防火墙中主机,子网,范围,地址组 这几个有什么区别吗

您好！因为每个厂商对自己设备中的各种命名不一定完全一致，因此从字面意义上理解，个人认为是如下区别，例如：

主机：192.168.2.7；

子网：192.168.2.128/26；

范围：192.168.2.192~192.168.2.200；

地址组：192.168.3.56、192.168.4.0/24、192.168.5.78~192.168.5.95等等多个地址段或主机。

仅供参考。

子网划分就是通过借主机位来作为网络位，实现子网的划分，也就是可变长子网掩码，

划分子网后，其实就是属于不同的网络了，他们之间的通信需要三层设备的支持才可以通信。

划分VLaN其实是分割广播域，把一个大的广播域划分成更多小的广播域，一个VLAN就是一个广播域，

既然一个VLAN就是一个广播域，那么计算机之间的通信其实是通过MAC地址实现的，所以一个VLAN中的计算机想跟另外一个VLAN的计算机通信，那么他就会广播ARP报文，会去问“目的主机的MAC地址”，而此时广播的arp报文并不能到达另外一个Vlan，因为一个VLAN就是一个广播域，广播报文不会广播到另外一个广播域中去，所以不同VLAN之间的通信需要三层设备来实现！但数据经过交换机的时候会加上VLAN的标记，然后交换机根据VLAN标识来转发数据，当到达目的主机所在的VLAN时，VLAN标志就会去掉！

鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com