通配符掩码与子网的所有主机匹配（如何计算一个网络地址的子网掩码以及每个子网可分配的主机地址数）

本文目录

• 如何计算一个网络地址的子网掩码以及每个子网可分配的主机地址数
• 子网ip和子网掩码不匹配是什么原因
• 在访问控制列表中地址和掩码为168.18.64.0 0.0.3.255表示的IP地址范围是
• 已知IP地址和子网掩码 如何求子网数及每个子网的主机号范围
• 思科路由ACL中IP前加了host与不加host有什么区别

如何计算一个网络地址的子网掩码以及每个子网可分配的主机地址数

ip地址共4个字节（32位），被分割分两上部分，分别表示网络地址和主机地址，就如同我们电话中
的区号和电话号码一样，IP地址是用二进制数来表示的，共32位，为方便书写和记忆，我们用四个十进制
来表示。因为每个网络中需要连接的计算机数不同，所以将网络分成3类，分别是A类、B类、C类。
A类是用第一字节（8位）表示网络号，8位中的第1位必须是0,用其余三个字节表示主机数，所以A类
网络中的网络数是2的7次方=128个（因为第1位必须是0,有7位可用），即0-127，其余三个字节表示主机
数，也就是2的24次方个。子网掩码就是将表示网络的位都设置成1,将表示主机的位都设置成0,A类网的子
网掩码就是：11111111.00000000.00000000.00000000,用十进制表示就是255.0.0.0
b类网络用前2个字节表示网络号，后2个字节表示主机号，网络地址的最高位必须用10表示，所以用
14位表示网络号，用16位表示主机号，主机的数量就是2的16次方，约六万多台。子网掩码就是
255.255.0.0

子网ip和子网掩码不匹配是什么原因

ip地址的分类与子网掩码是没有关系的，你的掩码为4个255，意思就是全匹配的意思，而255.255.0.0就是只匹配183.2.0.0
所以说你的地址还是b类，在你这个情况下，只要掩码是255.255.0.0-255.255.255.255这个范围，对你都没有影响
网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机（如附图所示）。网络B向网络A转发数据包的过程也是如此。所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。
什么是默认网关
如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，
一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。

在访问控制列表中地址和掩码为168.18.64.0 0.0.3.255表示的IP地址范围是

选B, 因为你上述题目是B类地址 168.18.64.0 0.0.3.255是168.18.64.0/22
方法：需要检查前两个字节（168.18），因此通配符掩码的相对应位必须为0.由于并不关心各台主机，因此忽略最后一个字节中的所有位，即将通配符掩码的所有位都设置为1，这对应的十进制为255.IP地址的第5个字节为子网部分，必须检查该字节中位值为4的位及其左边的所有位，而忽略右边的2位。右边2位的取值可以是0或是1，因此该通配符掩码与子网64~67匹配，但不与其它任何子网匹配。
0 1 0 0 0 0 0 0 64
0 1 0 0 0 0 0 1 65
0 1 0 0 0 0 1 0 66
0 1 0 0 0 0 1 1 67

