1、1 為什么在一個大型網(wǎng)絡中要劃分子網(wǎng)？一個大學能否就使用一個很大的局域網(wǎng)而不使用許多相互連接的較小的局域網(wǎng)？一般不會使用一個很大的局域網(wǎng)。這是因為使用一個很大的局域網(wǎng)有許多問題：1、可能一個局域網(wǎng)無法覆蓋整個大學的地理范圍；2、一個大學需要聯(lián)網(wǎng)的計算機數(shù)量可能超過一個局域網(wǎng)所容許接入的計算機的最大數(shù)量；3、很大的局域網(wǎng)不便于管理。4、過大的局域網(wǎng)常常會產(chǎn)生“廣播風暴”，影響局域網(wǎng)的正常工作。因此，一個大學的校園網(wǎng)通常并不是一個單個的大局域網(wǎng)而是一個互連網(wǎng)，這個互連網(wǎng)由許多較小的局域網(wǎng)通過子網(wǎng)劃分或者構成超網(wǎng)的方式，配合路由器互連而成的。2 為什么以前子網(wǎng)劃分時，需要去掉全0與全1網(wǎng)段（請注意是

2、網(wǎng)段）？因為，如果不減去這2個網(wǎng)段，會帶來二義性的問題，二義性是指全0和全1的子網(wǎng)ID不用能夠避免路由和廣播時的二義性。比如：172.16.0.0(B類地址)分成256個子網(wǎng), 那么對于id=0的子網(wǎng)而言 172.16.0.0是誰的網(wǎng)絡地址，可以有兩種解釋，既可以172.16.0.0(B類地址)，也可以是172.16.0.0(C類地址)的網(wǎng)絡地址；對于id=255的子網(wǎng)：172.16.255.255是誰的廣播地址，也有兩種解釋：既可以是172.16.0.0(B類地址)，也可以是172.16.0.0(C類地址)的廣播地址。【擴展搜索】目前新的路由器和交換機已經(jīng)都默認支持ip subnet zer

3、o，即無需配置均可支持全0與全1網(wǎng)段（請注意是網(wǎng)段）。例如在使用無類路由協(xié)議（ripv2 isis ospf等）時，均無問題。但在使用RIPv1時，因其是classful（有類路由協(xié)議）的，所以出現(xiàn)二義性問題，因此要no ip sub zero。雖然RIPv1幾乎不用了，但是作為教科書的舉例，以去掉全0與全1網(wǎng)段的例子作為講解。有興趣的同學可以通過搜索引擎了解一下，建議搜索關鍵字：“ip subnet zero”。3 2008年下半年軟考網(wǎng)絡工程師上午第53題使用CIDR技術把4個網(wǎng)絡100.100.0.0/18、100.100.64.0/18、100.100.128.0/18和100.100

4、.192.0/18匯聚成一個超網(wǎng)，得到的地址是  （53）  。A100.100.0.0/16                B100.100.0.0/18C100.100.128.0/18            D100.100. 64.0/18【分析】A把4個網(wǎng)絡地址都劃成2進制，從左數(shù)它們的前16位是都相同的，沒變化。所以把它們的前16位作為網(wǎng)絡號。就是 100

5、.100.0.0/164 2006年下半年軟考網(wǎng)絡工程師上午第56題設有兩個子網(wǎng)202.118.133.0/24和202.118.130.0/24，如果進行路由匯聚，得到的網(wǎng)絡地址是 （46） 。A202.118.128.0/21 B202.118.128.0/22C202.118.130.0/22 D202.118.132.0/20【分析】A由于一個CIDR地址塊中有很多地址，所以在路由表中就利用CIDR地址塊來查找目的網(wǎng)絡。這種地址的聚合稱為路由聚合，它使得路由表中的一個項目可以表示原來傳統(tǒng)分類地址的很多個（例如上千個）路由。路由聚合也稱為構成超網(wǎng)。網(wǎng)絡202.118.133.0/24的二

6、進制表示為： 11001010 01110110 10000101 00000000網(wǎng)絡202.118.130.0/24的二進制表示為： 11001010 01110110 10000010 00000000兩者的共同部分是（見黑體部分）： 11001010 01110110 10000000 00000000所以經(jīng)路由匯聚后得到的超網(wǎng)為202.118.128.0/21。5 請參考圖7-12 CIDR 所示地址塊劃分舉例，如果該大學有2個系，如何分配地址塊？如果有8個系呢？圖7-12 CIDR 地址塊劃分舉例 單位 地址塊 二進制 地址數(shù)大學：206.0.68.0/22 11001110.00

7、000000.010001* 1024 【分析1】一系：206.0.68.0/23 11001110.00000000.0100010* 512二系：206.0.70.0/23 11001110.00000000.0100011* 512【注意】此時二系內(nèi)容已經(jīng)改變【分析2】四系：206.0.71.128/25 11001110.00000000.01000111.1* 128【注意】此時四系內(nèi)容已經(jīng)改變其中對黑色的部分進行劃分 0、1、4.1（四系）：206.0.71.128/26 11001110.00000000.01000111.10* 644.2： 206.0.71.192/26 1

