VLSM技术应用——以贺州学院行政办公楼网络为例

2010-04-12 06:28王洪波
科技传播 2010年19期
关键词:财务处掩码贺州

王洪波

贺州学院教育技术中心,广西 贺州 542800

目前,笔者所在贺州学院从教育科研网运营商申请了一个IP网段地址222.X.X.0/24,为了安全保密和方便说明起见,这里用保留地址192.168.2.0作为例子进行说明。该地址段主要是分配给党办、院办、宣传部、财务处、教务处、学生工作部(处)等6个部门使用,由于该地址段是C类公网地址,IPv4地址资源比较紧缺,为了减少地址资源的浪费、优化IP地址管理和合理分配地址资源,笔者采用了VLSM技术(又称可变长子网掩码),通过合理部署和调试,达到了预期目的。

1 关于VLSM技术

为了有效的使用无类别域间路由(CIDR)和路由汇总来控制路由表的大小,网络管理员使用先进的IP寻址技术,VLSM就是其中的常用方式。VLSM可以对子网进行层次化编址,这种高级的IP寻址技术允许网络管理员对已有子网进行划分,以便最有效的利用现有的地址空间[1]。具体方法是首先使用某一掩码产生所需要的最大的子网,然后,从这些最大的子网中抽出一个,再用一个更长的掩码对它子网化。

2 具体解决方案

在进行VLSM划分子网之前,我们首先需要了解行政办公楼这6个部门的主机数量情况,经过调查和统计,具体结果如表1所示:

表1

我们从表1中可以发现,财务处和学生工作部(处)主机数量均有20台左右,是行政办公楼网络中所需要的最大的两个子网。目前,这两个部门主机是使用C类地址192.168.2.0/24,子网掩码换成二进制表示为11111111.11111111.11111111.00000000,如果采用VLSM技术划分子网,将子网掩码扩展到25位、26位或和28位,都不符合要求,只有子网掩码扩展到27位,符合每个子网能容纳20台主机并且保证不浪费地址[2]。原理很简单,当子网掩码扩展到27位时,主机位=32-27=5位,每个子网可用主机数=25-2=30台(2代表这个子网中全0和全1的地址共有2台,所以在公式里面要减去)。另外子网掩码扩展到27位,我们知道子网掩码增加了27-24=3位,可用的子网有23-2=6个(因为地址全0、全1的子网被保留,所以要减去2),至此,我们最终将192.168.2.0子网化使用的子网掩码是255.255.255.224, 即192.168.2.0/27,使用了27位子网掩码,得到可用的子网分别为子网1、子网2、子网3、子网4、子网5、子网6,具体结果如表2所示:

表2

从表2我们可以知道,我们可以将子网1和子网2分别分配给财务处和学生工作部(处)使用,另外由于其余4个部门主机数量是10台左右,很有必要对子网3和子网4再进行子网化,可以用28位子网掩码255.255.255.240进行划分,得到子网 分 别 为 192.168.2.96/28、192.168.2.112/28、192.168.2.128/28、192.168.2.144/28,可以将它们分别分配给党办、院办、宣传部和教务处使用。

到了这里,我们发现子网5和子网6还没有使用得上,那该怎么办呢?为了以后行政办公楼增加主机数量和学院与运营商的广域网链路上有可能使用,我们决定先保留这些地址不划分。

3 结论

在运用VLSM技术划分子网过程中,我们使用了2种掩码(27位和28位)满足了网络需要,另外我们配置路由器的时候选择路由协议一定是无类路由协议(如RIPV2、EIGRP、OSPF和BGP协议)[3],不能使用有类路由协议(如RIP协议和IGRP协议)。

[1]天下静克.百度百科.VLSM[EB/OL].http://baike.baidu.com/view/583571.htm?fr=ala0_1_1,2010-06-24.

[2]网络协议.学网.路由选择协议与VLSM子网设计[EB/OL].http://www.xue5.com/itedu/200802/74992.html,2008-02-02.

[3]Rick Graziani,Allan Johnson.思科网络技术学院教程CCNA Exploration:路由协议和概念[M].人民邮电出版社,2009:177.

猜你喜欢
财务处掩码贺州
游贺州紫云洞
印象贺州
低面积复杂度AES低熵掩码方案的研究
基于布尔异或掩码转算术加法掩码的安全设计*
浅谈高校财务内部控制的现状与对策
我的家乡最美之贺州
吾城·吾乡
基于掩码的区域增长相位解缠方法
基于掩码的AES算法抗二阶DPA攻击方法研究