什么叫"网段"?

网段（network segment）指一个计算机网络中使用同一物理层设备（传输介质，中继器，集线器等）能够直接通讯的那一部分。例如，从192.168.0.1到192.168.255.255这之间就是一个网段。

通常使用同一物理层的设备之间必然通过相同的传输介质直接相互连接，（如交叉双绞线直接连接的两台主机），但是两组其传输介质并非直接相连的网络设备。

如果它们的传输介质通过工作在物理层的扩展设备如中继器和集线器等转接连接，则仍然被视为同一物理层中的设备，是一个而非两个网段。

另外，工作在数据链路层或更高层的设备如网桥、交换机、路由器等等，由它们连接起来的两组设备仍然分别处于各自独立的物理层，因此是两个网段。

创建虚拟网段

分离的网络访问可以极大的降低对管理服务的威胁。接着前面的例子介绍，外部面向 Internet的公用服务虚机同样不应该与可信的内部虚机在同一网段，Xen提供了这种能力。

给出了一个虚机的网络服务作为公网网段的全局路由的IP地址作为接口，并且创建一个虚拟网段给内部虚机使用。可以给内外网都装上防火墙或者 NAT VM。

Xen同样有让虚机完全与公网隔离的能力。例如，可以将共享文件的虚拟机放在第二个虚拟网段，这个网段没有防火墙或者NAT支持。任何内部虚机请求访问Internet和内部共享文件需要两个虚拟网络接口。

一个在隔离的文件共享网络上，另一个在内部防火墙网段上。相似的，内部访问的虚拟机，像数据挖掘的虚拟机或工薪计算的虚拟机必须被分配在隔离的虚拟机网段。Xen提供了这种强网络隔离的支持

网段（network segment）一般指一个计算机网络中使用同一物理层设备（传输介质，中继器，集线器等）能够直接通讯的那一部分。几乎所有的网络产品都被分成了多个物理段，这是由于网络实现中技术的限制引起的。一个网络，也可能被分成多个段来提高性能。

网段间的通信

网络中的网段主要有物理隔离的网段和利用VLAN技术隔离的网段，在局域网内部大部分都是利用VLAN技术隔离的网段。

VLAN间的通信主要有两种实现方式，一种是利用三层交换机，另一种是利用路由器。

在中型网络中，通常利用三层交换机来实现VLAN间的通信，第三层交换技术结合了第二层交换技术和路由技术，比普通路由器的处理速度快。在小型网络中，一般不需要配置大型服务器，VLAN之间没有大的数据流，因此往往利用出口路由器实现VLAN间的互相通信。

在三层交换机中，可以为每个VLAN创建一个SV接口，在该接口上配置一个IP地址，该地址就成为所连接网段的默认网关。

你看IP地址和子网掩码就知道了 复杂的就不说了 要想知道是不是一个网段 首先先看子网是不是一样 一般常用的C类IP地址 子网掩码都是255.255.255.0 就是说前3段表示网段如192.168.0.X 最后一位表示主机号 IP地址前3段一模一样就是一个网段 如 192.168.0.1和192.168.0.5是一个网段 最后一位从1到254都可以 都是一个网段 192.168.2.1和192.168.2.X也是一个网段 但192.168.0.X和192.168.2.X就不是一个网段 A类地址子网掩码是255.0.0.0 如 10.0.0.5和10.5.2.1是一个网段 只要第一段一样就是一个网段了 B类地址子网掩码是255.255.0.0 就是说前2段一样就是一个网段的 说的有点乱 不过应该能看懂了吧

　　“网段”在计算机网络科技领域是指一个计算机网络中使用同一物理层直接通讯的那一部分。
　　通常使用同一物理层的设备之间必然通过相同的传输介质直接相互连接，(如交叉双绞线直接连接的两台主机)，但是两组其传输介质并非直接相连的网络设备，如果它们的传输介质通过工作在物理层的扩展设备如中继器和集线器等转接连接，则仍然被视为同一物理层中的设备，是一个而非两个网段。另外，工作在数据链路层或更高层的设备如网桥、交换机、路由器等等，由它们连接起来的两组设备仍然分别处于各自独立的物理层，因此是两个网段。‍