【问题2】
公司总部和各子公司在VPN特定网段的主机数如表4-4所示。
表4-4 公司总部和各子公司VPN网段主机数表
部 门 | 主机数量 | 部门 | 主机数量 | |
公司总部 | 50台 | 子公司B | 20台 | |
子公司A | 25台 |
参考答案:
解析:(4) 192.168.10.94 (5) 255.255.255.224
(6) 192.168.10.97 (7) 192.168.10.126
(8) 192.168.10.129
这是一道要求读者掌握变长子网掩码(VLSM)进行网络规划设计的分析理解题。试题中已给出了 VLSM的设计,读者只需依照子网掩码等信息填写可分配的主机地址范围。本题的解答思路如下。
1)由题干关键信息“某软件开发公司总部和子公司A、子公司B分别位于3个不同的省城”,且从表4-4可知,公司总部和各子公司所拥有的主机数各不相同,因此需要对已给出的C类地址块 192.168.10.0/24进行子网化。
2)试题中192.168.10.0/24的“/24”表示子网掩码为24位掩码的255.255.255.0。由于试题中有“公司总部”、“子公司A”、“子公司B”等3个子网,因此需将掩码扩展2位(共26位,即255.255.255.192),以产生22=4个子网(子网号分别为00、01、10、11)。因为子网号全0、全1的子网被保留,于是还剩下2个子网可供分配。在“192.168.10.0/24”地址中用于表示主机部分的最右边8位中剩下的6位,由于26=64,因此每个子网中独立的主机地址有64个,其中全0的地址被保留标志子网本身,全1的地址被保留用做该子网的广播地址,这样剩余的62个IP地址能够满足该公司总部50台主机的要求。而另一个子网地址可按同样的分析思路再次划分,以分配给子公司A、子公司B。
3)公司总部可分配的主机地址范围求解过程见表4-7示。
表4-7 公司总部可分配的主机地址范围分析表
步 骤 | 项 目 | 数值 |
① | 已知的子网掩码 | 255.255.255.192 |
② | 该子网掩码转化为二进制数形式 | 11111111.11111111.11111111.11000000 |
③ | 已知的IP地址 | 192.168.10.190 |
④ | 该IP地址转化为二进制数形式 | 11000000.10101000.00001010.10111110 |
⑤ | 将以上2个二进制数进行AND运算 | 11000000.10101000.00001010.10000000 |
⑥ | 故网段地址为 | 192.168.10.128/26 |
⑦ | 该子网中独立的主机地址范围 | 192.168.10.128~192.168.10.191 |
⑧ | 子网中可分配的主机地址范围 | 192.168.10.129~192.168.10.190 |
5)由于公司总部的网段地址为192.168.10.128,因此各子公司只能在网段地址为192.168.10.64的子网中再进行划分,即对于子网掩码为255.255.255.192的另一个可用的子网号为“01”,子公司A、子公司 B的子网掩码需要在255.255.255.192基础上扩展一位,也就是说,子公司A或子公司B需要使用的子网号为“010”或“011”。
6)由试题中已给出的子公司B的子网掩码“255.255.255.224”可知,该掩码将掩码扩展了3位,每一个子网可供分配的主机数为25-2=30台。由于24-2=14<20<25<25-2=30,因此每个子网可供分配的30个主机地址能够满足了公司A的25台主机、子公司B的20台主机的要求。由此可推理出(5)空缺处所填写的内容是“255.255.255.224”。
7)子公司A可分配的主机地址范围求解过程见表4-8。
表4-8 于公司A可分配的主机地址范围分析表
步 骤 | 项 目 | 数值 |
① | 推理得到的子网掩码 | 255.255.255.224 |
② | 该子网掩码转化为二进制数形式 | 11111111.11111111.11111111.11100000 |
③ | 已知的IP地址 | 192.168.10.65 |
④ | 该IP地址转化为二进制数形式 | 11000000.10101000.00001010.01000001 |
⑤ | 将以上2个二进制数进行AND运算 | 11000000.10101000.00001010.01000000 |
⑥ | 故网段地址为 | 192.168.10.64/27 |
⑦ | 该子网中独立的主机地址范围 | 192.168.10.64~192.168.10.95 |
⑧ | 子网中可分配的主机地址范围 | 192.168.10.65~192.168.10.94 |
9)由题干的关键信息“各子公司指定网段的主机可以通过VPN接入到公司总部的网段 (192.168.10.0/24)进行软件的协同开发”可知,子公司B在VPN专用虚拟网中的IP地址也应处于192.168.10.0/24网段。
10)子公司B可分配的主机地址范围求解过程见表4-9。
表4-9 子公司B可分配的主机地址范围分析表
步 骤 | 项 目 | 数值 |
① | 子公司B所处的VPN网段地址 | 192.168.10.0/24 |
② | 该IP地址转化为二进制数形式 | 11000000.10101000.00001010.00000000 |
③ | 已知子公司B的子网掩码 | 255.255.255.224 |
④ | 该子网掩码转化为二进制数形式 | 11111111.11111111.11111111.11100000 |
⑤ | 子公司B可使用的子网号 | 011 |
⑥ | 子公司B的二进制网段地址为 | 11000000.10101000.00001010.01100000 |
⑦ | 子公司B的十进制网段地址为 | 192.168.10.96/27 |
⑧ | 该子网中独立的主机地址范围 | 192.168.10.96~192.168.10.127 |
⑨ | 子网中可分配的主机地址范围 | 192.168.10.97~192.168.10.126 |