子網(wǎng)掩碼（Subnet Mask）是一種用于指明一個IP地址的哪些位標識的是主機所在的子網(wǎng)，以及哪些位標識的是主機的位掩碼。

去找公司運維問出口ip，得到答復(fù)說：XX.XX.XX.128/25 這個網(wǎng)段一百多個ip都是我們的ip內(nèi)心：???100+的ip?這個25代表什么?應(yīng)該是誤把255打成25了吧!恩，對的，應(yīng)該是想說XX.XX.XX.128到XX.XX.XX.255這差不多有100多個的!!是問了問這個25是什么，運維大哥回答說這是子網(wǎng)掩碼。?????

我們可以將IP地址比作一個人的住址，其中包含了省、市、區(qū)和具體的門牌號信息。子網(wǎng)掩碼的作用就像是一個過濾器，它可以幫助計算機確定一個IP地址是否與本地網(wǎng)絡(luò)在同一個“市區(qū)”內(nèi)。

以IPv4地址為例，其子網(wǎng)掩碼通常是一個32位的數(shù)字，其中前一部分為連續(xù)的1，后一部分為連續(xù)的0。例如，常見的子網(wǎng)掩碼有255.255.255.0、255.255.0.0、255.0.0.0等。其中，連續(xù)的1部分表示網(wǎng)絡(luò)地址，連續(xù)的0部分表示主機地址。

當計算機需要發(fā)送數(shù)據(jù)到另一個IP地址時，它會將目標IP地址和子網(wǎng)掩碼進行按位與運算。如果結(jié)果與自己所在的網(wǎng)絡(luò)地址相同，則說明目標IP地址在同一個本地網(wǎng)絡(luò)內(nèi)；否則，說明目標IP地址在不同的網(wǎng)絡(luò)中，需要將數(shù)據(jù)發(fā)送到默認網(wǎng)關(guān)進行轉(zhuǎn)發(fā)。

子網(wǎng)掩碼不能單獨存在，必須結(jié)合IP地址一起使用。它的作用是將某個IP地址劃分成網(wǎng)絡(luò)地址和主機地址兩部分。子網(wǎng)掩碼是一個32位地址，用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡(luò)標識和主機標識，并說明該IP地址是在局域網(wǎng)上，還是在廣域網(wǎng)上。

在TCP/IP協(xié)議中，SUBNET MASK子網(wǎng)掩碼）的作用是用來區(qū)分網(wǎng)絡(luò)上的主機是否在同一網(wǎng)絡(luò)取段內(nèi)。在大型網(wǎng)絡(luò)中，CLASS A的SUBNET MASK為255.0.0.0，CLASS B的SUBNET MASK為255.255.0.0，CLASS C的SUBNET MASK為255.255.255.0。

假設(shè)我們有一個192.168.1.1的IP地址，我們知道它的子網(wǎng)掩碼是255.255.255.0。這意味著前三個八位組（24位）是網(wǎng)絡(luò)部分，最后一個八位組（8位）是主機部分。因此，這個IP地址的網(wǎng)絡(luò)部分是192.168.1，主機部分是1。

如果我們有一個192.168.1.2的IP地址，它的子網(wǎng)掩碼也是255.255.255.0。這意味著它也在同一個網(wǎng)絡(luò)段上，因為它們的網(wǎng)絡(luò)部分（前三個八位組）相同。但是，這兩個IP地址的主機部分是不同的，因此它們指向網(wǎng)絡(luò)上的不同主機。

舉幾個例子，可以加深理解子網(wǎng)掩碼的用途。

例子1：假設(shè)有一個IP地址為192.168.1.100，它的子網(wǎng)掩碼為255.255.255.0。將這兩個數(shù)值進行“與”運算后，得到的結(jié)果是192.168.1.0，這就是該IP地址所屬的網(wǎng)絡(luò)地址。通過這種方式，可以將一個IP地址劃分成若干個子網(wǎng)，以便于網(wǎng)絡(luò)管理員進行管理和控制。

例子2：假設(shè)一個網(wǎng)絡(luò)中需要容納100臺主機，使用子網(wǎng)掩碼255.255.255.0可以將該網(wǎng)絡(luò)劃分成256個子網(wǎng)，每個子網(wǎng)最多包含254臺主機。這樣就可以更好地管理和控制網(wǎng)絡(luò)，提高網(wǎng)絡(luò)的性能和安全性。

例子3：如果一個IP地址的子網(wǎng)掩碼為255.0.0.0，說明它是A類IP地址。如果是255.255.0.0，則說明它是B類IP地址。如果是255.255.255.0，則說明它是C類IP地址。這些分類是依據(jù)子網(wǎng)掩碼來進行的，而不同類別的IP地址擁有不同的網(wǎng)絡(luò)標識和主機標識。

