概念：将一个大的局域网，划分成多个小的局域网
1>子网掩码又叫网络掩码、地址掩码。
2>作用：是用来进行网络划分。
3>通过ip地址的学习，知道了网络标识+主机标识，那路由器是如何来区分是网络标识还是主机标识？ 通过子网掩码来实现的。
4>子网掩码不对独立存在，它一定是配合IP地址存在的。
子网掩码就是网络位是1，主机位都是0 ，估如下：
第一种：255.255.255.0
第二种：192.168.0.1/24-----24代表前面的24位都是网络位
1> 它也是32位的由4组十进制数构成，中间也点隔开，也是"点分二进制"
2> 利用这个子网掩码或利用这字段来屏蔽原来网络地址的划分情况资源。
重新划分子网，从而获得一个更小的网络。IP地址范围更小，可是实际使用的网络。
3> 节约网络IP地址资源的一个目的※※
1> 子网划分，进一步缩小子网的地址空间。充分利用比较紧张的IP地址。
2> 便于网络设备（路由器）能够更快的寻址，区分本网段地址和非本网段的IP地址，可以是 路由器 ，也可以是一台 具有转发功能的服务器 ，比如：CentOS
1> IP地址可能存在浪费。
2> 容易产生大量广播（广播风暴）。
3> 路由器负载压力过高。
比如：服务器不能联网了，它的一个检查过程
1>检查网卡（交叉检查）
2>ping 命令 检查网关/路由器是否通
3>ping 外网的地址 如： www.baidu.com 或自己的云主机
先克隆3个虚拟机，ip分别为10.0.0.11、10.0.0.12、192.168.0.13
需要3台虚拟机，选择快照，用创建链接克隆
注意:
1>第一台主机（10.0.0.11）设计1块网卡网络设置为NAT模式
修改网络适配器2 NAT模式为LAN区段
1> 配置第一台虚拟机（route1_10.0.0.11）IP地址etho为10.0.0.11
vim /etc/sysconfig/network-scripts/ifcfg-eth0
配置网卡之后重启网卡：systemctl restart network
ifconfig或ifconfig eth0检查一下网卡配置信息是否有效。
2> 配置第二台虚拟机（route2_10.0.0.12）的IP地址，因第二台虚拟机中有两块网卡，估先复制出ifcfg-eth1
然后分别编辑ifcfg-eth0和ifcfg-eth1，将ifcfg-eth0的ip改为10.0.0.12，将ifcfg-eth1的ip改为192.168.0.12
测试网络是否连通，在虚拟主机2（10.0.0.12）中ping虚拟主机1 （10.0.0.11）IP地址。
在虚拟主机1（10.0.0.11）中添加静态路由add -net 192.168.0.0/24 gw 10.0.0.12
在虚拟主机3（192.168.0.13）中添加静态路由add -net 10.0.0.0/24 gw 192.168.0.12
添加成功，访问虚拟主机2（10.0.0.12）测试网络是否通畅
在虚拟主机2（10.0.0.12）中使用iftop查看双向数据，显示丢包状态。
原因是虚拟主机2（10.0.0.12）没有开启内核转发。
开启内核转发：echo "net.ipv4.ip_forward = 1" >>/etc/sysctl.conf
使命令生效：sysctl –p