网络层核心：IP协议、IPv4地址分类与子网划分
核心原理：IP协议的地位与IPv4地址结构
网络层是整个TCP/IP协议栈中最具“路由智慧”的一层，而IP协议正是这一层的核心引擎。IP协议提供无连接、尽力而为的数据报交付服务，它不关心数据报是否丢失、重复或乱序，这些可靠性问题交由上层TCP处理。IPv4地址长度为32位（4字节），采用点分十进制表示法，例如 192.168.1.10。每个IPv4地址由网络号与主机号两部分组成，网络号标识主机所在的物理网络，主机号标识该网络内的具体接口。
IPv4地址最初按照类别寻址（Classful Addressing）划分为A、B、C、D、E五类。判断类别只需观察第一个字节的高位比特：A类以0开头，B类以10开头，C类以110开头，D类以1110开头（组播），E类以1111开头（保留研究）。这种固定分类方式导致地址空间严重浪费——一个C类网络最多254台主机，而B类网络则多达65534台，中等规模组织往往被迫申请B类地址，造成大量空闲地址无法利用。
方法流程：子网划分的核心逻辑与操作步骤
子网划分（Subnetting）的本质是借用主机号的高位比特来扩展网络号，从而将一个大的网络分割成多个逻辑子网。这样做的好处包括：减少广播域规模、提升网络安全性、更精细地管理IP地址资源。子网掩码随之变化，例如原本C类地址默认掩码为 255.255.255.0（/24），若借用3位主机号作为子网号，则掩码变为 255.255.255.224（/27）。
子网划分的标准流程可归纳为以下四步：
- 确定需求：统计每个子网需要容纳的最大主机数量，以及所需子网总数。
- 计算借位数：若需要
n个子网，则需借用m位，满足2^m ≥ n；若每个子网需h台主机，则主机位剩余k位，满足2^k - 2 ≥ h（减去网络地址和广播地址）。 - 确定新掩码：原网络位 + 借位数 = 新前缀长度。例如 /24 借 3 位 → /27。
- 枚举子网范围：子网块大小 =
256 - 掩码最后一段十进制值。以 /27 为例，块大小 = 256 - 224 = 32，子网地址依次为 0、32、64、96……
案例实战：C类网络 /24 的子网划分全过程
假设某公司获得一个C类地址段 200.100.50.0/24，需要划分为4个等大的子网，分别分配给研发部、市场部、财务部和运维部。按照上述流程：
- 需要4个子网 → 需借用
m位，2^m ≥ 4→m = 2。 - 主机位剩余 8 − 2 = 6 位，每个子网可用主机数 =
2^6 − 2 = 62台，满足各部门需求。 - 新掩码为
/26，即255.255.255.192。 - 子网块大小 = 256 − 192 = 64，因此子网地址依次为 0、64、128、192。
| 子网编号 | 网络地址 | 可用主机范围 | 广播地址 | 分配部门 |
|---|---|---|---|---|
| 子网1 | 200.100.50.0/26 | 200.100.50.1 ~ 200.100.50.62 | 200.100.50.63 | 研发部 |
| 子网2 | 200.100.50.64/26 | 200.100.50.65 ~ 200.100.50.126 | 200.100.50.127 | 市场部 |
| 子网3 | 200.100.50.128/26 | 200.100.50.129 ~ 200.100.50.190 | 200.100.50.191 | 财务部 |
| 子网4 | 200.100.50.192/26 | 200.100.50.193 ~ 200.100.50.254 | 200.100.50.255 | 运维部 |
配置路由器接口时，各子网网关通常取第一个可用地址。例如研发部网关为 200.100.50.1，运维部网关为 200.100.50.193。路由器通过路由表区分这四个直连网段，数据报到达路由器后，根据目的IP的网络号匹配相应出接口。
误区与复盘：子网划分中的常见陷阱
子网划分看似简单，但实践中经常出现以下几类错误，值得反复检查：
误区二：子网掩码与IP地址不匹配。例如将 192.168.1.5/26 误认为属于 192.168.1.0/24 网段。实际上 /26 掩码下，该地址属于 192.168.1.0/26 子网（范围0~63），而非整个 /24 段。排查网络不通问题时，第一步应确认双方的IP与掩码是否在同一子网内。
误区三：VLSM（可变长子网掩码）使用不当。若不同子网需要不同数量的主机地址，应使用VLSM，从主机需求最大的子网开始分配，避免地址碎片化。例如一个 /24 网络需要划分一个100台主机的子网和两个20台主机的子网，应先划分 /25（126台可用），再从剩余 /25 中划分两个 /27（每个30台可用）。
复盘建议：每次划分后，用二进制逐位验证子网地址是否连续、广播地址是否正确。可使用 ping 测试网关连通性，用 ipconfig（Windows）或 ip addr（Linux）检查本机地址与掩码配置。牢记：子网划分只是网络设计的第一步，后续路由协议（如RIP、OSPF）的配置同样依赖正确的子网规划。