CIDR 子网划分：从掩码到可用地址范围

CIDR 用“网络地址/前缀长度”表示连续地址空间，例如 10.20.0.0/24。前缀越大，网段越小。正确的子网划分既要满足终端容量，也要保证父子包含、同级不重叠，并为扩容留下空间。

CIDR 掩码与容量怎么换算？

IPv4 一共有 32 位。前缀为 /n 时，地址总数是 2 的 32-n 次方。传统可用主机数通常再减去网络地址和广播地址。例如 /24 有 256 个地址，传统可用主机数为 254；/25 有 128 个地址，可用 126；/26 有 64 个地址，可用 62。

如何确定网络地址和广播地址？

网络地址是子网的第一个地址，广播地址是最后一个地址。以 192.168.10.64/26 为例，地址跨度为 64，因此范围是 192.168.10.64 到 192.168.10.127；网络地址为 .64，广播地址为 .127，传统可用范围为 .65 到 .126。

按终端数量选择掩码

不要只按当前终端数选择刚好够用的子网。应把网关、基础设施、保留地址和未来增长计算进去。例如预计 80 台终端时，/26 的 62 个可用地址不够，应至少选择 /25；如果增长明显，可预留 /24。

父子网段和同级冲突规则

• 子网必须完全包含在父节点 CIDR 中。
• 同一个父节点下的子网不能存在地址交集。
• 网关必须落在所属子网范围内。
• 自动分配时应从父节点剩余空间中选择对齐的连续地址段。

一个分层规划示例

企业可从 10.20.0.0/16 开始，为办公网络分配 10.20.0.0/20，为服务器区分配 10.20.16.0/21，再在办公网络中划分部门 /24 或 /25。这样比维护一张没有父子关系的表格更容易判断容量和冲突。