网络层核心概念：IP地址分类、子网掩码与CIDR表示法
核心原理：从“分类地址”到“无类寻址”的演进
IP地址是网络层为每一台主机或路由器接口分配的逻辑标识符。IPv4地址长度为32位，通常以点分十进制书写，例如 192.168.1.10。早期设计将IP地址划分为固定类别（Classful Addressing），即A、B、C、D、E五类，通过地址的最高位决定网络号与主机号的边界。A类地址首位为0，网络号占8位；B类首位为10，网络号占16位；C类首位为110，网络号占24位。这种设计虽然直观，却存在严重浪费：一个B类地址可容纳约6.5万台主机，但多数机构用不满；而C类地址仅254个主机位，又常常不够用。
子网掩码（Subnet Mask）的出现解决了“从IP地址中提取网络号”的问题。掩码是一个32位整数，网络号部分置1，主机号部分置0。例如 255.255.255.0 表示前24位为网络号。通过将IP地址与掩码做按位与运算，即可得到该地址所属的网络号。子网掩码还允许将一个大网络进一步划分为多个子网，例如将一个C类网络 192.168.1.0/24 划分为4个/26子网，每个子网可容纳62台主机。
CIDR（无类域间路由，Classless Inter-Domain Routing）进一步打破了固定类别的限制，采用“IP地址/前缀长度”的表示法，例如 10.0.0.0/8 表示前8位为网络号。CIDR不仅支持任意长度的前缀，还支持路由聚合（Route Aggregation），将多个连续的小网络合并为一个大的路由条目，显著减小了路由表规模。下表对比了三种寻址方式的核心差异：
| 寻址方式 | 网络号边界 | 表示示例 | 主要问题 |
|---|---|---|---|
| 分类地址（Classful） | 固定为8/16/24位 | 10.0.0.1（A类） | 地址空间浪费严重 |
| 子网掩码（Subnetting） | 在分类基础上划分子网 | 192.168.1.0 掩码255.255.255.192 | 仍需依附于类别，灵活性有限 |
| CIDR（无类寻址） | 任意前缀长度 | 172.16.0.0/12 | 需配合路由聚合与最长前缀匹配 |
/24 等价于 255.255.255.0，/16 等价于 255.255.0.0。转换时只需将N除以8得到完整字节数，余数对应最后一个非零字节。
方法流程：子网划分与CIDR计算四步法
无论是子网划分还是CIDR聚合，核心都围绕“主机位数”与“子网位数”的换算。以下流程适用于绝大多数场景：
- 确定需求：明确每个子网需要多少可用主机地址。可用主机数 = 2主机位 - 2（扣除网络地址和广播地址）。例如需要50台主机，则主机位至少为6位（26 - 2 = 62）。
- 计算前缀长度：IPv4总位数为32，前缀长度 = 32 - 主机位。上述例子中前缀为 /26（32 - 6 = 26）。
- 划分子网边界：子网大小 = 2主机位 = 64。从0开始递增，得到子网地址：0、64、128、192。每个子网的可用地址范围是子网地址+1 至 子网地址+62。
- 验证与分配：将子网地址与掩码做按位与，确认每个子网的网络号不重叠，并记录广播地址（子网内最后一个地址）。
对于CIDR聚合，则反向操作：将多个连续的子网合并，取它们共同的前缀。例如 192.168.0.0/24 和 192.168.1.0/24 可聚合为 192.168.0.0/23，因为两者的前23位完全相同。聚合时需注意“2的幂次”边界，不能随意合并非连续或数量非2的幂次的网络。
案例/场景：企业办公网地址规划
某公司申请到一个 200.100.50.0/24 的C类地址段，需要划分为4个部门子网：研发部（100台主机）、市场部（50台主机）、财务部（20台主机）、运维部（10台主机）。若使用固定子网划分，每个子网取 /26（62台可用），则研发部不够用，而运维部浪费大量地址。更合理的方案是采用可变长子网掩码（VLSM）：
研发部：200.100.50.0/25 （可用地址 1~126，满足100台）
市场部：200.100.50.128/26 （可用地址 129~190，满足50台）
财务部：200.100.50.192/27 （可用地址 193~222，满足20台）
运维部：200.100.50.224/28 （可用地址 225~238，满足10台）该方案将地址空间利用率从固定划分的约60%提升至95%以上。路由器上配置各子网接口地址时，需将网关设置为该子网的第一个可用地址，例如研发部网关为 200.100.50.1，市场部网关为 200.100.50.129。若后续公司扩张，新增一个30台主机的部门，可从剩余地址段 200.100.50.240/28 继续划分，或重新规划整个 /24 段。
ipcalc 200.100.50.0/24 可查看子网划分详情；Windows下使用 ping -S 或第三方工具。生产环境中务必先用模拟器（如GNS3、EVE-NG）验证路由可达性。
误区/复盘：常见地址规划错误
- 忘记扣除网络地址和广播地址：计算可用主机数时直接使用 2n，导致实际可用数比预期少2。例如 /30 子网只有2个可用地址（常用于点对点链路），而非4个。
- 子网掩码与IP不匹配：配置静态IP时，掩码写错会导致主机无法跨网段通信。例如将
/24误写为/23，主机会认为目标地址在同一子网，从而不发送ARP请求到网关。 - CIDR聚合越界：将
192.168.1.0/24与192.168.2.0/24聚合为/23是正确的，但若将192.168.0.0/24与192.168.2.0/24聚合为/22则错误，因为中间包含了192.168.1.0这个不属于该机构的网络。 - 网关地址落在广播地址上：例如将网关设为
200.100.50.63（/26子网的广播地址），会导致所有主机无法上网。 - 忽略路由聚合的“最长前缀匹配”原则：路由器转发时优先匹配更长的前缀。若同时存在
0.0.0.0/0默认路由和200.100.50.0/24明细路由，发往该网段的数据包会走明细路由，而非默认路由。
ipconfig（Windows）或 ip addr（Linux）检查IP、掩码、网关三者是否在同一子网。若掩码错误导致网关“不可达”，即使物理链路正常，ping网关也会超时。此时应重新计算掩码，并确保网关IP是该子网内的有效地址。
复盘一次真实故障：某服务器配置为 10.0.0.5/16，网关为 10.0.1.1。表面看两者都在 10.0.0.0/16 内，但实际网关属于 10.0.1.0/24 子网。由于服务器掩码为 /16，它认为所有 10.0.x.x 地址都在本地链路，因此不会将发往网关的流量交给默认路由处理，而是直接ARP请求网关MAC，导致通信失败。修正方法是将服务器掩码改为 /24，或调整网关IP与服务器同处一个 /24 子网。这个案例说明：掩码不仅定义网络边界，还直接影响主机的三层转发决策。