iT邦幫忙

0

請問子網段/網路位址範圍 怎麼算?

各位前輩們好,請問子網段/網路位址範圍 要怎麼算?
查了網路上的資料,但是還是看不太懂.....倒

例如我得到這個IP:208.91.112.196
那該怎麼下手去算子網段/網路位址範圍?
謝謝!

花輪 iT邦大師 1 級 ‧ 2014-07-30 15:06:34 檢舉
單一個ip address 就算得出子網段,那這裡一票邦友就不用混了...

subnet MASK 呢?
cat00814 iT邦新手 5 級 ‧ 2014-07-31 15:12:41 檢舉
囧不好意思啊...因為我不曉得要怎麼問這個,也不曉得Subnet Mask怎麼算? 臉紅
Subnet Mask 我想應該是255.255.255.0
花輪 iT邦大師 1 級 ‧ 2014-07-31 17:24:07 檢舉
若是 255.255.255.0 那就是一個標準的 CLASS C 網段,
因此,IP的範圍就是 208.91.112.1~208.91.112.254 (按規定:0 & 255不能用)
8
danking
iT邦研究生 2 級 ‧ 2014-07-30 15:47:02
最佳解答

除了 IP 之外,還必須要知道子網路遮罩(Subnet Mask)
這樣才有辦法計算出身處在哪一個網段,網路位址範圍是多少!

例如,你拿到了一個IP為208.91.112.196
1.Subnet Mask 為 255.255.255.0
那麼你就是在 208.91.112.0 這一個網段
網路位址範圍 208.91.112.0~208.91.112.255

2.Subent Mask 為 255.255.255.192
那麼你就是在 208.91.112.192 這一個網段
網路位址範圍 208.91.112.192~208.91.112.255

3.Subent Mask 為 255.255.255.248
那麼你就是在 208.91.112.192 這一個網段
網路位址範圍 208.91.112.192~208.91.112.199

可以讀讀這篇文章
計算SubnetMask

看更多先前的回應...收起先前的回應...

晃過...

Subnet Mask 為 255.255.255.0
Ex:255.255.255.255 - 255.255.255.0 = 255
208.91.112.(0 + 255) = 208.91.112.0 ~ 208.91.112.255

Subnet Mask 為 255.255.255.192
Ex:255.255.255.255 - 255.255.255.192 = 63
208.91.112.(192 + 63) = 208.91.112.192 ~ 208.91.112.255

Subnet Mask 為 255.255.255.248
Ex:255.255.255.255 - 255.255.255.248 = 7
208.91.112.(192 + 7) = 208.91.112.192 ~ 208.91.112.199

cat00814 iT邦新手 5 級 ‧ 2014-07-31 15:06:10 檢舉

真不好意思!
因為我不會算,我必須封鎖某個IP,但是我只知道是哪個IP,卻不知道它的Subent Mask,可是我又必須設定子網段/網路位址範圍才行,所以才有此發問...。

據您所提到的,這個IP,我可以知道它的網段是
208.91.112.0~208.91.115.255
所以Subent Mask 應該就是255.255.255.0 了?

cat00814 iT邦新手 5 級 ‧ 2014-07-31 15:08:44 檢舉

子網段/網路位址範圍:208.91.112.0/255.255.255.0
是這樣設嗎?謝謝

花輪 iT邦大師 1 級 ‧ 2014-07-31 17:21:36 檢舉

cat00814提到:
據您所提到的,這個IP,我可以知道它的網段是
208.91.112.0~208.91.115.255
所以Subent Mask 應該就是255.255.255.0 了?

照上面說的,那 SUBNET MASK 應該是 255.255.252.0 才對!

danking iT邦研究生 2 級 ‧ 2014-08-01 13:33:28 檢舉

如果是要封鎖一個 IP 那麼就是 IP 位址 , Subnet Mask 為 255.255.255.255
如果是要封鎖一個網段, 那麼就是 Network IP, 該 Network 的 Subnet Mask.

