子网计算与子网掩码实战:看懂 CIDR 划分网络的每一步

刚接手公司内网那阵子,我盯着一张写满 /24、/26、255.255.255.0 的拓扑图发懵。前缀长度、掩码、网络地址、广播地址,这几个词在脑子里搅成一团。后来真正搞清楚之后才发现,子网划分的逻辑其实只有一条:32 位地址被一根斜线分成两半,左边是网络,右边是主机,所有数字都从这一刀推出来。这篇文章就按这条线,把子网计算讲透。

CIDR 前缀到底在切什么

一个 IPv4 地址是 32 位。CIDR 写法 192.168.1.0/24 里的 /24 表示前 24 位是网络位,剩下 8 位是主机位。前缀越长,留给主机的位越少。

这里有个绕不开的换算关系,记住它你就能口算大半:主机位有 n 位,这个子网就有 2 的 n 次方个地址。/24 留 8 位主机,2 的 8 次方等于 256 个地址;但首尾两个被占用,可用主机是 254 个。这就是网络工程里最常被念叨的那句「/24 等于 256 个地址 254 台主机」。

同理 /25 有 128 个地址 126 台主机,/26 有 64 个地址 62 台主机。每往后一格,主机数大致砍半。

子网掩码:同一件事的另一种写法

子网掩码是 CIDR 前缀的点分十进制版本。/24 写成掩码就是 255.255.255.0,意思是前三组(24 位)全是 1,最后一组全是 0。

掩码的 1 位标网络,0 位标主机。所以看到 255.255.255.192 你应该立刻反应过来:前面三组 24 个 1,加上第四组 192 的前两位(11000000),一共 26 位,就是 /26。掩码和前缀只是同一刀的两种说法,网络设备里两种你都会碰到。

还有个孪生兄弟叫通配符掩码,它是子网掩码的按位取反。/24 的掩码是 255.255.255.0,通配符就是 0.0.0.255。Cisco 的 ACL 和 OSPF network 语句吃的是通配符,1 位表示忽略,0 位表示必须匹配。这俩特别容易粘错,期望 0.0.0.255 的地方你粘成 255.255.255.0,规则会悄悄失效。

网络地址、广播地址、可用范围

每个子网里有两个地址不能分给设备:

网络地址:主机位全 0,它在路由表里代表这个子网本身。
广播地址:主机位全 1,发给它等于发给网段内所有主机。

夹在这两个之间的才是可用主机范围。把它们想成一段区间的两个端点,中间才是能用的。

举个真实例子,输入 192.168.1.0/24,子网计算器给出:

网络地址:192.168.1.0
广播地址:192.168.1.255
可用主机范围:192.168.1.1 到 192.168.1.254
可用主机数:254
子网掩码:255.255.255.0
通配符掩码:0.0.0.255

这正是 IP 子网计算器默认就会算给你的一组结果,所有数字旁边都带一键复制。手算这套偏移容易在第四组上栽跟头,尤其是 /26、/27 这种不落在整字节边界上的前缀,交给位运算更稳。

边界里还有两个特例值得专门记一下:/31 按 RFC 3021 用于点对点链路,两个地址都可用;/32 是单个主机路由。这两个是手算最常算错的地方。

私有地址段速查

划分内网前先确认你用的是私有段,免得跟公网撞车。RFC 1918 保留了三块给私有使用:

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

另外这几块也不可路由,规划时一起避开:127.0.0.0/8 是回环,169.254.0.0/16 是链路本地,100.64.0.0/10 是运营商级 NAT。剩下的地址都按公网对待。家用路由器默认那个 192.168.1.0/24,就落在第三块里。

网络工程里到底拿它干嘛

子网计算不是纸面练习,日常活儿里到处是它:

规划 VLAN 时,把一个 /16 按 /24 切开,每个 VLAN 分一段,直接读出各子网的网络地址和范围。按固定主机数定大小时,比如要装 50 台设备,工具会挑出能装下的最小前缀,也就是 /26(62 个可用地址)。写防火墙规则前,先确认网络和广播边界,再复制通配符掩码塞进 ACL。核对 DHCP 地址池时,检查它是否落在可用主机范围内,别跟网关或广播撞上。

如果你还需要从一大段日志或配置里把地址先捞出来再逐个核对,可以配合 IPv4 地址提取工具一起用,提取完直接丢进子网计算器验证归属。

搞懂这条「斜线一刀、左网右主机」的主线,子网掩码、网络地址、广播、可用主机数就不再是四个孤立的名词,而是从同一个 CIDR 前缀推出来的一串结果。剩下的交给计算器,你只管做规划决策。

Made by Toolora · Updated 2026-06-13