大家在進行IPv4地址配置時都看到過“子網(wǎng)掩碼”這樣的參數(shù)名，許多小伙伴都會疑惑這是個啥？有什么用呢？

下面帶領(lǐng)大家認識認識子網(wǎng)掩碼以及跟其密不可分的子網(wǎng)！

1

IP地址、子網(wǎng)和子網(wǎng)掩碼的關(guān)系

為什么配置IPv4地址時要配置子網(wǎng)掩碼，這不得不說IP地址、子網(wǎng)和子網(wǎng)掩碼的關(guān)系。 子網(wǎng)掩碼和IP地址一起使用可以判斷源地址和目標地址是否在同一子網(wǎng)內(nèi)，通過使用子網(wǎng)掩碼可以將一個大的網(wǎng)絡(luò)劃分為多個較小網(wǎng)絡(luò)。 我們將一個網(wǎng)絡(luò)比喻為一個城市的街道地址系統(tǒng)，那么IP地址、子網(wǎng)、子網(wǎng)掩碼的關(guān)系就像：

IP地址是城市中每棟建筑的詳細地址（例如，A市A區(qū)XX路02號），它唯一標識了網(wǎng)絡(luò)中的每一臺設(shè)備。

子網(wǎng)是城市的各個區(qū)域或街區(qū)（例如，A市A區(qū)），它將城市劃分為更小的管理單元，這樣做的好處是，可以更高效地管理和分配資源。

子網(wǎng)掩碼是一個過濾器或篩選規(guī)則（例如，A市A區(qū)的所有街道地址都是以XX路開頭的地址），它決定了哪些IP地址屬于同一個子網(wǎng)，同時幫助我們確定一個給定的IP地址是否屬于特定的子網(wǎng)。

2

什么是子網(wǎng)？為什么要劃分子網(wǎng)？

想要了解子網(wǎng)掩碼，首先要知道什么是子網(wǎng)。 子網(wǎng)（subnet）是指基于某一類地址，在一個較大的網(wǎng)絡(luò)中劃分出的較小的網(wǎng)絡(luò)區(qū)域。

舉個例子，如果一家餐廳擁有一塊寬敞的空間，只擺放了幾張大桌子，可能會遇到一下問題：害怕社交的顧客可能會避開已占用的桌子，導致部分桌子空置或只坐一兩人，而團體聚餐可能需要拼桌，這樣既浪費空間又人多嘈雜不好打理。但是將空間劃分成多個小包廂后，可以滿足家庭和公司團體的聚餐需求，既節(jié)省空間，又為顧客提供隱私，同時便于清潔和管理。

劃分子網(wǎng)的意義也是如此：

提高網(wǎng)絡(luò)效率：在一個大型網(wǎng)絡(luò)中，如果所有設(shè)備都處于同一個廣播域內(nèi)，那么任何設(shè)備發(fā)送的廣播信息都會被該域內(nèi)的所有其他設(shè)備接收，這樣不僅占用大量帶寬，還可能發(fā)生廣播風暴。通過劃分子網(wǎng)，可以將不同功能區(qū)域的設(shè)備分配到不同的子網(wǎng)中，減少廣播流量對整個網(wǎng)絡(luò)的影響。小貼士：廣播風暴是一種網(wǎng)絡(luò)現(xiàn)象，當廣播數(shù)據(jù)充斥網(wǎng)絡(luò)無法處理，并占用大量網(wǎng)絡(luò)帶寬，導致正常業(yè)務(wù)不能運行，甚至徹底癱瘓，這種現(xiàn)象稱為廣播風暴。具體介紹請?zhí)D(zhuǎn)至又又又崩了！為什么想看的新聞又404了？

增強安全性：在一個公司網(wǎng)絡(luò)中，通過劃分子網(wǎng)，可以將公司網(wǎng)絡(luò)根據(jù)不同職能部門劃分為不同的子網(wǎng)，如果A部門內(nèi)的某臺計算機被黑客攻擊，由于與其他部門的網(wǎng)絡(luò)區(qū)域隔離在不同的子網(wǎng)中，可以防止攻擊蔓延到整個公司網(wǎng)絡(luò)。

