经过合理的子网区分，从物理上对企业局域网进行区分，进步网络的安全性，这是不少网络工程师***的企业网络安全计划。的确，在子网掩码的协助下，能够把企业网络区分红几个相对独立的网络。然后把企业的机要部分放在一个独立的子网中，以约束其他部分人员对这个部分网络的拜访。这是一个十分不错的解决计划。笔者平常在给企业布置网络根底架构的时分，也喜爱使用子网来对企业的重要部分进行阻隔。别的，还能够使用子网对一些应用服务器进行阻隔，防止由于客户端网络由于中毒而对服务器发生晦气的影响。

不过子网区分的内容，在校园里学的很辛苦，由于教科书上写的太过于深邃。作业今后，实践触摸过几个项目，也跟一些长辈交流过，觉得子网区分没有咱们幻想中的难。一般只需经过六个过程就能够规划出一个合理的子网区分计划。

***步：企业需求多少个子网？

当对企业局域网进行子网规划的时分，网络办理员***个要考虑的内容，便是企业究竟要区分红几个子网。由于需求依据这个数据承认子网掩码的位数。

如笔者给一家企业做网络规划的时分，经过跟他们各个部分交流后，决定为他们设置四个子网。研发部分、财务部分各用一个子网;为了应用服务器的安全，故把他们的邮箱服务器、ERP体系服务器、OA办公自动化软件服务器等放在同一个子网络中;其他部分的客户端同享一个网段。

企业需求区分4个网段，总共需求几位的子网掩码呢?这儿有一个现成的公式能够套用：2x=子网个数，其间x便是所需求的子网掩码位数。若依据这个事例，子网个数为4，则2x=4。把这个方程解出来，子网掩码位数即为2。

第二步：每个子网中大致有多少主机？

网络办理员第二个需求考虑的问题便是每个子网中大约需求布置多少主机。由于每个子网中的主机数量是有限的，所以，以上那个子网区分计划还不是终究的计划。只要等各个网段的主机数量能够满意企业的需求之后，才能够终究决定选用这个计划。

笔者担任的这家企业中，研发部分、财务部分的主机数量都比较少，研发部分10台、财务部分5台;而各种应用服务器的话也需求六个IP地址。若考虑扩展性的话，以上两个部分最多再添加3个IP地址即可。而其他部分的话，现有电脑40台左右。考虑到后续的扩展，要为其预留十个到二十个IP地址。

第三步：核算现有子网的合法的主机IP数目

接下去网络办理员就需求核算依据***步得出来的子网规划计划，能否满意企业主机数据的需求。在核算子网的合法主机IP地址的时分，也有一个公式能够进行套用：2x-2=合法的主机IP地址数(这儿的x表明的对错子网掩码的位数，即子网掩码为0的位数)。依照***步，咱们核算出来的子网掩码的为数为2，此刻，咱们就需求一个个的实验。

若咱们选用C类IP地址的话，则其子网掩码为1的最多八位。依据这个事例，需求子网掩码2位，那么子网掩码为零的便是6位。其每个网段的子网掩码为26-2=62位。而企业要求的每个网段的最多主机数量为60台(现已考虑了未来扩展的需求)。所以，这个子网区分计划彻底满意企业的需求。

若此刻，企业需求的主机数量为100台，那么就不能够选用C类地址了，而需求选用B类地址或许A类地址。总归，网络办理员要确保现有的子网规划计划，其每个网段的主机数量要能够满意企业的需求。不然的话，就需求进行相应的调整。

在做这个判别的时分，笔者需求着重两个方面的问题

一是在考虑某个网段的主机数量的时分，不能看现在有多少就留多少个IP地址。而是需求考虑必定的拓宽型。笔者这儿只留了15%左右的拓宽空间，其实还算是比较保存的。一般情况下，或许需求有50%，乃至更多的保留空间。由于子网布置好之后，由于IP地址不行再从头调整的话，是一件十分头痛的作业。

二是***从C类、B类、A类地址这么测验。笔者比较倾向于选用C类地址。只要当C类地址无法满意的时分，才考虑选用B类、A类地址。一般来说，在平等数量的子网情况下，B类、A类地址可用的主机IP地址数量要比C类地址多的多。具体选用哪类IP地址，一般跟网络办理员的喜好有关。#p#

