子网掩码入门：3分钟看懂网络地址、广播地址和可用IP计算

子网掩码到底是干嘛的

刚接触网络的同学经常被子网掩码劝退：一串 255.255.255.0 是什么意思？为什么 IP 要配个"掩码"？其实可以把 IP 网段理解成一栋楼：IP 地址是门牌号，子网掩码就是"这栋楼归哪一片"的划分规则。设备互相通信前，先用自己的掩码判断对方是否在同一网段：同网段直接喊话（广播），跨网段才交给网关转发。掩码错了，同一间办公室的两台电脑也会"擦肩而过"。

CIDR是什么：看懂/24

配置网络时常见的 192.168.1.0/24，斜杠后的数字就是 CIDR 表示法，意思是"前 24 位是网络位"。对应的掩码就是 255.255.255.0。网络位越多，网段越小：/24 有 254 个可用地址（适合家庭和小办公室），/26 只有 62 个（适合部门级划分），/30 只剩 2 个（专给点对点链路用）。

网络地址、广播地址怎么算

拿到 IP 和掩码后，网段的五个关键参数——网络地址、广播地址、可用IP范围、可用主机数、通配符掩码——都可以按位与运算手算，但容易出错。用子网掩码在线计算器，输入 IP 与掩码（支持 /24 和点分两种写法），一键得到全部参数，配置路由器 ACL、划分 VLAN 时直接照抄即可。

两种常见划分需求

按子网数划分：比如把一个 /24 按部门拆成 4 个子网，用子网划分计算器的"按子网数"模式，自动给出每个子网的地址范围。按主机数反推掩码：知道每个网段要容纳 100 台机器，该用 /25 还是 /26？用子网掩码逆算工具输入主机数，推荐掩码、CIDR、可用主机数一并给出。

子网划分是 HCIA、CCNA 等网络认证考试的必考题，也是运维日常工作的基本功。先把"网络位与主机位"的概念理解透，再配合在线计算器验证手算结果，两周就能形成稳定的网段划分直觉。