网段

网络中的ipv4地址，如同我们居住的房子一样，例如几排几号，几单元几楼几室，ip的作用也于此类似，通过ip数据报文能够准确的找到某个设备，并且实现设备与设备之间的数据交换，各位应该都知道我们的房子划分是有规律的，那么ipv4的地址划分是否也具备一定的规律呢？答案是肯定的，接下来我会简单介绍一下ipv4在编址时有哪些规律，并且识别ipv4地址中的网络位以及主机位。 如上图所示，上图表示所有的ipv4地址的网段，那么什么是网段呢？例如192.168.1.1/24这个ip为例192.168.1.0就是网段，由于这个ip的网络位是24位，所以192.168.1.0就表示网段，那么什么又是网络位呢？网络位也对应子网掩码，正如我们ipv4的表示一样，我们将一个ip分为四段，每段为8bit也称每段8位并使用二进制来表示，如果当我们想要一个前三段为网络位的ip时，而每一段又都是8bit，我们就将前24bit都填满1（1代表已满0代表可用），这时子网掩码转换成十进制就成为255.255.255.0（二进制8位都是1换算成十进制为255），此时ip地址就为24位，由于最后这一段为0，也就是主机位，主机位表示该网段下可以有多少个ip供主机使用，用来唯一标识某台设备，最后一段为0也就代表最后的8位为0，这时就代表我们的可用ip地址为0~255（二进制转换十进制）

1、子网掩码概念 现如IPV4地址紧缺，子网掩码是为了高效分配IPV4地址而产生的虚拟IP技术，通过子网掩码将A、B、C类地址三类地址划分为若干子网，从而大大提高IP地址分配效率，解决了IPV4地址紧缺的局面，同时在企业中子网掩码划分同时利于更可控的管理。 子网掩码与IP地址一样拥有32位地址，通常拥有10进制与2进制两种表现方式，一般表现数值如下: 其中，子网掩码二进制数值中“1”为网络表示，0为主机标识 2、子网掩码作用 在日常设置电脑时，经常会碰到IP地址与子网掩码地址，IP地址是互联网上每个子网或每个主机在网络上的唯一身份标签,而子网掩码是一种用来指明一个目标主机IP地址处于哪个子网段中，同时在两个主机处于同一个网关前提下，可以标识俩个不同IP地址是否处于同一网段。 三、子网掩码划分 3、子网掩码划分原理简述 以C类地址为例，对于C类地址来说，默认的子网掩码为255.255.255.0，其中共有地址为256个，可用地址为254个（其中255.255.255.0为网络号，255.255.255.255为固定IP地址不可用，固去头去尾位254个可用地址），为了更加灵活及效率的使用地址，我们可以利用子网掩码可以把大的网络划分成子网，r如同分蛋糕，可以根据需求分成不同等份。 子网掩码划分满足了不同网络对IP地址的需求，实现了网络的层次关系，节省了IP地址。 （二）子网掩码划分

设备配置： 底层的两台交换机的配置跟之前的一样，重点是每台主机和第三台交换机的配置中要加入网关： 10网段的网关为192.168.10.254 20网段的网关为192.168.20.254 配置命令： 1、创建vlan 10与20 2、int g0/0/1进入1口 3、port link-type trunk设置接口类型为trunk型，port trunk allow-pass vlan 10 20允许通过vlan 10和20 4、int vlanif 10进入vlan10中进行设置 5、ip address 192.168.10.254 24添加10网段的网关，同样的操作进入vlan20添加20网段的网关 6、测试连通性，结果显示全部主机都能互通。 通过dis ip int br可查看当前ip配置信息。 PC1-->192.168.10.1/24 PC2-->192.168.10.2/24 PC3-->192.168.20.1/24 PC4-->192.168.20.2/24 PC5-->192.168.10.3/24 PC6-->192.168.10.4/24 PC7-->192.168.20.3/24 PC8-->192.168.20.4/24 10网段网关192.168.10.254/24 20网段网关192.168.20.254/24 来源： https://www