已知IP地址和子网掩码 如何求子网数及每个子网的主机号范围

不知道下面这段能不能解答你的疑惑。
在TCP/IP协议中，SUBNET MASKS（子网掩码）的作用是用来区分网络上的主机是否在同一网络取段内。在大型网络中，CLASS A的SUBNET MASKS为255.0.0.0， CLASS B的SUBNET MASKS为255.255.0.0，CLASS C的SUBNET MASKS为255.255.255.0。
假如某台主机的SUBNET MASKS为IP地址为202.119.115.78，它的SUBNET MASKS为255.255.255.0。将这两个数据作AND运算后，所得出的值中的非0的BYTE部分即为NETWORK ID 。运算步骤如下：
202.119.115.78的二进制值为：
11001010.01110111.01110011.01001110
255.255.255.0的二进制值为:
11111111.11111111.11111111.00000000
AND后的结果为：
11001010.01110111.01110011.00000000
转为二进制后即为：
202.119.115.0
它就是NETWORK ID，在IP地址中剩下的即为HOST ID，即为78，这样当有另一台主机 的IP 地址为202.119.115.83，它的SUBNET MASKS也是255.255.255.0，则其NETWORK ID 为202.119.115，HOST ID为83，因为这两台主机的NETWORK ID都是202.119.115，因此，这两台主机在同一网段内。
但是，在实际应用中，可能会有多个分布与各地的网络，而且，每个网络的主机数量并不很多，如果申请多个NETWORK ID，会造成IP资源的浪费，而且很不经济，如果我们在SUBNET MASKS上动一下手脚，可以在只申请一个NETWORK ID的基础上解决这个问题。
比如，我们有三个不同的子网，每个网络的HOST数量各为20、25和50，下面依次称为甲、乙和丙网，但只申请了一个NETWORK ID 就是202.119.115。首先我们把甲和乙网的SUBNET MASKS改为255.255.255.224，224的二进制为11100000，即它的SUBNET MASKS为：
11111111.11111111.11111111.11100000
这样，我们把HOST ID的高三位用来分割子网，这三位共有000、001、010、011、100、 101、110、111八种组合，除去000（代表本身）和111（代表广播），还有六个组合，也就是可提供六个子网，它们的IP地址分别为：（前三个字节还是202.119.115）
00100001~00111110 即33~62为第一个子网
01000001~01011110 即65~94为第二个子网
01100001~01111110 即97~126为第三个子网
10000001~10011110 即129~158为第四个子网
10100001~10111110 即161~190为第五个子网
11000001~11011110 即193~222为第六个子网
选用161~190段给甲网，193~222段给乙网，因为各个子网都支持30台主机，足以应付甲网和乙网20台和25台的需求。
再来看丙网，由于丙网有50台主机，按上述分割方法无法满足它的IP需求，我们 可以将它的SUBNET MASKS设为255.255.255.192， 由于192的二进制值为11000000，按上述方法，它可以划分为两个子网，IP地址为：
01000001~01111110 即65~126为第一个子网
10000001~10111110 即129~190为第二个子网
这样每个子网有62个IP可用，将65~126分配丙网，多个子网用一个NETWORK ID 即告实现。
如果将子网掩码设置过大，也就是说子网范围扩大。那么根据子网寻径规则，很可能发往和本地机不在同一子网内的目的机的数据，会因为错误的相与结果而认为是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃。数据不能正确到达目的机，导致网络传输错误。如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。因此，任意设置子网掩码是不对的，应该根据网络管理部门的规定进行设置。
随着IP地址资源的日趋枯竭，可供分配的IP地址越来越少，往往一个拥 有几百台计算机规模的网络只能得到区区几个IP地址，于是，许多人开始采用其他技术来扩展IP空间。
1.子网掩码设置
如果你所分配的IP地址仅能满足对主机的需求，但远不能满足你欲在局 域网中再建若干子网的需要，设置子网掩码就是你不得不采取的措施了。
子网掩码同样也以四个字节来表示，用来区分IP地址的网络号和主机号， 默认子网掩码如下表所示：
子网掩码(以十进制表示)
A类 255．0．0．0
B类 255．255．0．0
C类 255．255．255．0
当IP地址与子网掩码相与时，非零部分即被确认为网络号。
假如我们将子网掩码中第四字节最高位起的某些位由0修改成1，使本来应当属于主机号的 部分改变成为网络号，这样就实现了我们划分子网的目的。例如你得到了一个C类网络地址198.189.98，按常规，你所有的设备从198.189.98.0到198.189.98.254都将处于同一网络之中，但如果你需要将自己 的网络划分成5个子网以便管理，那就必须修改子网掩码255.255.255.0，将此 掩码的第四个字节中的前三位再拿出来充当子网掩码，即将第四字节的00000000 修改成11100000(十进制数为224)，故应当将子网掩码设置为255.255.255.224。这样我们有001、010、011、100、101、110六种方式与之相与得到不同的网络号(除去000和111作为保留地址不能使用)，各子网的前三个字节仍然是198.189.98。可以知道：如子网掩码的位数越多，能划分的子网数也就越多，但 是每个子网的主机数就会越少。子网掩码的划分设置也有一个缺点：划分的子网越多，损失的IP地址也会越多。因为每个子网都会保留全0或全1的两个地址而不能使

思科路由ACL中IP前加了host与不加host有什么区别

加了host则不需要写子网掩码，并认为子网掩码是255.255.255.255。如果不加则需要指定该网络的子网掩码。

比如：放行主机地址为10.1.1.1的流量，可写成：

access-list 100 permit ip host 10.1.1.1 any。

或者，

access-list 100 permit ip 10.1.1.1 0.0.0.0 any。

host 通配符当要想与整个IP主机地址的所有主机位相匹配时，cisco IOS允许在访问控制列表的反码中使用缩略字host假设你想要在访问控制列表中拒绝特定的主机地址，为了表示这个主机IP地址你要输入192.168.1.10，然后要写出这个主机列表的地址的所有为，相应的反掩码全为零：0.0.0.0不过，你可以使用缩写字host来表达上述所说的这种条件。

例如，下面的测试语句：router（config）#access-list 1 permit 192.168.1.10 0.0.0.0可以改写成：router（config）#access-list 1 permit host 192.168.1.10就是当指定一个网段是用反掩码，当指定一个具体的IP地址时可以用host表示一台主机。host只是另一种表示方法。