子网掩码的作用

子网掩码是一个32位的数字，它与IP地址一起使用，用于将IP地址划分为两个部分。

• 网络ID，以及
• 主机ID。

在子网掩码中：

• 二进制中的1表示IP地址的网络部分。
• 二进制中的0表示主机部分。

子网掩码有助于设备判断另一个设备是否位于同一局域网中，还是位于不同的网络中。这样，设备就能确定是进行直接通信，还是需要通过路由器来进行通信。

例如：

子网掩码的作用是将一个大型网络划分为多个较小的逻辑网络，即子网。这样做可以提高网络的效率、安全性以及性能，因为子网掩码可以减少广播流量，从而让网络管理更加便捷。

子网掩码的功能

• 将IP地址分解为网络ID和主机ID两部分。
• 它将一个大型网络划分为多个较小的子网，以便于更好地进行组织管理。
• 通过减少不必要的网络流量，提升了网络的效率、安全性以及可管理性。
• 有助于路由器判断某个数据包应该被转发到本地网络还是其他网络。

为什么需要使用子网掩码呢？

以A类网络为例，这样的网络可以支持大约1600万台主机。要作为一个独立的单元来管理如此庞大的网络显然是不现实的，而且还会带来许多挑战。

• 由于连接的设备数量众多，因此设备的维护工作变得相当困难。
• 由于所有设备都共享同一个网络，因此安全风险也会增加。
  例如，在一个拥有多个部门的组织中，让每个部门都能访问整个网络既不会提高效率，也不会保证安全性。

解决方案：子网划分

子网划分通过使用子网掩码，将一个大型网络划分为多个更小、更易于管理的子网络来解决这些问题。每个部门都可以被分配一个属于自己的子网。

• 通过隔离各个部门来提升安全性。
• 通过减少不必要的流量，从而提高网络的效率。
• 简化了网络管理流程

在不存在子网划分的网络中，识别某个设备需要经历三个步骤：

1. 网络的识别
2. 宿主的识别
3. 该过程的识别

在采用子网划分的方式时，地址的标识方式变得更加有条理，整个过程包含四个步骤：

1. 网络的识别
2. 子网的识别
3. 宿主的识别
4. 该过程的识别

假设我们有一个C类网络，我们希望将其划分为4个子网。为了进行划分，我们需要从主机部分中选择2位来进行分割。

因为，第一个和最后一个IP地址是已经被预留下来的。网络ID还有定向广播地址在每个子网络中，我们需要预留8个IP地址。

子网掩码的表示方式

C类网络：200.1.2.0/24，即被划分为4个子网。

• 从主机部分中借用2位。
• 子网掩码：255.255.255.192
• 二进制：11111111.11111111.11111111.11000000

子网匹配（按位与运算）：

IP地址：200.1.2.20 → 11001000.00000001.00000010.00010100
子网掩码：255.255.255.192 → 11111111.11111111.11111111.11000000
结果：200.1.2.0 → 11001000.00000001.00000010.00000000

因此，IP地址200.1.2.20属于子网200.1.2.0/26。

路由表与子网匹配

如果网络ID与任何子网掩码都不匹配，那么该数据包将被发送出去。默认进入方式。

默认情况下，该设备的网络ID为0.0.0.0。

在某些情况下，网络ID可能会与数据库中的两个条目相匹配。路由表所以，这里的接口拥有最长的子网掩码。（还有1个以上）被选中了。

网络课程

互联网号码分配机构（IANA）通过InterNIC来负责IP地址的分配工作。
为了简化地址的表示方式，IP地址被划分为五个类别：A至E。

• A类、B类、C类：通常由终端用户使用。
• D类：专用于多播传输。
• E类：仅供实验用途使用。

每个类别都拥有一个默认的子网掩码，而第一个八位组则决定了该类别的归属。

了解更多关于……的信息类型化IP地址分配.

子网划分的优势

• 减少拥堵现象：限制广播流量，从而提高网络性能。
• 高效的IP使用：根据需求分配IP地址，从而避免资源的浪费。
• 增强的安全性：将敏感数据隔离在特定的子网内。
• 部门划分：为特定团队或服务优先处理流量。
• 可扩展且结构清晰：使得网络扩展变得更加容易且易于管理。

子网划分的缺点

• 可用的地址数量较少：网络和广播 ID 的引入会降低主机的处理能力。
• 硬件成本较高：通常需要使用路由器或第三层设备。
• 复杂的设置：需要仔细的规划以及技术上的专业支持。
• 兼容性问题：这些旧设备可能无法支持现代的子网结构。