📐 IP 子网掩码划分计算器

什么是 IP 子网划分？

IP 子网划分（Subnetting）是将一个大的网络逻辑上划分为多个小的子网络的过程。通过借用 IP 地址中主机位的一部分作为网络位，管理员可以更高效地利用有限的 IP 地址空间，并能够隔离不同部门的广播风暴，增强网络安全性和管理灵活性。

核心术语解读

• 网络地址 (Network Address)： 子网中的第一个地址，用于标识整个网段。它的主机位全部为 0，不可分配给设备使用。
• 广播地址 (Broadcast Address)： 子网中的最后一个地址，用于向该网段内所有主机发送信息。它的主机位全部为 1，同样不可分配给设备使用。
• 可用 IP 范围： 位于网络地址和广播地址之间的所有地址，这是真正可以分配给电脑、手机和路由器的 IP 地址。
• CIDR (无类别域间路由)： 如 /24 这种表示法。它表示子网掩码中前 24 位全为 1。

如何手动计算子网？

子网计算的核心在于**二进制掩码**。例如掩码 /24 对应二进制：
11111111.11111111.11111111.00000000 (即 255.255.255.0)。
将 IP 地址与掩码进行 **“与 (AND)” 逻辑运算** 即可得出网络地址。可用主机数的计算公式为 2^n - 2，其中 n 为主机位的位数。

子网划分的应用场景

• 企业内网规划： 为不同楼层或部门（如财务、技术、行政）划分不同的 VLAN，控制访问权限。
• 云服务配置： 在阿里云、腾讯云或 AWS 中创建 VPC 时，需要根据预期的主机数量配置合适的 CIDR 网段。
• 公网 IP 分配： 运营商（ISP）通过子网划分将大块公网地址池分配给不同的小区或机房客户。

常见问题解答 (FAQ)

1. 为什么计算结果里的主机数要减去 2？

因为在每个子网中，第一个地址（网络地址）和最后一个地址（广播地址）都有特殊用途，不能分配给具体的主机网卡。

2. 什么是“反掩码” (Wildcard Mask)？

反掩码常用于思科（Cisco）路由器的 ACL（访问控制列表）配置中。它正好是子网掩码的二进制反转。例如掩码 255.255.255.0 的反掩码就是 0.0.0.255。

3. A、B、C 类网段有什么区别？

这是一种较旧的分类方式：A 类掩码默认为 /8，B 类为 /16，C 类为 /24。现代网络基本已全面采用 **CIDR (无类别)** 模式，可以根据实际需求自由指定掩码长度。