面向程序员的网络基本知识 - 子网分割
本系列文章旨在向程序员分享一些网络基本知识，让程序员具备基本的网络常识，以便与网络工程师沟通。本系列文章不会涉及如何组建网络、如何配置交换机/路由器等硬件相关的内容，所以不适合想考CCNA/HCNA证书的人士。
子网分割
在IP地址一文中我们提到了A、B、C三类IP地址，也提到了IP地址中包含了network id和host信息，那么你知道这3类地址分别能够容纳多少台host吗？
以一个C类地址192.168.1.xxx/24为例，因为子网掩码的1占用了24位，剩余的0都是用来给host用的——有8位，所以block size=2 ^ 8=256，又因按约定一个block中的第一个值被留作network id（192.168.1.0），最后一个值被留作 broadcast addr（192.168.1.255），所以实际host的数量=256 - 2=254。
同理一个B类地址128.10.xxx.xxx/16的host数量=2 ^ 16-2=65,534个，一个A类地址10.xxx.xxx.xxx/8的host数量=2 ^ 24-2=16,777,214个。
看到问题没有，当你在使用一个A或B类地址的时候会发现host数量太过巨大，那么现实生活中组建如此巨大的网络是不现实的，因此我们需要划分子网。
无类型IP编址
给一个有类型IP地址划分子网的方式很简单，在子网掩码中借用后面的0把它们变成1，比如将一个C类地址的子网掩码1的位数变成25：192.168.1.0/25，它比C类地址的/24多了一个bit，这种形式称为无类别域间路由（CIDR），它的子网掩码就是255.255.255.128，这样一来就将原本192.168.1.0/24分割称了两个子网。
一张计算表
下面这张表列出了借用bit数与分割子网数的关系：
Borrowed Bits | 1 | 2 | 3 | 4 | 5 | 6 |
|---|---|---|---|---|---|---|
Mask Value | 128 | 192 | 224 | 240 | 248 | 252 |
Subnets | 2 | 4 | 8 | 16 | 32 | 64 |
Block size | 128 | 64 | 32 | 16 | 8 | 4 |
Hosts | 126 | 62 | 30 | 14 | 6 | 2 |
为何没有列出借用7、8个bit的情况，因为如果借用7个bit则host数量=0。如果借用8个bit则block size=1，host数量=-1，显然不够用。
如果借用的bit数超过8会怎样，比如一个A类地址10.10.1.1/8变成10.10.1.1/18会怎样呢？我们这个IP地址和子网掩码变成二进制观察一下：
IP Addr(dec) : 10 . 10 . 1 . 1
IP Addr(bin) : 00001010 . 00001010 . 00000001 . 00000001
subnet mask(bin) : 11111111 . 11111111 . 11000000 . 00000000
subnet mask(dec) : 255 . 255 . 192 . 0可以看到子网掩码的1扩展到了第三个字节且占用了第三个字节的2个bit，因此分割子网数=2 ^ 2=4，block size=256 / 4 = 64。
到这里你会发现子网数、block size、host数都比较好算，Mask Value不太好算，下表总结了一个计算方式：将绿色连接的两个数字相加就能够得到红色箭头所指格子里的数字：
C类地址的子网分割
现在我们来计算一下192.168.1.0/25的每个子网的network id、 broadcast addr、block size、host数量、mask value：
-
192.168.1.0/25被划分为了2个子网，为什么是两个？其实很简单，子网数=2 ^ borrowed bits=2 ^ 1=2 - 每个子网block size=256 / subnets=256 / 2=128
- host数量=block size - 2=128 - 2=126
那么每个子网的network id和 broadcast addr是什么呢？其实可以根据block size来计算：
- 第一个子网的network id肯定是0，因此是
192.168.1.0，因为block size=128，所以下一个子网network id就是0+128=128=192.168.1.128。 - 因为每个子网的broadcast addr是其block中的最后一个，因此第一个子网的 broadcast addr是后下一个子网的network id-1=
192.168.1.127，因下一个子网是最后一个子网，所以它的 broadcast addr肯定是255=192.168.1.255。下面是详细表格： - 去掉每个子网的network id和 broadcast addr，剩下的就是host的范围了
subnet | 0 | 128 |
|---|---|---|
first host | 1 | 129 |
last host | 126 | 254 |
broadcast addr | 127 | 255 |
A/B类地址的子网分割
前面讲的是如何分割C类地址的子网，因为一个C类地址的前3个字节总是固定的，所以计算network id总是发生在第4个字节上。所以对于A类地址来讲，分割子网的CIDR是/8+，B类地址是/16+，C类地址是24+。
问题来了，如果对一个A类地址比如10.10.0.0/18分割字网，那么该如何计算呢？
在这里我们得先讲一下IP地址“进位”的方式。当你对第n个字节做加法，加到256的时候，则第n个字节清0，第n-1个字节加1，比如我们对10.10.0.0的第3个字节不断的加128：
10 . 10 . 0 . 0
10 . 10 . 128 . 0
10 . 11 . 0 . 0
10 . 11 . 128 . 0这很重要，因为当看到一个CIDR时，我们要知道它的子网掩码延伸到第几个字节，然后在这个字节上不断的加block size，从而得到每个子网的network id，然后计算broadcast addr、host范围等。
举个例子，10.10.0.0/18的掩码延伸到了第3个字节，占用了2个bit，block size=64，所以：
subnet1: network id=10.10.0.0 broadcast addr=10.10.63.255
subnet2: network id=10.10.64.0 broadcast addr=10.10.127.255
subnet3: network id=10.10.128.0 broadcast addr=10.10.191.255
subnet4: network id=10.10.192.0 broadcast addr=10.10.255.255
subnet5: network id=10.11.0.0 broadcast addr=10.11.63.255
subnet6: network id=10.11.64.0 broadcast addr=10.11.127.255
...注意看broadcast addr，subnet 1的broadcast addr=subnet 2 network id - 1=10.10.64.0 - 1，因为IP地址是一个“进位”系统，所以得到10.10.63.255。
变长子网掩码
上面我们已经了解如何进行子网分割，虽然我们避免了IP地址的浪费，但是依然还会有问题。比如一个公司有三个部门，PC数量分别是100台、53台、50台，现在有一个C类地址192.168.1.0，我们怎么分割子网呢——要求是每个部门有自己的子网？
如果我们这样192.168.1.0/25，则只能分割2个子网，如果192.168.1.0/26，能够分割4个子网，但是每个子网的host数量=62，而有一个部门的PC有100台，容纳不了。那该怎么办呢？
这里我们要引入一个工具：变长子网掩码VLSM（Variable Length Subnet Mask），它允许网管可以使用长度不同的子网掩码分割一个网络。
回到上面的例子，我们会这样分割：
192.168.1.0 /26
192.168.1.64 /26
192.168.1.128 /25使用VLSM需要很多技巧，本文就不在做详述了。