设备配置： 1、LSW2与LSW3两台交换机配置：创建vlan10/20——连接PC的端口设置为access类型，10网段20网段的PC分别并入vlan10和vlan20——GE0/0/2端口设置为trunk型，允许vlan10/20通过。 2、LSW1交换机配置：创建vlan10 20——GE0/0/1、GE0/0/2和GE0/0/24（24口为级联口）端口均设为trunk型，允许vlan10 20通过。 3、R1路由器配置： 创建子接口0/0/0.10——封装802.1Q协议为dot1q termination vid 10——添加网关ip address 192.168.10.254 24——开启arp广播arp broadcast enable 创建子接口0/0/0.20——封装802.1Q协议为dot1q termination vid 20——添加网关ip address 192.168.20.254 24——开启arp广播arp broadcast enable 4、配置完成，测试连通性。 注：交换机LSW1不需要有网关配置，三层交换机转单臂路由时要进入vlan中用指令undo ip address去除网关地址。 PC1-->192.168.10.1/24 PC2-->192.168.10.2/24 PC3-->192.168.20.1/24 PC4-->192

使用静态路由的另一个好处是 网络安全 保密性高。 动态路由 因为需要 路由器 之间频繁地交换各自的 路由表 ，而对路由表的分析可以揭示网络的 拓扑结构 和 网络地址 等信息。因此，网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽，因为静态路由不会产生更新流量。 大型和复杂的网络环境通常不宜采用静态路由。一方面， 网络管理员 难以全面地了解整个网络的 拓扑结构 ；另一方面，当网络的拓扑结构和链路状态发生变化时， 路由器 中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。当网络发生变化或网络发生故障时，不能重选路由，很可能使路由失败。 基本的静态路由举例如图所示，由两个路由器R1和R2组成（接口号和IP地址在图中给出），它们分别连接了各自的网络：R1连接了子网192.168.0.0/24，R2连接了子网192.168.2.0/24 [1] 。 在没有配置静态路由的情况下，这两个子网中的计算机A、B之间是不能通信的。从计算机A发往计算机B的IP包，在到达R1后，R1不知道如何到达计算机B所在的网段192.168.2.0/24（即R1上没有去往192.168.2.0/24的路由表），同样R2也不知道如何到达计算机A所在的网段192.168.0.0/24，因此通信失败。 此时就需要管理员在R1和R2上分别配置静态路由来使计算机A、B成功通信。

首先是设备的设置，需要一台交换机，一台路由器，两台pc 给其中一台pc配置好ip地址和子网掩码。然后对交换机进行配置 在拓扑图里添加一台pc终端，然后设置ip为自动获取，如果这台ip获取到了，设置的dhcp网段，就说明了配置是正确的 同一个局域网有两个DHCP服务器，同一网段，同一作用域，是可以同时运行的 如果需要相连则要么改成同一类型主机IP，或者用路由器相连，路由器是在不同类地址、工作组、网段工作的。交换机可以在同一网段、工作组、同类地址。考虑经济实力在做比较、路由器的速度要比交换机的传输速度要慢 第一：80/20规则只是dhcp负责分配一个地址池的百分比，可以调整。或者直接搞2个网段就搞定了，也不会发生ip地址冲突的现象。 第二：如果是windows 的dhcp按照这样的设置的话可以设置“冲突域”次数进行检测即将分配出去的ip地址是否已经被使用。 第三：DHCP服务器 在分配IP地址的时候会做ping测试。 第四：在DHCP获取地址的过程中，提到原则是接收最先收到的DHCPOFFER报文。 第五：当DHCP服务器收到DHCP客户端回答的DHCPREQUEST包后，便向客户端发送包含它所提供的IP地址及其他配置信息的DHCPACK确认包。然后，DHCP客户端将接收并使用IP地址及其他TCP/IP配置参数。 来源： https://www.cnblogs.com/fn07216

ARP 只要确定了IP地址,就可以向这个目标地址发送IP数据报。然而在底层数据链路层,进行实际通信时,却需要知道每个IP地址所对应的MAC地址 ARP 协议(Address Resolution Protocol)用于通过目标 IP 地址，定位下一个接收数据包的网络设备的 MAC 地址。如果目标主机处在同一个数据链路上，那么可以直接得到目标主机的 MAC 地址，否则会得到下一条路由器的 MAC 地址。 ARP 协议的工作原理可以分为两部分：ARP 请求和 ARP 响应。 首先，源主机会通过广播发送一个 ARP 请求包：“我要与 IP 地址为 xxx 的主机通话，谁知道它的 MAC地址？”。 数据链路上的所有主机都会收到这条消息并检查自己的 IP 地址，如果与 ARP 请求包中的 IP 地址一致，主机就会发送 ARP 响应包：“我就是 IP 地址为 xx 在实际的使用过程中，每次往目标主机发送数据都要使用 ARP 是很低效的，通常的做法是把获取到的 MAC 地址缓存一段时间。一般来说，一旦源主机向目标地址发送一个数据包，接下来继续发送多次的概率非常大，因此这种缓存非常容易命中。 当下一次发送 ARP 请求或超过一定时间后，缓存都会失效，这保证了即使 MAC 地址与 IP 地址的对应关系发生了变化，数据包依然能够被正确的发往目标地址。 IP地址和MAC地址缺一不可? MAC 和 IP

