IP地址中的子网掩码是怎么回事？

以下我们就来深入浅出地讲解什么是子网掩码。

IP地址的结构

要想理解什么是子网掩码，就不能不了解IP地址的构成。互联网是由许多小型网络构成的，野宴或每个网络上都有许多主机，这样便构成了一个有层次的结构。IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于祥掘IP地址的寻址操作。

IP地址的网络号和主机号各是多少位呢？如果不指定，就不知道哪些位是网络号、哪些是主机号，这就需要通过子网掩码来实现。

什么是子网掩码

子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。

子网掩码的设定必须遵循一定的规则。与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。附图所示的就是IP地址为“192.168.1.1”和子网掩码为“255.255.255.0”的二进制对照。其中，“1”有24个，代表与此相对应的IP地址左边24位是网络号；“0”有8个，代表与此相对应的IP地址右边8位是主机号。这样，子网掩码就确定了一个IP地址的32位二进制数字中哪些是网络号、哪些是主机号。这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。

常用的子网掩码

子网掩码有数百种，这里只介绍最常用的两种子网掩码，它们分别是“255.255.255.0”和“255.255.0.0”。

1. 子网掩码是“255.255.255.0”的网络：最后面一个数字可以在0~255范围内任意变化，因此可以提供256个IP地址。但是实际可用的IP地址数量是256-2，即254个，因为主机号不能全是“0”或全是“1”。

2. 子网掩码是“255.255.0.0”的网络：后面两个数字可以在0~255范围内任意变化，可以提供2552个IP地址。但是实际可用的IP地址数量是2552-2，即65023个。

IP地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根据子网寻径规则，很可能发往和本地机不在同一子网内的目的机的数据，会因为错误的判断而认为目的机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正确到达目的机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。因此，子网掩码应该根据网络的规模进行设置。

如果一个网络的规模不超过254台电脑，采用“255.255.255.0”作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此“255.255.255.0”是最常用的IP地址子网掩码；笔者见到的最大规模的中小学校园网具有1500多台电脑，这种规模的局域网可以使用“255.255.0.0”。

默认子网掩码

在Windows 2000 Server中，如果给一个网卡指定IP地址，系统会自动填入一个默认的子网掩码。这是Windows 2000 Server为了节省用户输入时间自动产生的子网掩码。比如，局域网最常使用的IP地址“192.168.x.x”默认的子网掩码是“255.255.255.0”。一般情况下，IP地址使用默认子网掩码就可以了。
子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。

最为简单的理解就是两台计算机各自的IP地址与子网掩码进行AND运算后，如果得出的结果是相同的，则说明这两台计算机是处于同一个子网络上的，可以进行直接的通讯。就这么简单。

请看以下示例：

运算演示之一：aa
I P 地址 192.168.0.1
子网掩码 255.255.255.0
AND运颂伍算

转化为二进制进行运算：
I P 地址 11010000.10101000.00000000.00000001
子网掩码 11111111.11111111.11111111.00000000
AND运算

11000000.10101000.00000000.00000000
转化为十进制后为：

192.168.0.0

运算演示之二：
I P 地址 192.168.0.254
子网掩码 255.255.255.0
AND运算

转化为二进制进行运算：
I P 地址 11010000.10101000.00000000.11111110
子网掩码 11111111.11111111.11111111.00000000
AND运算

11000000.10101000.00000000.00000000
转化为十进制后为：

192.168.0.0

运算演示之三：
I P 地址 192.168.0.4
子网掩码 255.255.255.0
AND运算

转化为二进制进行运算：
I P 地址 11010000.10101000.00000000.00000100
子网掩码 11111111.11111111.11111111.00000000
AND运算

