（4）192.168.110.161-192.168.110.190 组合4：
（2）192.168.110.193-192.168.110.254 （3）192.168.110.161-192.168.110.190 （4）192.168.110.129-192.168.110.158 （5）255.255.255.128
（6）255.255.255.192 （7）255.255.255.224 （8）255.255.255.224
3．某公司有人力资源部和销售部两个部门，各有 26 台主机需接入Internet，其中销售部 同时在线用户数通常小于 15。ISP 为公司分配的网段为 200.101.110.128/26，公司人力资源 部采用固定IP 地址、销售部采用动态 IP 地址分配策略，将人力资源部和销售部划归不同 的网段，连接方式如图 2-19所示。
图 2-19 某公司网络结构
1）为服务器区的某台服务器配置IP地址、子网掩码、网关，总共可以有几台服务器？ 2）人力资源部是部门A还是部门B？
3）为人力资源部的某台PC配置IP地址、子网掩码、网关。 4）为路由器1的s0口配置IP地址、子网掩码。 5）销售部能动态分配的IP 地址区间是？
任务三、大中型企业办公网络IP地址规划及配置
一、情境描述
某跨省公司分为总部、销售与配送部门、零售店3层结构。公司总部网络组成为：市场部100人之内，总经办在7-12人之间，工程部32-60人，财务部4-6人，后勤部22-30人，人事处3-4人。总部在全国30个地区都有销售部与和配送部门，每个部门通过2条链路与总部的主干路由器连接。每个销售与配送部门均有管理处、市场处、工程处、财务处、后勤处、人事处6个处室，其人数均在30之内。每个地区还有多个与公司总部级联的下属零售店（不超过100个），每个零售店有1个LAN，最多连接14台计算机。请给出合理的IP地址分配方案，满足所有部门的需求并尽量节约IP地址资源，给出每个部门子网的子网地址和子网掩码。
该公司网络拓扑结构如2-20所示。
图 2-20 该公司网络拓扑结构
二、知识储备
1．VLSM的原理
VLSM（Variable Length Subnetwork Mask变长子网掩码）：其实就是相对于有类的IP地址来说的。A类的第一段是网络号（前8位），B类地址的前两段是网络号（前16位），C类的前三段是网络号（前24位）。而VLSM的作用就是在有类的IP地址的基础上，从他们的主机号部分借出相应的位数来做子网位，也就是增加网络号的位数。各类网络可以用来再划分子网的位数为为主机的位数：A类有24位可以借，B类有16位可以借，C类有8位可以借。然而实际上不可以让主机位全部都借出来，因为IP地址中必须要有主机位的部分，而且主机位部分剩下一位是没有意义的，所以在实际中可以借的位数是主机位数再减去2。也就是说：A类有24-2=22位可以借，B类有16-2=14位可以借，C类有8-2=6位可以借。
2．CIDR的原理
CIDR（Classless Inter.Domain Routing 无类别域间路由）：IP地址在路由器里面分为有类(A,B,C,D,E)和无类。比方说A类为/8掩码，B类为/16掩码，C类为/24掩码等等，这些就是有类的
概念。而无类别域间路由（路由汇总）是什么意思呢？简单的说就是把多个小网段汇聚成一个大网段来表示，比方说，192.168.0.0/24到192.168.255.0/24的256个C类网段，可以汇聚成192.168.0.0/16这样的一大块B类网段来表示，这就是路由汇总的概念。如果路由器支持CIDR，在汇总的时候子网掩码是可以不受“类”的限制的，这样的好处是在汇总网段时可以把网络划分更细更多的块，支持CIDR的路由器在汇总路由网段时，可以把192.168.0.0/24到192.168.3.0/24的网段汇总成192.168.0.0/22来表示，而/22这样的子网掩码是不属于ABC类里面的任何一类的，这就是无类路由汇总的概念。
3．VLSM和CID区别
1）VLSM是把一个有类网络分成几个小型无类网络（子网划分），CIDR是把几个有类网络合成一个超大的网络（超网合并）。
2）VLSM是把有类子网掩码往右边移了，CIDR是把有类子网掩码向左边移了。如图2-21所示：
图 2-21 VLSM和CIDR区别
三、任务实施
1．总体设计
根据情境描述进行需求分析，可得出如下总体设计。
1）从情境描述已知，整体网络架构采用“总部—分部—零售店”的3级地址结构。
2）从情境描述已知，大中型网络应该采用A类CIDR地址块10.0.0.0~10.255.255.255.255，可分配的地址总长度为24位，。
3）从情境描述已知，每个子网主机数都不超过250（考虑每个子网路由器应该占用的IP地址），所以采用VLSM定长子网掩码为255.255.255.0。
4）从情境描述已知，该公司网络系统中的子网数多于其主机数，所以32位VLSM地址结构为：32位地址=8位网络号+16位子网号+8位主机号。
5）考虑IP地址规划原则：连续性、可扩展性、灵活性，采用VLSM和CIDR相结合技术。 2．地址规划
