[讨论]大型局域网中网络划分...

小弟初学，请问大家在大型局域网中是用VLSM把IP划分成多个子网
还是使用vlan技术，将每个vlan分配一个私有网段，最后使用NAT转换成公网IP

这一点一直比较疑惑，希望高手详细说说，谢谢~！

用WLAN吧 比较好弄些

顶啊！顶啊！努力顶！

 Wlan....讨论的不是一个事情

VLSM　(Variable Length Subnet Mask?可变长子网掩码)

　　RFC 1878中定义了可变长子网掩码，VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。这对于网络内部不同网段需要不同大小子网的情形来说很有效。

　　如何使用VLSM呢？

　　VLSM其实就是相对于类的IP地址来说的。A类的第一段是网络号（前八位），B类地址的前两段是网络号（前十六位），C类的前三段是网络号（前二十四位）。而VLSM的作用就是在类的IP地址的基础上，从他们的主机号部分借出相应的位数来做网络号，也就是增加网络号的位数。各类网络可以用来再划分子网的位数为：A类有二十四位可以借，B类有十六位可以借，C类有八位可以借（可以再划分的位数就是主机号的位数。实际上不可以都借出来，因为IP地址中必须要有主机号的部分，而且主机号部分剩下一位是没有意义的，所以在实际中可以借的位数是在我写的那些数字中再减去2，借的位作为子网部分）。

　　这是一种产生不同大小子网的网络分配机制，指一个网络可以配置不同的掩码。开发可变长度子网掩码的想法就是在每个子网上保留足够的主机数的同时，把一个子网进一步分成多个小子网时有更大的灵活性。如果没有VLSM，一个子网掩码只能提供给一个网络。这样就限制了要求的子网数上的主机数。 另外，VLSM是基于比特位的，而类网络是基于8位组的。

　　在实际工程实践中，能够进一步将网络划分成三级或更多级子网。同时，能够考虑使用全0和全1子网以节省网络地址空间。某局域网上使用了27位的掩码，则每个子网可以支持30台主机(2^5-2=30)；而对于WAN连接而言，每个连接只需要2个地址，理想的方案是使用30位掩码(2^2-2=2)，然而同主类别网络相同掩码的约束，WAN之间也必须使用27位掩码，这样就浪费28个地址

　　例如：某公司有两个主要部门：市场部和技术部。技术部又分为硬件部和软件部两个部门。该公司申请到了一个完整的C类IP地址段：210.31.233.0，子网掩码255.255.255.0。为了便于分级管理，该公司采用了VLSM技术，将原主网络划分称为两级子网（未考虑全0和全1子网）。

　　市场部分得了一级子网中的第1个子网，即210.31.233.0，子网掩码255.255.255.192，该一级子网共有62个IP地址可供分配。

　　技术部将所分得的一级子网中的第2个子网210.31.233.128，子网掩码255.255.255.192又进一步划分成了两个二级子网。其中第1个二级子网210.31.233.128，子网掩码255.255.255.224划分给技术部的下属分部-硬件部，该二级子网共有30个IP地址可供分配。技术部的下属分部-软件部分得了第2个二级子网210.31.233.160，子网掩码255.255.255.224，该二级子网共有30个IP地址可供分配。

　　VLSM技术对高效分配IP地址(较少浪费)以及减少路由表大小都起到非常重要的作用。这在超网和网络聚合中非常有用。但是需要注意的是使用VLSM时，所采用的路由协议必须能够支持它，这些路由协议包括RIP2，OSPF，EIGRP，IS-IS和BGP。

　　无类路由选择网络可以使用vlsm，而有类路由选择网络中不能使用vlsm。
　　

学习了，感谢分享。

看来5楼的感觉还是用vlsm比较好

个人认为还是VLAN更合适

VLAN, 一台三层核心交换，达到线速转发。VLSM要通过路由，速度要慢许多。

以下是引用elim在2009-6-4 16:31:00的发言：
VLAN, 一台三层核心交换，达到线速转发。VLSM要通过路由，速度要慢许多。

恩，说得有道理，谢谢

学习啦，顶一下

现在都是用三层交换机，在做工程中VLAN和VLSM是配合着使用的，将一个地址分成多个小的网段。