11000000.10101000.00000000.00000000
转化为十进制后为：

192.168.0.0

通过以上对三组计算机IP地址与子网掩码的AND运算后，我们可以看到它运算结果是一样的。均为192.168.0.0

所以计算机就会把这三台计算机视为是同一子网络，然后进行通讯的。我现在单位使用的代理服务器，内部网络就是这样规划的。

也许你又要问，这样的子网掩码究竟有多少了IP地址可以用呢？你可以这样算。
根据上面我们可以看出，局域网内部的ip地址是我们自己规定的（当然和其他的ip地址是一样的），这个是由子网掩码决定的通过对255.255.255.0的分析。可得出：
前三位IP码由分配下来的数字就只能固定为192.168.0 所以就只剩下了最后的一位了，那么显而易见了，ip地址只能有（2的8次方-1），即256-1=255一般末位为0或者是255的都有其特殊的作用。

那么你可能要问了:如果我的子网掩码不是255.255.255.0呢？你也可以这样做啊假设你的子网掩码是255.255.128.0

那么你的局域网内的ip地址的前两位肯定是固定的了（什么，为什么是固定的？你看上边不就明白了吗？·#￥）

这样，你就可以按照下边的计算来看看同一个子网内到底能有多少台机器

1、十进制128 = 二进制1000 0000

2、IP码要和子网掩码进行AND运算

3、
I P 地址 00010000.01001001.1*******.********
子网掩码 11111111.11111111.10000000.00000000
AND运算

00010000.01001001.10000000.00000000
转化为十进制后为：

16 . 73 . 128 . 0

4、可知我们内部网可用的IP地址为：

00010000.01001001.10000000.00000000
到
00010000.01001001.11111111.11111111

5、转化为十进制：

16.73.128.0 到 16.73.255.255

6、0和255通常作为网络的内部特殊用途。通常不使用。

7、于是最后的结果如下：我们单位所有可用的IP地址为：
192.168.128.1-192.168.128.254
192.168.129.1-192.168.129.254
192.168.130.1-192.168.130.254
192.168.131.1-192.168.131.254
. . . . . . . . . . . . .
192.168.139.1-192.168.139.254
192.168.140.1-192.168.140.254
192.168.141.1-192.168.141.254
192.168.142.1-192.168.142.254
192.168.143.1-192.168.143.254
. . . . . . . . . . . . .
192.168.254.1-192.168.254.254
192.168.255.1-192.168.255.254

8、总数为(255-128+1)*(254-1+1) =128 * 254 = 32512

FAINT!!!!@#!@把我们公司都买了还买不了这么多的机器呢！·￥！·#

9、看看的结果是否正确

(1)、设定IP地址为192.168.128.1

Ping 192.168.129.233通过测试

访问http://192.168.129.233可以显示出主页

(2)、设定IP地址为192.168.255.254

Ping 192.168.129.233通过测试

访问http://192.168.129.233可以显示出主页

10、结论

以上证明我们的结论是对的。现在你就可以看你的子网中能有多少台机器了

255.255.255.128
分解：
11111111.11111111.11111111.1000000
所以你的内部网络的ip地址只能是
xxxxxxxx.xxxxxxxx.xxxxxxxx.0???????
到
xxxxxxxx.xxxxxxxx.xxxxxxxx.01111111

子网掩码。对IP地址的解释称之为子网掩码。从名称可以看出，子网掩码是用于对子网的管理，主要是在多网段环境中对IP地址中的“网络ID”进行扩展。举个例子来说明：例如某个节点的IP地址为192.168.0.1，它是一个C类网。其中前面三段共24位用来表示“网络ID”，是非常珍贵的资源；而最灶念后一段共8位可以作为“节点ID”自由分配。但是，如果公司的局域网是分段管理的，或者该网络是由多个局域网互联而成，是否要给每茄信个网段或每个局域网都申请分配一个“网络ID”呢？这显然是不合理的。此时，我们可以使用子网掩码的功能，将其中一个或几个节点的IP地址全部充当成“网络ID”来使用，用来扩展“网络ID”不足的困难。 当我们将某一节点的IP地址如192.168.0.1已设置成一个“网络ID”时，网络上的其它设备又怎样知道它是一个“网络ID”，而不是一个节点IP地址呢？隐纳困这就要靠子网掩码来告知。子网掩码是这样做的：如果某一位的二进制数是“1”，它就知道是“网络ID”的一部分；如果是“0”便认作是“节点ID”的一部分。如将192.168.0.1当做“网络ID”时，其子网掩码就是11111111.11111111.11111111.00000001，对应的十进制数表示为255.255.255.1。否则它的子网掩码就是11111111.11111111.11111111.00000000，对应的十进制数表示应为255.255.255.0 。有了子网掩码，便可方便地实现用户跨网段或跨网络操作。不过，为了让子网掩码能够正常工作，同一子网中的所有设备都必须支持子网掩码，且子网掩码相同。表2列出了A、B、C三类网络的缺省子网掩码。