例如: 你要封鎖 208.91.112.196 這個 IP 位址
那麼就是輸入 208.91.112.196 Subnet Mask 255.255.255.255

如果你要封鎖 208.91.112.196 所在的 Class C 網段
那麼就是輸入 208.91.112.0 Subnet Mask 255.255.255.0

cat00814 iT邦新手 5 級 ‧ 2014-08-02 15:59:27 檢舉

例如: 你要封鎖 208.91.112.196 這個 IP 位址
那麼就是輸入 208.91.112.196 Subnet Mask 255.255.255.255

是的,我只要封鎖一個IP.
我已設好。謝謝!

cat00814 iT邦新手 5 級 ‧ 2014-08-02 16:00:13 檢舉

fran633大,您說

照上面說的,那 SUBNET MASK 應該是 255.255.252.0 才對!

可否幫解說為什麼是255.255.252.0呢?謝謝!

CalvinKuo iT邦大師 7 級 ‧ 2014-08-02 17:24:10 檢舉

去看一下人家給的網址,看不懂再來問吧....
IP? Subnet Mask? 傻傻分不清楚...

hon2006 iT邦大師 1 級 ‧ 2014-08-04 09:43:53 檢舉

什麼原因要封鎖 fortinet 的 ip ?

cat00814 iT邦新手 5 級 ‧ 2014-08-04 10:52:35 檢舉

因為我們的wan1一直去攻擊某二個固定IP,我想先把它用fortinet封鎖不要讓它去攻擊,然後再來想辦法查。
事實上,我有先全部掃毒 (走固定IP的user) ,但是都沒發現異常。

之前也多次遇到相關的問題,所以policy有重新設定過,有好一小陣子,但現在又發生...Orz..真不知道該怎麼辦。

我現在設policy也沒用,不知是不是設錯了?逃跑

0
u8526425
iT邦大師 1 級 ‧ 2014-07-30 14:17:24

請上網查CIDR

2
jouabcd
iT邦新手 2 級 ‧ 2014-07-30 15:21:18

http://www.subnet-calculator.com/

有一些線上工具可以用

cat00814 iT邦新手 5 級 ‧ 2014-07-31 15:07:21 檢舉

謝謝!

0
yu506yu
iT邦新手 2 級 ‧ 2014-07-31 13:58:37

請問你有先學過二進位嗎~,這東西是用二進位轉十進位來的~如果要學,最好先學會二進位。

花輪 iT邦大師 1 級 ‧ 2014-07-31 17:22:19 檢舉

學一下 數位邏輯吧...

3
damon
iT邦新手 5 級 ‧ 2014-08-01 16:45:08

192.168 .0.0 /24
表示网络码占24位,就是说该网络上可以有254个主机(2^8-2)
IP范围:192.168.0.1~192.168.0.254 192.168.0.255是广播地址,不能被主机使用。
设置IP地址的时候:192.168.0.x 子网掩码:255.255.255.0

