网络层第5讲：IP地址、子网掩码与CIDR子网划分实战

自己讲网络基础课这些年“第5讲”往往是个分水岭。前面几讲物理层、数据链路层再琐碎好歹还有“帧”“MAC地址”这种看得见摸得着的对象但到了网络层这一讲很多同学第一次发现原来计算机之间的通信不是靠网线直连就能讲清楚的中间隔着一大堆路由器、IP地址、子网掩码、路由表这些看不见摸不着的东西。如果你正准备期末复习或者在啃谢希仁《计算机网络》、王道考研系列又或者在看湖科大教书匠的课程视频那“第5讲”大概率就是网络层的开场。这一篇我不打算复述教材目录而是把这一讲真正绕不开的核心内容揉碎了讲IP地址分类、子网掩码、子网划分、CIDR、路由聚合以及考试和面试里最高频的那几种计算题。看完你至少能解决一个最现实的问题这道子网划分的题到底怎么下手才不出错。1. 这一讲在整门课里的位置网络层到底在干什么1.1 为什么物理层和数据链路层讲完了还得有网络层想象一个场景你家里两台电脑用一根网线直连物理层负责把比特变成电信号传出去数据链路层负责把比特组装成帧靠MAC地址找到对面那张网卡。这套机制在两台设备直连的场景下完全够用。但你打开浏览器访问一个网站时数据包要经过十几个路由器经过不同的局域网、不同的运营商线路每一跳都面临一个问题下一站该把数据包转给谁数据链路层解决不了这个“跨网寻路”问题因为MAC地址没有层次结构它只是网卡出厂时烧录的一个编号类似于身份证号看不出你在哪个城市、哪个小区。而网络层的核心思路就是设计一套有层次结构的逻辑地址也就是IP地址让每个设备不仅有自己的“名字”还有自己的“门牌号”——先找到你在哪个网络哪栋楼再找到你是哪台主机哪个房间。这就是为什么学路由器和三层交换机之前必须先弄懂IP地址。可以说第5讲就是从“局域网内部通信”跨向“全球互联网通信”的桥之前的MAC地址是短距离内的“对讲机编号”IP地址才是互联网上的“快递地址”。1.2 这一讲的核心目标弄清主机之间怎么“跨网”找到对方网络层要解决三个基本问题第一每个主机怎么获得一个全网唯一的地址也就是IP编址第二数据包在路由器之间怎么转发也就是路由选择第三IP地址和MAC地址怎么配合也就是ARP协议。大多数教材和课程把“第5讲”安排在这里核心就是前两个编址和路由。因为你不理解IP地址结构后面学子网划分、路由协议、NAT、ACL全是空中楼阁。所以你可以把这一讲的目标拆成三个可检验的能力看到一个IP地址能说出它的类别、默认子网掩码、网络号和主机号各占多少位给你一个IP和掩码能判断它属于哪个子网能算出广播地址和可用主机范围给你一个地址块能按要求划分子网或者把多个子网聚合成一个路由条目。这三个能力对应了期末考试、考研408和面试中的绝大多数基础题。后面我会逐个展开但先强调一句所有问题本质上都是在做二进制和位运算别偷懒该手算的时候一定要自己动手算一遍看再多的解析视频都不如自己算三遍。2. 核心概念拆解IP地址分类、子网掩码与CIDR2.1 从“分类编址”到“无分类编址”两层必须都掌握传统的IP地址分类设计是把IPv4地址的32位分成网络号和主机号两段然后通过最前面的几位来区分是哪一类。A类地址第一位固定为0网络号占8位B类前两位固定为10网络号占16位C类前三位固定为110网络号占24位剩下的D类组播和E类保留考试一般不展开考但选择题偶尔会问。这套分类思路在早期互联网很直观A类给超大型网络B类给中等规模C类给小网络。但它最大的浪费在于地址粒度太粗一个B类地址段能容纳6万多台主机绝大多数机构根本用不了这么多结果就是大量地址被闲置。这就是为什么后来出现了CIDR中文叫无分类域间路由选择简单说就是不再受A/B/C类的固定网络号位数限制自己用子网掩码告诉别人网络号占多少位。学习建议是两层都要看先看懂分类编址因为很多教材习题、考研真题早期题目还会用这种表述再看懂CIDR因为现在真实网络环境里全部是无分类编址你用“/24”“/16”这种前缀长度表示法比天天问“这是哪一类地址”实用得多。考试时如果看到“/24”这种写法直接理解成“前24位是网络前缀”即可不用再去对应C类。