划分子网用的，与ip取and关系后，相同的为同一个子网

一、IP地址与网络分类

(1)IP地址

我们知道，不同的物理网络技术有不同的编址方式；不同物理网络中的主机，有不同的物理网络地址。网间网技术是将不同物理网络技术统一起来的高层软件技术。网间网技术采用一种全局通用的地址格式，为全网的每一网络和每一主机都分配一个网间网地址，以此屏蔽物理网络地址的差异。

IP协议提供一种全网间网通用的地址格式，并在统一管理下进行地址分配，保证一个地址对应一台网间网主机（包括网关），这样物理地址的差异被IP层所屏蔽。IP层所用到的地址叫做网间网地址，又叫IP地址。它由网络号和主机号两部分组成，统一网络内的所有主机使用相同的网络号，主机号是唯一的。

IP地址是一个32为的二进制数，分成4个字段，每个字段8位。

(2)三类主要的网络地址

我们知道，从LAN到WAN，不同种类网络规模相差很大，必须区别对待。因此按网络规模大小，将网络地址分为主要的三类，如下：

A类：

0 1 2 3 8 16 24

3 1 0网络号主机号

B类：

1 0网络号主机号

C类：

1 1 0网络号主机号

A类地址用于少量的（最多27个）主机数大于216的大型网，每个A类网络可容纳最多224台主机；B类地址用于主机数介于28～216之间数量不多不少的中型网，B类网络最多214个；C类地址用于每个网络只能容纳28台主机的大量小型网，C类网络最多221个。

除了以上A、B、C三个主类地址外，还有另外两类地址，如下：

D类：

1 1 1 0多目地址

E类：

1 1 1 1 0留待后用

其中多目地址（multicast address）是比广播地址稍弱的多点传送地址，用于支持多目传输技术。E类地址用于将来的扩展之用。

(3)TCP/IP规定网络地址

除了一般地标识一台主机外，还有几种具有特殊意义的特殊形式。

*广播地址

TCP/IP规定，主机号全为“1”的网络地址用于广播之用，叫做广播地址。所谓广播，指同时向网上所有主机发送报文。

*有限广播

前面提到的广播地址包含一个有效的网络号和主机号，技术上称为直接广播（directed boradcasting）地址。在网间网上的任何一点均可向其他任何网络进行直接广播，但直接广播有一个缺点，就是要知道信宿网络的网络号。

有时需要在本网络内部广播，但又不知道本网络网络号。TCP/IP规定，32比特全为“1”的网间网地址用于本网广播，该地址叫做有限广播地址（limited broadcast address）。

*“0”地址

TCP/IP协议规定，各位全为“0”的网络号被解释成“本”网络。

*回送地址

A类网络地址127是一个保留地址，用于网络软件测试以及本地机进程间通信，叫做回送地址（loopback address）。无论什么程序，一旦使用回送地址发送数据，协议软件立即返回之，不进行任何网络

传输。

TCP/IP协议规定，一、含网络号127的分组不能出现在任何网络上；二、主机和网关不能为该地址广播任何寻径信息。由以上规定可以看出，主机号全“0”全“1”的地址在TCP/IP协念燃让议中有特殊含义，不能用作一台主机的有效地址仔局。