優(yōu)化資源分配：在一個公司內(nèi)部，每個部門需要一定數(shù)量的IP地址，通過合理劃分子網(wǎng)，可以更精細地控制IP地址的分配，確保每個部門都有足夠的IP地址資源，并且避免IP地址資源浪費。

簡化管理：當網(wǎng)絡(luò)出現(xiàn)故障時，因為每個子網(wǎng)都是相對獨立的，所以只需要關(guān)注有問題子網(wǎng)內(nèi)的設(shè)備和網(wǎng)絡(luò)配置即可，方便快速定位問題所在。

支持大規(guī)模網(wǎng)絡(luò)擴展：對于需要頻繁擴展或調(diào)整的大型網(wǎng)絡(luò)來說，子網(wǎng)劃分提供了靈活性，隨著業(yè)務(wù)增長或組織結(jié)構(gòu)調(diào)整，可以通過增加或合并子網(wǎng)來適應(yīng)變化的需求。

3

什么是子網(wǎng)掩碼？子網(wǎng)掩碼有啥用？

子網(wǎng)掩碼是用來識別和劃分子網(wǎng)的好工具。 如下圖所示，IPv4地址是由網(wǎng)絡(luò)ID和主機ID組成的，網(wǎng)絡(luò)ID用于標識Internet上的某一個網(wǎng)絡(luò)，主機ID用于標識該網(wǎng)絡(luò)中的某臺主機。

子網(wǎng)掩碼（subnet mask）是一個32位二進制數(shù)，用于區(qū)分IP地址中網(wǎng)絡(luò)部分和主機部分，通常表示為四個十進制形式（例如255.255.255.0），在二進制表示（例如1111 1111 1111 1111 1111 1111 0000 0000）中，左邊的一系列連續(xù)“1”代表網(wǎng)絡(luò)位，右邊的一系列連續(xù)“0”代表主機位。

小貼士：每個子網(wǎng)都有自己的網(wǎng)絡(luò)地址和廣播地址，主機位全為0表示該網(wǎng)絡(luò)的網(wǎng)絡(luò)地址，主機位全為1表示該網(wǎng)絡(luò)的廣播地址。

在兩臺計算機之間進行通信時，子網(wǎng)掩碼結(jié)合IP地址一起使用來確定它們是否處于同一子網(wǎng)內(nèi)，并采取相應(yīng)的通信策略，下圖為基于子網(wǎng)掩碼描述兩臺計算機如何通信的過程：

AB兩臺計算機只知道自己的子網(wǎng)掩碼，當A計算機想要訪問B計算機時，A用自己的子網(wǎng)掩碼和自己的IP地址進行“與”運算（兩位同時為“1”，結(jié)果為“1”，否則為0），確定自己IP地址的網(wǎng)絡(luò)ID。 然后A用自己的子網(wǎng)掩碼和B的IP地址進行“與”運算，確定B的IP地址的網(wǎng)絡(luò)ID，如果兩次確定的網(wǎng)絡(luò)ID相同，則判斷自己與B在同一子網(wǎng)內(nèi)，否則不在同一子網(wǎng)內(nèi)，同一子網(wǎng)內(nèi)的計算機間可以直接通信，不在同一子網(wǎng)內(nèi)的計算機要通過網(wǎng)關(guān)才能通信。

4

如何通過子網(wǎng)掩碼確定一個IP地址的網(wǎng)絡(luò)ID

通過子網(wǎng)掩碼確定IP地址的網(wǎng)絡(luò)ID原理是將IP地址和子網(wǎng)掩碼進行“與”運算，來屏蔽掉IP地址中的主機部分，只保留網(wǎng)絡(luò)部分，這里以IP地址：192.168.1.10，子網(wǎng)掩碼：255.255.255.0為例，文檔君為大家詳細講解子網(wǎng)掩碼結(jié)合IP地址如何確定某個主機的網(wǎng)絡(luò)ID。

思考：該子網(wǎng)的地址范圍和可用主機數(shù)為多少？

子網(wǎng)的起始地址=網(wǎng)絡(luò)位+最小主機位，子網(wǎng)的結(jié)束地址=網(wǎng)絡(luò)位+最大主機位，那么該子網(wǎng)的地址范圍為11000000 10101000 00000001 00000000~11000000 10101000 00000001 11111111，轉(zhuǎn)換為十進制表示：192.168.1.0~192.168.1.255。

