3. IP地址与子网划分：IPv4地址分类、子网掩码、VLSM可变长子网掩码、CIDR无类域间路由、子网划分实战案例

IP地址是网络世界的“门牌号”，而子网划分则是网络工程师手中最核心的规划工具之一。无论是构建一个小型办公室网络，还是设计跨地域的大型企业骨干网，地址规划的质量直接决定了路由效率、广播域规模与安全边界。本章将从IPv4地址的分类出发，深入剖析子网掩码的本质，并重点讲解VLSM与CIDR在现代网络中的协同应用，最后通过一个完整的实战案例，演示从需求分析到地址落地的全过程。

3.1 IPv4地址分类与特殊地址

IPv4地址是一个32位的二进制数，通常以点分十进制表示。为了适应不同规模的网络，早期设计将地址空间划分为A、B、C、D、E五类。理解分类是学习子网划分的基础，但现代网络实践中，CIDR已逐渐取代了严格的分类限制。

3.1.1 地址分类核心原理

分类的依据是地址的第一个八位组的二进制前缀：A类以0开头，B类以10开头，C类以110开头，D类以1110开头，E类以1111开头。各类地址的网络位和主机位长度固定，这导致了巨大的地址浪费——一个B类地址可容纳65534台主机，但多数组织根本用不了这么多。

3.1.2 特殊地址与私有地址

在分类地址中，有几个特殊地址需要特别注意：网络地址（主机位全0）用于标识网络本身，广播地址（主机位全1）用于向该网络内所有主机发送数据。此外，127.0.0.0/8为环回地址，用于本地测试；169.254.0.0/16为链路本地地址，用于DHCP失败时的自动配置。

RFC 1918定义了私有地址空间，这些地址不会在公网路由，专门用于内部网络：

• A类私有：10.0.0.0/8（约1677万个地址）
• B类私有：172.16.0.0/12（约104万个地址）
• C类私有：192.168.0.0/16（约6.5万个地址）

3.2 子网掩码与子网划分原理

子网掩码（Subnet Mask）是一个32位的值，用于区分IP地址中的网络位和主机位。掩码中连续的1表示网络位，连续的0表示主机位。子网划分的本质是从主机位中“借位”作为子网位，从而将一个大的网络分割成多个更小的子网。

3.2.1 子网掩码的表示与计算

子网掩码有两种表示方法：点分十进制（如255.255.255.0）和前缀长度（如/24）。两者完全等价，/24表示前24位为网络位。计算子网掩码的关键是确定需要借多少位：

1. 确定每个子网需要的主机数量N
2. 计算满足 2^m - 2 ≥ N 的最小m值（m为主机位位数）
3. 子网掩码前缀长度 = 32 - m

例如，若每个子网需要30台主机，则 2^5 - 2 = 30，m=5，前缀长度为 /27（255.255.255.224）。

3.2.2 子网划分的步骤与判断方法

对一个给定的网络进行子网划分，可以遵循以下流程：

• 步骤1：确定网络地址和原始掩码（如192.168.1.0/24）
• 步骤2：根据需求确定新掩码长度（如/26，借2位）
• 步骤3：计算子网数量：2^借位数 = 2^2 = 4个子网
• 步骤4：计算每个子网的地址增量：256 - 新掩码对应十进制 = 256 - 192 = 64
• 步骤5：列出所有子网地址：192.168.1.0、192.168.1.64、192.168.1.128、192.168.1.192

3.3 VLSM可变长子网掩码

VLSM（Variable Length Subnet Mask）允许在同一网络中使用不同的子网掩码长度，从而更高效地利用IP地址。传统固定长度子网划分（FLSM）要求所有子网使用相同掩码，这往往导致地址浪费。例如，一个需要2台主机的点对点链路若使用/24掩码，将浪费252个地址。

3.3.1 VLSM的核心原理

VLSM基于“按需分配”的思想：对主机数量少的网段使用更长的掩码（如/30），对主机数量多的网段使用较短的掩码（如/24）。这要求路由协议支持在同一个主类网络内通告不同长度的掩码，如OSPF、EIGRP、RIPv2均支持VLSM，而RIPv1和IGRP不支持。

3.3.2 VLSM规划方法

VLSM规划应遵循“从大到小”的分配原则：先分配需要最多主机地址的网段，再分配需要较少地址的网段。这样可以避免地址碎片化。

3.4 CIDR无类域间路由

CIDR（Classless Inter-Domain Routing）彻底打破了传统的A/B/C类地址分类限制，使用“IP地址/前缀长度”的形式来表示网络。CIDR的核心价值在于路由聚合（又称超网），它可以将多个连续的小网段合并为一个大的路由条目，显著减少核心路由器的路由表条目数。