2.2 子网掩码的本质告诉你“哪些位是网络号”子网掩码这个东西第一次接触的人总觉得多此一举——IP地址里不是已经隐含了网络号吗分类编址时确实能看出来但CIDR出现后光看IP地址本身根本不知道网络边界在哪。比如“192.168.1.100”它可以是/24的子网地址也可以是/25、/26甚至/30的子网地址网络完全不同。子网掩码的作用就是明确地划一条线掩码中二进制为1的位对应IP地址的网络号部分为0的位对应主机号部分。我习惯让学生这样理解IP地址是你的身份证号子网掩码是告诉你“前几位是地区编码、后几位是个人编号”的说明文档。没有掩码一个地址就是无意义的32位比特有了掩码你才能确定这台主机属于哪个网络、能不能直接通信、广播地址是多少。实际计算时把IP地址和子网掩码都转成二进制然后按位做“与”运算得到的结果就是该主机所在的网络地址。这里有一个初学者非常容易忽略的点主机位全为0的地址是网络地址不能分配给设备主机位全为1的地址是广播地址也不能分配给设备。所以每个子网真正能用的地址数量是2的主机位数次方减2。后面算可用主机数时凡是忘了减2的基本都是这里没理解透。2.3 公有地址与私有地址这是基础中的基础IP地址还分成公网地址和私网地址。公网地址全球唯一需要在运营商或互联网注册机构申请私网地址只能在局域网内部使用路由器不会把目的地址是私网地址的数据包转发到公网上。RFC 1918规定的三段私网地址范围必须背下来10.0.0.0/8172.16.0.0/12192.168.0.0/16。为什么必须背因为期末和考研选择题特别喜欢给几个IP问哪些是私网地址、哪些是公网地址面试里也常问“你公司的服务器内网IP大概是什么范围”。实务中绝大多数办公室、家庭网络用的都是192.168段的地址NAT技术就是围绕私网地址展开的。这一块虽然简单但它是后面理解DHCP、NAT、ACL等一堆技术的地基千万不能跳过。3. 实操过程与核心环节实现子网划分与路由聚合的手算方法3.1 子网划分经典四步法从需求和掩码倒推我见过太多同学在子网划分上翻车翻车原因大多不是不会算而是压根不知道从哪里开始。其实子网划分的题目翻来覆去就是两句话要么告诉你“把某个网段划分成几个子网每个子网需要多少台主机”要么反过来告诉你子网掩码让你算子网数量、主机数量、网络地址、广播地址。拿到这类题目我建议按下面这个流程走能稳定避开大部分坑。第一步明确需求。题目到底要几个子网每个子网最多要容纳多少台主机。注意这里的主机数量要按“可用主机数”理解因为网络地址和广播地址不能分配给设备。第二步算主机位和子网位。如果每个子网需要N个可用地址那么主机位至少要有n位使得2的n次方减2大于等于Nn是最小的能满足条件的整数。子网位数就是原网络号后面“外借”的位数外借m位能产生2的m次方个子网。第三步写出新的子网掩码。原来的网络前缀长度加上m就是新的前缀长度。比如原来是个/24的网段需要划分成4个子网那就要借2位新前缀长度就是26掩码写成255.255.255.192。第四步从小到大列出子网地址和地址范围。这一步最关键也非常容易错。子网地址之间是以“子网大小”为步长递增的这个步长等于256减去最后一个非零掩码字段的值。借用2位的情况下每个子网64个地址所以四个子网地址就是x.x.x.0、x.x.x.64、x.x.x.128、x.x.x.192每个子网的可用主机范围、广播地址都能一一手算出来。这里补充一个容易踩坑的细节题目问“每个子网最多能容纳多少台主机”注意不是让你直接用2的平台数减2就算完而是要考虑子网本身的粒度。比如你只有一个/25的网段每个子网最多126台主机这是对的但如果源网段是/26你再怎么“划分”可用的主机永远只有62台因为掩码已经限制了总地址数量。3.2 实战示例把192.168.10.0/24划分成四个等大子网理论讲完直接上一道考试经常出现的题。把192.168.10.0/24按子网掩码255.255.255.192划分成四个子网写出每个子网的网络地址、广播地址和可用主机范围。第一步先确认借了多少位。默认/24的掩码是255.255.255.0新的掩码是255.255.255.192。把192转成二进制是11000000说明主机位借了2位给网络号。