View source for 子网掩码

== 概述 ==

子网掩码（Subnet Mask）是用于区分[[IP地址]]中网络地址和主机地址的32位数字。在[[TCP/IP]]网络中，IP地址被划分为网络部分和主机部分，子网掩码的作用就是确定IP地址中哪些位代表网络地址，哪些位代表主机地址。 理解子网掩码对于网络配置、[[路由]]、以及网络故障排除至关重要。

子网掩码通常以十进制点分表示法书写，例如 255.255.255.0。它与IP地址进行[[逻辑与]]运算，从而得到网络地址。网络地址标识了网络本身，而主机地址则标识了网络中的特定设备。子网掩码本质上定义了网络的大小，即网络中可以容纳的主机数量。

== 主要特点 ==

*   **区分网络和主机：** 子网掩码的核心功能是将IP地址划分为网络部分和主机部分。
*   **二进制形式：** 子网掩码本质上是二进制数，网络部分对应于二进制中的“1”，主机部分对应于二进制中的“0”。
*   **点分十进制表示法：** 为了方便人类阅读和使用，子网掩码通常以点分十进制形式表示。
*   **网络大小决定：** 子网掩码决定了网络的大小，主机部分位数越多，网络可以容纳的主机数量就越多。
*   **CIDR 表示法：** 子网掩码也可以用 CIDR（Classless Inter-Domain Routing）表示法来表示，例如 /24 等价于 255.255.255.0。
*   **默认子网掩码：** 不同的[[IP地址类]]别（A、B、C）拥有不同的默认子网掩码。例如，A类网络的默认子网掩码是 255.0.0.0，B类网络的默认子网掩码是 255.255.0.0，C类网络的默认子网掩码是 255.255.255.0。
*   **变长子网掩码（VLSM）：** VLSM 允许使用不同长度的子网掩码来划分网络，从而更有效地利用IP地址空间。
*   **广播地址：** 子网掩码与IP地址结合可以计算出广播地址，广播地址用于向网络中的所有主机发送数据。
*   **与IP地址运算：** 子网掩码通过与IP地址进行逻辑与运算，得出网络地址。
*   **网络ID：** 网络地址也称为网络ID，用于唯一标识一个网络。

== 使用方法 ==

以下步骤详细说明了如何使用子网掩码：

1.  **理解IP地址和子网掩码的表示形式：** 确保您理解IP地址和子网掩码的点分十进制表示法，以及它们对应的二进制形式。例如，IP地址 192.168.1.100 和子网掩码 255.255.255.0。
2.  **将IP地址和子网掩码转换为二进制形式：** 将IP地址和子网掩码从点分十进制转换为二进制形式。
    *   192.168.1.100 转换为 11000000.10101000.00000001.01100100
    *   255.255.255.0 转换为 11111111.11111111.11111111.00000000
3.  **进行逻辑与运算：** 将IP地址和子网掩码的二进制形式进行逻辑与运算。逻辑与运算的规则是：只有当两个位都是1时，结果才为1，否则为0。
    *   11000000.10101000.00000001.01100100 AND 11111111.11111111.11111111.00000000 = 11000000.10101000.00000001.00000000
4.  **将结果转换回点分十进制形式：** 将逻辑与运算的结果从二进制形式转换回点分十进制形式。
    *   11000000.10101000.00000001.00000000 转换为 192.168.1.0
5.  **确定网络地址：** 逻辑与运算的结果就是网络地址，即 192.168.1.0。
6.  **确定广播地址：** 广播地址可以通过将主机部分的所有位设置为1来计算。
    *   子网掩码为 255.255.255.0，主机部分为 8 位。
    *   将主机部分的 8 位都设置为 1：01100100 变为 01111111
    *   转换回十进制：01111111 转换为 127
    *   因此，广播地址为 192.168.1.127
7.  **确定可用IP地址范围：** 可用IP地址范围是网络地址之后的一个IP地址到广播地址之前的一个IP地址。
    *   可用IP地址范围：192.168.1.1 – 192.168.1.126

