超过255台电脑如何分配IP地址？

lftsdyyf

我单位电脑已经超过255台，现在的IP地址用的是192.168.0.X已经达不能要求，请问怎么办？怎么改成B类IP地址？
（目前IP地址均是由路由器的DHCP来分配的，路由器型号为TP-LINK R490T）

lovehuhu

分VLAN是个好的办法

oldjiang

可以采用变长掩码，比如192.168.0.0/23
如果有三层交换机，还是用vlan，否则机器太多，广播多，影响效率

oldjiang

变长掩码 Variable Length Subnet Masks (VLSMs)
一般的例子都是往后的，比如192.168.0.0/26
往前的如192.168.0.0/23也可以称之吗？

lftsdyyf

能否说的详细些吗?我不太懂，谢谢

lftsdyyf

请问这些地方如何设置

alizhu

意思是把子网掩码设成255.255.0.0 这是最简单的
最好在三层交换机分VLAN
200多台机在同一网段，一个ARP就可以让网络崩溃，这我深有体会

oldjiang

回复 6# 的帖子

lovehuhu

简单一点讲，子网掩码的存在，是用来计算IP地址是属于哪一个网段的。

楼主，关于“子网掩码”，建议你看看下面的介绍，会让你或多或少有点了解。
子网掩码有数百种，最常见的两种子网掩码，它们分别是“255.255.255.0”和“255.255.0.0”。

1.子网掩码是“255.255.255.0”的网络：IP地址的最后面一个数字可以在0~255范围内任意变化，因此可以提供256个IP地址。但是实际可用的IP地址数量是256-2，即254个，因为主机号不能全是“0”或全是“1”。

2.子网掩码是“255.255.0.0”的网络：后面两个数字可以在0~255范围内任意变化，可以提供2552个IP地址。但是实际可用的IP地址数量是2552-2，即65023个。

IP地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根据子网寻径规则，很可能发往和本地机不在同一子网内的目的机的数据，会因为错误的判断而认为目的机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正确到达目的机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。因此，子网掩码应该根据网络的规模进行设置。

如果一个网络的规模不超过254台电脑，采用“255.255.255.0”作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此“255.255.255.0”是最常用的IP地址子网掩码；我见到的最大规模的中小学校园网具有1500多台电脑，这种规模的局域网可以使用“255.255.0.0”。

但是，网络越大越臃肿，出现一点故障，可能让整个网络都出现网络延迟，甚至网络阻塞，所以在经济允许的情况下建议楼主还是采用VLAN，毕竟网络是在发展的，以后PC的数量再增加，故障的风险也会跟着增加。（只是个建议）

liwention

请尝试和我们单位一样的掩码：255.0.0.0后面三个可变！

lovehuhu

原帖由 liwention 于 2008-9-25 11:25 发表
请尝试和我们单位一样的掩码：255.0.0.0后面三个可变！

请不要害人！！！

oldjiang

我也觉得255.0.0.0不可取，这是不严谨的做法。
建议楼主看看http://www.csna.cn/forum.php?mod=viewthread&tid=9417的12#所引用的Sybex CCNA Cisco Certified Network Associate Study Guide Fourth Edition(2004)
，第三章是讲子网的，看了不仅能理解子网掩码，将来上三层交换机也会划分子网。在论坛搜索“子网掩码”，书上讲的比所有的帖子都全面。

[ 本帖最后由 oldjiang 于 2008-9-25 12:29 编辑 ]

lftsdyyf

我的交换机好像是普通交换机，不支持VLAN，但路由器上有VLAN功能，请问如何设置？

oldjiang

图中的1、2、3点说明
但是，“不同vlan不能互相通信”
如果要互相访问，要做些什么设置，这个要看手册
每个vlan怎么设置地址、DHCP，都要看手册
路由器的具体型号？

[ 本帖最后由 oldjiang 于 2008-9-25 13:55 编辑 ]

lovehuhu

下面是一个TP-LINK路由器的简介，希望对楼主有帮助。TP-link支持VLAN的主要有TP-R4148、TP-R4149、TP-R4199这几个型号。

虚拟局域网(virtual local area network，vlan)可以把数据交换限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，起到了隔离端口的作用，为高级安全控制提供了可能，增强了网络的安全性。vlan功能的适用性很广，在数据交换较频繁或对网络安全性有要求的环境均可适用，如：1、在智能小区、校园、企业等应用环境，使用vlan功能可使不同vlan间的工作站不能互相访问，可为网络安全控制提供良好保障；2、在大型网吧、大中型企业等环境中，使用vlan可大大减少网络中不必要的数据交换的数量，杜绝广播风暴，提升网络传输性能。并且，通过网络分段的方法，各个网段可共用一套网络设备，这样不仅减少了网络硬件的开销，还有利于设备迁移，降低连网成本。

    本页面显示当前的vlan的配置信息，tl-r4148／tl-r4149支持4个vlan的设置，tl-r4199g支持9个vlan的配置。缺省情况下，只有vlan1是启用的，所有的端口成员都处于同一个vlan中。当需要添加一个新的vlan时，先启用要设置的vlan，再按照自己的需要添加vlan的成员端口。

    设置vlan要遵循以下几条规则：

    1) 已启用的vlan不允许存在vlan包含的关系；

    2) 已启用的vlan的端口成员不允许为空，允许单独一个端口构成一个vlan；

    3) 当前启用的vlan条目不允许为空。

    当一个端口不属于任何vlan时，它和单独构成一个vlan时一致。

    tl-r4148/tl-r4149页面显示如下图：（好不容易才找到截下来的）
   
    这时每个端口都在一个VLAN上

    TL-R4199页面显示如下图：
     
     这时每个端口都在一个VLAN上
   
     
     当由于需要，例如：广播风暴，局部共享时。我们就要将VLAN加以划分。如图：
     

lftsdyyf

路由器型号为TP-LINK R490T

snowhite

当然是缩短掩码了，24位掩码只能有254个节点，你用23位掩码。

lovehuhu

TP-LINK R490T 已停产，不过你这个是支持VLAN的，TP-LINK的VLAN是Port VLAN设置，与上面的VLAN都是大同小异的

snowhite

如果你确实要用24位掩码，你的网络地址还可以变成192.168.1.0,192.168.2.0,.......(不光是192.168.0.0），不过这样的话，网络之间要互访要就加路由。建议使用三层交换机。

royallin

原帖由 lftsdyyf 于 2008-9-25 13:28 发表
我的交换机好像是普通交换机，不支持VLAN，但路由器上有VLAN功能，请问如何设置？

用第2个模式，然后在路由表里设置一下VLAN间通讯，不懂的可以打TP的技术支持

oldjiang

厂商网站，这个型号只有升级程序，没有手册
不过tp-link的手册大同小异，15#可供参考
20#说的也对，技术支持是最专业的，如有疑问（比如不同子网如何路由）发邮件或电话问他们

oldjiang

R490T 支持端口镜像，记得留一个口来抓包

wanzq731

这个案例太好了，我也正好学习下谢谢

yuyingly1

22222222222222222222222222222222222