　VLAN（Virtual Local Area Network，虛擬局域網）技術的出現，主要為了解決交換機在進行局域網互連時無法限制廣播的問題。這種技術可以把一個LAN劃分成多個邏輯的LAN——VLAN，每個VLAN是一個廣播域，VLAN內的主機間通信就和在一個LAN內一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內。 ③VLAN的優(yōu)點　　1. 廣播風暴防范：限制網絡上的廣播，將網絡劃分為多個VLAN可減少參與廣播風暴的設備數量。LAN分段可以防止廣播風暴波及整個網絡。VLAN可以提供建立防火墻的機制，防止交換網絡的過量廣播。使用VLAN，可以將某個交換端口或用戶賦于某一個特定的VLAN組，該VLAN組可以在一個交換網中或跨接多個交換機， 在一個VLAN中的廣播不會送到VLAN之外。同樣，相鄰的端口不會收到其他VLAN產生的廣 播。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產生。 　　2. 安全：增強局域網的安全性，含有敏感數據的用戶組可與網絡的其余部分隔離，從而降低泄露機密信息的可能性。不同VLAN內的報文在傳輸時是相互隔離的，即一個VLAN內的用戶不能和其它VLAN內的用戶直接通信，如果不同VLAN要進行通信，則需要通過路由器或三層交換機等三層設備。 　　：成本高昂的網絡升級需求減少，現有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。 　?。簩⒌诙悠矫婢W絡劃分為多個邏輯工作組（廣播域）可以減少網絡上不必要的流量并提高性能。 　　：VLAN為網絡管理帶來了方便，因為有相似網絡需求的用戶將共享同一個VLAN。 　?。篤LAN 將用戶和網絡設備聚合到一起，以支持商業(yè)需求或地域上的需求。通過職能劃分，項目管理或特殊應用的處理都變得十分方便，例如可以輕松管理教師的電子教學開發(fā)平臺。此外，也很容易確定升級網絡服務的影響范圍。[1] 　　7. 增加了網絡連接的靈活性。借助VLAN技術，能將不同地點、不同網絡、不同用戶組合在一起，形成一個虛擬的網絡環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。VLAN可以降低移動或變更工作站地理位置的管 理費用，特別是一些業(yè)務情況有經常性變動的公司使用了VLAN后，這部分管理費用大大降低。 ④組建VLAN的條件　　VLAN是建立在物理網絡基礎上的一種邏輯子網，因此建立VLAN需要相應的支持VLAN技術的網絡設備。當網絡中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備——要實現路由功能，既可采用路由器，也可采用三層交換機來完成。同時還嚴格限制了用戶數量. ⑤VLAN的劃分　　 　　許多VLAN廠商都利用交換機的端口來劃分VLAN成員。被設定的端口都在同一個廣播域中。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網AAA，同一交換機的6，7，8端口組成虛擬網BBB。這樣做允許各端口之間的通訊，并允許共享型網絡的升級。但是，這種劃分模式將虛擬網限制在了一臺交換機上。 　　第二代端口VLAN技術允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個虛擬網。 　　以交換機端口來劃分網絡成員，其配置過程簡單明了。因此，從目前來看，這種根據端口來劃分VLAN的方式仍然是最常用的一種方式。 　　 　　這種劃分VLAN的方法是根據每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。這種劃分VLAN方法的最大優(yōu)點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，所以，可以認為這種根據MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。而且這種劃分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個VLAN組的成員，這樣就無法限制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的網卡可能經常更換，這樣，VLAN就必須不停地配置。 　　 　　這種劃分VLAN的方法是根據每個主機的網絡層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據網絡地址，比如IP地址，但它不是路由，與網絡層的路由毫無關系。 　　這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據協(xié)議類型來劃分VLAN，這對網絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網絡的通信量。 　　這種方法的缺點是效率低，因為檢查每一個數據包的網絡層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網絡上數據包的以太網幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術，同時也更費時。當然，這與各個廠商的實現方法有關。 　　 　　IP 組播實際上也是一種VLAN