二、子网掩码

(1)子网TCP/IP网间网技术产生于大型主流机环境中，它能发展到段孙今天的规模是当初的设计者们始料未及的。网间网规模的迅速扩展对IP地址模式的威胁并不是它不能保证主机地址的唯一性，而是会带来两方面的负担：第一，巨大的网络地址管理开销；第二，网关寻径急剧膨胀。其中第二点尤为突出，寻径表的膨胀不仅会降低网关寻径效率（甚至可能使寻径表溢出，从而造成寻径故障），更重要的是将增加内外部路径刷新时的开销，从而加重网络负担。

因此，迫切需要寻求新的技术，以应付网间网规模增长带来的问题。仔细分析发现，网间网规模的增长在内部主要表现为网络地址的增减，因此解决问题的思路集中在：如何减少网络地址。于是IP网络

地址的多重复用技术应运而生。通过复用技术，使若干物理网络共享同一IP网络地址，无疑将减

少网络地址数。

子网编址（subnet addressing）技术，又叫子网寻径（subnet routing），英文简称subnetting，是最广泛使用的IP网络地址复用方式，目前已经标准化，并成为IP地址模式的一部分。

一般的，32位的IP地址分为两部分，即网络号和主机号，我们分别把他们叫做IP地址的“网间网部分”和“本地部分”。子网编址技术将本地部分进一步划分为“物理网络”部分和“主机”部分，如图：

网间网部分物理网络主机

|←网间网部分→|←————本地部分—————→|

其中“物理网络”用于标识同一IP网络地址下的不同物理网络，既是“子网”。

(2)子网掩码IP协议标准规定：每一个使用子网的网点都选择一个32位的位模式，若位模式中的某位置1，则对应IP地址中的某位为网络地址（包括网间网部分和物理网络号）中的一位；若位模式中的

某位置0，则对应IP地址中的某位为主机地址中的一位。例如位模式：

11111111 11111111 11111111 00000000中，前三个字节全1，代表对应IP地址中最高的三个字节为网络地址；后一个字节全0，代表对应IP地址中最后的一个字节为主机地址。这种位模式叫做子网模（subnet mask）或“子网掩码”。

为了使用的方便，常常使用“点分整数表示法”来表示一个IP地址和子网掩码，例如B类地址子网掩码（11111111 11111111 1111111100000000）为：

255.255.25.0 IP协议关于子网掩码的定义提供一种有趣的灵活性，允许子网掩码中的“0”和“1”位不连续。但是，这样的子网掩码给分配主机地址和理解寻径表都带来一定困难，并且，极少的路由器支持在子网中使用低序或无序的位，因此在实际应用中通常各网点采用连续方式的子网掩码。像255.255.255.64和255.255.255.160等一类的子网掩码不推荐使用。

