IP地址、子网与CIDR：网络基础全解析

为什么你需要理解IP地址、子网和CIDR？

任何参与网络的设备都需要一个唯一标识——IP地址。它负责数据包的路由，是互联网和局域网通信的基石。然而，仅知道IP地址还不够：如何划分网络、如何高效分配地址，都离不开子网和CIDR（无类别域间路由） notation。本文基于一篇基础教程，系统梳理这些概念，并加入实用计算与排错思路。

rss source: Understanding IP Addresses, Subnets, and CIDR Notation

IP地址：网络设备的身份证

IP地址通常写成点分十进制形式，如 192.168.1.1。它由网络部分和主机部分组成，具体划分取决于子网掩码。理解这一点是后续所有操作的前提。

在讨论子网划分之前，有必要区分IPv4与IPv6。本文示例均基于IPv4，它使用32位地址，通常表示为四个0-255的十进制数（点分十进制）。IPv6则采用128位地址，写成八组十六进制数（如 2001:db8::1），极大扩展了地址空间，并简化了报头结构。尽管两者在表示和规模上差异显著，但网络部分与主机部分的概念、子网划分的逻辑同样适用。理解IPv4是掌握子网和CIDR的基础，而IPv6则代表了未来网络的发展方向。

子网与子网掩码：化整为零

子网是将一个大型网络切分成更小、更易管理的段。子网掩码（如 255.255.255.0）用于标识IP地址中哪部分是网络、哪部分是主机。例如，IP 192.168.1.1 配合掩码 255.255.255.0，前三个八位组（192.168.1）是网络部分，最后一个八位组（1）是主机部分。这意味着 192.168.1.0 到 192.168.1.255 范围内的设备同属一个子网。

网络地址和广播地址是子网中两个保留地址，不能分配给主机。网络地址是子网中主机位全为0的地址（如 192.168.1.0/24 中的 192.168.1.0），用于标识子网本身；广播地址是主机位全为1的地址（如 192.168.1.255/24），用于向子网内所有设备发送数据。因此，一个子网的可分配主机数等于2的主机位数次方减去2。例如，/24 有8个主机位，可分配254个地址；/28 有4个主机位，可分配14个地址。正确识别这两个地址是子网计算和排错的关键。

CIDR：简化子网表达

CIDR notation 将IP地址和子网掩码合并为一种简写，如 192.168.1.0/24 表示掩码 255.255.255.0。斜线后的数字是网络部分的比特数。CIDR 的优势在于更高效的地址分配和更简洁的路由：/24 可容纳254台主机（192.168.1.1 到 192.168.1.254），而 /16 则可支持多达65,534台主机。

无类别域间路由（CIDR）于1993年引入，旨在替代传统的分类IP地址（A类、B类、C类），以缓解IPv4地址耗尽问题并减小路由表规模。CIDR允许按需分配任意长度的前缀，不再受固定类别限制。例如，一个组织可以申请 /22 的地址块，而非整块B类地址。同时，CIDR支持路由聚合，将多个连续子网合并为一条路由条目，从而减少全球路由表的条目数量，提升路由效率。

计算子网与主机数：四步法

给定CIDR，可按以下步骤计算：

转换为子网掩码：如 /24 → 255.255.255.0。
确定网络位数：/24 使用24位作为网络，剩余8位给主机。
计算子网数：网络位可划分出 2^8 = 256 个子网（原文示例，实际取决于初始网络）。
计算每个子网的主机数：2^8 - 2 = 254 台（减去网络地址和广播地址）。

例如 /27 对应掩码 255.255.255.224，网络位27，主机位5，每个子网可分配 2^5 - 2 = 30 台主机，总共 2^3 = 8 个子网。

实战：用CIDR规划部门网络

假设公司需要为七个部门分配IP，选用 /28（掩码 255.255.255.240），主机位4位，每个子网可用 2^4 - 2 = 14 个主机地址。若网络地址为 192.168.1.0，则子网依次为 192.168.1.0/28、192.168.1.16/28、192.168.1.32/28……直到 192.168.1.60/28。每个部门获得一个子网，灵活且高效。

常见子网问题与排错

子网划分不当可能引发性能问题。过度子网化会浪费IP地址，应根据实际设备数规划。子网掩码配置错误会导致设备无法通信。此外，IP地址冲突（两台设备使用相同IP）也会造成连接故障，可用 ping 和 arp 工具排查。定期审计和文档化子网计划有助于维持网络稳定。

VLSM（可变长子网掩码）允许在同一主网内使用不同长度的子网掩码，从而根据每个子网的实际主机需求分配地址，避免浪费。例如，一个拥有100台设备的部门可使用 /25（126个可用地址），而一个仅有10台设备的部门可使用 /28（14个可用地址）。VLSM与CIDR结合，能够实现高度灵活的地址规划，是现代网络设计的常用技术。

核心要点

IP地址是网络中设备的唯一标识符。
子网将网络划分为更小的段，便于管理。
CIDR notation 简化了子网管理，将IP与掩码合二为一。
计算子网和主机数需理解网络位与主机位。
利用CIDR可实现高效的IP分配。