网络基础回顾：IP地址、子网掩码、CIDR表示法与子网划分原理

在深入子网管理故障排查之前，必须先夯实网络寻址的基础。绝大多数子网相关故障——无论是“无法通信”“路由不可达”还是“地址冲突”——其根源都能追溯到IP地址规划、掩码计算或CIDR聚合上的偏差。本节将系统梳理这四个核心概念，并揭示它们之间的数学与逻辑关系。

2.1 IP地址：32位二进制的分层寻址

IPv4地址是一个32位二进制数，通常以点分十进制表示（如 192.168.1.10）。这32位被划分为两个逻辑部分：网络位与主机位。网络位标识设备所在的物理或逻辑网段，主机位标识该网段内的具体接口。理解这一划分是子网操作的前提。

传统上，IP地址按首位二进制值分为A、B、C、D、E五类，其中A、B、C类用于单播寻址，其默认掩码分别为8位、16位、24位。但现代网络已不再严格依赖分类寻址，而是采用无类域间路由（CIDR）来灵活划分网络边界。

2.2 子网掩码：网络边界的“尺子”

子网掩码是一个32位值，其二进制形式中，网络位对应的位为1，主机位对应的位为0。例如掩码 255.255.255.0 的二进制为 11111111.11111111.11111111.00000000，表示前24位是网络位，后8位是主机位。

掩码的作用体现在两个关键运算中：

• 网络地址计算：将IP地址与掩码进行按位与（AND）运算，得到该IP所属的网络地址。例如 192.168.1.130 & 255.255.255.128 = 192.168.1.128。
• 广播地址计算：将网络地址的主机位全部置1，得到该子网的广播地址。上例中广播地址为 192.168.1.255。

掩码的表示有两种常见形式：点分十进制（如 255.255.255.0）和前缀长度（如 /24）。两者完全等价，前缀长度就是掩码中连续1的个数。

2.3 CIDR表示法：打破分类边界的聚合工具

CIDR（无类域间路由）用“IP地址/前缀长度”的形式统一描述网络，彻底摆脱了A/B/C类的固定边界。例如 172.16.0.0/12 表示网络位为12位，可用的主机位为20位。CIDR不仅支持更精细的子网划分，还支持将连续的子网聚合成一条路由，从而缩小路由表规模。

CIDR表示法中的前缀长度直接决定了子网规模。下表展示了常见前缀长度与可用主机数的对应关系（注意需减去网络地址和广播地址）：

2.4 子网划分原理：借位与地址块计算

子网划分的本质是从主机位中“借”出若干高位作为子网位，从而将一个较大的网络切分为多个较小的子网。借位数量决定了子网数量与每个子网的容量，二者呈反比关系。

划分步骤如下：

1. 确定需求：明确需要多少个子网，以及每个子网最大容纳多少台主机。
2. 计算借位数：若需要 N 个子网，则需借 m 位，满足 2^m ≥ N；若每个子网需容纳 H 台主机，则剩余主机位 h 需满足 2^h - 2 ≥ H。
3. 确定新掩码：原网络位长度 + 借位数 = 新前缀长度。
4. 枚举子网地址：子网地址的步长为 2^h（即每个子网包含的IP总数），从0开始递增。

下图直观展示了从 /24 网络中借2位划分子网的位级结构变化，以及各子网地址块的分布关系：

2.5 常见误区与排障要点

排障实用技巧：当遇到“无法ping通”或“路由不可达”时，首先使用 ipcalc 或 subnetcalc 工具验证两端设备的网络地址是否一致。若两端IP分别为 192.168.1.130/25 与 192.168.1.200/25，二者网络地址均为 192.168.1.128，则同属一个子网；但若一端为 /25 另一端为 /26，则可能因网络边界不同而无法直接通信。

此外，务必牢记私有地址范围（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）与链路本地地址 169.254.0.0/16 的区别。当DHCP分配失败时，主机会自动获取169.254.x.x地址，此时应优先排查DHCP服务与中继配置，而非盲目修改静态IP。