(3)子网掩码与IP地址 子网掩码与IP地址结合使用，可以区分出一个网络地址的网络号和主机号。

例如：有一个C类地址为：

192．9．200．13其缺省的子网掩码为：

255．255．255．0则它的网络号和主机号可按如下方法得到：

①将IP地址192．9．200．13转换为二进制11000000 00001001 11001000 00001101

②将子网掩码255．255．255．0转换为二进制11111111 11111111 11111111 00000000

③将两个二进制数逻辑与（AND）运算后得出的结果即为网络部分

11000000 00001001 11001000 00001101 AND 11111111 11111111 11111111 00000000

11000000 00001001 11001000 00000000结果为192.9.200.0，即网络号为192.9.200.0。

④将子网掩码取反再与IP地址逻辑与（AND）后得到的结果即为主机部分

11000000 00001001 11001000 00001101 AND 00000000 00000000 00000000 11111111=

00000000 00000000 00000000 00001101结果为0.0.0.13，即主机号为13。

(4)子网掩码与IP地址子网掩码与IP地址结合使用，可以区分出一个网络地址的网络号和主机号。

例如：有一个C类地址为：

192．9．200．13 其缺省的子网掩码为：

255．255．255．0 则它的网络号和主机号可按如下方法得到：

①将IP地址192．9．200．13转换为二进制11000000 00001001 11001000 00001101

②将子网掩码255．255．255．0转换为二进制11111111 11111111 11111111 00000000

③将两个二进制数逻辑与（AND）运算后得出的结果即为网络部分

11000000 00001001 11001000 00001101 AND 11111111 11111111 11111111

00000000 11000000 00001001 11001000 00000000结果为192.9.200.0，即网络号为192．9．200．0。

④将子网掩码取反再与IP地址逻辑与（AND）后得到的结果即为主机部分

11000000 00001001 11001000 00001101 AND 00000000 00000000 00000000

11111111 00000000 00000000 00000000 00001101 结果为0.0.0.13，即主机号为13。

三、子网划分与实例根据以上分析，建议按以下步骤和实例定义子网掩码。

1、将要划分的子网数目转换为2的m次方。如要分8个子网，8=23。

2、取上述要划分子网数的2的m次方的幂。如23，即m=3。

3、将上一步确定的幂m按高序占用主机地址m位后转换为十进制。如m为3 则是11100000，转换为十进制为224，即为最终确定的子网掩码。如果是C类网，则子网掩码为255.255.255.224；如果是B类网，则子网掩码为255.255.224.0；如果是C类网，则子网掩码为255.224.0.0。

在这里，子网个数与占用主机地址位数有如下等式成立：2m=n。其中，m表示占用主机地址的位数；n表示划分的子网个数。根据这些原则，将一个C类网络分成4个子网。若我们用的网络号为192．9．200，则该C类网内的主机IP地址就是192.9.200.1～192.9.200.254（因为全“0”和全“1”的主机地址有特殊含义，不作为有效的IP地址），现将网络划分为4个部分，按照以上步骤：

4=22，取22的幂，即2，则二进制为11，占用主机地址的高序位即为11000000，转换为十进制为192。这样就可确定该子网掩码为：192.9.200.192，4个子网的IP地址范围分别为：

二进制十进制

① 11000000 00001001 11001000 00000001

11000000 00001001 11001000 00111110

192．9．200．1

192．9．200．62

② 11000000 00001001 11001000 01000001

11000000 00001001 11001000 01111110

192．9．200．65

192．9．200．126

③ 11000000 00001001 11001000 10000001

11000000 00001001 11001000 10111110

192．9．200．129

192．9．200．190

④ 11000000 00001001 11001000 11000001

11000000 00001001 11001000 11111110

192．9．200．193

192．9．200．254

在此列出A、B、C三类网络子网数目与子网掩码的转换表，以供参考。

A类：

子网数目 占用位数 子网掩码 子网中主机数

2 1 255．128．0．0 8,388,606

4 2 255．192．0．0 4,194,302

8 3 255．224．0．0 2,097,150

16 4 255．240．0．0 1,048,574

32 5 255．248．0．0 524,286

64 6 255．252．0．0 262,142

128 7 255．254．0．0 131,070

128 8 255．255．0．0 65,534

B类：

子网数目 占用位数 子网掩码 子网中主机数

2 1 255．255．128．0 32766

4 2 255．255．192．0 16382

8 3 255．255．224．0 8190

16 4 255．255．240．0 4094

32 5 255．255．248．0 2046

64 6 255．255．252．0 1022

128 7 255．255．254．0 510

256 8 255．255．255．0 254

C类：

子网数目 占用位数 子网掩码 子网中主机数

2 1 255．255．255．128 126

4 2 255．255．255．192 62

8 3 255．255．255．224 30

16 4 255．255．255．240 14

32 5 255．255．255．248 6

64 6 255．255．255．252 2