iT邦幫忙

1

請問子網段/網路位址範圍 怎麼算?

各位前輩們好,請問子網段/網路位址範圍 要怎麼算?
查了網路上的資料,但是還是看不太懂.....倒

例如我得到這個IP:208.91.112.196
那該怎麼下手去算子網段/網路位址範圍?
謝謝!

花輪 iT邦大師 1 級 ‧ 2014-07-30 15:06:34 檢舉
單一個ip address 就算得出子網段,那這裡一票邦友就不用混了...

subnet MASK 呢?
cat00814 iT邦新手 5 級 ‧ 2014-07-31 15:12:41 檢舉
囧不好意思啊...因為我不曉得要怎麼問這個,也不曉得Subnet Mask怎麼算? 臉紅
Subnet Mask 我想應該是255.255.255.0
花輪 iT邦大師 1 級 ‧ 2014-07-31 17:24:07 檢舉
若是 255.255.255.0 那就是一個標準的 CLASS C 網段,
因此,IP的範圍就是 208.91.112.1~208.91.112.254 (按規定:0 & 255不能用)
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
8
丹尼爾
iT邦研究生 2 級 ‧ 2014-07-30 15:47:02
最佳解答

除了 IP 之外,還必須要知道子網路遮罩(Subnet Mask)
這樣才有辦法計算出身處在哪一個網段,網路位址範圍是多少!

例如,你拿到了一個IP為208.91.112.196
1.Subnet Mask 為 255.255.255.0
那麼你就是在 208.91.112.0 這一個網段
網路位址範圍 208.91.112.0~208.91.112.255

2.Subent Mask 為 255.255.255.192
那麼你就是在 208.91.112.192 這一個網段
網路位址範圍 208.91.112.192~208.91.112.255

3.Subent Mask 為 255.255.255.248
那麼你就是在 208.91.112.192 這一個網段
網路位址範圍 208.91.112.192~208.91.112.199

可以讀讀這篇文章
計算SubnetMask

看更多先前的回應...收起先前的回應...

晃過...

Subnet Mask 為 255.255.255.0
Ex:255.255.255.255 - 255.255.255.0 = 255
208.91.112.(0 + 255) = 208.91.112.0 ~ 208.91.112.255

Subnet Mask 為 255.255.255.192
Ex:255.255.255.255 - 255.255.255.192 = 63
208.91.112.(192 + 63) = 208.91.112.192 ~ 208.91.112.255

Subnet Mask 為 255.255.255.248
Ex:255.255.255.255 - 255.255.255.248 = 7
208.91.112.(192 + 7) = 208.91.112.192 ~ 208.91.112.199

cat00814 iT邦新手 5 級 ‧ 2014-07-31 15:06:10 檢舉

真不好意思!
因為我不會算,我必須封鎖某個IP,但是我只知道是哪個IP,卻不知道它的Subent Mask,可是我又必須設定子網段/網路位址範圍才行,所以才有此發問...。

據您所提到的,這個IP,我可以知道它的網段是
208.91.112.0~208.91.115.255
所以Subent Mask 應該就是255.255.255.0 了?

cat00814 iT邦新手 5 級 ‧ 2014-07-31 15:08:44 檢舉

子網段/網路位址範圍:208.91.112.0/255.255.255.0
是這樣設嗎?謝謝

花輪 iT邦大師 1 級 ‧ 2014-07-31 17:21:36 檢舉

cat00814提到:
據您所提到的,這個IP,我可以知道它的網段是
208.91.112.0~208.91.115.255
所以Subent Mask 應該就是255.255.255.0 了?

照上面說的,那 SUBNET MASK 應該是 255.255.252.0 才對!

丹尼爾 iT邦研究生 2 級 ‧ 2014-08-01 13:33:28 檢舉

如果是要封鎖一個 IP 那麼就是 IP 位址 , Subnet Mask 為 255.255.255.255
如果是要封鎖一個網段, 那麼就是 Network IP, 該 Network 的 Subnet Mask.

例如: 你要封鎖 208.91.112.196 這個 IP 位址
那麼就是輸入 208.91.112.196 Subnet Mask 255.255.255.255

如果你要封鎖 208.91.112.196 所在的 Class C 網段
那麼就是輸入 208.91.112.0 Subnet Mask 255.255.255.0

cat00814 iT邦新手 5 級 ‧ 2014-08-02 15:59:27 檢舉

例如: 你要封鎖 208.91.112.196 這個 IP 位址
那麼就是輸入 208.91.112.196 Subnet Mask 255.255.255.255

是的,我只要封鎖一個IP.
我已設好。謝謝!

cat00814 iT邦新手 5 級 ‧ 2014-08-02 16:00:13 檢舉

fran633大,您說

照上面說的,那 SUBNET MASK 應該是 255.255.252.0 才對!

