网络层核心：IP协议、IPv4地址分类与子网划分
核心原理：IP协议与IPv4地址结构
网络层最核心的职责是端到端寻址与路由选择，而IP协议正是这一层的“通用语言”。IPv4地址是一个32位二进制数，通常用点分十进制表示，例如 192.168.1.10。这32位被划分为网络号与主机号两部分：网络号标识主机所在的物理网络，主机号标识该网络内的具体接口。路由器只关心网络号，主机号则用于局域网内的最终交付。
IPv4地址最初按类别（Class）划分，A、B、C类为单播地址，D类用于组播，E类保留。各类地址的默认掩码与可分配网络数量差异巨大，理解其边界是子网划分的基础。
方法流程：子网划分的决策路径
子网划分的核心是延长网络前缀。假设你拥有一个C类地址段 200.10.20.0/24，需要为4个部门各分配一个独立子网。操作流程如下：
- 确定子网数量与主机需求：4个子网，每个子网最多25台主机。
- 计算所需子网位：2n ≥ 4 → n = 2（借用2位主机号）。
- 计算新掩码：原掩码24位 + 2 = 26位，即
255.255.255.192。 - 计算子网步长：256 - 192 = 64，因此子网地址依次为 .0、.64、.128、.192。
- 确定每个子网可用主机范围：每个子网有 26 - 2 = 62 个可用地址（去掉网络地址与广播地址）。
子网划分计算示例（200.10.20.0/24 → /26）：
子网1: 200.10.20.0 可用: 200.10.20.1 ~ 200.10.20.62 广播: 200.10.20.63
子网2: 200.10.20.64 可用: 200.10.20.65 ~ 200.10.20.126 广播: 200.10.20.127
子网3: 200.10.20.128 可用: 200.10.20.129 ~ 200.10.20.190 广播: 200.10.20.191
子网4: 200.10.20.192 可用: 200.10.20.193 ~ 200.10.20.254 广播: 200.10.20.255M，则子网步长 = 256 - M。例如掩码 255.255.255.240，M=240，步长=16，子网地址为 .0、.16、.32、.48……依次递增。
案例场景：企业多部门地址规划
某公司申请到B类地址 172.25.0.0/16，需要为研发部（500台）、市场部（200台）、财务部（100台）、运维部（50台）规划地址。若直接使用默认掩码，所有部门处于同一广播域，易产生性能与安全问题。采用可变长子网掩码（VLSM）按需分配：
| 部门 | 主机数 | 所需主机位 | 子网掩码 | 分配网段 | 可用地址数 |
|---|---|---|---|---|---|
| 研发部 | 500 | 9位（2⁹=512） | /23 (255.255.254.0) | 172.25.0.0/23 | 510 |
| 市场部 | 200 | 8位（2⁸=256） | /24 (255.255.255.0) | 172.25.2.0/24 | 254 |
| 财务部 | 100 | 7位（2⁷=128） | /25 (255.255.255.128) | 172.25.3.0/25 | 126 |
| 运维部 | 50 | 6位（2⁶=64） | /26 (255.255.255.192) | 172.25.3.128/26 | 62 |
通过VLSM，地址利用率从固定子网划分的约40%提升至85%以上，同时每个部门拥有独立的广播域，便于实施ACL（访问控制列表）与流量监控。
误区与复盘：子网划分常见错误
复盘案例：某管理员将 192.168.1.0/24 划分为4个等长子网，使用掩码 /26，但实际每个子网只有62个可用地址。若某部门需要80个地址，这种等分方案就会失败。正确做法是采用VLSM，将地址块拆分为 /25（126可用）与 /26（62可用）的组合，或重新申请地址段。
另一个常见误区是忽略路由汇总。子网划分后，若路由表中出现大量不连续的子网条目，会增加路由器CPU负担。规划时应尽量使子网在二进制上连续，便于使用CIDR（无类别域间路由）进行路由聚合。例如将 172.25.0.0/24 至 172.25.3.0/24 四个连续子网汇总为 172.25.0.0/22，可显著减少路由条目。
最后，务必检查网关地址与子网掩码的匹配。若主机配置了错误的掩码（如将 /24 误配为 /16），即使IP地址在同一网段，也会因网络号计算错误而无法通信。排障时可使用 ipconfig（Windows）或 ip addr（Linux）核对掩码，并用 ping 测试网关连通性。