子网掩码计算器

什么是子网掩码计算器？

子网掩码的本质是一条"分界线"：把 32 位 IP 地址切成网络位（标识哪个网段）和主机位（标识网段内的哪台设备）。掩码中连续的 1 对应网络位、连续的 0 对应主机位。CIDR 记法（如 /24）直接写出网络位的长度，/24 就等于掩码 255.255.255.0——前 24 位是网络，后 8 位是主机。

网段的两个端点有特殊用途：主机位全 0 的地址是网络地址（代表网段本身，如 192.168.1.0），主机位全 1 的地址是广播地址（发给全网的包，如 192.168.1.255），都不能分配给设备。所以一个 /24 网段有 256 个地址，可用主机只有 254 台——"减 2"就是这么来的。

有两个例外值得记住：/31 前缀在点对点链路（如两台路由器互联）上按 RFC 3021 可以不扣网络与广播地址，2 个地址全部可用；/32 是单主机掩码，常用于防火墙规则与路由表中指定"这一台"。

1993 年 CIDR（无类域间路由）取代了 A/B/C/D/E 五类编址：过去 IP 第一段就决定掩码（1–126 默认 /8），浪费惊人；CIDR 允许任意位置分界，配合 VLSM（可变长子网掩码）按需切块，地址利用率从过去的两三成提升到九成以上。不过 A/B/C 类的称呼仍被广泛用于描述 /8、/16、/24 的网段规模。

有三段地址永远不会出现在公网上：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16（RFC 1918 私有地址），家里路由器分的 192.168.x.x 就属于第三段。它们靠 NAT（网络地址转换）共享一个公网 IP 上网，这也是 IPv4 地址枯竭后互联网延续至今的关键技术。

如何使用子网掩码计算器

1. 1

   「网段解析」模式：输入任意 IP 地址，再填前缀长度或子网掩码（两者自动互算，改一个另一个即时换算），也可点常用前缀或示例快速填入。

2. 2

   点击「计算」，查看网络地址、广播地址、可用主机范围与数量、通配符掩码（ACL 反掩码）、地址类别与公私网判定；二进制视图用蓝色标出网络位，直观理解分界位置。

3. 3

   「子网划分」模式：输入网段的网络地址，选择按子网数量（如分 4 个）或按每子网主机数（如每个容纳 50 台）划分，得到新前缀、实际子网数与每个子网的地址明细表。

4. 4

   注意：子网数量会向上取整到 2 的幂——填 3 个实际分 4 个，因为子网位只能是整数位。

5. 5

   「VLSM」模式：输入网段，逐行填写各部门的主机需求（2–8 行），工具自动按需求从大到小分配最小可用子网，输出分配明细表、地址利用率与剩余空间。

6. 6

   分享结果：计算完成后页面地址栏会带上当前参数，直接复制链接即可把这个网段方案发给同事。

计算示例

注意事项

• "减 2"规则只在 /0–/30 成立：/31 点对点链路可用 2 个（RFC 3021），/32 单主机可用 1 个，本工具已按此处理。

• 掩码必须是"连续 1 + 连续 0"：255.255.0.255 这类非连续掩码不是合法的子网掩码，本工具会拒绝换算前缀。

• 子网数量永远取 2 的幂：想分 3 个只能分 4 个、想分 5 个只能分 8 个。等长划分无法避开这个约束，需要精细控制请改用 VLSM。

• VLSM 必须从大到小分配：先分大需求再分小需求。反过来分会产生无法利用的地址碎片——小网块插在中间，剩下的大空间可能凑不出连续的大网块。

• 可用主机估算要留余量：网关通常占 1 个地址（常取 .1 或 .254），DHCP 保留池、打印机与服务器固定 IP 也要提前规划，别卡着上限分。

• 三段私有地址（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）可以随意在内部使用，但绝不能出现在公网路由中；运营商级 NAT 还占用 100.64.0.0/10，家里宽带拿到这段地址说明你在运营商的大内网里。

• 224.0.0.0 及以上的组播（D 类）与保留（E 类）地址段不参与子网划分，不要拿它们做网段规划。

• 心算掩码口诀：看主机位最后一组有几位，掩码对应段 = 256 − 2^剩余位数。例如 /26 剩 6 位主机位，256 − 64 = 192，掩码即 255.255.255.192；每子网大小 64，网络地址必是 64 的倍数。

常见问题

参考资料

1. [1]RFC 1918: Address Allocation for Private Internets（私有地址三段）
2. [2]RFC 4632: CIDR（无类域间路由）
3. [3]RFC 3021: /31 点对点链路前缀