VLSM

  VLSM　(Variable Length Subnet Mask 可变长子网掩码)

　　RFC 1878中定义了可变长子网掩码，VLSM规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。这对于网络内部不同网段需要不同大小子网的情形来说很有效。

　　如何使用VLSM呢？

　　VLSM其实就是相对于类的IP地址来说的。A类的第一段是网络号（前八位），B类地址的前两段是网络号（前十六位），C类的前三段是网络号（前二十四位）。而VLSM的作用就是在类的IP地址的基础上，从他们的主机号部分借出相应的位数来做网络号，也就是增加网络号的位数。各类网络可以用来再划分子网的位数为：A类有二十四位可以借，B类有十六位可以借，C类有八位可以借（可以再划分的位数就是主机号的位数。实际上不可以都借出来，因为IP地址中必须要有主机号的部分，而且主机号部分剩下一位是没有意义的，所以在实际中可以借的位数是在我写的那些数字中再减去2，借的位作为子网部分）。

　　这是一种产生不同大小子网的网络分配机制，指一个网络可以配置不同的掩码。开发可变长度子网掩码的想法就是在每个子网上保留足够的主机数的同时，把一个子网进一步分成多个小子网时有更大的灵活性。如果没有VLSM，一个子网掩码只能提供给一个网络。这样就限制了要求的子网数上的主机数。 另外，VLSM是基于比特位的，而类网络是基于8位组的。

　　在实际工程实践中，能够进一步将网络划分成三级或更多级子网。同时，能够考虑使用全0和全1子网以节省网络地址空间。某局域网上使用了27位的掩码，则每个子网可以支持30台主机(2^5-2=30)；而对于WAN连接而言，每个连接只需要2个地址，理想的方案是使用30位掩码(2^2-2=2)，然而同主类别网络相同掩码的约束，WAN之间也必须使用27位掩码，这样就浪费28个地址

　　例如：某公司有两个主要部门：市场部和技术部。技术部又分为硬件部和软件部两个部门。该公司申请到了一个完整的C类IP地址段：210.31.233.0，子网掩码255.255.255.0。为了便于分级管理，该公司采用了VLSM技术，将原主网络划分称为两级子网（未考虑全0和全1子网）。

　　市场部分得了一级子网中的第1个子网，即210.31.233.0，子网掩码255.255.255.192，该一级子网共有62个IP地址可供分配。

　　技术部将所分得的一级子网中的第2个子网210.31.233.128，子网掩码255.255.255.192又进一步划分成了两个二级子网。其中第1个二级子网210.31.233.128，子网掩码255.255.255.224划分给技术部的下属分部-硬件部，该二级子网共有30个IP地址可供分配。技术部的下属分部-软件部分得了第2个二级子网210.31.233.160，子网掩码255.255.255.224，该二级子网共有30个IP地址可供分配。

　　VLSM技术对高效分配IP地址(较少浪费)以及减少路由表大小都起到非常重要的作用。这在超网和网络聚合中非常有用。但是需要注意的是使用VLSM时，所采用的路由协议必须能够支持它，这些路由协议包括RIP2，OSPF，EIGRP，IS-IS和BGP。

　　无类路由选择网络可以使用vlsm，而有类路由选择网络中不能使用vlsm。

变长子网掩码(Variable-Length Subnet Masks,VLSM)的出现是打破传统的以类(class)为标准的地址划分方法,是为了缓解IP 地址紧缺而产生的。

作用:提高IP地址利用率;减少路由表大小。

注意： 使用VLSM 时,所采用的路由协议必须能够支持它,这些路由协议包括RIPv2,OSPF,EIGRP 和BGP。

 

如下图:

 

路由器A；B；C的局域网都使用了/27的掩码，即：172.16.14.0 255.255.224.0 这样的掩码可以为每个局域网提供2的5次方减2个主机。

路由器A；B；C和路由器D之间的连接因为只需要两个IP多一个都浪费所以使用了/30掩码。这样的掩码只能产生2个主机。

路由器D的两个网络别采用了另外两个段。

总之：VLSM就是网络中使用不同长度掩码的规划方式。现实中通常是根据一个网络的所需IP数先确定掩码，将所有网络的掩码都确定后再合理划分。最终的目的是提高IP的利用率，这种方式并不能增加IP的数量.

本文出自 “ 风雨路” 博客，请务必保留此出处 http://yuan2.blog.51cto.com/446689/92845