OSI模型与TCP/IP模型对比、IP地址与子网划分
核心原理：两种网络模型的定位差异
网络通信的复杂性决定了必须用分层模型来组织协议栈。OSI参考模型（开放系统互连）由国际标准化组织提出，共分7层，从下至上依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。TCP/IP模型则源于ARPANET工程实践，将协议栈压缩为4层：网络接口层、网际层、传输层、应用层。两者并非简单的层数差异，而是设计哲学的分野——OSI模型先定义抽象框架再填充协议，追求理论完备性；TCP/IP模型先有协议再归纳层次，强调实际可用性。
在实际网络工程中，真正发挥指导作用的是TCP/IP模型，但OSI模型中的术语（如“数据链路层”“会话层”）仍广泛用于故障定位和协议分析。例如，当ping不通对端时，工程师会依次排查物理层（网线/光模块）、数据链路层（交换机MAC表）、网际层（路由表）、传输层（防火墙策略），这种排查思路正是分层模型的实践价值。
IP地址体系与子网划分方法
IPv4地址是32位二进制数，通常用点分十进制表示。地址由网络位和主机位组成，分类编址（A/B/C类）早已被无类域间路由（CIDR）取代。CIDR使用“IP地址/前缀长度”的记法，例如 192.168.10.0/24 表示前24位为网络位，后8位为主机位。子网掩码（如255.255.255.0）是前缀长度的另一种表达形式，两者本质相同。
子网划分的核心操作是从主机位“借位”作为子网位。每借1位，子网数量翻倍，但每个子网的可分配主机数减半。可用主机数计算公式为：2^(32-前缀长度) - 2，减去的2个地址分别是网络地址（主机位全0）和广播地址（主机位全1）。
案例：某公司网络规划实战
假设一家公司申请到 200.100.50.0/24 网段，需要划分为4个部门子网：研发部120台主机、市场部50台、财务部25台、行政部10台。若采用等长子网划分（每个子网/26），则每个子网可用主机数为62，无法满足研发部需求。因此必须采用可变长子网掩码（VLSM），按需分配。
| 部门 | 所需主机数 | 分配子网 | 前缀 | 可用地址范围 | 广播地址 |
|---|---|---|---|---|---|
| 研发部 | 120 | 200.100.50.0/25 | 255.255.255.128 | .1 ~ .126 | .127 |
| 市场部 | 50 | 200.100.50.128/26 | 255.255.255.192 | .129 ~ .190 | .191 |
| 财务部 | 25 | 200.100.50.192/27 | 255.255.255.224 | .193 ~ .222 | .223 |
| 行政部 | 10 | 200.100.50.224/28 | 255.255.255.240 | .225 ~ .238 | .239 |
VLSM划分的关键原则是从大子网开始分配，先满足最大需求，剩余空间继续细分。上述规划中，研发部使用/25（128个地址），剩余128个地址再按/26、/27、/28依次切分，最终保留240~255共16个地址作为预留段，便于未来扩展。
误区与复盘：子网划分常见错误
- 误区一：忘记减去网络地址和广播地址。例如将/30子网误认为可用4个地址，实际只有2个可用（/30常用于点对点链路，恰好需要2个地址）。
- 误区二：子网位全0或全1的子网不可用。在CIDR和现代路由协议中，全0/全1子网完全可用，只有早期有类路由协议（如RIPv1）才禁止使用。
- 误区三：将IP地址与MAC地址混为一谈。IP地址是逻辑地址，用于跨网络寻址；MAC地址是物理地址，仅在本地链路内有效。ARP协议负责将IP解析为MAC，但这个过程只在同一广播域内发生。
- 误区四：忽略子网汇总（路由聚合）。例如将
192.168.1.0/24和192.168.2.0/24分别通告，不如聚合为192.168.0.0/22，后者可减少路由表条目，降低路由器CPU负担。
ip route 192.168.2.0 255.255.255.0 192.168.1.254，但PC1的网关却指向192.168.1.1。由于网关地址错误，数据包被发往错误设备，导致通信失败。此案例说明：子网划分后必须同步更新网关、路由表和终端配置，任何一处的遗漏都会造成连通性故障。
复盘整个子网划分流程，建议遵循以下步骤：先统计各网段主机数量并预留20%余量；然后从最大需求开始规划前缀长度；接着为每个子网分配网络地址并记录广播地址；最后在路由器和终端上逐一验证配置。使用 ping 和 tracert 命令测试跨子网通信，用 ipconfig /all 检查本机IP、掩码和网关是否匹配。只有将理论计算落实到实际配置，才能真正掌握子网划分的精髓。