主机位还剩6位每个子网可用地址数量为2的6次方减2等于62台。第二步列子网。掩码最后一段对应的子网大小为256减192等于64。所以四个子网依次是网络地址192.168.10.0广播192.168.10.63可用地址192.168.10.1到192.168.10.62网络地址192.168.10.64广播192.168.10.127可用地址192.168.10.65到192.168.10.126网络地址192.168.10.128广播192.168.10.191可用地址192.168.10.129到192.168.10.190网络地址192.168.10.192广播192.168.10.255可用地址192.168.10.193到192.168.10.254。这些数据没什么可“背”的只要理解了步长和主机位边界顺着列一遍就出来。我自己做题有个习惯写完每个子网的地址范围后立即校验一下前一个子网的广播地址加1是不是等于后一个子网的网络地址。如果中间断了或者重叠了说明位置错了要回头检查掩码和主机位。3.3 路由聚合怎么算找共同前缀而不是找“最大网络”路由聚合也叫路由汇总是把多个连续的子网汇聚成一个更短前缀的路由条目减小路由器上路由表的大小。它的计算方法刚好和子网划分相反子网划分是从一个大的地址块切出多个小的聚合是把多个小的地址块合并成一个大的。核心做法是把这些子网的起始地址转成二进制从左往右找共同的前缀一直找到第一个出现不同的位为止共同前缀的位数就是聚合后的前缀长度。比如要把192.168.1.0/24和192.168.0.0/24聚合它们前23位完全相同从第24位开始分别是0和1所以聚合后的路由是192.168.0.0/23。这里要注意一个常见陷阱只有当这些子网地址在空间上是连续的且在聚合边界上完全对齐时才能一次性聚合成功。如果子网是192.168.1.0/24和192.168.3.0/24它们之间隔了192.168.2.0/24这个网段就无法直接聚合成/23强行聚合会把不存在的子网也包含进去。面试里也有个很典型的追问“聚合后的路由会不会包含不存在的子网”这就要看具体情况如果多个子网本身是连续且对齐的聚合后不会多包含反过来如果为了减少路由条目把几个不连续的子网强行往后缩短前缀那就会引入黑洞路由或错误路由。所以计算归计算实际应用中必须结合网络拓扑别为了聚合而聚合。4. 常见问题与排查技巧实录4.1 期末和考研里最容易踩的五个坑第一个坑忘了减2。算可用主机地址时很多人算完2的n次方就直接写结果把网络地址和广播地址也算进去了。这个错误在选择题里经常潜伏题目会故意给你一个“刚好差2”的选项。第二个坑掩码和前缀长度转换不熟练。看到“掩码255.255.255.240”反应不过来是/28看到“/26”算不出掩码是255.255.255.192。备考阶段建议把所有常见掩码对应的前缀长度、子网大小、可用主机数做成一张表反复默写速度和准确率都会上来。第三个坑判断两个IP是否在同一子网时只看IP前几位不看掩码。比如10.0.0.1和10.0.0.2看起来很近但如果掩码是255.255.255.252它们可能根本不在同一个子网里因为/30的子网只包含4个地址0.1和0.2其实分属两个子网。判断同网段的唯一标准是“网络地址是否相同”也就是IP与掩码相与后的结果是否一致。第四个坑广播地址写错。广播地址是该子网内主机位全为1的地址不是“网络地址加可用主机数”所以算的时候先把网络地址和子网大小搞清楚再做加法。例如192.168.10.64/26广播地址是192.168.10.127也就是网络地址加63。第五个坑做路由聚合时直接拿“最小的网络地址”和“最大的网络地址”算共同前缀而不考虑在聚合边界上是否对齐。前面说了192.168.1.0/24和192.168.2.0/24不能直接聚合成/23因为192.168.0.0/23这个网络包含了192.168.0.0和192.168.1.0两个网段和题目给的两个子网对不上答案应该是192.168.1.0/23加192.168.2.0/24这样的组合。