VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 IPv4 地址的应用规划

🎯 课程摘要:本节课介绍 IPv4 地址的应用规划,即将给定的 IP 地址块划分成若干更小的地址块并分配给互联网中的不同网络。重点对比**定长子网掩码(FLSM)与变长子网掩码(VLSM)**两种划分方法,掌握按需划分子网、子块起点选取原则,以及 408 考研中变长子网划分的解题方法。

📝 详细笔记

1. 应用规划的概念

  • 概念定义:IPv4 地址的应用规划是指将给定的 IPv4 地址块划分成若干个更小的地址块,并将这些地址块分配给互联网中的不同网络,进而给各网络中的主机和路由器接口分配 IPv4 地址。
  • 两种方法:
方法全称特点
定长子网掩码(FLSM)Fixed-Length Subnet Mask各子网使用同一子网掩码,每子网地址数相同,易浪费
变长子网掩码(VLSM)Variable-Length Subnet Mask各子网可用不同子网掩码,每子网地址数可不同,按需分配减少浪费

2. 需求统计方法

  • 每个网络所需 IP 地址数 = 主机数 + 路由器接口数 + 网络地址(1) + 广播地址(1)。
  • 注意:两个路由器之间的直连链路可看作一个网络(无主机,但有 2 个路由器接口,共需 4 个 IP 地址)。

3. 定长子网掩码划分示例

已知:申请到 C 类网 218.75.230.0/24,需划分为 5 个子网。

各网络需求统计:

网络主机数路由器接口网络地址广播地址总需地址数
网络一61119
网络二2511128
网络三1011113
网络四4211113
网络五(直连链路)02114

网络五为路由器间直连链路,无主机,需 4 个地址。

划分过程:

  1. C 类网主机号 8 bit,需从中借用 3 比特作子网号。
  2. 可划分子网数 = $2^{3} = 8$ 个(满足 ≥5 的需求)。
  3. 每子网地址数 = $2^{8-3} = 2^{5} = 32$ 个(满足最大需求 28)。
  4. 子网掩码 = 24 个 1(网络号)+ 3 个 1(子网号)+ 5 个 0(主机号)= 255.255.255.248(/27)。
  5. 从 8 个子网中任选 5 个分配给网络一~网络五。

定长划分的缺点:

  • 每个子网固定 32 个地址,网络五仅需 4 个却分到 32 个 → 严重浪费。

4. 变长子网掩码划分示例

已知:CIDR 地址块 218.75.230.0/24,采用 VLSM 按需划分。

按需确定各网络主机号位数:

网络需地址数主机号位数地址块大小网络前缀位数CIDR 地址块
网络一94 bit$2^{4}=16$28/28
网络二285 bit$2^{5}=32$27/27
网络三134 bit$2^{4}=16$28/28
网络四134 bit$2^{4}=16$28/28
网络五42 bit$2^{2}=4$30/30

主机号位数取满足需求的最小 $n$,使 $2^{n} \geq$ 需求;网络前缀位数 = 32 − 主机号位数。

子块选取原则:

  1. 每个子块的起点位置不能随便选取,只能选取主机号部分为块大小整数倍的地址作为起点。
  2. 建议先为大的子块选取(避免大子块无法对齐放置)。
  3. 选取方案不唯一。

一种合理分配方案(按子块从大到小选取):

网络CIDR 地址块网络地址广播地址可分配范围可分配数
网络二218.75.230.0/27.0.31.1 ~ .3030
网络一218.75.230.32/28.32.47.33 ~ .4614
网络三218.75.230.48/28.48.63.49 ~ .6214
网络四218.75.230.64/28.64.79.65 ~ .7814
网络五218.75.230.80/30.80.83.81 ~ .822
剩余218.75.230.84/??———留作今后分配

VLSM 的优点:

  • 按需划分子网,各子网地址数可不同,尽可能减少浪费。
  • 例:网络五仅需 4 个地址,精确分配 4 个,无浪费。

5. 先选小子块的弊端

  • 若先选取小子块,可能使大子块的起点无法对齐到块大小整数倍位置,导致大子块无法放置或地址空间碎片化。
  • ⚠️ 重点/考点:VLSM 划分时应先大后小选取子块。

6. 直连链路的特殊处理

  • 路由器之间的直连链路仅需 2 个可分配地址,可用 /30 地址块(4 个地址,2 个可分配)。
  • 进一步节省:后来出现 /31 前缀地址块,甚至不分配 IP 地址的方法。

7. 408 考研真题示例(变长子网划分)

题意:将给定 CIDR 地址块划分为 5 个子网(不多不少),其中 4 个尽量大,求最小子网的可分配 IP 地址数。

已知:CIDR 地址块 /20,地址数量 = $2^{12} = 4096$。

划分过程(从大到小选取):

子块序号网络前缀位数地址数量
第 1 个(尽量大)21$2^{11} = 2048$
第 2 个(尽量大)22$2^{10} = 1024$
第 3 个(尽量大)23$2^{9} = 512$
第 4 个(尽量大)24$2^{8} = 256$
第 5 个(最小)24$2^{8} = 256$
  • 验证:$2048 + 1024 + 512 + 256 + 256 = 4096$ ✓
  • 最小子网地址数 = $256$,可分配 IP 地址数 = $256 - 2 = 254$(去掉全 0 网络地址和全 1 广播地址)。

答案:选项 B(254)。

⚠️ 易错点:题目问"可分配"地址数时,务必减去网络地址和广播地址(减 2)。

💡 核心总结

  • 应用规划 = 将地址块划分为更小子块,分配给各网络。
  • 定长子网掩码(FLSM):统一掩码、统一大小,灵活度低、易浪费,子网数 = $2^{n}$。
  • 变长子网掩码(VLSM):按需分配不同大小子块,减少浪费。
  • 子块主机号位数:取满足 $2^{n} \geq$ 需求的最小 $n$;前缀位数 = 32 − n。
  • 子块起点必须对齐到块大小的整数倍;先大后小选取。
  • 直连链路用 /30(可分配 2 个)或更省的 /31。
  • 求可分配地址数时记得 减 2(网络地址 + 广播地址)。

❓ 课后思考 / 经典考题

  1. 408 真题:将 /20 地址块划分为 5 个子网(4 个尽量大),求最小子网可分配 IP 地址数。(答案:254,选项 B)
  2. 定长子网划分与变长子网划分各有何优缺点?何时适用哪种?
  3. 给定 C 类网 218.75.230.0/24,需求为 5 个子网(9/28/13/13/4 地址),用 FLSM 需借用几个比特?子网掩码是多少?(答:借 3 bit,掩码 255.255.255.248)
  4. VLSM 划分时为什么要先选大子块?子块起点为何必须是块大小的整数倍?
  5. 路由器直连链路为什么可以用 /30 甚至 /31 地址块?
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 IPv4 地址的无分类编址方法(CIDR)
Next
📖 IPv4 地址与 MAC 地址