简介一份计算机网络子网划分的实验报告面向高校网络技术、计算机网络原理课程学习者与需要完成类似实验报告的学生。报告以 C 类地址 201.222.5.0 为实例要求在划分 20 个子网、每个子网容纳 5 台主机的条件下分别通过手工计算及 HA_subnet10、子网计算工具1.1、子网掩码计算器三种工具求取子网掩码、子网号、广播地址与主机范围并回答划分子网与子网掩码的作用等思考题。资源共 1 个文件为 doc 文档压缩包大小约 42KB内容完整保留实验目的、环境方案、步骤、思考题、结果表格和心得体会栏目既适合对照练习子网划分的计算方法也可作为实验报告撰写格式与内容组织的参考模板。该资源已有 1995 人学习下载适合刚接触 IP 规划与子网掩码计算的读者按步骤上手也便于任课教师快速了解典型子网划分实验的设计思路。1. 子网划分实验到底在练什么它不只是一道算术题当年给一个 40 台终端的办公区配网我嫌麻烦直接甩了一个 /24结果第二个月接进来一台网络打印机地址就挤到不够用。后来才想明白子网划分这门课练的不是“把二进制换成十进制”的算术题而是在有限的 IPv4 地址空间里用可复现的规则把广播域切小、把安全边界画清楚。它是一条从掩码计算、VLSM 分配、接口配置到连通性验证的完整工作流。这份“实验报告4 子网的划分”要交付的不是一串算出来的网络号而是一张别人照着就能组网的地址规划表。下面直接讲怎么做适合正在补实验报告的学生、刚上手网络配置的运维以及想系统复盘子网划分的网工。2. 先推掩码再谈配置手工计算逻辑与 VLSM 选型理由2.1 把十进制掩码换成二进制先记住 /24 这堵墙IPv4 地址一共 32 位子网划分就是把“主机位”并出一部分变成“子网位”。CIDR 记法里的 /24 表示前 24 位是网络位后 8 位是主机位写成点分十进制就是 255.255.255.0两者是同一个掩码的两种表达。手里没有换算器的时候最可靠的办法是把常见掩码和主机位数换算关系刻在脑子里越熟越好。CIDR十进制掩码主机位数总地址数可用主机数/30255.255.255.252242/29255.255.255.248386/28255.255.255.24041614/27255.255.255.22453230/26255.255.255.19266462/25255.255.255.1287128126/24255.255.255.08256254这张表最容易被记混的地方是两个边界值/30 只有 4 个总地址扣掉网络地址和广播地址后可用主机只有 2 个典型用途是路由器之间或交换机之间的互联链路/29 则有 8 个总地址、6 个可用主机常用于需要少数几个终端的子网。26 到 30 这个区间是实验报告命中率最高的范围我建议至少把这几行背熟。二进制展开后逻辑非常直观255.255.255.192 对应的主机位占 6 位而 /26 网络位占 26 位余下 6 位就是主机的可用位数。计算可用主机数永远用公式2^主机位数 - 2减掉的第一个地址是网络地址代表子网本身第二个是广播地址代表发给这个子网内所有主机的报文。这两个地址不能分配给任何接口真正能配置到网卡上的只有中间那一整段。2.2 按主机数反推子网位VLSM 不是“平均分配”固定长度子网划分看着好算但现实中浪费惊人。假设一个楼栋有办公终端 48 台、服务器区 28 台、打印机区 8 台、会议室 6 台、设备互联需要 2 个地址。如果统一按 /26 切每个段都有 62 个可用主机办公区勉强够服务器区浪费 34 个打印机区浪费 54 个。四段加起来浪费的地址数量足够再开两个小型子网。可变长子网掩码 VLSM 的思路是“按需求从大到小切每块大小选大于等于该区域主机数的最小 2 的幂”。为什么必须从大到小因为子网划分要尽量保持地址连续性。如果你先切了 /30 这样的小块后面想拿大块时剩余地址可能被切碎的边界卡住凑不出一整段。先拿走 /26剩下的地址从 .64 开始是一整块连续空间后面怎么切都不会碎。计算逻辑拆开只有一句对需求为 N 台主机的区域找最小 k 使2^k - 2 Nk 就是主机位数前缀长度就是 32 - k。例如 48 台主机需要 k6因为 2^6 - 2 6228 台主机需要 k5因为 2^5 - 2 308 台主机需要 k416 - 2 142 台互联需要 k24 - 2 2。这里最常见的翻车点是算完 k 之后把前缀写成 /k正确写法是 32-k也就是 6、5、4、2 对应 /26、/27、/28、/30。2.3 用 Python 脚本算四个边界值一劳永逸的验证脚本手算往往在最后一步看花眼尤其当子网起始地址不是整百数时比如 192.168.1.64/27。我习惯先写一小段 Python 验证边界再填进实验报告。ipaddress标准库能把网络地址、广播地址、掩码、可用范围一次列全。