Thiết lập mạng LAN bằng cách chia subnet

Bạn chỉ cần nhớ giá trị ở bit thứ 4 cần mượn sẽ có giá trị subnet mask tương ứng là 240, từ đó bạn cộng, trừ theo như bảng trên là tìm ra được địa chỉ subnet mask của các bit khác.

Trở lại bài toán trên, sử dụng lớp mạng C và mượn thêm 3 bit (24 + 3 = 27), bạn sẽ có subnet mask 255.255.255.224, và mỗi nhánh mạng con sẽ được chia ra tương ứng như sau:

• 0. 192.168.1.0/27

• 1: 192.168.1.32/27

• 2: 192.168.1.64/27

• 3: 192.168.1.96/27

• 4: 192.168.1.128/27

• 5: 192.168.1.160/27

• 6: 192.168.1.192/27

• 7: 192.168.1.224/27

• 8: 192.168.1.254/27

Ở đây, bạn lưu ý ở số thứ tự thứ 8, giá trị 224 + 32 = 256, nhưng do lớp C chỉ có 254 địa chỉ IP, địa chỉ 255 là địa chỉ broadcast, do vậy network ở đây là 192.168.1.254, và phòng số 8 bạn có thể đặt địa chỉ IP từ 192.168.1.225/27 – 192.168.1.253/27. Tương tự, bạn đặt cho phòng số 1 dải địa chỉ IP: 192.168.1.1/27 – 192.168.1.30/27, trong đó có thể sử dụng địa chỉ 192.168.1.1 làm địa chỉ default getway cho phòng số 1 này.

2. Ứng dụng xây dựng hệ thống mạng

Bạn đã hoàn thành việc chia subnet, bây giờ sẽ ứng dụng vào trong mạng nội bộ. Lúc này các phòng đều là một nhánh mạng con, hoàn toàn tách biệt. Bạn không thể ngồi ở phòng số 1 để truyền dữ liệu, truy cập hoặc dùng giao thức ICMP như lệnh ping đến 1 máy khác ở phòng số 2.

Để các phòng có thể kết nối ra internet, bạn cần phải có một máy tính làm chức năng router. Máy router này sẽ giúp các máy trong từng mạng cục bộ kết nối đến modem ADSL và truy cập ra ngoài internet. Nếu bạn sử dụng thiết bị của Cisco như Router 2800 thì việc chia subnet trong router được gọi là kỹ thuật Inter Vlan.

Tùy theo chính sách bảo mật của công ty hay cơ quan mà bạn có thể xây dựng thêm tường lửa (firewall), access list và cơ chế Nat inside hay outside để các máy trạm truy cập ra ngoài internet, bên ngoài internet remote vào trong mạng nội bộ.