寿光教育云

本文所有内容仅针对IPV4地址，不考虑IPV6地址。

    一、IP地址为什么数字不能超过255：

因为ipv4规定了，每个IP地址由4组、每组8位二进制数字组成，最小数字的IP地址是二进制的00000000.00000000.00000000.00000000，即十进制的0.0.0.0，最大数字的IP地址是二进制的11111111.11111111.11111111.11111111，即十进制的255.255.255.255。每组从0开始到255，一共是256个数字。

网络设备处理IP地址是按照二进制进行的，人们为了方便记忆，采用了十进制的方法进行记录。二进制与十进制的换算可以百度学习一下。

二、什么是子网掩码：

一个个网络终端通过网络设备构成一个小的网络（称为局域网），譬如校园网。一个个的小网络通过网络设备互相联接构成了全球大的网络。在网络中，用IP地址区分网络终端身份，每个网络终端一般分配一个IP地址。用子网掩码来标明网络终端所在的局域网大小。

子网掩码同IP地址一样，也是二进制的，譬如：11111111.11111111.11111111.00000000就是平常见到的十进制的255.255.255.0 。

将二进制的IP地址与二进制的子网掩码进行与运算即可得到网段中可用的IP地址。

由于平常见到的十进制子网掩码是二进制转换的结果，所以，子网掩码用到的四组十进制数字不是随便选择的，每组只能使用255、254、252、248、240、224、192、128、0中的一个。

由于每个网段中的IP数量是IP地址与子网掩码与运算的结果，所以每个网段的IP数量也不是随便选择的，每个网段只能有以下数量的IP地址：2、4、8、16、32、64、128、256、512、1024、2048、4096、8192、16384个等等。对应的子网掩码如下：

2个IP      255.255.255.254

4个IP      255.255.255.252

8个IP      255.255.255.248

16个IP     255.255.255.240

32个IP     255.255.255.224

64个IP     255.255.255.192

128个IP    255.255.255.128

256个IP    255.255.255.0

512个IP    255.255.254.0

1024个IP   255.255.252.0

2048个IP   255.255.248.0

4096个IP   255.255.240.0

8192个IP   255.255.224.0

16384个IP  255.255.192.0

等等。

每个网段中，第一个IP和最后一个IP不能配置到网络终端上，第一个IP称为“网络号”、最后一个IP为“广播地址”。譬如：172.24.100.0/255.255.255.0，这个网段包含256个地址，从172.24.100.0到172.24.100.255，其中172.24.100.0为该网段的“子网号”，172.24.100.255为该网段的“广播地址”；再譬如：172.24.100.0/255.255.255.192，该网段包含64个IP地址，从172.24.100.0到172.24.100.63，其中172.24.100.0是“子网号”，172.24.100.63是“广播地址”；再譬如：172.24.100.128/255.255.255.128，该网段包含128个IP地址，从172.24.100.128到172.24.100.255，其中172.24.100.128是“子网号”，172.24.100.255是“广播地址”。

三、通常说法中的几个“C”是啥意思

IPV4将地址划分为A、B、C三类地址。日常的说法中，为表示划分的某个网段有多少个IP地址，经常的说法是“有多少个C”或“多少个B”，这里的“C”与“C类地址”不同，一般表示一个“C”包含256个IP地址、一个“B”包含65536个IP地址。

四、为什么给我校分配的IP地址子网掩码不是255.255.255.0

子网掩码255.255.255.0表示这个子网（网段）只有256个IP地址，无法满足一个学校的使用，所以，在我们城域网内，分配给学校的校内IP地址网段的子网掩码都不是“三个255”，根据学校规模，幼儿园的一般是255.255.254.0、小学的一般是255.255.252.0、初中一般是255.255.248.0。

四、什么是私有地址

所有IP地址（0.0.0.0-255.255.255.255）分为用于互联网的IP和用于局域网的IP，用于互联网的IP一般称为“公网地址”，用于局域网的IP称为“私有地址”。