8、1001110.00000000.01000111.11* 64對4.2再劃分4.2系： 206.0.71.192/26 11001110.00000000.01000111.11* 644.2.1（五系）：206.0.71.192/27 11001110.00000000.01000111.110* 324.2.2 ：206.0.71.224/27 11001110.00000000.01000111.111* 32對4.2.2在切分4.2.2.1（六系）：206.0.71.224/28 11001110.00000000.01000111.1110* 164.2.2.2 ：206.0.71

9、.240/28 11001110.00000000.01000111.1111* 16最后4.2.2.2再切分4.2.2.2.1（七系）：206.0.71.240/29 11001110.00000000.01000111.11110* 84.2.2.2.2（八系）：206.0.71.248/29 11001110.00000000.01000111.11111* 8110、111四系：206.0.71.128/26 11001110.00000000.01000111.10* 64五系：206.0.71.192/27 11001110.00000000.01000111.110* 32六系：

10、206.0.71.128/28 11001110.00000000.01000111.1110* 16七系：206.0.71.224/28 11001110.00000000.01000111.1110* 16八系：206.0.71.248/29 11001110.00000000.01000111.11111* 8同時附上前面劃分4個系的方法。一系：206.0.68.0/23 11001110.00000000.0100010* 512二系：206.0.70.0/23 11001110.00000000.0100011* 512 2.1 ：206.0.71.0/24 11001110.000

11、00000.01000110.* 256 2.2 ：206.0.71.0/24 11001110.00000000.01000111.* 2562.2.1：206.0.71.0/25 11001110.00000000.01000111.0* 128（三）2.2.2：206.0.71.0/25 11001110.00000000.01000111.1* 128（四）-課堂練習的分界線-6 試題三(15分)閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內(nèi)。【說明】某單位局域網(wǎng)通過ISP提供的寬帶線路與。Internet相連，ISP分配的公網(wǎng)IP地址為2021171232/29，局

12、域網(wǎng)中一部分計算機通過代理服務器訪問Internet，而另一部分計算機不經(jīng)過代理服務器直接訪問Internet。其網(wǎng)絡連接方式及相關的網(wǎng)絡參數(shù)如圖3-1所示。 圖3-1 【問題1】(6分)根據(jù)圖3-1所給出的網(wǎng)絡連接方式及相關的網(wǎng)絡參數(shù)，區(qū)域(A)與區(qū)域(B)中計算機的網(wǎng)絡參數(shù)配置(如圖3-2所示)為：區(qū)域(A)計算機“IP地址”(范圍)：_(1)_；區(qū)域(A)計算機“子網(wǎng)掩碼”：_(2)_；區(qū)域(A)計算機“默認網(wǎng)關”：_(3)_；區(qū)域(B)計算機“1P地址”(范圍)：_(4)_；區(qū)域(B)計算機“子網(wǎng)掩碼”：_(5)_；區(qū)域(B)計算機“默認網(wǎng)關”；_(6)_。 【問題2】(2分)圖3-1

13、中代理服務器還可以用何種網(wǎng)絡連接設備實現(xiàn)?【問題3】(2分)在接入Intemet時，區(qū)域(A)與區(qū)域(B)相比，哪個區(qū)域的計算機安全性更好?【問題4】(2分)IP地址為192.168.0.36的計算機發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為_(7)_；IP地址為202.117.12.36的計算機發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為_(8)_。【問題5】(2分)如果該單位有一臺需對外發(fā)布公共信息的Web服務器，應將其接入圖3-1的哪個區(qū)域?【問題6】(1分)如果電信部門分配的公網(wǎng)IP地址為202.117.12.32/30，則圖3-1的網(wǎng)絡連接應做何改動? 試題三答案問題1

14、（1）192.168.0.2192.168.0.254（2）255.255.255.0（3）192.168.0.1（4）202.117.12.35202.117.12.38（5）255.255.255.248（6）202.117.12.33問題2 路由器問題3 區(qū)域問題4（7）202.117.12.34（8）202.117.12.36問題5 應將其接入?yún)^(qū)域（B）問題6 把區(qū)域（B）去掉7 假設有一組C類地址為192.168.8.0192.168.15.0，如果用CIDR將這組地址聚合為一個網(wǎng)絡，其網(wǎng)絡地址和子網(wǎng)掩碼應該為：A. 192.168.8.0/21B. 192.168.8.0/20C. 192.168.8.0/24D. 192.168.8.15/24KEY：A要求將192.168.8.0192.168.15.0這組C類地址聚合為一個網(wǎng)絡，我們先將C類地址的第三個八位組轉(zhuǎn)換成二進制：點分十進制 將第三個八位組轉(zhuǎn)換成二進制 192.168.8.0 192.168.00001 000.0 192.168.9.0 192.168.00001 001.0 192.168.10.0 192.168.00001 010.0 192.168.11.0 19