网络层核心：IP协议、IPv4地址分类、子网掩码、CIDR
核心原理：IP协议与IPv4地址结构
网络层最核心的职责是端到端寻址与路由转发，而IP协议正是实现这一职责的“邮政系统”。IPv4地址是一个32位二进制数，通常用点分十进制表示（如192.168.1.10）。这32位被划分为网络号与主机号两部分：网络号标识设备所在的物理网段，主机号标识该网段内的具体接口。路由器只依据网络号进行转发决策，主机号则在局域网内通过ARP解析完成最终交付。
理解IP地址必须区分两个层面：地址本身与地址的划分方式。早期IPv4采用“分类寻址”（Classful Addressing），将地址空间硬性划分为A、B、C、D、E五类。A类首位为0，网络号占8位；B类首位为10，网络号占16位；C类首位为110，网络号占24位。这种设计简单直观，但存在严重浪费——一个B类网络可容纳65534台主机，而多数企业根本用不到，导致大量地址被闲置。
方法流程：子网划分与CIDR计算
子网掩码的本质是“借主机位”。当默认掩码不够用时，我们从主机号部分借出若干高位作为子网号，从而将一个大的网络切分为多个更小的子网。例如，C类网络192.168.1.0/24需要划分4个子网，则需借2位主机号（2²=4），掩码变为255.255.255.192（/26）。每个子网拥有2⁶-2=62个可用主机地址。
CIDR（无类域间路由）彻底打破了A/B/C类的固定边界，用“IP地址/前缀长度”统一表示网络。前缀长度直接指明网络号的位数，例如10.0.0.0/8表示前8位为网络号，而10.1.0.0/16则表示前16位为网络号。这种灵活性使得地址分配可以精确匹配实际需求，同时支持路由聚合——将多个连续的小网段合并为一个大的路由条目，显著减小路由表规模。
子网划分实操步骤
- 确定需求：统计每个子网需要的主机数量，加上2（网络地址和广播地址不可用）。
- 计算借位数：找到满足 2^m - 2 ≥ 所需主机数 的最小m值，m为主机位剩余位数。
- 推导新掩码：原前缀长度 + 借位数 = 新前缀长度。
- 枚举子网范围：从0开始，按块大小（2^m）递增，列出每个子网的网络地址和广播地址。
案例场景：企业网络地址规划
某公司申请到公网地址段200.100.50.0/24，需要分配给三个部门：研发部120台主机、市场部50台主机、财务部20台主机。若使用传统C类固定/24，只能整体使用，无法隔离广播域。采用CIDR子网划分后：
| 部门 | 需求主机数 | 分配子网 | 掩码 | 可用地址范围 |
|---|---|---|---|---|
| 研发部 | 120 | 200.100.50.0/25 | 255.255.255.128 | .1 ~ .126 |
| 市场部 | 50 | 200.100.50.128/26 | 255.255.255.192 | .129 ~ .190 |
| 财务部 | 20 | 200.100.50.192/27 | 255.255.255.224 | .193 ~ .222 |
剩余地址200.100.50.224/27（.225~.254）留作未来扩展。这种规划使每个部门处于独立广播域，同时将地址利用率从100%提升到接近95%，而传统分类方式下即使只用一个部门也需要独占整个/24网段。
误区与复盘：常见配置错误
另一个常见误区是混淆公网地址与私网地址。RFC 1918定义了三个私网段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。私网地址只能在内部使用，访问公网必须经过NAT转换。很多初学者在配置家用路由器时，将WAN口和LAN口设置为同一网段，造成路由冲突——WAN口应使用运营商分配的地址，LAN口才使用私网段。
ipconfig（Windows）或 ifconfig（Linux）查看本机IP与掩码，再使用 ping 测试网关。若网关不通，重点检查掩码是否一致；若网关通而外网不通，则检查默认网关地址和DNS配置。
最后需要强调的是，IPv4地址枯竭推动了NAT和CIDR的普及，但并未解决根本问题。IPv6的128位地址空间才是最终方案。然而，理解IPv4的分类、掩码与CIDR仍然是网络排障的基础——因为绝大多数企业内网仍在运行IPv4，而子网划分的逻辑在IPv6中同样适用（前缀长度概念完全一致）。掌握这些核心工具，你就能在任何规模的网络中快速定位地址规划问题。