可否幫解說為什麼是255.255.252.0呢?謝謝!

CalvinKuo iT邦大師 7 級 ‧ 2014-08-02 17:24:10 檢舉

去看一下人家給的網址,看不懂再來問吧....
IP? Subnet Mask? 傻傻分不清楚...

hon2006 iT邦大師 1 級 ‧ 2014-08-04 09:43:53 檢舉

什麼原因要封鎖 fortinet 的 ip ?

cat00814 iT邦新手 5 級 ‧ 2014-08-04 10:52:35 檢舉

因為我們的wan1一直去攻擊某二個固定IP,我想先把它用fortinet封鎖不要讓它去攻擊,然後再來想辦法查。
事實上,我有先全部掃毒 (走固定IP的user) ,但是都沒發現異常。

之前也多次遇到相關的問題,所以policy有重新設定過,有好一小陣子,但現在又發生...Orz..真不知道該怎麼辦。

我現在設policy也沒用,不知是不是設錯了?逃跑

0
u8526425
iT邦大師 1 級 ‧ 2014-07-30 14:17:24

請上網查CIDR

2
jouabcd
iT邦新手 1 級 ‧ 2014-07-30 15:21:18

http://www.subnet-calculator.com/

有一些線上工具可以用

cat00814 iT邦新手 5 級 ‧ 2014-07-31 15:07:21 檢舉

謝謝!

Thanks for sharing this solution. I deffinently used this tool. and recently I completed Lean Six Sigma Black Belt certification and your suggested tool will really help in my certiifcation asssignments. Thanks again!

0
yu506yu
iT邦新手 2 級 ‧ 2014-07-31 13:58:37

請問你有先學過二進位嗎~,這東西是用二進位轉十進位來的~如果要學,最好先學會二進位。

花輪 iT邦大師 1 級 ‧ 2014-07-31 17:22:19 檢舉

學一下 數位邏輯吧...

4
damon
iT邦新手 5 級 ‧ 2014-08-01 16:45:08

192.168 .0.0 /24
表示网络码占24位,就是说该网络上可以有254个主机(2^8-2)
IP范围:192.168.0.1~192.168.0.254 192.168.0.255是广播地址,不能被主机使用。
设置IP地址的时候:192.168.0.x 子网掩码:255.255.255.0

