IPv4 子网掩码计算器

什么是子网掩码

// Subnetting is integer arithmetic on a 32-bit value.
const toInt = (ip) => ip.split('.').reduce((acc, o) => acc * 256 + Number(o), 0);
const toIp  = (n)  => [24, 16, 8, 0].map((s) => (n >>> s) & 255).join('.');

function subnet(ip, prefix) {
  const mask      = prefix === 0 ? 0 : (0xFFFFFFFF << (32 - prefix)) >>> 0;
  const network   = (toInt(ip) & mask) >>> 0;
  const broadcast = (network | (~mask >>> 0)) >>> 0;
  // RFC 3021: a /31 has two usable addresses; a /32 has one.
  const usable    = prefix >= 31 ? 2 ** (32 - prefix) : 2 ** (32 - prefix) - 2;
  return { network: toIp(network), broadcast: toIp(broadcast), usable };
}

subnet('192.168.1.130', 26);
// { network: '192.168.1.128', broadcast: '192.168.1.191', usable: 62 }

核心功能

子网计算示例

192.168.1.130/26

网络地址：  192.168.1.128
广播地址：  192.168.1.191
可用范围：  192.168.1.129 - 192.168.1.190
可用主机：  62（总地址 64）
子网掩码：  255.255.255.192
反掩码：    0.0.0.63

10.0.0.0/22

网络地址：  10.0.0.0
广播地址：  10.0.3.255
可用范围：  10.0.0.1 - 10.0.3.254
可用主机：  1,022（总地址 1,024）
子网掩码：  255.255.252.0
反掩码：    0.0.3.255

203.0.113.4/31

两个地址： 203.0.113.4 与 203.0.113.5
可用主机： 2（链路两端各一个）
广播地址： 无
子网掩码： 255.255.255.254
反掩码：   0.0.0.1

192.168.1.0/24 → /26

192.168.1.0/26     192.168.1.1 - 192.168.1.62     广播 192.168.1.63    62 台
192.168.1.64/26    192.168.1.65 - 192.168.1.126    广播 192.168.1.127   62 台
192.168.1.128/26   192.168.1.129 - 192.168.1.190   广播 192.168.1.191   62 台
192.168.1.192/26   192.168.1.193 - 192.168.1.254   广播 192.168.1.255   62 台

/24、/25、/26、/27、/28、/29、/30、/31、/32

/24  255.255.255.0     256 个地址   254 可用
/25  255.255.255.128   128 个地址   126 可用
/26  255.255.255.192    64 个地址    62 可用
/27  255.255.255.224    32 个地址    30 可用
/28  255.255.255.240    16 个地址    14 可用
/29  255.255.255.248     8 个地址     6 可用
/30  255.255.255.252     4 个地址     2 可用
/31  255.255.255.254     2 个地址     2 可用（RFC 3021）
/32  255.255.255.255     1 个地址     1 可用（主机路由）

子网掩码计算器怎么用

1. 1

   输入 IP 地址或 CIDR 网段

   填 192.168.1.130/26，粘贴 10.0.0.0 255.255.252.0，或者只填地址再用滑块设前缀。填主机地址也没关系——工具会自动把它归到所属网络。

2. 2

   拖动前缀滑块看边界移动

   从 /0 拖到 /32，主机数、掩码和广播地址实时重算。滑动时地址保持不变，所以「这个网段改大改小会怎样」一个手势就能回答。

3. 3

   读取子网详情

   网络地址、广播地址、首末可用主机、可用与总地址数、子网掩码与反掩码，外加一个徽章标明地址块类型（私有、CGNAT、链路本地、文档专用、组播）和历史分类。

4. 4

   查看二进制视图与其他表示

   网络位与主机位分色显示，掩码切在哪一位看得见而不用推算。同一区域还给出网络地址的十进制整数、十六进制和反向 DNS（in-addr.arpa）名称。

5. 5

   检查归属并划分子网

   粘贴任意地址即可确认它是否落在当前网段内；再选一个更长的前缀，就能把网段拆成等长子网，逐个列出可用范围、广播地址和主机数。

子网划分常见错误

192.168.1.130/26 -> 网络 192.168.1.0，广播 192.168.1.255

192.168.1.130/26 -> 网络 192.168.1.128，广播 192.168.1.191

203.0.113.4/31 -> 0 个可用主机

203.0.113.4/31 -> 2 个可用主机（203.0.113.4 和 203.0.113.5）

172.20.5.1 -> 因为不是 172.16.x.x 而被当成公网地址

172.20.5.1 -> 私有地址，落在 172.16.0.0/12（172.16.0.0 - 172.31.255.255）内

10.0.0.0 255.0.255.0

10.0.0.0 255.255.252.0   （即 10.0.0.0/22）

这个子网计算器能做什么

规划 VLAN 与地址段

把一段地址拆成等长子网，确认每个子网够装下预期主机数，再把布局直接抄进 IPAM 表格或设计文档——在下发到交换机之前。

编写防火墙规则与 ACL

读出 Cisco ACL 和 OSPF network 语句需要的反掩码，确认一条规则实际匹配的地址范围——0.0.0.63 和 0.0.0.31 之间差的是两个 VLAN 的主机。