3.4.1 CIDR表示与聚合方法

CIDR的聚合规则是：将多个连续的IP地址段合并，取它们共同的网络前缀。例如，将192.168.1.0/24、192.168.2.0/24、192.168.3.0/24三个网段聚合，共同前缀为前22位，即192.168.0.0/22。

聚合判断方法：将各网段的起始地址转换为二进制，从左向右比较，找到第一个不同的位，该位之前即为聚合前缀长度。聚合后的网络地址为所有相同位保持不变、不同位全部置0。

3.4.2 CIDR与VLSM的协同

VLSM是“向下切割”地址空间，CIDR是“向上聚合”路由条目。两者相辅相成：在内部网络使用VLSM精细分配地址，在边界路由器使用CIDR将多个子网汇总为一个路由通告，从而优化路由传播。

3.5 子网划分实战案例：某企业多分支网络地址规划

下面通过一个完整的案例，演示如何综合运用VLSM与CIDR进行地址规划。

3.5.1 项目背景与需求

某企业总部位于上海，拥有三个部门：研发部（120台主机）、市场部（50台主机）、财务部（30台主机）。此外，总部与北京、深圳两个分支机构的广域网链路各需要2个IP地址（点对点）。企业申请到的公网地址段为：202.100.10.0/24。要求使用VLSM进行子网划分，并设计路由汇总方案。

3.5.2 需求分析与地址计算

首先按主机数量从大到小排序：研发部120台、市场部50台、财务部30台、两条点对点链路各2台。计算各网段所需掩码：

• 研发部：需要120台，2^7-2=126 ≥ 120，主机位7位，掩码/25（255.255.255.128），子网增量128
• 市场部：需要50台，2^6-2=62 ≥ 50，主机位6位，掩码/26（255.255.255.192），子网增量64
• 财务部：需要30台，2^5-2=30 ≥ 30，主机位5位，掩码/27（255.255.255.224），子网增量32
• 点对点链路：需要2台，2^2-2=2，主机位2位，掩码/30（255.255.255.252），子网增量4

3.5.3 地址分配过程

从202.100.10.0/24开始，按“从大到小”顺序分配：

1. 研发部：起始地址202.100.10.0/25，可用范围202.100.10.1 - 202.100.10.126，广播202.100.10.127，网关202.100.10.1
2. 市场部：下一个可用起始地址202.100.10.128/26，可用范围202.100.10.129 - 202.100.10.190，广播202.100.10.191，网关202.100.10.129
3. 财务部：下一个起始地址202.100.10.192/27，可用范围202.100.10.193 - 202.100.10.222，广播202.100.10.223，网关202.100.10.193
4. 上海-北京链路：下一个起始地址202.100.10.224/30，可用范围202.100.10.225 - 202.100.10.226，广播202.100.10.227
5. 上海-深圳链路：下一个起始地址202.100.10.228/30，可用范围202.100.10.229 - 202.100.10.230，广播202.100.10.231

3.5.4 路由汇总设计

总部内部三个部门网段为202.100.10.0/25、202.100.10.128/26、202.100.10.192/27，这三个网段可以汇总为202.100.10.0/24（因为它们在同一个/24主类网络内）。对于分支机构，若北京还有内部子网，则需在总部路由器上配置指向北京方向的汇总路由。

3.5.5 案例复盘与经验总结

本案例中，通过VLSM将原本只能容纳254台主机的/24网段，扩展为可容纳202台业务主机和4个广域网接口地址，地址利用率达到约80%。若使用FLSM（固定/25掩码），则只能划分2个子网，无法满足5个网段的需求。

3.6 常见误区与排障指南

子网划分是网络工程师的“基本功”，但也是出错率最高的环节之一。以下是常见误区及排查方法：

• 误区1：忘记减去网络地址和广播地址。可用主机数永远是2^m - 2，m为主机位位数。例如/30只有2个可用地址。
• 误区2：网关地址与主机地址冲突。网关必须占用一个可用主机地址，通常取第一个或最后一个可用地址，但需在规划时明确标注。
• 误区3：VLSM分配顺序错误。若先分配小网段，再分配大网段，可能导致大网段无法找到连续地址空间。务必遵循“从大到小”原则。
• 误区4：CIDR聚合时未检查连续性。只有连续的子网才能聚合。例如192.168.0.0/24和192.168.2.0/24中间隔了192.168.1.0/24，无法直接聚合为/23。
• 误区5：忽略路由协议对VLSM的支持。RIPv1和IGRP不支持VLSM，使用这些协议时所有子网必须使用相同掩码。

掌握IPv4地址分类、子网掩码计算、VLSM精细划分与CIDR路由聚合，是网络工程师进行地址规划的四项核心技能。在实际项目中，建议先绘制地址规划表，明确每个网段的用途、掩码、网关和可用范围，再在设备上进行配置。良好的规划不仅能避免地址冲突，还能显著提升网络的扩展性和可维护性。