文章针对有IP网络基础知识，对osi和以太网有基本了解的人群！ 首先，来看一个常见的问题： -------------------------------------------- Q：不同网段的机器通过二层交换机相连接，它们之间能相互通信吗？ A： 常规的情况下不同网段需通过网关访问的方式我想你应该是已经了解的～这个系列的第一篇文章也有提到。（来自： 网络基本功系列：细说网络那些事儿 ） 关于交换机连接不同网段的机器一定要实现相互通信，应该需要特殊的设置： 比如PC 1 IP: 192.168.1.1，默认网关设为：192.168.2.1 PC 2 IP: 192.168.2.1，默认网关设为：192.168.1.1 PC 1发现与PC 2不是同一网段需要发送给网关，现在问题就是如何获得网关（也就是PC2 ）的MAC地址。所以PC 1发送包含网关IP地址的ARP。ARP到交换机这里， 交换 机转发这个ARP广播包（没有VLAN的话），于是PC 2返回自己的MAC地址给PC 1。现在，PC 1就有了PC 2的MAC地址。这样就可以相互通信了。 --------------------------------------------- 接下来介绍一下，网关的作用，因为实现中要借助网关。 路由器是三层的设备，主要协议为IP。三层设备主要负责寻址

1.ping命令概述： ping是用来探测主机到主机之间是否可通信，如果不能ping到某台主机，表明不能和这台主机建立连接。ping使用的是icmp协议，它发送icmp回送请求消息给目的主机。icmp协议规定：目的主机必须返回icmp回送应答消息给源主机。如果源主机在一定时间内 收到应答，则认为主机可达。 例如，win10下ping百度： 字节=32：数据包大小 时间=7ms：响应时间，这个时间越小，说明你连接这个地址速度越快 TTL=57：Time To Live,表示DNS记录在DNS服务器上存在的时间，它是IP协议包的一个值，告诉路由器该数据包何时需要被丢弃。 ping命令除了直接ping网络的ip地址，验证网络畅通和速度之外，它还有这些用法： 下面介绍几种常用的命令。 2.ping -t： 不间断地ping指定计算机，直到管理员中断。 由上图可见，本机网络状况良好，使用Ctrl+C可以停止执行，并在下方总结运行的数据包和往返行程的估计时间。 3.ping -a： Ping-a解析计算机名与NetBios名。就是可以通过ping它的IP地址，可以解析出主机名 主机名为bogon，这不是真名，被防火墙隐藏了 4. ping -n： 一般情况下其他命令默认发4个包，通过ping -n命令可以指定发几个包，比如我想测试发送10个数据包的返回的平均时间为多少，最快时间为多少

作用： 测试网络上两台计算机通信链路上的连通性，ping命令执行时默认向对方主机发送4个分组，每个分组32bytes，如目的主机能收到，会给源主机发送4个响应分组，源主机会显示来回时间，及经过路由器数。 形式： （1）ping 127.0.0.1 //测试tcp/ip协议安装是否正确，以下通过命令窗口输入得到的结果 （2）ping 本地主机 //验证本机网卡是否正常工作，通过命令窗口可得 （3)ping 本网段内的某个主机ip地址 //测试到对方主机是否连通，利用packet treacer仿真两个本网段内主机; 仿真图如下: 其中A1地址为202.38.77.1，A2地址为202.38.77.2，这是在一个网段内的地址，可以ping测试两个主机的连通性，结果如下： （4）ping 默认网关地址 //测试本机到网关是否连通，或网关工作是否正常，同样是利用仿真来测试； 由上面的仿真图可知A1的默认网关是路由器A的端口地址202.38.77.254，利用ping可的如下结果： （5）Ping 外网地址 //测试到外网连接是否正常，同样利用上述仿真图仿真，其中主机C1相对A1来说是外网地址为202.38.74.1， 通过ping的如下结果： （6）ping www.baidu.com //此命令执行可获得网站服务器的ipd地址，在命令窗口测试结果如下： （7）ping -t IP地址 /