1、1 為什么在一個大型網絡中要劃分子網？一個大學能否就使用一個很大的局域網而不使用許多相互連接的較小的局域網？一般不會使用一個很大的局域網。這是因為使用一個很大的局域網有許多問題：1、可能一個局域網無法覆蓋整個大學的地理范圍；2、一個大學需要聯網的計算機數量可能超過一個局域網所容許接入的計算機的最大數量；3、很大的局域網不便于管理。4、過大的局域網常常會產生“廣播風暴”，影響局域網的正常工作。因此，一個大學的校園網通常并不是一個單個的大局域網而是一個互連網，這個互連網由許多較小的局域網通過子網劃分或者構成超網的方式，配合路由器互連而成的。2 為什么以前子網劃分時，需要去掉全0與全1網段（請注意是

2、網段）？因為，如果不減去這2個網段，會帶來二義性的問題，二義性是指全0和全1的子網ID不用能夠避免路由和廣播時的二義性。比如：172.16.0.0(B類地址)分成256個子網, 那么對于id=0的子網而言 172.16.0.0是誰的網絡地址，可以有兩種解釋，既可以172.16.0.0(B類地址)，也可以是172.16.0.0(C類地址)的網絡地址；對于id=255的子網：172.16.255.255是誰的廣播地址，也有兩種解釋：既可以是172.16.0.0(B類地址)，也可以是172.16.0.0(C類地址)的廣播地址。【擴展搜索】目前新的路由器和交換機已經都默認支持ip subnet zer

3、o，即無需配置均可支持全0與全1網段（請注意是網段）。例如在使用無類路由協議（ripv2 isis ospf等）時，均無問題。但在使用RIPv1時，因其是classful（有類路由協議）的，所以出現二義性問題，因此要no ip sub zero。雖然RIPv1幾乎不用了，但是作為教科書的舉例，以去掉全0與全1網段的例子作為講解。有興趣的同學可以通過搜索引擎了解一下，建議搜索關鍵字：“ip subnet zero”。3 2008年下半年軟考網絡工程師上午第53題使用CIDR技術把4個網絡100.100.0.0/18、100.100.64.0/18、100.100.128.0/18和100.100

4、.192.0/18匯聚成一個超網，得到的地址是  （53）  。A100.100.0.0/16                B100.100.0.0/18C100.100.128.0/18            D100.100. 64.0/18【分析】A把4個網絡地址都劃成2進制，從左數它們的前16位是都相同的，沒變化。所以把它們的前16位作為網絡號。就是 100

5、.100.0.0/164 2006年下半年軟考網絡工程師上午第56題設有兩個子網202.118.133.0/24和202.118.130.0/24，如果進行路由匯聚，得到的網絡地址是 （46） 。A202.118.128.0/21 B202.118.128.0/22C202.118.130.0/22 D202.118.132.0/20【分析】A由于一個CIDR地址塊中有很多地址，所以在路由表中就利用CIDR地址塊來查找目的網絡。這種地址的聚合稱為路由聚合，它使得路由表中的一個項目可以表示原來傳統分類地址的很多個（例如上千個）路由。路由聚合也稱為構成超網。網絡202.118.133.0/24的二

6、進制表示為： 11001010 01110110 10000101 00000000網絡202.118.130.0/24的二進制表示為： 11001010 01110110 10000010 00000000兩者的共同部分是（見黑體部分）： 11001010 01110110 10000000 00000000所以經路由匯聚后得到的超網為202.118.128.0/21。5 請參考圖7-12 CIDR 所示地址塊劃分舉例，如果該大學有2個系，如何分配地址塊？如果有8個系呢？圖7-12 CIDR 地址塊劃分舉例 單位 地址塊 二進制 地址數大學：206.0.68.0/22 11001110.00

7、000000.010001* 1024 【分析1】一系：206.0.68.0/23 11001110.00000000.0100010* 512二系：206.0.70.0/23 11001110.00000000.0100011* 512【注意】此時二系內容已經改變【分析2】四系：206.0.71.128/25 11001110.00000000.01000111.1* 128【注意】此時四系內容已經改變其中對黑色的部分進行劃分 0、1、4.1（四系）：206.0.71.128/26 11001110.00000000.01000111.10* 644.2： 206.0.71.192/26 1