主機地址和網(wǎng)絡(luò)地址

網(wǎng)絡(luò)地址: 可以簡單理解我們平時常說的網(wǎng)段 主機地址: 是在這個網(wǎng)段中不同設(shè)備的地址

子網(wǎng)掩碼

子網(wǎng)掩碼的作用：將 IP 地址劃分成網(wǎng)絡(luò)地址和主機地址兩部分。

子網(wǎng)掩碼是一個網(wǎng)絡(luò)掩碼，地址掩碼，是用來指明 IP 地址的哪些標識是主機所在的子網(wǎng)，以及哪些標識是主機的位掩碼，子網(wǎng)掩碼不能單獨存在，必須和 IP 結(jié)合使用。

A類的默認子網(wǎng)掩碼 255.0.0.0
B類的默認子網(wǎng)掩碼 255.255.0.0  
C類的默認子網(wǎng)掩碼 255.255.255.0

子網(wǎng)掩碼的計算方式

子網(wǎng)掩碼的位數(shù)決定可能的子網(wǎng)數(shù)目和子網(wǎng)的主機數(shù)目。

根據(jù)子網(wǎng)數(shù)

利用子網(wǎng)數(shù)來計算：在求子網(wǎng)掩碼之前必須先搞清楚要劃分的子網(wǎng)數(shù)目，以及每個子網(wǎng)內(nèi)的所需主機數(shù)目。

將子網(wǎng)數(shù)目轉(zhuǎn)化為二進制來表示 2.取得該二進制的位數(shù)，為 N 3. 取得該IP地址的類子網(wǎng)掩碼，將其主機地址部分的前N位置1 即得出該IP地址劃分子網(wǎng)的子網(wǎng)掩碼。

如欲將B類IP地址168.195.0.0劃分成27個子網(wǎng)：

• 27=11011
• 該二進制為五位數(shù)，N = 5
• 將B類地址的子網(wǎng)掩碼255.255.0.0的主機地址前5位置1（B類地址的主機位包括后兩個字節(jié)，所以這里要把第三個字節(jié)的前5位置1），得到 255.255.248.0

根據(jù)主機數(shù)

利用主機數(shù)來計算：

• 將主機數(shù)目轉(zhuǎn)化為二進制來表示
• 如果主機數(shù)小于或等于254(注意去掉保留的兩個IP地址)，則取得該主機的二進制位數(shù)，為 N，這里肯定N<8。如果大于254，則 N>8，這就是說主機地址將占據(jù)不止8位。
• 使用255.255.255.255來將該類IP地址的主機地址位數(shù)全部置1，然后從后向前的將N位全部置為 0，即為子網(wǎng)掩碼值。

如欲將B類IP地址168.195.0.0劃分成若干子網(wǎng)，每個子網(wǎng)內(nèi)有主機700臺：

 700=1010111100
該二進制為十位數(shù)，N = 10
將該B類地址的子網(wǎng)掩碼255.255.0.0的主機地址全部置1，得到255.255.255.255

然后再從后向前將后10位置0,即為：11111111.11111111.11111100.00000000，即255.255.252.0。這就是劃分成主機為700臺的B類IP地址168.195.0.0的子網(wǎng)掩碼。

如何根據(jù)子網(wǎng)掩碼計算網(wǎng)絡(luò)地址和主機標識，子網(wǎng)掩碼與IP地址一樣是32位地址，然后將IP地址與子網(wǎng)掩碼進行與運算即可得到網(wǎng)絡(luò)地址

舉個例子：

IP地址為192.168.10.2，子網(wǎng)掩碼為255.255.255.240。
先將十進制轉(zhuǎn)換成二進制：
IP地址：11000000 10101000 00001010 00000010
子網(wǎng)掩碼：11111111 11111111 11111111 11110000
進行與運算：－－－－－－－－－－－－－－－－－－－－－－－－－－
          11000000 10101000 00001010 00000000
則可得其網(wǎng)絡(luò)標識為192.168.10.0，主機標識為2。

XX.XX.XX.128/25

回到開頭的，已經(jīng)說過了子網(wǎng)掩碼也是32位的地址，那么開頭的25怎么轉(zhuǎn)化呢？

25的意思是網(wǎng)絡(luò)號為25，就代表連續(xù)的25個1，然后剩下的用0補齊，即11111111 11111111 11111111 10000000：

• 主機號：主機號+網(wǎng)絡(luò)號=32，32-25=7
• 網(wǎng)絡(luò)地址：當7位主機號全為0，也就是XX.XX.XX.128
• 廣播地址：當7位主機號全為1，也就是XX.XX.XX.255
• 可用地址數(shù)量：7位主機號有2 ^ 7 種結(jié)果，但是要去掉網(wǎng)絡(luò)地址和廣播地址，即：2^7-2=126(這個也就是運維所說的一百多個ip)

總之，子網(wǎng)掩碼是一種非常重要的概念，它用于區(qū)分網(wǎng)絡(luò)上的主機是否在同一網(wǎng)絡(luò)段上。這在構(gòu)建和維護大型網(wǎng)絡(luò)時非常有用，因為它可以幫助網(wǎng)絡(luò)管理員更有效地管理和跟蹤網(wǎng)絡(luò)上的主機和設(shè)備。