import ipaddress def show_subnet(cidr: str) - None: net ipaddress.IPv4Network(cidr, strictFalse) hosts list(net.hosts()) print(fCIDR{cidr}) print(f 网络地址{net.network_address}) print(f 广播地址{net.broadcast_address}) print(f 掩码{net.netmask} / {net.prefixlen}) print(f 可用主机{len(hosts)} 个范围 {hosts[0]} - {hosts[-1]}) # 替换成你正在验证的子网即可 show_subnet(192.168.1.64/27)strictFalse表示允许传入非严格对齐的网络地址因为我们手算时经常拿一个“看起来像可用地址”的 IP 去验证。hosts()返回的是已经剔除网络地址和广播地址的可迭代对象把它转成列表后第一项和最后一项就是可直接分配的最小和最大主机地址。如果脚本输出的可用主机数比你以为的少 2说明你又忘了扣掉那两个边界值。这一步能挡住大部分手误也是实验报告里“计算结果验证”小节最容易写清楚的部分。3. 完整演示把 /24 按部门需求切成 5 个子网并在模拟器上接通3.1 部门主机数整理成子网需求表先大后小的分配方式现在把理论落到一个可以直接抄进实验报告的案例里。起始网段是 192.168.1.0/24楼栋有 5 个区域终端数量各不相同。按“先大后小、需求驱动”的原则分配得到下面这张规划表。区域终端数量所需总地址数最终 CIDR网络地址广播地址可用主机范围办公终端4864192.168.1.0/26192.168.1.0192.168.1.63192.168.1.1 - .62服务器区2832192.168.1.64/27192.168.1.64192.168.1.95192.168.1.65 - .94打印机区816192.168.1.96/28192.168.1.96192.168.1.111192.168.1.97 - .110会议室616192.168.1.112/28192.168.1.112192.168.1.127192.168.1.113 - .126设备互联24192.168.1.128/30192.168.1.128192.168.1.131192.168.1.129 - .130这块表本身就是实验报告里的“需求分析”部分。从 192.168.1.132 到 192.168.1.254 都空着正好留作以后的扩展段。注意办公终端我写的是 48 台不是 50 台因为需求表写多少就要按多少计算四舍五入会让报告看起来逻辑不严谨。虽然 48 台和 50 台对 /26 这个掩码选择没有影响但报告里最好让计算过程和实际需求严格对上。这段规划里最能体现 VLSM 价值的是设备互联段的 192.168.1.128/30。两个互联地址正正好好 2 个可用挂在 /30 里不浪费一丁点地址。如果按 FLSM 平均分配这一块可能分了 62 个可用地址出去等于白扔 60 个地址。3.2 在思科模拟器或真机上配置接口 IP最小命令清单地址表出来后要在设备上把它们变成真实可用的路由接口。下面以思科模拟器为例三层交换机或路由器都适用。这里假设设备有多个三层接口分别对应办公终端、服务器区和打印机区。enable configure terminal interface g0/0 ip address 192.168.1.1 255.255.255.192 no shutdown exit interface g0/1 ip address 192.168.1.65 255.255.255.224 no shutdown exit interface g0/2 ip address 192.168.1.97 255.255.255.240 no shutdown exitip address后面必须写点分十进制的掩码思科模拟器不直接接受 /26 这种 CIDR 简写。每个网段给网关分配的是可用主机范围内的第一个地址办公终端网关是 192.168.1.1服务器区网关是 192.168.1.65打印机区网关是 192.168.1.97。千万不要把网络地址填进去例如 192.168.1.0 不能出现在任何接口上否则这个网段整段失效。如果是路由器场景还需要检查路由表。思科设备在接口配置完成后会为同网段自动生成直连路由这部分不用手工写。需要手工补的是非直连网段比如要通过 192.168.1.130 这个互联地址访问对端路由器的子网就得增加静态路由命令写法是ip route 目标网段 掩码 下一跳地址。模拟器实验里我建议每个子网配完后立刻查show ip route确认路由表里已经有对应的C标记条目。3.3 在模拟器上验证连通性ping 的预期结果和 ARP 的作用配置完成后验证不能只做“ping 得通”这一件事。我的习惯是先 ping 网关再 ping 跨网段主机。办公终端 192.168.1.2/26 ping 服务器区主机 192.168.1.66/27 时模拟器里会先后出现两个过程ARP 广播寻找网关的 MAC 地址然后 ICMP 请求包被三层设备转发到目标网段。只有看到目标主机的 ICMP 应答才能说明直连路由、接口状态和网关配置这三段链路全部正常。如果 ping 不通不要急着改接口配置先检查终端默认网关填得对不对。