8、1001110.00000000.01000111.11* 64對4.2再劃分4.2系： 206.0.71.192/26 11001110.00000000.01000111.11* 644.2.1（五系）：206.0.71.192/27 11001110.00000000.01000111.110* 324.2.2 ：206.0.71.224/27 11001110.00000000.01000111.111* 32對4.2.2在切分4.2.2.1（六系）：206.0.71.224/28 11001110.00000000.01000111.1110* 164.2.2.2 ：206.0.71

9、.240/28 11001110.00000000.01000111.1111* 16最后4.2.2.2再切分4.2.2.2.1（七系）：206.0.71.240/29 11001110.00000000.01000111.11110* 84.2.2.2.2（八系）：206.0.71.248/29 11001110.00000000.01000111.11111* 8110、111四系：206.0.71.128/26 11001110.00000000.01000111.10* 64五系：206.0.71.192/27 11001110.00000000.01000111.110* 32六系：

10、206.0.71.128/28 11001110.00000000.01000111.1110* 16七系：206.0.71.224/28 11001110.00000000.01000111.1110* 16八系：206.0.71.248/29 11001110.00000000.01000111.11111* 8同時附上前面劃分4個系的方法。一系：206.0.68.0/23 11001110.00000000.0100010* 512二系：206.0.70.0/23 11001110.00000000.0100011* 512 2.1 ：206.0.71.0/24 11001110.000

11、00000.01000110.* 256 2.2 ：206.0.71.0/24 11001110.00000000.01000111.* 2562.2.1：206.0.71.0/25 11001110.00000000.01000111.0* 128（三）2.2.2：206.0.71.0/25 11001110.00000000.01000111.1* 128（四）-課堂練習的分界線-6 試題三(15分)閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內。【說明】某單位局域網通過ISP提供的寬帶線路與。Internet相連，ISP分配的公網IP地址為2021171232/29，局

12、域網中一部分計算機通過代理服務器訪問Internet，而另一部分計算機不經過代理服務器直接訪問Internet。其網絡連接方式及相關的網絡參數如圖3-1所示。 圖3-1 【問題1】(6分)根據圖3-1所給出的網絡連接方式及相關的網絡參數，區域(A)與區域(B)中計算機的網絡參數配置(如圖3-2所示)為：區域(A)計算機“IP地址”(范圍)：_(1)_；區域(A)計算機“子網掩碼”：_(2)_；區域(A)計算機“默認網關”：_(3)_；區域(B)計算機“1P地址”(范圍)：_(4)_；區域(B)計算機“子網掩碼”：_(5)_；區域(B)計算機“默認網關”；_(6)_。 【問題2】(2分)圖3-1

13、中代理服務器還可以用何種網絡連接設備實現?【問題3】(2分)在接入Intemet時，區域(A)與區域(B)相比，哪個區域的計算機安全性更好?【問題4】(2分)IP地址為192.168.0.36的計算機發送到Internet上的IP數據包的源IP地址為_(7)_；IP地址為202.117.12.36的計算機發送到Internet上的IP數據包的源IP地址為_(8)_。【問題5】(2分)如果該單位有一臺需對外發布公共信息的Web服務器，應將其接入圖3-1的哪個區域?【問題6】(1分)如果電信部門分配的公網IP地址為202.117.12.32/30，則圖3-1的網絡連接應做何改動? 試題三答案問題1

14、（1）192.168.0.2192.168.0.254（2）255.255.255.0（3）192.168.0.1（4）202.117.12.35202.117.12.38（5）255.255.255.248（6）202.117.12.33問題2 路由器問題3 區域問題4（7）202.117.12.34（8）202.117.12.36問題5 應將其接入區域（B）問題6 把區域（B）去掉7 假設有一組C類地址為192.168.8.0192.168.15.0，如果用CIDR將這組地址聚合為一個網絡，其網絡地址和子網掩碼應該為：A. 192.168.8.0/21B. 192.168.8.0/20C. 192.168.8.0/24D. 192.168.8.15/24KEY：A要求將192.168.8.0192.168.15.0這組C類地址聚合為一個網絡，我們先將C類地址的第三個八位組轉換成二進制：點分十進制 將第三個八位組轉換成二進制 192.168.8.0 192.168.00001 000.0 192.168.9.0 192.168.00001 001.0 192.168.10.0 192.168.00001 010.0 192.168.11.0 19