排查主机连不上网关

把主机地址和它配的掩码粘进来，再检查网关是否落在算出的网段内。掩码配错正是「有的能 ping 通、有的不通」的经典原因。

高效编址路由器互联链路

对比 /30 与 /31 在点对点链路上的差别：/31 让两端各得一个地址，而不是每条链路浪费两个——在几百条电路的广域网上，这个差额相当可观。

备考 CCNA、网络工程师等考试

先手算一道子网题，再来核对网络地址、广播地址和主机范围。二进制视图会把借位显示出来，而借位正是考题真正在考的东西。

IPv4 子网划分的原理

掩码是一条位边界，不是一个十进制数值

子网掩码是 32 位：连续一串 1 表示网络，随后一串 0 表示主机。合法的掩码只有 33 个（/0 到 /32），所以 255.255.255.192 合法而 255.0.255.0 不合法——后者中间有洞。本计算器会直接拒绝不连续的掩码，而不是猜你想输入什么。

网段步长与第四段速算法

同样大小的子网都落在其步长的整数倍上，而步长 = 256 − 对应那段掩码的值。/26 的掩码尾数是 192，所以网段从 0、64、128、192 开始；/28 尾数是 240，就每 16 个一跳。这就是「192.168.1.130 属于哪个子网」背后的算术——它落在第三个 /26 段，所以是 192.168.1.128。

保留地址与两个例外

主机位全 0 的地址标识网络，全 1 的地址是定向广播，所以普通子网要损失两个地址。RFC 3021 对 /31 点对点链路免除了这两个（两个地址都可用），/32 则是单个主机路由（一个可用地址）。计算器下方的对照表遵循这两条规则，所以它的 /31 那一行写的是 2 而不是 0。

反掩码及其必须使用的场合

反掩码是子网掩码的按位取反——255.255.255.192 取反得 0.0.0.63。Cisco 的 ACL、OSPF network 语句和 EIGRP 用的都是反掩码而非子网掩码。与子网掩码不同，ACL 反掩码允许不连续，正因如此，一条规则才能匹配某个范围内所有奇数编号的地址。

分类已成历史，地址块才是现实

A/B/C/D/E 分类按首个八位组划分地址空间（0–127、128–191、192–223、224–239、240–255），至今仍在教材和考试里出现，但 CIDR 在 1993 年就取代了有类别路由——决定网络边界的是掩码而不是前几位。真正仍然重要的是地址落在哪个保留块里：RFC 1918 私有、RFC 6598 运营商级 NAT、RFC 3927 链路本地、RFC 5737 文档专用、RFC 2544 性能测试、组播，以及 240.0.0.0/4 保留段。

IP 地址规划最佳实践

按增长留余量，但别留十倍

给 8 台设备划一个 /24，白白浪费 246 个地址，还平白扩大了广播域。选能留出舒适余量的最小前缀——计算器给出的主机数会把这个取舍摆在你面前。

点对点链路用 /31

路由器互联电路上，/31 让两端各得一个地址，而不是为两个端点烧掉四个地址。只有确实不支持 RFC 3021 的老设备才退回 /30，并且绝不要把 /31 配在多路访问网段上。

按位边界分配，而不是按十进制整数

从 10.0.10.0 或 10.0.100.0 开始划网段，在十进制下看着整齐，却没法汇聚成一条路由。把分配对齐到 2 的幂，整个区域才能在路由表里收敛成一条前缀。

文档示例请用保留地址段

RFC 5737 保留 192.0.2.0/24、198.51.100.0/24 和 203.0.113.0/24，正是为了让示例不会撞上真实网络。在运维手册里随手写一个公网地址，早晚会把人指到一台活着的主机上。

怀疑路由之前先核对两端的掩码

当一台主机能连通一部分目标、连不通另一部分时，先比对它的掩码和网关的掩码。网段实际是 /23 却配成 /24，会让一半的网络看起来像是远端——把两个地址粘进归属检查框，不一致立刻显形。

子网掩码计算器常见问题