192.168.0.0/16
表示网络码占16位,也就是说该网络上可以有65534个主机(2^16-2)
IP范围:192.168.0.1~192.168.255.254 192.168.255.255是广播地址,不能被主机使用。
设置IP地址的时候:192.168.x.y 子网掩码:255.255.0.0
等级 开首 网路数目 主机数目 使用范围 申请领域
A 0 127 16,777,214 1.xxx 到126.xxx 国家级
B 10 16,384 65,534 128.xxx 到191.xxx 跨国组织
C 110 2,097,15 2 254 192.xxx 到223.xxx 企业组织
D 1110 - - 224.- 到239.- 特殊用途
E 1111 - - 240.- 到255.- 保留范围
对IP划分子网后的掩码
1、8位网络号的掩码(/8):255.0.0.0(A类地址默认掩码)
2、9位网络号的掩码(/9)掩码255.128.0.0
3、10位网络号的掩码(/10)掩码255.192.0.0
4、11位网络号的掩码(/11)掩码255.224.0.0
5、12位网络号的掩码(/12)掩码255.240.0.0
6、13位网络号的掩码(/13)掩码255.248.0.0
7、14位网络号的掩码(/14)掩码255.252.0.0
8、15位网络号的掩码(/15)掩码255.254.0.0
9、16位网络号的掩码(/16)掩码255.255.0.0(B类地址默认掩码)
10、17位网络号的掩码(/17)掩码255.255.128.0
11、18位网络号的掩码(/18)掩码255.255.192.0
12、19位网络号的掩码(/19)掩码255.255.224.0
13、20位网络号的掩码(/20)掩码255.255.240.0
14、21位网络号的掩码(/21)掩码255.255.248.0
15、22位网络号的掩码(/22)掩码255.255.252.0
16.、23位网络号的掩码(/23)掩码255.255.254.0
17、24位网络号的掩码(/24)掩码255.255.255.0(C类地址默认掩码)
18、25位网络号的掩码(/25)掩码255.255.255.128
19、26位网络号的掩码(/26)掩码255.255.255.192
20、27位网络号的掩码(/27)掩码255.255.255.224
21、28位网络号的掩码(/28)掩码255.255.255.240
22、29位网络号的掩码(/29)掩码255.255.255.248
23、30位网络号的掩码(/30)掩码255.255.255.252
Subnetting Class A,B&C Address
6划分子网的几个捷径:编辑
1.你所选择的子网掩码将会产生多少个子网?:2的x次方(x代表掩码位,即2进制为1的部分)
2.每个子网能有多少主机?: 2的y次方-2(y代表主机位,即2进制为0的部分)
3.有效子网是?:有效子网号=256-10进制的子网掩码(结果叫做block size或base number)
4.每个子网的广播地址是?:广播地址=下个子网号-1
5.每个子网的有效主机分别是?:忽略子网内全为0和全为1的地址剩下的就是有效主机地址.最后有效1个主机地址=下个子网号-2(即广播地址-1)
根据上述捷径划分子网的具体实例:
C类地址例子:网络地址192.168.10.0;子网掩码255.255.255.192(/26)
1.子网数=2*2=4
2.主机数=2的6次方-2=62
3.有效子网?:block size=256-192=64;所以第一个子网为192.168.10.0,第二个为192.168.10.64,第三个为192.168.10.128,第四个为192.168.10.192
4.广播地址:下个子网-1.所以4个子网的广播地址分别是192.168.10.63、192.168.10.127和192.168.10.191、192.168.10.255
5.有效主机范围是:第一个子网的主机地址是192.168.10.1-192.168.10.62;第二个是192.168.10.65-192.168.10.126;第三个192.168.10.129-192.168.10.190;第四个是192.168.10.193-192.168.10.254
B类地址例子1:网络地址:172.16.0.0;子网掩码255.255.192.0(/18)
1.子网数=2*2=4
2.主机数=2的14次方-2=16382
3.有效子网?:block size=256-192=64;所以第一个子网为172.16.0.0,第二个为172.16.64.0,第三个为172.16.128.0,第四个为172.16.192.0
4.广播地址:下个子网-1.所以4个子网的广播地址分别是172.16.63.255、172.16.127.255,172.16.191.255,172.16.255.255
5.有效主机范围是:第一个子网的主机地址是172.16.0.1到172.16.63.254;第二个是172.16.64.1到172.16.127.254;第三个是172.16.128.1到172.16.191.254;第四个是172.16.128.1到172.16.255.254
B类地址例子2:网络地址:172.16.0.0;子网掩码255.255.255.224(/27)
1.子网数=2的11次方=2048(因为B类地址默认掩码是255.255.0.0,所以网络位为8+3=11)
2.主机数=2的5次方-2=30
3.有效子网?:block size=256-224=32;所以第一个子网为172.16.0.0,第二个子网为172.16.0.32 最后1个为172.16.255.224
4.广播地址:下个子网-1.所以第一个子网、第二个子网和最后1个子网的广播地址分别是172.16.0.31、172.16.0.63和172.16.255.255
5.有效主机范围是:第一个子网的主机地址是172.16.0.1到172.16.0.30;第二个子网的主机地址是172.16.0.33到172.16.0.62;最后1个是172.16.255.193到172.16.255.254

cat00814 iT邦新手 5 級 ‧ 2014-08-14 08:52:24 檢舉

謝謝您的回答,我看了很久,雖然沒有非常明白(有一些我還是很難理解),但是有增加我的概念,感謝!

我要發表回答

立即登入回答