1）由于该跨省公司为企业内部专网，因此广域网中所有的网络设备及互连的IP地址可以全部采用私网IP地址，若采用变长子网掩码（VLSM）分配A类无类域间路由CIDR地址块10.0.0.0~10.255.255.255.255，并按10.D.S.H/24（D为地区序号，S地区各部门子网序号，H为各子网中的主机号）的模式进行相关的IP地址分配，公司总部IP规划如表所示（D=0表示总部，S=1~n表示总部内各子网，H=1~254表示总部各子网中可使用的主机数）。IP分配如表2-8所示。
表2-8 总部IP分配
市场部LAN1 总经办LAN2 工程部LAN3 财务部LAN4 后勤部LAN5 10.0.1.1~10.0.1.254 10.0.2.1~10.0.2.254 10.0.2.1~10.0.2.254 10.0.4.1~10.0.4.254 人事部LAN6 扩展LAN7 扩展LAN8 扩展LAN9 10.0.6.1~10.0.6.254 10.0.7.1~10.0.7.254 10.0.8.1~10.0.8.254 10.0.9.1~10.0.9.254 10.0.5.1~10.0.5.254. 扩展LAN10 10.0.10.1~10.0.10.254 2）公司总部到销售与配送部门的IP分配方案。如表2-9所示（D=101、201表示路由器相连地区为1为两条链路，S=0、1表示路由器通过两个网段相连，H=1~2表示路由器相连的IP地址）
表2-9 总部到销售与配送部门IP分配 总部—地区1 总部—地区2 ?? 总部—地区29 总部—地区30 10.101.0.1~10.101.0.2 10.201.1.1~10.201.1.2 10.102.0.1~10.102.0.2 10.202.1.1~10.202.1.2 ?? 10.129.0.1~10.129.0.2 10.229.1.1~10.229.1.2 10.130.0.1~10.130.0.2 10.230.1.1~10.230.1.2 3）销售与配送部门的LAN地址，各个地区的销售与配送部门的D不同，其中三个LAN（两个分别用于销售管理和配送管理，还有一个连接公司总部及零售店），如表2-10所示。
表2-10 销售与配送部门的LANIP规划
市场处LAN1 经理处LAN2 工程处LAN3 ?? 市场处LAN1 经理处LAN2 工程处LAN3 ?? ?? 市场处LAN1 经理处LAN2 工程处LAN3 ?? 市场处LAN1 经理处LAN2 工程处LAN3 ?? 10.1.255.1~10.1.255.1.254 10.1.254.1~10. 1. 254.254 10. 1.252.1~10. 1.252.254 ?? 10.2. 255.1~10.2.255.254 10.2.254.1~10.2.254.254 10.2.252.1~10.2.252.254 ?? ?? 10.29.255.1~10.29.255.254 10.29.254.1~10.29.254.254 10.29.252.1~10.29.1.254 ?? 10.30.255.1~10.30.255.254 10.30.254.1~10.30.254.254 10.30.252.1~10.30.252.254 ?? 地区1 地区2 ?? 地区29 地区30 4）销售与配送部门到相应零售店的连接地址，销售与配送部门分别到相应零售店的连接地址为10.100+D.S.1与10.100+D.S.2，如表2-11所示。
表2-10 销售与配送部门到相应零售店的地址分配
地区 零售店 零售店1 零售店2 地区1 ?? 零售店239 零售店240 零售店1 零售店2 地区2 ?? 零售店239 零售店240 ?? ?? 零售店1 零售店2 地区29 ?? 零售店239 零售店240 零售店1 零售店2 地区30 ?? 零售店239 零售店240 5）零售店地址分配如表2-11所示。
表2-11 零售店地址分配
地区 地区1 零售店 零售店1 零售店2 ?? 零售店239 零售店240 零售店地址 10.1.1.1~10.1.1.254 10.1.2.1~10.1.2.254 ?? 10.1.239.1~10.1.239.254 10.1.240.1~10.1.240.254 分部到零售店连接地址 10.101.1.1~10.101.1.2 10.101.2.1~10.101.2.2 ?? 10.101.239.1~10.101.239.2 10.101.240.1~10.101.240.1.2 10.102.1.1~10.102.1.2 10.102.2.1~10.102.2.2 ?? 10.102.239.1~10.102.239.2 10.102.240.1~10.102.240.2 ?? 10.129.1.1~10.129.1.2 10.129.2.1~10.129.2.2. ?? 10.129.239.1~10.129.239.2 10.129.240.1~10.129.240. 10.130.1.1~10.130.1.2 10.130.2.1~10.130.2.2 ?? 10.130.239.1~10.130.239.2 10.130.240.1~10.130.240.