Networking Rgd:a/24网络上约370台主机的子网化

Rgd:a/24网络上约370台主机的子网化

我正在做以下子网

有一所学校，一层是主大厅，五层是教室（二至六层）

我计算出1级将使用161台主机。 级别2-6-每个级别将使用55台主机

所以我想知道如何将其子网化。

主IP地址为203.218.71.0/24

我正在考虑将3/4子网连接到主大厅-我可以将主大厅分成3个部分，每个部分大约有60台主机

我想把1/4子网升级到2-6层

然后通过将其分为2个片（每个片4个级别）进一步细分为子网 每个片将有大约60台主机（可满足4个级别）

总共我们将使用8个切片中的5个（1/2 x 1/4）-5个级别

但是对于ip地址，我该如何做，我的子网是否可行

我的主要目的是连接整个学校并覆盖内部网络，连接到internet的是主路由器>，然后分发到交换机和接入点并进行连接

谢谢

---

希望看到您的评论并感谢您的帮助。

您不能在单个/24中放置370台主机-在/24中只能放置254台主机

在任何情况下，子网都应按功能划分，而不是按物理位置划分

与其看级别，不如看哪些系统组实际上需要在同一广播域中。使用VLAN允许机器直接在同一子网上交换流量，即使它们位于不同的楼层

将学生可访问的计算机与学校管理分开，并在它们之间设置防火墙

---

在适当的情况下使用NAT（教室机器？）。

除非您特别需要每个主机都有一个公共IP地址（您无论如何都不能这样做，请参见上文Alnitak的回复），否则我会远离它，原因有很多。您不需要a/24，a/30可能会很好地满足您的需要，使用.1作为您的提供商网关，使用.2作为您的主要WAN IP

对段使用NAT，并使用逻辑RFC1918方案。例如，第一层使用192.168.1.0/24，第二层使用192.168.2.0/24，等等。。考虑到最终的增长，所以可能会将每个细分市场的收益率提高到a/22。私有IP空间是免费和丰富的。如果您愿意，使用10.0.0.0/8，并向每层楼发放a/16，以满足您的最终需求

总的来说，好的设计胜过一切。另一种选择是浪费大量的时间和精力，在事后对所有事情重新编号。如果您出于特定原因需要额外的公共IP，请根据您的需要进行更改，但教室使用的公共IP是对宝贵的IPv4资源的巨大浪费，NAT很容易为这些资源提供服务

此外，在列出您的设备时，请注意您正在使用的实际设备，以便指出适当的程序。作为NAT的开始，这里是它的主要Cisco文档（同样，我不知道您使用的是什么设备，所以如果您不使用Cisco gear，请对此链接持保留态度）：

---

但我如何实现NAT在我的情况下，考虑到我在大厅有一个主路由器、两个交换机、两个接入点，以及每层（2-6层）有一个路由器、一个交换机、一个接入点，我很抱歉这么说，但你现在应该已经想到了。。。为370台主机设计和配置网络不是一件小事，应该由网络专业人员来完成。您可以将不同楼层/大厅划分为不同的子网，只需确保路由器知道所有这些子网，因此如果不同的VLAN想要通信，就必须通过路由器。（通过每个vlan或中继1个接口）@Bulki很可能没有合适的设备来执行此操作，而且他没有足够的IP地址。@Alnitak确实有可能，但这是更好的实现方法。如果他需要更大的子网，请使用a/23而不是a/24。如果你没有太多的广播流量，这仍然可以有一个良好的性能。