可用主機數(shù)=2n-2（n是主機位數(shù)），那么該子網(wǎng)可用主機數(shù)=28-2=254，減2是因為網(wǎng)絡(luò)地址和廣播地址即192.168.1.0、192.168.1.255不能用于主機。

5

如何使用子網(wǎng)掩碼劃分子網(wǎng)

如下圖所示，劃分子網(wǎng)的基本原理就是從主機位中借用一些位來劃分出新的子網(wǎng)：

假如一家公司有一個網(wǎng)絡(luò)地址為192.168.1.0/24的網(wǎng)絡(luò)（“/24”表示網(wǎng)絡(luò)位數(shù)為24位），需要將現(xiàn)網(wǎng)絡(luò)為7個部門劃分出7個子網(wǎng)，以此為例帶大家理解如何劃分子網(wǎng)。

計算子網(wǎng)位數(shù)：根據(jù)2m ≥ 7（m是子網(wǎng)位數(shù)），計算出子網(wǎng)位數(shù)為3，需要向主機位從左往右借3位，可劃分出8個子網(wǎng)。

計算新子網(wǎng)掩碼：將原子網(wǎng)掩碼的主機位前3位置“1”，得出11111111 11111111 11111111 11100000，轉(zhuǎn)換為十進制得出每個子網(wǎng)的新子網(wǎng)掩碼為255.255.255.224。

計算每個子網(wǎng)的可用主機數(shù)：因為主機位被借用了3位，所以新主機位數(shù)為5，可用主機數(shù)=2n-2（n是主機位數(shù)）=25-2=30。

計算出8個子網(wǎng)地址：

5. 從中選擇任意7個網(wǎng)絡(luò)ID分配給7個部門，每個部門可為最多30臺設(shè)備分配對應(yīng)子網(wǎng)地址范圍內(nèi)的一個IP地址，確保不要分配網(wǎng)絡(luò)地址和廣播地址給任何設(shè)備。 思考：假如需要將一個網(wǎng)絡(luò)地址為192.168.1.0/24的網(wǎng)絡(luò)劃分為若干子網(wǎng)，每個子網(wǎng)內(nèi)有100臺主機，如何劃分？ 可用主機數(shù)=2n-2（n是主機位數(shù)）≥100，計算出n=7，表示主機位需要占據(jù)7位才可以達到每個子網(wǎng)可容納100臺主機的要求，那么子網(wǎng)位數(shù)為1，網(wǎng)絡(luò)位數(shù)變?yōu)?5，主機位數(shù)變?yōu)?，得出新子網(wǎng)掩碼：11111111 11111111 11111111 10000000，轉(zhuǎn)換為十進制：255.255.255.128，其余數(shù)據(jù)根據(jù)上文步驟完成計算。

6

為什么配置IPv6地址時沒有看到過“子網(wǎng)掩碼”？

IPv6地址由128位組成，通常表示為八組由冒號分隔的四位十六進制數(shù)。在IPv6中，并沒有“子網(wǎng)掩碼”這個概念，而是使用“前綴長度”來表示網(wǎng)絡(luò)部分的長度，例如下圖，“11113333AAAACCCC:DDDD/32”表示地址前32位用于標識網(wǎng)絡(luò)部分（包括子網(wǎng)），后96位用于標識主機或接口部分。

IPv6的子網(wǎng)劃分原理同上文描述一致，前綴長度這種表示方法更加直觀且易于理解和管理。

IPv6的子網(wǎng)劃分原理同上文描述一致，前綴長度這種表示方法更加直觀且易于理解和管理。END

在互聯(lián)網(wǎng)的世界里，數(shù)據(jù)的傳輸和管理依賴于復雜的網(wǎng)絡(luò)結(jié)構(gòu)，子網(wǎng)和子網(wǎng)掩碼功勞大，確保了數(shù)據(jù)能夠準確無誤地從源地址到達目標地址。還想了解哪些網(wǎng)絡(luò)通信基礎(chǔ)知識，評論區(qū)留下你們的問題~