以下表格展示了不同子网掩码的网络大小和可用主机数量：

{| class="wikitable"
|+ 子网掩码与网络大小及可用主机数量
! 子网掩码 (十进制) !! CIDR 表示法 !! 网络大小 (个) !! 可用主机数量 (个)
|-
|| 255.0.0.0 || /8 || 16,777,216 || 16,777,214
|-
|| 255.255.0.0 || /16 || 65,536 || 65,534
|-
|| 255.255.255.0 || /24 || 256 || 254
|-
|| 255.255.255.128 || /25 || 128 || 126
|-
|| 255.255.255.192 || /26 || 64 || 62
|-
|| 255.255.255.224 || /27 || 32 || 30
|-
|| 255.255.255.240 || /28 || 16 || 14
|-
|| 255.255.255.248 || /29 || 8 || 6
|-
|| 255.255.255.252 || /30 || 4 || 2
|}

== 相关策略 ==

子网掩码在网络设计和管理中扮演着重要角色，通常与其他网络策略结合使用：

*   **VLSM (变长子网掩码):**  VLSM 允许网络管理员根据实际需求分配不同大小的子网，更有效地利用IP地址。它与传统的固定长度子网掩码形成对比，后者可能导致IP地址的浪费。 [[IP地址分配]]
*   **CIDR (无类别域间路由):** CIDR 是一种更灵活的IP地址分配和路由方法，它允许聚合多个子网，减少路由表的大小，提高路由效率。 [[路由协议]]
*   **网络分段:**  使用子网掩码将网络划分为多个较小的子网，可以提高网络的安全性、性能和可管理性。 [[VLAN]]
*   **网络地址转换 (NAT):** NAT 允许私有网络使用有限的公共IP地址访问互联网。子网掩码用于定义私有网络的范围。 [[网络安全]]
*   **DHCP (动态主机配置协议):** DHCP 服务器使用子网掩码向客户端分配IP地址和其他网络配置信息。 [[网络配置]]
*   **防火墙规则:**  防火墙规则可以使用子网掩码来定义允许或拒绝访问特定网络的流量。 [[防火墙]]
*   **VPN (虚拟专用网络):** VPN 使用加密技术在公共网络上建立安全的连接。子网掩码用于定义 VPN 客户端和服务器之间的网络范围。 [[网络加密]]
*   **网络监控:**  网络监控工具可以使用子网掩码来识别和跟踪网络中的设备和流量。 [[网络诊断]]
*   **IP地址规划:** 在设计网络时，需要仔细规划IP地址和子网掩码，以确保网络的稳定性和可扩展性。 [[网络设计]]
*   **路由选择:** 路由器使用子网掩码来确定数据包的目的地网络，并选择最佳的路由路径。 [[路由表]]
*   **子网划分:** 根据网络的需求，将一个大的网络划分成多个小的子网，可以提高网络的安全性、性能和可管理性。 [[网络拓扑]]
*   **IP冲突检测:** 使用子网掩码可以帮助检测网络中的IP地址冲突。[[网络故障排除]]
*   **网络隔离:**  通过使用不同的子网掩码，可以将不同的网络隔离，提高网络的安全性。 [[网络隔离]]
*   **访问控制列表 (ACL):** ACL 可以使用子网掩码来控制对网络资源的访问。[[网络访问控制]]
*   **IPv6:** 虽然IPv6的地址空间很大，但子网划分仍然是重要的网络管理技术。 [[IPv6协议]]

[[Category:Category子网掩码]]

== 立即开始交易 ==
[https://affiliate.iqbroker.com/redir/?aff=1085&instrument=options_WIKI 注册IQ Option] (最低入金 $10)
[http://redir.forex.pm/pocketo 开设Pocket Option账户] (最低入金 $5)
=== 加入我们的社区 ===
关注我们的Telegram频道 [https://t.me/strategybin @strategybin]，获取：
✓ 每日交易信号
✓ 独家策略分析
✓ 市场趋势警报
✓ 新手教学资料