面向程序员的网络基本知识 - 子网分割

Github

本系列文章旨在向程序员分享一些网络基本知识，让程序员具备基本的网络常识，以便与网络工程师沟通。本系列文章不会涉及如何组建网络、如何配置交换机/路由器等硬件相关的内容，所以不适合想考CCNA/HCNA证书的人士。

子网分割

在IP地址一文中我们提到了A、B、C三类IP地址，也提到了IP地址中包含了network id和host信息，那么你知道这3类地址分别能够容纳多少台host吗？

以一个C类地址192.168.1.xxx/24为例，因为子网掩码的1占用了24位，剩余的0都是用来给host用的——有8位，所以block size=2 ^ 8=256，又因按约定一个block中的第一个值被留作network id（192.168.1.0），最后一个值被留作 broadcast addr（192.168.1.255），所以实际host的数量=256 - 2=254。

同理一个B类地址128.10.xxx.xxx/16的host数量=2 ^ 16-2=65,534个，一个A类地址10.xxx.xxx.xxx/8的host数量=2 ^ 24-2=16,777,214个。

看到问题没有，当你在使用一个A或B类地址的时候会发现host数量太过巨大，那么现实生活中组建如此巨大的网络是不现实的，因此我们需要划分子网。

无类型IP编址

给一个有类型IP地址划分子网的方式很简单，在子网掩码中借用后面的0把它们变成1，比如将一个C类地址的子网掩码1的位数变成25：192.168.1.0/25，它比C类地址的/24多了一个bit，这种形式称为无类别域间路由（CIDR），它的子网掩码就是255.255.255.128，这样一来就将原本192.168.1.0/24分割称了两个子网。

一张计算表

下面这张表列出了借用bit数与分割子网数的关系：

Borrowed Bits	1	2	3	4	5	6
Mask Value	128	192	224	240	248	252
Subnets	2	4	8	16	32	64
Block size	128	64	32	16	8	4
Hosts	126	62	30	14	6	2

为何没有列出借用7、8个bit的情况，因为如果借用7个bit则host数量=0。如果借用8个bit则block size=1，host数量=-1，显然不够用。

如果借用的bit数超过8会怎样，比如一个A类地址10.10.1.1/8变成10.10.1.1/18会怎样呢？我们这个IP地址和子网掩码变成二进制观察一下：

IP Addr(dec)     : 10       . 10       . 1        . 1
IP Addr(bin)     : 00001010 . 00001010 . 00000001 . 00000001
subnet mask(bin) : 11111111 . 11111111 . 11000000 . 00000000
subnet mask(dec) : 255      . 255      . 192      . 0

可以看到子网掩码的1扩展到了第三个字节且占用了第三个字节的2个bit，因此分割子网数=2 ^ 2=4，block size=256 / 4 = 64。

到这里你会发现子网数、block size、host数都比较好算，Mask Value不太好算，下表总结了一个计算方式：将绿色连接的两个数字相加就能够得到红色箭头所指格子里的数字：

C类地址的子网分割

现在我们来计算一下192.168.1.0/25的每个子网的network id、 broadcast addr、block size、host数量、mask value：

• 192.168.1.0/25被划分为了2个子网，为什么是两个？其实很简单，子网数=2 ^ borrowed bits=2 ^ 1=2
• 每个子网block size=256 / subnets=256 / 2=128
• host数量=block size - 2=128 - 2=126

那么每个子网的network id和 broadcast addr是什么呢？其实可以根据block size来计算：

• 第一个子网的network id肯定是0，因此是192.168.1.0，因为block size=128，所以下一个子网network id就是0+128=128=192.168.1.128。
• 因为每个子网的broadcast addr是其block中的最后一个，因此第一个子网的 broadcast addr是后下一个子网的network id-1=192.168.1.127，因下一个子网是最后一个子网，所以它的 broadcast addr肯定是255=192.168.1.255。下面是详细表格：
• 去掉每个子网的network id和 broadcast addr，剩下的就是host的范围了

subnet	0	128
first host	1	129
last host	126	254
broadcast addr	127	255

A/B类地址的子网分割

前面讲的是如何分割C类地址的子网，因为一个C类地址的前3个字节总是固定的，所以计算network id总是发生在第4个字节上。所以对于A类地址来讲，分割子网的CIDR是/8+，B类地址是/16+，C类地址是24+。

问题来了，如果对一个A类地址比如10.10.0.0/18分割字网，那么该如何计算呢？

在这里我们得先讲一下IP地址“进位”的方式。当你对第n个字节做加法，加到256的时候，则第n个字节清0，第n-1个字节加1，比如我们对10.10.0.0的第3个字节不断的加128：

10  . 10  . 0   . 0
10  . 10  . 128 . 0
10  . 11  . 0   . 0
10  . 11  . 128 . 0

这很重要，因为当看到一个CIDR时，我们要知道它的子网掩码延伸到第几个字节，然后在这个字节上不断的加block size，从而得到每个子网的network id，然后计算broadcast addr、host范围等。

举个例子，10.10.0.0/18的掩码延伸到了第3个字节，占用了2个bit，block size=64，所以：

subnet1: network id=10.10.0.0    broadcast addr=10.10.63.255
subnet2: network id=10.10.64.0   broadcast addr=10.10.127.255
subnet3: network id=10.10.128.0  broadcast addr=10.10.191.255
subnet4: network id=10.10.192.0  broadcast addr=10.10.255.255
subnet5: network id=10.11.0.0    broadcast addr=10.11.63.255
subnet6: network id=10.11.64.0   broadcast addr=10.11.127.255
...

注意看broadcast addr，subnet 1的broadcast addr=subnet 2 network id - 1=10.10.64.0 - 1，因为IP地址是一个“进位”系统，所以得到10.10.63.255。

变长子网掩码

上面我们已经了解如何进行子网分割，虽然我们避免了IP地址的浪费，但是依然还会有问题。比如一个公司有三个部门，PC数量分别是100台、53台、50台，现在有一个C类地址192.168.1.0，我们怎么分割子网呢——要求是每个部门有自己的子网？

如果我们这样192.168.1.0/25，则只能分割2个子网，如果192.168.1.0/26，能够分割4个子网，但是每个子网的host数量=62，而有一个部门的PC有100台，容纳不了。那该怎么办呢？

这里我们要引入一个工具：变长子网掩码VLSM（Variable Length Subnet Mask），它允许网管可以使用长度不同的子网掩码分割一个网络。

回到上面的例子，我们会这样分割：

192.168.1.0   /26
192.168.1.64  /26
192.168.1.128 /25

使用VLSM需要很多技巧，本文就不在做详述了。

参考资料

• 无类别域间路由
• NetworKing CCNA: IP Address V4 PM
• NetworKing CCNA: IP Address V4 LN