VLSM技術應用——以賀州學院行政辦公樓網絡為例

王洪波

賀州學院教育技術中心，廣西 賀州 542800

目前，筆者所在賀州學院從教育科研網運營商申請了一個IP網段地址222.X.X.0/24，為了安全保密和方便說明起見，這里用保留地址192.168.2.0作為例子進行說明。該地址段主要是分配給黨辦、院辦、宣傳部、財務處、教務處、學生工作部(處)等6個部門使用，由于該地址段是C類公網地址，IPv4地址資源比較緊缺，為了減少地址資源的浪費、優化IP地址管理和合理分配地址資源，筆者采用了VLSM技術（又稱可變長子網掩碼），通過合理部署和調試，達到了預期目的。

1 關于VLSM技術

為了有效的使用無類別域間路由（CIDR）和路由匯總來控制路由表的大小，網絡管理員使用先進的IP尋址技術，VLSM就是其中的常用方式。VLSM可以對子網進行層次化編址，這種高級的IP尋址技術允許網絡管理員對已有子網進行劃分，以便最有效的利用現有的地址空間[1]。具體方法是首先使用某一掩碼產生所需要的最大的子網，然后，從這些最大的子網中抽出一個，再用一個更長的掩碼對它子網化。

2 具體解決方案

在進行VLSM劃分子網之前，我們首先需要了解行政辦公樓這6個部門的主機數量情況，經過調查和統計，具體結果如表1所示：

表1

我們從表1中可以發現，財務處和學生工作部(處)主機數量均有20臺左右，是行政辦公樓網絡中所需要的最大的兩個子網。目前，這兩個部門主機是使用C類地址192.168.2.0/24，子網掩碼換成二進制表示為11111111.11111111.11111111.00000000，如果采用VLSM技術劃分子網，將子網掩碼擴展到25位、26位或和28位，都不符合要求，只有子網掩碼擴展到27位，符合每個子網能容納20臺主機并且保證不浪費地址[2]。原理很簡單，當子網掩碼擴展到27位時，主機位=32-27=5位，每個子網可用主機數=25-2=30臺（2代表這個子網中全0和全1的地址共有2臺，所以在公式里面要減去）。另外子網掩碼擴展到27位，我們知道子網掩碼增加了27-24=3位，可用的子網有23-2=6個（因為地址全0、全1的子網被保留，所以要減去2），至此，我們最終將192.168.2.0子網化使用的子網掩碼是255.255.255.224, 即192.168.2.0/27,使用了27位子網掩碼，得到可用的子網分別為子網1、子網2、子網3、子網4、子網5、子網6，具體結果如表2所示：

表2

從表2我們可以知道，我們可以將子網1和子網2分別分配給財務處和學生工作部（處）使用，另外由于其余4個部門主機數量是10臺左右，很有必要對子網3和子網4再進行子網化，可以用28位子網掩碼255.255.255.240進行劃分，得到子網 分 別 為 192.168.2.96/28、192.168.2.112/28、192.168.2.128/28、192.168.2.144/28，可以將它們分別分配給黨辦、院辦、宣傳部和教務處使用。

到了這里，我們發現子網5和子網6還沒有使用得上，那該怎么辦呢？為了以后行政辦公樓增加主機數量和學院與運營商的廣域網鏈路上有可能使用，我們決定先保留這些地址不劃分。

3 結論

在運用VLSM技術劃分子網過程中，我們使用了2種掩碼（27位和28位）滿足了網絡需要，另外我們配置路由器的時候選擇路由協議一定是無類路由協議（如RIPV2、EIGRP、OSPF和BGP協議）[3]，不能使用有類路由協議（如RIP協議和IGRP協議）。

[1]天下靜克.百度百科.VLSM[EB/OL].http://baike.baidu.com/view/583571.htm?fr=ala0_1_1，2010-06-24.

[2]網絡協議.學網.路由選擇協議與VLSM子網設計[EB/OL].http://www.xue5.com/itedu/200802/74992.html，2008-02-02.

[3]Rick Graziani,Allan Johnson.思科網絡技術學院教程CCNA Exploration:路由協議和概念[M].人民郵電出版社，2009：177.