办公区主机网关应是 192.168.1.1服务器区主机网关应是 192.168.1.65打印机区应是 192.168.1.97。很多人把网关填成自己的 IP 地址这在同子网里能凑合一旦跨网段就立即失效。抓包时如果能看到 ARP 请求但看不到应答多半是目标主机 IP 或网关配置错误而不是线路断了。这个排查思路要写进实验报告的“故障分析”部分才显得验证过程扎实。4. 子网划分实验避坑5 条常见故障的现象、原因和解决4.1 把网络地址填到网卡上网关永远无法到达现象PC 的 IP 设置为 192.168.1.0掩码 255.255.255.192系统提示配置生效但 ping 192.168.1.1 一直超时。原因192.168.1.0 是网络地址代表“这个子网本身”不绑定任何具体网卡。很多初学者以为 .0 结尾的地址是普通可用地址或者把网络号和可用范围混在一起看。解决在需求表上先把网络地址和广播地址标出来只从可用主机范围里取 IP。表格里每一行都已经写明了可用范围按表填就行不要靠心算临时决定。4.2 VLSM 顺序搞反地址段重叠了还不自知现象需求表里先给打印机区切了 192.168.1.112/28随后想给会议室切一个 /27结果选了 192.168.1.96/27两个网段在 .96 到 .110 之间彻底重叠配置完成后互相干扰。原因VLSM 必须遵循“先大后小”的切块顺序。如果先切小块大块的起始地址可能正好落在已切出来的区间里。即便你想从 .64 开始切也得先确认 .64 是否已经被更早的小块占用。解决动手之前先排一张按所需总地址数降序排列的清单从大到小切。每切完一段用 2.3 节的 Python 脚本把所有已切子网集中打印出来连续检查一遍网络地址不交叉才算合格。4.3 跨设备 ping 不通show ip route只有直连路由现象PC 能连通本网段但跨到另一台路由器下的子网时始终不通。查看show ip route发现只有接口自动生成的C直连路由没有通向对端网段的条目。原因三层设备只自动学习本地直连网段不会自动生成其他设备的网段路由。没有手工添加静态路由或配置动态路由协议时数据包到了路由器后不知道该往哪个接口转发。解决明确目标网段后在路由器上补充静态路由例如写ip route 192.168.1.128 255.255.255.252 192.168.1.129把去往互联段的对端地址指出去。写完再 ping通了之后用show ip route截图放进实验报告正好说明转发原理。4.4 可用主机数少算了 2服务器区 IP 不够用现象需求表里把服务器区填成 192.168.1.64/28一看可用主机只有 14 个而服务器明明有 28 台整个区域都配不下。原因算地址数时只想着 2 的幂忘了减 2。28 台服务器需要 2^5 - 2 30 个可用地址对应前缀是 /27而不是 /28。这是子网划分里最常见的手误几乎每个初学者都会在一两个轮次上翻车。解决固定用公式2^(32-prefix) - 2回代验证。任何可能在报告里出现的前缀写进需求表前先算一遍可用主机数只要可用数小于需求数就立刻增大一个前缀长度。4.5 Windows 显示的子网掩码与 Linux 显示的 CIDR 记法对不上现象Windows 界面里填的掩码是 255.255.255.240Linux 的ip addr却显示 192.168.1.112/28两边看起来不一致排查时误以为配置写错了。原因两种体系只是展示形式不同一个用点分十进制一个用前缀长度。掩码 255.255.255.240 和 /28 完全等价都属于同一个子网计算逻辑。解决在 Linux 上配置接口时直接写 /28在思科设备上写点分十进制。最容易的核对方法是用 2.3 节的脚本同时打印netmask和prefixlen两个记法对照看就不会被显示差异带偏。5. 最后交付前用 ipcalc 和批量脚本做一次全子网回读网络地址划分子网计算这项基本功光靠干算很容易在报告写到后半程时出错。我交付前会做一次“全子网回读”把整张需求表重新交给工具算一遍等于给自己买一份后悔药。如果系统里装了 ipcalc一条循环就能覆盖全部子网。for subnet in 192.168.1.0/26 192.168.1.64/27 192.168.1.96/28 192.168.1.112/28 192.168.1.128/30; do ipcalc $subnet doneipcalc在多数 Linux 发行版上可以用系统包管理器直接安装输出里会列出网络地址、广播地址、掩码、可用主机范围和通配符掩码。把五段子网的输出和实验报告里的需求表逐行对照任何不一致的地方都是手算环节的隐患。如果设备上没有 ipcalc也可以把 2.3 节的 Python 脚本改成批量模式用 for 循环遍历这份子网列表把计算结果按行打印出来再和报告里的表格做对比。工具不是用来替代理解的而是用来复核理解。我的习惯是先手算一遍再让脚本算第二遍两份结果完全一致才把“计算过程”写进报告。最后再打开模拟器抓包验证 ARP 请求与 ICMP 应答的走向看到现象和地址表一一对应这份实验报告才算真正闭环。希望这些踩坑留下来的经验能帮到你至少让你在交实验报告前多一分底气。本文还有配套的精品资源点击获取