安全兼顾性能 企业子网划分有章可循(1)(2)

3、计算子网网段参数

通过上面的两个工作步骤，局域网的子网划分方案基本已经确定下来，下面我们要做的工作就是将每一个虚拟工作子网的一些具体参数计算出来，包括每一个子网的网段号码、广播地址，以及每一个虚拟工作子网究竟有多少可用的主机IP地址等，这些参数对日后客户端系统的参数配置以及具体的网络管理维护工作带来方便。

在计算虚拟工作子网的网段号码时，我们可以遵循这样一个公式，那就是“256-子网掩码=主机IP地址数量”。比方说，笔者为单位局域网划分了四个虚拟工作子网，子网掩码位数为2，使用二进制来表达时就是“11000000”，使用十进制来表达时就是“192”，那么依照上面的公司，我们计算得到每一个虚拟工作子网包含的主机IP地址数量就为64。那么，从0开始计算，每隔64个IP地址就是一个虚拟工作子网，每一个虚拟工作子网最前面的一个IP地址就是对应该子网的网段号码，例如笔者单位局域网所划分的四个虚拟工作子网的网段号码依次为192.168.0.0、192.168.0.64、192.168.0.128、192.168.0.192。

此外，每一个虚拟工作子网最后面的一个IP地址就是对应该子网的广播地址，例如笔者单位局域网所划分的四个虚拟工作子网的广播地址依次为192.168.0.63、192.168.0.127、192.168.0.191、192.168.0.255。依照IP地址划分规则，上述八个IP地址具有与众不同的用途，我们不能够将它们随意分配给普通客户端系统使用。

从上面的描述我们不难看出，在计算每一个虚拟工作子网的主机地址数量的时候，我们必须记得减去两个IP地址，那就是子网网段地址以及子网广播地址。依照这样的分析，我们就能分析计算出每一个虚拟工作子网中究竟包含了哪些合法有效的主机IP地址;在计算每个虚拟工作子网中有效的主机IP地址时，我们只要把每一个虚拟工作子网中的IP地址，减去子网网段号码与网络广播地址之外，那就都是合法有效的IP地址了。换句话说，合法有效的IP地址就是那些介于每一个虚拟工作子网之间的取值，同时要减去虚拟工作子网的网段号码与广播地址。

当然，在计算出每一个虚拟工作子网的各个网络参数后，我们最好及时将这些计算出来的参数整理成一张表格，那样一来，我们日后在为普通客户端系统分配设置上网参数的时候，才不会由于自身的疏忽将上网参数配置出错。要知道，我们日后就是通过这些IP地址来有效控制局域网中每一台普通工作站所处的网段。特别是在虚拟工作子网数量比较多或者组网结构相对复杂的时候，我们一定要设计出一个合理的IP地址划分方案。

4、划分子网几点建议

在对局域网进行虚拟工作子网划分操作时，我们应该高度重视网络规划的作用，结合工作实际，认真设计好子网划分方案，这是由于局域网网络一旦搭建成功后，我们才可能发现已经设计好的虚拟子网划分方案不能够满足单位实际的工作需要，比方说虚拟工作子网数量不够或者工作站数量不够时，我们如果再对其进行调整的话，那么工作量将会十分的巨大，而且网络规划调整也会对普通客户端系统产生非常大的影响。因此，我们要尽可能地对已经划分好的虚拟工作子网方案禁止进行频繁调整。

在划分虚拟工作子网的时候，我们不能片面地追求虚拟工作子网的数量，毕竟不是虚拟子网数量越多越好。尽管从理论角度来看，为各个不同的处室单独划分一个虚拟工作子网，能够有效提高局域网的运行安全性与传输性能，不过虚拟工作子网数量的不断增多，同时也意味着网络管理员的管理维护工作量也会不断增加，这样一来就不利于网络管理员高效管理网络。因此，在没有特殊使用要求的情况下，我们不要为局域网网络划分太多的虚拟工作子网。

1. 什么是IP地址使用的子网划分技术？
2. 划分子网的方法