在這里先要明白一個事實，那就是劃分子網(wǎng)到底有什么意義，這也是許多讀者最不明白的一個問題。因為大家都知道，采用重新劃分子網(wǎng)方式下的子網(wǎng)劃分不僅不能增加新的可用IP地址，而且還將損失一部分IP地址。要說明這個問題，我們就得先理解局域網(wǎng)中的廣播概念。
我們知道，雖然交換機取代集線器，局域網(wǎng)中的廣播包發(fā)送量有明顯的減少，因為交換機有MAC地址學(xué)習(xí)功能，數(shù)據(jù)包的發(fā)送可以直接發(fā)往目的節(jié)點。但是它在一開始還是要通過廣播的方式來尋找目的節(jié)點的，況且有些數(shù)據(jù)包還必須通過廣播的方式來進行傳輸。所以在交換局域網(wǎng)中仍然存在數(shù)據(jù)包廣播傳輸問題。
大家都知道所謂廣播傳輸，就是向本網(wǎng)段中的所有節(jié)點都發(fā)送同樣的數(shù)據(jù)包，這就勢必要占用相當(dāng)多的網(wǎng)絡(luò)資源（因為每個廣播數(shù)據(jù)包硬件設(shè)備都要對它進行分析），特別是帶寬資源。然而最令人討厭的就是在這些廣播傳輸中對終端真正有用的只是所有廣播接收用戶中的一個，因為廣播的目的就是查詢目標(biāo)用戶的MAC地址，這樣也就是在所有廣播傳輸中，絕大多數(shù)都是沒有取到任何作用的，純粹是資源的浪費。而且網(wǎng)絡(luò)規(guī)模越大，廣播數(shù)據(jù)包發(fā)送所占用的資源就越多（因為廣播中要傳輸?shù)拇螖?shù)越多），很可能就形成廣播風(fēng)暴，正常的網(wǎng)絡(luò)通信可能被中斷，致使網(wǎng)絡(luò)癱瘓?，F(xiàn)在不是有一些黑客慣常采用的拒絕服務(wù)（DoS）就類似于這種手段，常用來攻擊一些比較著名的網(wǎng)站，只需要不斷地向網(wǎng)站服務(wù)器發(fā)送大量的數(shù)據(jù)包，使服務(wù)器疲于處理這些數(shù)據(jù)包，占住服務(wù)器的整個系統(tǒng)和帶寬資源，使它最終于崩潰。
明白以上這樣一個事實后我們就知道劃分子網(wǎng)的以下幾方面意義了。
首先，一個最為重要意義就在于減少廣播所帶來的負面影響，提高性能的整體性能。因為廣播數(shù)據(jù)包只能在同一網(wǎng)段中傳輸，網(wǎng)絡(luò)規(guī)模小了，網(wǎng)絡(luò)中用戶數(shù)少了，當(dāng)然所占用的資源也就少了。
其次，節(jié)省了IP地址資源。這看似與前面介紹的連接主機數(shù)減少相矛盾，其實這要看具體的對象來定。對本身規(guī)模就較大（200個用戶以上）的網(wǎng)絡(luò)，劃分子網(wǎng)后，可用的IP地址數(shù)是減少了，但是如果對于那些很小的小型企業(yè)網(wǎng)絡(luò)來說，劃分子網(wǎng)后又可節(jié)省大量IP地址資源。因為幾個小網(wǎng)絡(luò)可以共用一個大的網(wǎng)絡(luò)地址范圍，而且同樣可以取到隔離的作用。比如你是某個學(xué)校的網(wǎng)管，現(xiàn)在你的學(xué)校內(nèi)在不同的地點有四個機房，每個機房25臺機器，需要給這些機器配置IP地址和子網(wǎng)掩碼。你可能會覺得這再簡單不過了，采用4個C類地址段，每個機房一個，然后在一一配置不就搞定了。這樣做理論上沒錯，但你有沒有想到這樣做很浪費，你一共浪費了（254-25）*4=916個IP地址，如果公用網(wǎng)上也照你這樣做，那么Internet上的IP地址早就枯竭了。而通過子網(wǎng)的劃分，您就可以在同一個C類網(wǎng)絡(luò)中容納這個相對獨立的子網(wǎng)了。再一個，由于不同子網(wǎng)之間是不能直接通信的（但可通過路由器或網(wǎng)關(guān)進行），在網(wǎng)絡(luò)安全形勢不容樂觀的今天，網(wǎng)絡(luò)越小，安全性就相對越高，因為入侵的途經(jīng)小了。特別是對于那些企業(yè)敏感部門，如財務(wù)和人事等。況且小的網(wǎng)絡(luò)也比較容易部署特別的安全策略，而在大的網(wǎng)絡(luò)中這些特別的安全策略可能會影響其他用戶的工作。
最后一個就是便于維護了。要知道，一個大的網(wǎng)絡(luò)要查找故障點是相當(dāng)困難的，如果把網(wǎng)絡(luò)規(guī)?？s小了，查找的范圍也就小了，維護起來也更方便了。
【經(jīng)驗之談】劃分子網(wǎng)并不是有百利而無一害的。它的不利之處有兩個方面：可連接的主機數(shù)減少（相對規(guī)模較大的網(wǎng)絡(luò)而言）和各子網(wǎng)間不能直接通信。因為各子網(wǎng)中都有一個網(wǎng)絡(luò)地址和廣播地址是不能作為主機地址的，所以在一個子網(wǎng)中就有2個IP地址被“浪費”掉了，子網(wǎng)越多，浪費的IP地址數(shù)就越多。至于各子網(wǎng)間不能直接通信，可以說是既是它的利，又是它的害。前面介紹了，各子網(wǎng)間不能通信，提高了各子網(wǎng)間的安全性，而對于一些各部門間要經(jīng)常通過網(wǎng)絡(luò)聯(lián)系的企業(yè)來說，它又會帶來諸多的不便，影響工作效率。這一點要仔細考慮清楚，同時也要求在進行子網(wǎng)劃分時考慮周全。當(dāng)然還是可以通過路由器或網(wǎng)關(guān)來實現(xiàn)子網(wǎng)間的連接的，如圖3-1所示。不過這可能要增加一些設(shè)備的投資（因為小的網(wǎng)絡(luò)可以用系統(tǒng)自帶的軟件路由器或網(wǎng)關(guān)來實現(xiàn)，也可不用增加投資）。
綜上所述，劃分子網(wǎng)并不是適用于所有企業(yè)，也不是適用于所有行業(yè)。對于各部門間工作相對獨立的企業(yè)或行業(yè)來說，劃分子網(wǎng)還是可取的。而對于那些IP資源本來就不是很夠，各部門間的聯(lián)系又非常緊密的則最好不劃分子網(wǎng)。
本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點擊舉報。
