什么是网络的子网掩码

一、什么是子网掩码

在计算机网络中，IP地址是用于唯一标识网络设备的关键元素。为了有效地管理和组织这些IP地址，引入了子网掩码（Subnet Mask）。子网掩码是一个32位的二进制数，与IP地址一起使用，用来区分IP地址中的网络部分和主机部分。

定义：

• 子网掩码：一个32位的二进制数，用于将IP地址划分为网络部分和主机部分。

• 作用： 

• 网络划分：将一个大的IP地址空间划分为多个较小的子网，便于管理和分配。

• 路由决策：路由器使用子网掩码来确定数据包的目的地网络，并选择合适的路径进行转发。

• 地址管理：通过合理规划子网掩码，可以更高效地利用IP地址资源，避免地址浪费。

格式：

• 点分十进制表示法：例如 255.255.255.0

• CIDR表示法：例如 /24，表示前24位为网络部分，后8位为主机部分

示例：

[root@oradb1 system-connections]# cat ens160.nmconnection 

[connection]

id=ens160

uuid=791d8ef0-01df-39d3-bb10-4203eb8938fd

type=ethernet

autoconnect-priority=-999

interface-name=ens160

timestamp=1724939740

[ethernet]

[ipv4]

address1=192.168.2.199/24,192.168.2.1

method=manual

[ipv6]

addr-gen-mode=eui64

method=auto

• IP地址：192.168.2.199

• 子网掩码：/24(255.255.255.0)

在这个例子中，子网掩码 /24(255.255.255.0) 表示前24位为网络部分，后8位为主机部分。

二、如何根据子网掩码确定IP地址网段

要根据子网掩码确定IP地址的网段，可以通过按位逻辑与运算（AND操作）来实现。具体步骤如下：

2.1. 将IP地址和子网掩码转换为二进制形式

假设有一个IP地址 192.168.1.10 和子网掩码 255.255.255.0。

• IP地址：192.168.1.10

• 二进制表示：11000000.10101000.00000001.00001010

• 子网掩码：255.255.255.0

• 二进制表示：11111111.11111111.11111111.00000000

2.2. 进行按位与运算

11000000.10101000.00000001.00001010 (IP地址)

AND

11111111.11111111.11111111.00000000 (子网掩码)

-----------------------------------

11000000.10101000.00000001.00000000 (网络地址)

󠁪2.3. 将结果转换回十进制形式

• 网络地址：11000000.10101000.00000001.00000000 -> 192.168.1.0

因此，IP地址 192.168.1.10 在子网掩码 255.255.255.0 下的网络地址属于192.168.1.0网段的。

通过上面的方法，可以判断两个ip是否在同一个网段

2.4. 确定子网范围

通过子网掩码，我们还可以确定该子网的广播地址和可用的IP地址范围。

• 网络地址：192.168.1.0

• 广播地址：在网络地址的基础上，将所有主机位设置为1。 

• 二进制表示：11000000.10101000.00000001.11111111 -> 192.168.1.255

• 可用IP地址范围：从网络地址加1到广播地址减1。 

• 可用IP地址范围：192.168.1.1 到 192.168.1.254

2.5. 实际应用

示例假设你有一个C类网络 192.168.1.0/24，并且希望将其划分为4个子网，每个子网有64个可用的主机地址。

步骤1：计算新的子网掩码

• 原来的子网掩码为 255.255.255.0 或 /24

• 需要增加2位用于子网划分，新的子网掩码为 255.255.255.192 或 /26

步骤2：确定子网范围

• 第一个子网：192.168.1.0/26

• 网络地址：192.168.1.0

• 广播地址：192.168.1.63

• 可用IP地址范围：192.168.1.1 到 192.168.1.62

• 第二个子网：192.168.1.64/26

• 网络地址：192.168.1.64

• 广播地址：192.168.1.127

• 可用IP地址范围：192.168.1.65 到 192.168.1.126

• 第三个子网：192.168.1.128/26

• 网络地址：192.168.1.128

• 广播地址：192.168.1.191

• 可用IP地址范围：192.168.1.129 到 192.168.1.190

• 第四个子网：192.168.1.192/26

• 网络地址：192.168.1.192

• 广播地址：192.168.1.255

• 可用IP地址范围：192.168.1.193 到 192.168.1.254

注意事项：

• 每个子网的第一个地址是网络地址，不能分配给主机。

• 每个子网的最后一个地址是广播地址，也不能分配给主机。

三、超过254个IP地址的网络，如何设置子网掩码

在实际项目中，如果需要管理超过254个IP地址的网络，通常会考虑以下几种方法：

1. 划分VLAN：通过划分虚拟局域网（VLAN），可以在同一个物理网络上创建多个逻辑网络，每个VLAN可以有自己的子网掩码和IP地址范围。

2. 设置大网段：如果不想划分VLAN，可以设置一个大网段来容纳更多的IP地址。例如，假设监控网络中有600个点位，可以使用3个254个IP地址段来分配。

• IP段一：192.168.0.1 —— 192.168.0.254

• IP段二：192.168.1.1 —— 192.168.1.254

• IP段三：192.168.2.1 —— 192.168.2.254

将ip地址192.168.0.1转换为二进制

11000000 10101000 00000000 00000001

将ip地址192.168.1.1转换为二进制

11000000 10101000 00000001 00000001

将ip地址192.168.2.1转换为二进制

11000000 10101000 00000010 00000001

可以看出三个ip段的二进制前面22位（11000000 10101000 000000）是不变的，那么可以将他们表示成：

ip段一：192.168.0.1/22

ip段二：192.168.1.1/22

ip段三：192.168.2.1/22

这种192.168.1.x/22形式的ip地址告诉了子网掩码了。

也就是说他们共同的子网掩码二进制前面22个都是1。

11111111 11111111 11111100 00000000

转换成十进制，那就是255.255.252.0，所以他们共同的子网掩码就是255.255.252.0。

这种情况下，共同的子网掩码是 255.255.252.0 或 /22，确保所有IP地址都在同一个大网段内。

四、总结

子网掩码是计算机网络中非常重要的概念，它不仅帮助我们划分和管理网络，还提高了网络的安全性和性能。通过理解子网掩码的工作原理和计算方法，我们可以更好地管理和优化网络配置。