上周同事搭内网服务，照着教程把网卡配成 192.168.1.0/24，然后死活连不上，在群里喊了一句"这个 /24 到底是啥意思"。我一问，周围好几个写了好几年代码的人，能背出 255.255.255.0 等于 /24，但要问"为什么等于"，就没人接得上了。

这篇从比特层面把 IP 地址和子网拆一遍，看完你不仅能看懂 /24，还能手算 /26、/30，最后用计算器验证自己算得对不对。

IP 地址其实就是 32 个比特

IPv4 地址一共 32 位二进制，为了好记分成 4 段，每段 8 位，写成十进制就是 192.168.1.0 这样。每一段的范围是 0-255，因为 8 位二进制最多表示 256 种组合。

/24 是什么意思？

斜杠后面的数字表示前多少位是"网络位"。192.168.1.0/24 就是前 24 位代表网络，剩下 8 位是"主机位"，用来区分网络里的不同设备。

IP 地址 192.168.1.0/24 的结构示意图：前 24 位网络位、后 8 位主机位
图：/24 = 前 24 位是网络位、后 8 位是主机位；子网掩码 255.255.255.0 就是网络位全 1、主机位全 0

那子网掩码 255.255.255.0 又是啥

子网掩码是网络位的"标记工具"：网络位写成 1，主机位写成 0。/24 的前 24 位全是 1，二进制就是 11111111.11111111.11111111.00000000，换算成十进制正是 255.255.255.0。所以两者是一回事，只是写法不同。

怎么算网络地址：按位与

把 IP 和子网掩码逐位做"与"运算（都是 1 结果才是 1），得到的就是网络地址。举个数：192.168.1.200/24，掩码前 24 位是 1，所以前 3 段原样保留，最后一段归零 → 网络地址 192.168.1.0，广播地址 192.168.1.255，可用主机 192.168.1.1 - 192.168.1.254，共 254 个。

换个 /26 试试手

/26 表示前 26 位是网络位，掩码是 255.255.255.192（最后一段 11000000 = 192）。拿 192.168.1.200/26 来算：

  • 网络地址：192.168.1.192（200 的二进制是 11001000，与 11000000 按位与得 11000000 = 192）；
  • 广播地址：192.168.1.255；
  • 可用主机：192.168.1.193 - 192.168.1.254，共 62 个。

发现没有？/26 把 192.168.1.0/24 这个大网切成了 4 个小网，每个小网 62 台可用设备。这就是"子网划分"的本质。

三个容易被忽略的细节

  • /31 和 /32 没有"可用主机"：/31 用于点对点链路（两端各一个地址），/32 表示单个主机地址；
  • 内网专用网段：192.168.x.x、10.x.x.x、172.16-31.x.x 是私有地址（RFC 1918），只能在局域网内使用；
  • 别硬手算，用工具验证：手算容易错，本站的子网掩码计算器输入 IP 和前缀直接出全部结果，还带二进制对照。

顺带说一句

想确认自己当前网络的公网 IP 和归属地，可以看在线IP地址查询；想反查某个陌生 IP 是从哪来的，用IP归属地查询。网络这块的工具本站陆续在补，欢迎用起来。

常见前缀速查表

工作中最常用的几个前缀，背下来能省不少事：

前缀子网掩码可用主机数
/24255.255.255.0254
/25255.255.255.128126
/26255.255.255.19262
/27255.255.255.22430
/28255.255.255.24014
/29255.255.255.2486
/30255.255.255.2522

子网划分的三个真实场景

  • 家用/小办公室：默认 192.168.1.0/24，254 个地址对绝大多数家庭和小团队绰绰有余；
  • 点对点链路：两个路由器之间只占 2 个地址，用 /30（甚至 /31）最省地址空间，这是骨干网络的标准做法；
  • 数据中心/服务器区：按业务切成 /26、/27 等小网段，把测试、生产、管理网隔开，互相不通也能减少故障扩散面。

用本站计算器验证你的手算

手算怕出错？打开子网掩码计算器，输入 IP 和前缀长度，网络地址、广播地址、掩码、可用主机范围一次全给出，还附二进制对照，方便你对照检查自己的计算过程。

常见问题（FAQ）

为什么家用路由器默认都是 /24？

习惯加够用。254 个可用地址对绝大多数家庭（几十台设备）完全够，而且 /24 的写法最直观、大家最熟悉。设备特别多的场景才会用 /23（510 个地址）或更大的网段。

/16 到底有多大？

/16 的网络地址数是 2 的 16 次方 = 65536，去掉网络地址和广播地址，可用主机 65534 个。一般只有大型园区网、学校校园网才会用到，家用完全用不上。

子网掩码能随便改吗？

不能。掩码必须和网络规划一致，改了会导致网段划分错乱、设备之间互相不通，甚至和路由器网关不在同一网段而彻底断网。改掩码前先算清楚新网段的范围，再逐台设备调整。

子网这块原理不复杂，难的是第一次建立"按位思考"的感觉。多手算几次、再用计算器对照验证，很快就能形成直觉。

想确认自己当前网络的公网 IP 和归属地，可以看在线IP地址查询；想反查某个陌生 IP 是从哪来的，用IP归属地查询。网络这块的工具本站陆续在补，欢迎用起来。