私有地址只有一下三个网段：

A: 10.0.0.0-10.255.255.255 即10.0.0.0/255.0.0.0

B: 172.16.0.0-172.31.255.255即172.16.0.0/255.240.0.0

C: 192.168.0.0-192.168.255.255 即192.168.0.0/255.255.0.0

私有地址仅用于局域网使用，通过IP地址转换设备，将私有地址转换为公网地址后联接互联网。寿光教育城域网内的IP就是私有地址，网络终端上互联网时，是通过共享的互联网接口设备将设备实际配置的IP转换为公网IP联接的互联网。打开查询IP地址的网站（譬如https://www.ip138.com/）可以看到提示你的IP地址就是转换后的公网IP，并不是你网络终端上实际配置的IP。

五、分配给学校的IP地址段怎样划分使用

一般在局域网内，如果网段内网络终端太多，会造成网络设备转发效率下降，网络速度变慢，为了解决这个问题，可采用缩小网段的方式尽量提高网络效率。一般不建议一个网段超过256个IP（即一个“C”）。

首先将本校网络终端按照位置或用途、结合学校的网络设备是否能够支持多个子网(Vlan)、学校的线路情况、设备搬动是否频繁等等进行划分，确定每组3-5年内的最高数量，然后根据分配的IP地址划分网段，将每个网段内的一个可用地址（非子网号和广播地址）确定为网关，网关地址配置在交换机上。

举例1：某个学校有四层教学楼，两个微机室、24个普通教室、9个专用教室、60名教师在五个办公室（分布在四层楼上）、100个视频监控设备，网络设备除中心交换机（在四楼）外全部非网络管理交换机；中心交换机到每个微机室一条线路；到每层楼的汇聚交换机一条线路，汇聚交换机到每个办公室一条线路。

首先，校园监控网络要独立计算机网络部署，可以使用三台千兆48口交换机，部署在在1、2、3三个楼层，一楼交换机主要接校园视频监控，二楼交换机接1、2楼监控设备，三楼交换机接3、4楼监控，1、2楼交换机各一条线路接3楼交换机，3楼交换机一条线路接四楼的中心交换机，硬盘录像机接在三楼交换机上。有100个视频监控设备，最少需要100个IP，可以划分一个128个IP的网段，子网掩码使用255.255.255.128，如果后续监控设备有可能添加到125台以上，可以划分一个256个IP的网段，子网掩码使用255.255.255.0 。

两个微机室，接中心交换机用两条线路，每个微机室所需IP均不超过60个，可划分64个IP的网段，子网掩码用255.255.255.192 。

教室和老师办公室共用一个网段，最少需要24+9+60=93个IP，考虑后续变动比较大，可以分配一个256个IP地址的网段，子网掩码使用255.255.255.0 。

无线校园考虑教师数量，共60个教师，可以按照60*1.5分配无线设备的自动分配（DHCP）地址池，需要90个地址，分配一个128个IP的地址段，子网掩码使用255.255.255.128。

假设给学校分配的校园网地址是172.18.200.0/255.255.252.0，可作如下分配：

1、视频监控：172.18.200.0/255.255.255.0，网关地址设为172.18.200.1；

2、微机室1：172.18.201.0/255.255.255.192,网关地址设为172.18.201.1；

3、微机室2：172.18.201.64/255.255.255.192，网关地址设为172.18.201.65；

4、教室和办公室：172.18.202.0/255.255.255.0，网关为172.18.202.1；

5、无线校园：172.18.201.128/255.255.255.128，网关为172.18.201.129。

这样就把校园网设置了5个子网（Vlan）。还有一段地址（172.18.203.0/255.255.255.0）备用。

配置步骤：在中心交换机上配置五个Vlan，分别配置五个Vlan的IP地址（即网关地址）、及相应的子网掩码，然后将相应的交换机端口划分到相应的Vlan中，完成中心交换机的配置。也就完成了校园网的配置。

全校共五个Vlan，每个信息点（网络终端的接入点）只属于其中一个Vlan，网络终端要想接入，必须配置本Vlan的IP地址、子网掩码和网关，否则物理线路是通的，但逻辑线路不通，无法联网。跨Vlan搬动网络终端需要更改IP地址、子网掩码和网关才能联网。假设办公室内的能正常上网的计算机搬到微机室，需要更换微机室的IP地址才能联网。