4.2 面试高频追问不只是让你算还要你能讲明白这些年面试网络岗位面试官基本不会只问“子网掩码是什么”而是把知识点串起来问。我整理几个印象最深的方向。“一个数据包从你的电脑发出到访问某个公网IP路由器是怎么决定下一跳的”这个问题表面问路由转发实际考察你怎么把IP地址、子网掩码、路由表结合起来。核心回答链路是每台路由器查目的IP与自己直连接口网段是否匹配不匹配就查路由表找最长的前缀匹配条目再按对应出口转发。能讲清“最长前缀匹配规则”的候选人一般对网络层的理解不会太差。“如果一个PC的IP是192.168.1.5掩码是255.255.255.128网关是192.168.1.1它能ping通网关吗”这题考察的就是子网判断。192.168.1.5和192.168.1.1的前25位一样都属于192.168.1.0/25这个子网所以能通。如果把IP改成192.168.1.200那就不在同一个子网了它要把数据包发给网关再由网关去处理如果网关的配置或路由有问题就会不通。很多时候网络不通不是线缆或配置错误而是IP和掩码本身不在一个子网。“公司给你一个公网IP段但主机数量超过了可用地址数你会怎么处理”这种开放式问题想考的是NAT、端口复用、地址规划的综合能力。回答时要先分析需求再考虑用私网地址加NAT的方式缓解公网地址不足最后提一下IPv6是长期方向。这里没有标准答案关键是你能把地址规划的原则讲清楚该划分就划分该聚合就聚合别把一个网段撑满。4.3 备考资源与工具怎么把“看懂”变成“做对”光看书很容易产生一种“我懂了”的错觉。我见过太多学生看完谢希仁教材的IP地址章节觉得内容不多、概念清楚一到做题就各种算错。要解决这个问题只有一个办法做题并且是亲手在纸上算二进制、算掩码、列地址范围的那种题。资料方面谢希仁《计算机网络》第七版、第八版都可以重点看“网络层”那一章尤其是IP地址和子网划分小节考研方向的话王道的网络复习资料里对这块的题目总结比较系统题量也够视频方面湖科大教书匠的计算机网络课程在B站口碑不错讲得很细适合自学打基础。但这些都是“输入”真正有效的是“输出”建议每天固定抽20分钟连续练一周子网划分和路由聚合的手算题速度自然就上去了。工具方面可以下载一个子网计算器类的App或者直接用在线子网计算工具来核对结果。但我建议做题时别一开始就用工具先在纸上算出答案再用工具验算。因为考试和面试时不可能让你打开计算器你必须在几十秒内算对一个结果。熟练了之后一些常见掩码的“步长”和“可用主机数”会变成肌肉记忆到那时再谈“掌握”才算名副其实。4.4 一个小技巧用“256减去掩码值”快速定位子网边界最后分享一个我每次讲课都会强调的快速心算法对一个IPv4地址所在的子网只要掩码不是每段都是255或0就可以用“256减去该段掩码值”得到这段的子网大小。比如掩码最后一组是255.255.255.192就用256减192等于64说明每个子网有64个地址掩码是255.255.255.224就用256减224等于32每个子网32个地址掩码是255.255.255.252就得到4正好是一个/30点对点链路的典型用法。这个方法的实用价值在于你能快速定位任意一个IP属于哪个子网。比如看到“192.168.10.200/28”先算256减240等于16子网大小是16然后用200除以16取整大概知道它在第12个子网里因为16乘以12等于192所以网络地址是192.168.10.192广播地址是192.168.10.207。整个过程不用展开完整的二进制速度非常快。如果你刚开始练习还是建议老老实实把二进制写出来建立位运算的直觉等算多了再逐步用这个速算技巧替代。我个人在辅导和面试准备阶段都会让同学先用标准写法做十道题再用速算法做十道题对比两组时间通常后一组能快一半以上。计算机网络第5讲这一章概念密度高、计算规则多但好在题目类型相对固定。只要把IP地址结构、子网掩码原理、子网划分的步长逻辑和路由聚合的共同前缀规则吃透期末、考研、面试里常见的网络层基础题基本都能稳稳拿下。我自己备课至今每次讲到子网划分还是会亲手列一遍地址范围不是不相信公式而是这种基础计算一旦形成“凭感觉”的坏习惯后面学路由协议和访问控制列表时吃亏的肯定还是自己。