01 先搞懂：IP地址 = 网络位 + 主机位

01 什么是子网掩码？

• 用来区分网络部分和主机部分
• 连续的 1 表示网络位，0 表示主机位

举例：

IP: 192.168.10.100 → 二进制：
11000000.10101000.00001010.01100100
Subnet: 255.255.255.0 → 二进制：
11111111.11111111.11111111.00000000

→ 前24位是网络号，后8位是主机号

02 CIDR 表示法：/24 是啥意思？

• /24 = 子网掩码中有24个连续的1
• 即 255.255.255.0
• 比传统写法更简洁

记住：/x 中的 x 就是子网掩码中1的个数。

02 核心公式：快速计算可用IP数

举例：

• /24：2^(32-24) = 2^8 = 256 → 可用 254 个
• /26：2^(32-26) = 2^6 = 64 → 可用 62 个
• /30：2^(32-30) = 2^2 = 4 → 可用 2 个（常用于点对点链路）

03 IP地址段与子网掩码对照表（IPv4常用）

提示：/30 是专线、MSTP链路最常用，因为只需2个IP。

04 实战应用：如何选择合适的子网？

场景1：一个部门有30台电脑

• 需要 ≥30 个可用IP
• 查表：/27（30个可用）刚好，/26（62个）也可
• 推荐：/27，避免浪费

场景2：两个路由器直连

• 只需2个IP
• 查表：/30 最合适，仅浪费2个IP
• 配置示例：

  R1: 10.0.0.1/30
  R2: 10.0.0.2/30

场景3：给公网用户分配IP池

• 运营商常用 /29 或 /28
• 例如 /29：提供6个可用IP，适合小企业宽带

05 经典问题解析

❓ 为什么不能用 /31 做普通网络？

• /31 没有网络地址和广播地址，传统以太网不支持
• 但可用于点对点链路（RFC 3021），节省IP

❓ 192.168.1.0/24 和 192.168.1.0/25 是同一个网吗？

• 不是！
• /24：网络范围 192.168.1.0 ~ 192.168.1.255
• /25：只包含 192.168.1.0 ~ 192.168.1.127
• 若设备配错掩码，会导致通信异常

❓ 如何快速判断两个IP是否在同一网段？

• 方法：将IP和子网掩码做“按位与”运算
• 工具：用在线子网计算器或命令行工具

06 结语

IP地址与子网掩码的对应关系是网络工程师的“乘法口诀”，必须熟练掌握。

通过CIDR表示法和对照表，可以快速确定网络大小和主机数量，避免IP资源浪费或不足。

在实际规划中，应遵循“够用+略余量”的原则，优先选择最接近需求的子网大小。

建议将本表打印或收藏，配置ACL、VLAN、路由时随时查阅。

记住：好的网络设计，从精确的IP规划开始。