IP教程：子网掩码和子网

子网允许基于网络配置进行托管之间的网络流量流动。通过将主机组织成逻辑组，子网可以改善网络安全和性能。

子网掩码

也许子网划分最容易识别的方面是子网掩码。就像IP地址，子网掩码包含四个字节（32位），通常使用相同的虚线表示法编写。例如，这是它的一个常见的子网掩码二进制表示：

11111111 11111111 11111111 00000000

这个子网掩码通常以等效的、更可读的形式显示:

255.255.255.0

应用子网掩码

一种子网掩码既不能作为IP地址工作，也不能独立于IP地址存在。相反，子网掩码伴随一个IP地址，这两个值一起工作。对一个IP地址应用子网掩码将该地址分成两部分，即一个子网掩码扩展网络地址和一个主机地址。

对于有效的子网掩码，它的最左边位必须设置为1。例如：

00000000 000000000000000000000000000000000000000000000000000000000000000000

此子网掩码在您的网络上不可用，因为最左边的位被设置为0.。

相反，必须将有效的子网掩码中的最右侧设置为0.， 不是1。例如：

11111111 11111111

此子网掩码不能在网络上使用。

所有有效的子网掩码包含两部分:所有掩码位设置为的左侧1（扩展网络部分）和所有位设置为的右侧0.（主机部分），例如上面的第一示例。

子网划分在实践中

子网划分通过将扩展网络地址的概念应用到单个计算机(和另一个网络设备)地址来工作。扩展网络地址包括网络地址和表示子网号的附加位。

这些两个数据元素一起支持由IP的标准实现识别的双级寻址方案。与主机地址组合时，网络地址和子网号支持三级方案。

考虑下面的真实示例:一个小型企业计划在其内部使用192.168.1.0网络(内联网）主人。人力资源部门希望他们的计算机在该网络的受限制部分上，因为它们存储工资信息和其他敏感的员工数据。但由于这是C类网络，默认允许网络上的所有计算机上的所有计算机（以彼此直接发送消息）。

192.168.1.0的前4位:

1100

这将网络置于C类范围内，并将网络地址的长度固定为24位。要将此网络子网化，必须将大于24位设置为1在子网掩码的左侧。

每次额外的比特都设置为1在掩码中，另一个位在子网号中可用以索引附加子网。两个位子网号可以支持多达四个子网，三位数最多支持八个子网，等等。

专用网络和子网

管理互联网协议的理事机构为内部用途保留了某些网络。通常，使用这些网络的内联网更加控制管理其IP配置和Internet访问。咨询RFC 1918.有关这些特殊网络的更多细节。

总结

子网允许网络管理员在网络主机之间定义关系的一些灵活性。不同子网上的主机只能通过专门网络互相交流网关设备就像路由器。过滤子网之间流量的能力可以为应用程序提供更多的带宽，并且可以以可取的方式限制访问。