VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 IPv4 地址的划分子网编址方法

🎯 课程摘要:本节课介绍 IPv4 地址的划分子网编址方法。为克服分类编址浪费地址的缺点,从主机号(host-id)借用若干比特作为子网号(subnet-id),使 IPv4 地址由两级结构变为三级结构,并引入**子网掩码(subnet mask)**来标识借用比特数。重点掌握子网掩码的构成、与 IP 地址按位与运算求网络地址、子网划分细节及默认子网掩码。

📝 详细笔记

1. 划分子网的提出背景

  • 问题:分类编址不够灵活,易造成大量 IPv4 地址浪费。
    • 例:某单位需更多地址,申请到 B 类网络号 145.13(可分配 65,534 个),用不完的地址只能本单位该网络使用,其他网络不能使用。
  • 发展需求:单位网络扩展后需将原网络划分为多个独立子网(子网一、二、三)。
  • 旧方案的弊端(为每个子网申请新网络号):
    1. 申请新网络号耗时长、费用高;
    2. 其他路由器路由表需新增条目;
    3. 浪费已申请 B 类网中剩余的大量地址。
  • 解决方案:从 IPv4 地址的主机号部分借用若干比特作为**子网号(subnet-id)**来区分不同子网,复用原有网络中剩余地址。
    • 例:从 16 比特主机号中借用前 8 比特作子网号,剩余 8 比特仍为主机号。

2. 从两级结构到三级结构

编址方法地址结构
分类编址网络号(net-id) + 主机号(host-id)
划分子网编址网络号(net-id) + 子网号(subnet-id) + 主机号(host-id)
  • ⚠️ 重点/考点:划分子网后,仅从分类 IP 地址本身无法看出主机号有多少比特被借用为子网号 → 需引入子网掩码(subnet mask)。

3. 子网掩码(subnet mask)的构成与作用

  • 概念定义:子网掩码是 32 比特的二进制数,用于表明分类 IPv4 地址主机号部分被借用了几个比特作为子网号。
  • 构成规则:
    • 左起多个连续的比特 1 → 对应 IPv4 地址中的网络号 + 子网号;
    • 之后的多个连续的比特 0 → 对应 IPv4 地址中的主机号。
  • 核心作用:将划分子网的 IPv4 地址与相应子网掩码进行逐比特逻辑与运算,即可得到该 IP 地址所在子网的网络地址。
    • 原理:运算结果保留网络号和子网号不变,主机号被全部清零(即主机号全 0 的网络地址)。

示例:地址 网络号 | 子网号 | 主机号 与掩码 1…1 | 1…1 | 0…0 按位与 → 网络号 | 子网号 | 0…0(子网网络地址)。

4. 子网划分示例(C 类网 + 借 1 比特)

已知:网络地址 218.75.230.0,子网掩码 255.255.255.128。

分析步骤:

  1. 左起第一个十进制数 218 → C 类网络 → 网络号为前三个十进制数 218.75.230,最后一个十进制数为主机号(8 bit)。
  2. 子网掩码 255.255.255.128:
    • 前 24 个连续比特 1 → 对应网络号;
    • 最后 128 = 10000000 → 1 个比特 1 → 从主机号借用 1 比特作为子网号。
  3. 可划分子网数 = $2^{1} = 2$ 个。
  4. 每个子网可分配地址数 = $2^{8-1} - 2 = 2^{7} - 2 = 126$ 个。
    • 主机号剩 7 bit,$2^{7}=128$ 种组合,再减去全 0(网络地址)和全 1(广播地址)。

原 C 类网地址明细(共 256 个,可分配 254 个):

主机号(8 bit)十进制性质
000000000网络地址(最小)
00000001 ~ 111111101 ~ 254可分配
11111111255广播地址(最大)

子网划分结果(将 256 地址均分为 2 个子网,各 128 个、可分配 126 个):

子网子网号网络地址广播地址可分配范围可分配数
子网 00218.75.230.0218.75.230.127.1 ~ .126126
子网 11218.75.230.128218.75.230.255.129 ~ .254126

子网 0:子网号 0 + 主机号 7 bit;网络地址主机号全 0 = 0_0000000 = 0;广播地址主机号全 1 = 0_1111111 = 127。 子网 1:子网号 1 + 主机号 7 bit;网络地址 = 1_0000000 = 128;广播地址 = 1_1111111 = 255。

5. 408 考研真题示例(B 类网 + 借 6 比特)

已知:B 类 IP 地址(前两字节为网络号),子网掩码 255.255.252.0。

分析:

  1. B 类 → 网络号 16 bit,主机号 16 bit。
  2. 子网掩码后两字节 252.0 = 11111100 00000000 → 6 个连续比特 1 → 借用 6 比特作子网号。
  3. 主机号剩 10 bit。
  4. 将 IP 主机号写成二进制,掩码 6 比特 1 对应部分即子网号。
  5. 网络地址:网络号 + 子网号不变,主机号 10 bit 全 0。
  6. 广播地址:网络号 + 子网号不变,主机号 10 bit 全 1。

答案:选项 D(根据上述方法求得该主机所在子网的广播地址)。

6. 默认子网掩码

  • 概念定义:未划分子网的情况下使用的子网掩码。
  • 存在意义:划分子网编址出现后,为统一处理"可划分子网 / 不划分子网"两种场景下的软硬件与用户界面而设定。
地址类别网络号位数主机号位数默认子网掩码(二进制)默认子网掩码(点分十进制)
A 类82411111111.00000000.00000000.00000000255.0.0.0
B 类161611111111.11111111.00000000.00000000255.255.0.0
C 类24811111111.11111111.11111111.00000000255.255.255.0

💡 核心总结

  • 划分子网 = 从主机号借用比特作子网号,地址由两级变三级(网络号 + 子网号 + 主机号)。
  • 子网掩码:连续 1 对应网络号 + 子网号,连续 0 对应主机号。
  • 求网络地址:IP 地址 按位与 子网掩码 = 网络号 + 子网号 + 主机号全 0。
  • 可划分子网数 = $2^{\text{借用比特数 }n}$;每子网可分配地址数 = $2^{\text{剩余主机号位数}} - 2$。
  • 借用比特越多,子网越多,但每个子网地址越少。
  • 默认子网掩码对应未划分子网时的固定网络号长度。

❓ 课后思考 / 经典考题

  1. 408 真题:给定 B 类地址与子网掩码 255.255.252.0,求该主机所在子网的广播地址。(答案:选项 D,借 6 比特,主机号 10 bit 全 1)
  2. 为什么划分子网后必须使用子网掩码?仅凭 IP 地址能否判断子网号位数?
  3. 已知 C 类网 218.75.230.0 与掩码 255.255.255.128,求各子网的网络地址、广播地址及可分配地址范围。
  4. 默认子网掩码的作用是什么?不划分子网时为何还要使用它?
  5. 若从 C 类网主机号借用 2 比特作子网号,可划分几个子网?每子网可分配多少地址?(答:4 个子网,每个 62 个)
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 IPv4 地址的分类编址方法
Next
📖 IPv4 地址的无分类编址方法(CIDR)