第四步：这些子网的子网号是什么？

经过以上的三个过程，子网的规划现已完结。接下去的使命便是需求核算一些具体的参数。这主要是用来协助网络办理员做好后续的装备，以及便利今后的作业。具体的来说，网络规划结束后，网络办理员需求剖析每个网段的子网号是多少、每个子网的播送地址是多少、每个子网中合法的IP地址是哪些等等。

首要，咱们需求核算每个子网的子网号。这儿又有一个公式，即256-子网掩码=增量值。就以笔者这家企业为例。由于用了2位子网掩码，其二进制表明即为11000000。若转化为十进制，便是192。所以，核算出来的增量值即为64。那么，从0来时，每隔64，便是每个子网的子网号。在这个比如中，四个网段的子网号分别为192.168.0.0、192.168.0.64、192.168.0.128、192.168.0.192。依据相关的规矩，这四个IP地址具有特别的用处，不能够用来分配给网络客户端。

第五步：核算每隔子网段的播送地址

咱们在第三步核算每个网段的主机地址可用量的时分，咱们一会儿减去了两个IP地址。一个是由于第四步所说的子网号不能够用来作为客户端的主机地址以外;还有一个便是每个子网中还有一个播送地址，其也不能够被当作主机地址来时用。所以，咱们还需求核算出每个网段的播送地址。以防止在装备客户端的时分，把这个播送地址过错的分配给网络主机。

核算播送地址比较简略，由于其直接跟前面一个过程核算出来的子网号相关。简略的说，一个网段中的开始地址是子网号，而***一个地址便是播送地址。如上面这个比如，其192.168.0.0到192.168.0.63是一个网段。则默许情况下，其192.168.0.0是子网号，192.168.0.63便是播送地址。所以，这不需求咱们再使用公式去核算。

第六步：剖析每个子网中合法可用的主机IP地址

***一步便是需求剖析每个网段中可用的主机IP地址了。这个过程也比较简略，只需把每个网段中的IP地址，除去子网号与网络掩码之外，就都是可用的IP地址了。也便是说，合法的IP地址时那些介于各个子网之间的取值，并要去掉子网号与播送地址。换句话说，他便是介于子网号与播送地址之间的地址。

不过往往核算出来这些数据后还不行。由于这不行清楚，让人看的头晕。咱们往往需求把核算出来的成果整理成一张表格。如此的话，在装备客户端的时分，才不会由于忽略把IP地址装备过错。要知道，到时分，便是凭这些IP地址来操控客户端主机所在的网段。特别是遇到网段比较多或许比较复杂的时分，必定要有一个合理的IP地址分配计划。如笔者在规划子网的时分，喜爱把以上的核算成果总结出如下这么一张表。

子网称号 子网号 播送地址 可用主机地址数量 企业需求

研发部分 192.168.0.0 192.168.0.63 62 10

财务部分 192.168.0.64 192.168.0.127 62 10

应用服务器 192.168.0.128 192.168.0.191 62 10

其他 192.168.0.192 192.168.0.255 62 60

如此的话，就能够一望而知的看到可用IP地址的成果。在装备客户端的时分，能够防止过错的装备。

在做子网规划的时分，笔者***还有几点劝告

一是在企业网络办理中，要重视网络规划，特别是子网规划

由于网络组成完结后，才发现现有的子网规划不能够满意企业的需求，如子网不行或许主机数量不行，则再进行调整的话，其作业量会很大。并且对客户端也会发生比较大的影响。所以，要尽量防止频频的对现已布置好的网络进行IP地址规划上的调整。

二是若网路办理员选用子网的话，则最简单呈现的问题有两个

一是误用了播送地址或许子网号;而是分明应该归于A网段的，可是在装备的时分不小心，却把这台主机装备成了B网段。这两个问题都是由于粗心所导致的。所以，笔者一向强烈建议，不论你是新手仍是个专家，在子网规划与装备时，都要具体的列出IP地址规划表。参照这表格来装备客户端，能够有用的防止以上两个问题的呈现。

三是子网的数量不是越多越好。尽管从理论上来说，为各个部分区分一个子网，能够进步网络的安全性与网络功能

由于如此的话，播送等等对网络带来晦气影响的要素能够削减到***。可是，子网的增多往往也意味着网络办理员作业量的添加。所以，在没有特别必要的情况下，如出于安全的考虑或许客户端数量巨大的情况下，不要设置过多的子网。网络办理员需求在安全性、网络功能与保护的作业量之间挑选一个均衡点。

【修改引荐】

1. 安全统筹功能企业子网区分有章可循
2. 新用户IP寻址和区分子网