我的生活随笔由于以上原因，我们常常需要把一个较大网络划分成多个较小的物理网络，并使用路由器或三层交换机将它们连接起来，每个较小网络使用不同的网络编号，这样的小网就叫做子网。子网划分技术可使一个拥有多个物理网络的单位，将所属的物理网络划分成若干个子网，对外仍然表现为一个网络。
对于一个划分子网的网络来讲，一个IP数据包的路由选择分为三步：数据转发给网络号指定的网络，然后转发给该网络的子网地址指定的物理网络，最后转发给该子网的目标主机。
基于IP地址划分子网的方法是将网络的主机号借用若干个比特（二进制位）位来作为子网号（subnet-ID）,主机号剩下的其它位数做相应子网的主机号。因此，两级IP地址在单位内部变为三级的结构：网络号、子网号、主机号。
基于端口划分子网的方法是将三层设备的相应端口加入到不同的子网中，处于相同子网的主机可以相互通迅，处于不同子网的主机将其隔离开来，这样既提升了网络性能，又提升了网络安全。
基于协议划分子网的方法是由协议模板定义，在一个Hybrid端口上可同时关联多个协议模板，用来划分子网的协议有IP、IPX和AppleTalk等。
基于mac地址划分子网的方法是将相应主机的mac地址划分到相应的子网，无论主机接入的位置如何变化而无需重新配置。
例题1：某公司需要创建内部的vlan，该公司有5个部门，最大部门的计算机数量为28台，分配给该公司使用的C类网络地址为192.168.1.0，请你设计子网划分方案。
1）确定子网的位数：子网的位数=2的N次方-2，N是默认子网掩码被扩展的位数，或者说“1”的个数，减2是指减去全“0”和全“1”的子网，通过计算得出从主机号取3位作为子网号，得2的3次方-2=6个子网，符合该公司5个子网的要求；
2）确定主机个数:主机号还剩余5位，则每个子网允许主机数为2的5次方-2=30（台）,30>28，满足该公司各部门的要求；
3）确定子网掩码：C类地址默认子网掩码为255.255.255.0，转化成二进制也就是24个“1”，划分子网后的掩码为24+3=27，也就是27个“1”，则子网掩码为
4）确定各子网地址与IP地址范围，根据RFC950标准有效的主机地址是去掉全“0”和全“1”数值，如下表所示：
3）确定子网掩码： 默认子网掩码为255.255.0.0，划分子网后扩展了3个“1”，则子网掩码为255.255.224.0；
3）确定子网掩码： 默认子网掩码为255.0.0.0，划分子网后扩展了3个“1”，则子网掩码为255.224.0.0；
2）配置实例：PC0、PC1、PC2分别挂接在交换机的端口1、端口2与端口3上，配置的IP地址分别为：