子网掩码

原理

子网掩码是一个 32 位数，连续的 1 表示网络位，后面的 0 表示主机位。192.168.1.100/24 的掩码是 255.255.255.0（24 个 1 后跟 8 个 0）：

• 网络地址：192.168.1.0（主机位全 0）
• 广播地址：192.168.1.255（主机位全 1）
• 可用主机地址：192.168.1.1 到 192.168.1.254，共 254 个

路由器判断目标 IP 是否在同一网段，就是把目标 IP 和本机 IP 分别与子网掩码做按位 AND，结果相同则同网段，直接 ARP 寻址；不同则发给默认网关，由路由器转发。[1]

CIDR 与可变长子网

1993 年之前，IP 地址分 A、B、C 三类，这种固定分法导致地址严重浪费——一个 B 类地址就是 65534 个主机位，绝大多数公司用不到。CIDR（无类别域间路由）打破了类别限制，允许任意长度的网络前缀，同时支持路由聚合：把多个连续小前缀合并成一个大前缀，大幅压缩路由表规模。

可变长子网掩码（VLSM）让一个大网段可以切成不同大小的子网：办公室 /24、服务器 /27（30 个地址）、点对点链路 /30（2 个可用地址）、回环 /32，精确分配，不浪费。