192.168.0.0/16
表示网络码占16位,也就是说该网络上可以有65534个主机(2^16-2)
IP范围:192.168.0.1~192.168.255.254 192.168.255.255是广播地址,不能被主机使用。
设置IP地址的时候:192.168.x.y 子网掩码:255.255.0.0
等级 开首 网路数目 主机数目 使用范围 申请领域
A 0 127 16,777,214 1.xxx 到126.xxx 国家级
B 10 16,384 65,534 128.xxx 到191.xxx 跨国组织
C 110 2,097,15 2 254 192.xxx 到223.xxx 企业组织
D 1110 - - 224.- 到239.- 特殊用途
E 1111 - - 240.- 到255.- 保留范围
对IP划分子网后的掩码
1、8位网络号的掩码(/8):255.0.0.0(A类地址默认掩码)
2、9位网络号的掩码(/9)掩码255.128.0.0
3、10位网络号的掩码(/10)掩码255.192.0.0
4、11位网络号的掩码(/11)掩码255.224.0.0
5、12位网络号的掩码(/12)掩码255.240.0.0
6、13位网络号的掩码(/13)掩码255.248.0.0
7、14位网络号的掩码(/14)掩码255.252.0.0
8、15位网络号的掩码(/15)掩码255.254.0.0
9、16位网络号的掩码(/16)掩码255.255.0.0(B类地址默认掩码)
10、17位网络号的掩码(/17)掩码255.255.128.0
11、18位网络号的掩码(/18)掩码255.255.192.0
12、19位网络号的掩码(/19)掩码255.255.224.0
13、20位网络号的掩码(/20)掩码255.255.240.0
14、21位网络号的掩码(/21)掩码255.255.248.0
15、22位网络号的掩码(/22)掩码255.255.252.0
16.、23位网络号的掩码(/23)掩码255.255.254.0
17、24位网络号的掩码(/24)掩码255.255.255.0(C类地址默认掩码)
18、25位网络号的掩码(/25)掩码255.255.255.128
19、26位网络号的掩码(/26)掩码255.255.255.192
20、27位网络号的掩码(/27)掩码255.255.255.224
21、28位网络号的掩码(/28)掩码255.255.255.240
22、29位网络号的掩码(/29)掩码255.255.255.248
23、30位网络号的掩码(/30)掩码255.255.255.252
Subnetting Class A,B&C Address
6划分子网的几个捷径:编辑
1.你所选择的子网掩码将会产生多少个子网?:2的x次方(x代表掩码位,即2进制为1的部分)
2.每个子网能有多少主机?: 2的y次方-2(y代表主机位,即2进制为0的部分)
3.有效子网是?:有效子网号=256-10进制的子网掩码(结果叫做block size或base number)
4.每个子网的广播地址是?:广播地址=下个子网号-1
5.每个子网的有效主机分别是?:忽略子网内全为0和全为1的地址剩下的就是有效主机地址.最后有效1个主机地址=下个子网号-2(即广播地址-1)
根据上述捷径划分子网的具体实例:
C类地址例子:网络地址192.168.10.0;子网掩码255.255.255.192(/26)
1.子网数=2*2=4
2.主机数=2的6次方-2=62
3.有效子网?:block size=256-192=64;所以第一个子网为192.168.10.0,第二个为192.168.10.64,第三个为192.168.10.128,第四个为192.168.10.192
4.广播地址:下个子网-1.所以4个子网的广播地址分别是192.168.10.63、192.168.10.127和192.168.10.191、192.168.10.255
5.有效主机范围是:第一个子网的主机地址是192.168.10.1-192.168.10.62;第二个是192.168.10.65-192.168.10.126;第三个192.168.10.129-192.168.10.190;第四个是192.168.10.193-192.168.10.254
B类地址例子1:网络地址:172.16.0.0;子网掩码255.255.192.0(/18)
1.子网数=2*2=4
2.主机数=2的14次方-2=16382
3.有效子网?:block size=256-192=64;所以第一个子网为172.16.0.0,第二个为172.16.64.0,第三个为172.16.128.0,第四个为172.16.192.0
4.广播地址:下个子网-1.所以4个子网的广播地址分别是172.16.63.255、172.16.127.255,172.16.191.255,172.16.255.255
5.有效主机范围是:第一个子网的主机地址是172.16.0.1到172.16.63.254;第二个是172.16.64.1到172.16.127.254;第三个是172.16.128.1到172.16.191.254;第四个是172.16.128.1到172.16.255.254
B类地址例子2:网络地址:172.16.0.0;子网掩码255.255.255.224(/27)
1.子网数=2的11次方=2048(因为B类地址默认掩码是255.255.0.0,所以网络位为8+3=11)
2.主机数=2的5次方-2=30
3.有效子网?:block size=256-224=32;所以第一个子网为172.16.0.0,第二个子网为172.16.0.32 最后1个为172.16.255.224
4.广播地址:下个子网-1.所以第一个子网、第二个子网和最后1个子网的广播地址分别是172.16.0.31、172.16.0.63和172.16.255.255
5.有效主机范围是:第一个子网的主机地址是172.16.0.1到172.16.0.30;第二个子网的主机地址是172.16.0.33到172.16.0.62;最后1个是172.16.255.193到172.16.255.254

cat00814 iT邦新手 5 級 ‧ 2014-08-14 08:52:24 檢舉

謝謝您的回答,我看了很久,雖然沒有非常明白(有一些我還是很難理解),但是有增加我的概念,感謝!

0
Rohan Sharma
iT邦新手 5 級 ‧ 2023-11-02 17:19:41

Hello,
I think you begin with the IP address 10.0. 0.0/13. You can also determine the subnet block size, by taking the number of bits allocated to the host and raising two to the power of that number. Recently I completed Lean Six Sigma Black Belt certification and now I am working on a project.

0
roihmac
iT邦見習生 ‧ 2023-11-27 10:46:54

The number of subnets is determined by counting the amount of bits used to expand the original mask, also known as the subnet coreball bits. Our first address was 192.168.0.0 with a mask of 255.255.0.0.

我要發表回答

立即登入回答