一、子网掩码的功能

子网掩码不能单独存在。必须与IP地址配合使用。子网掩码只有一个作用：将IP地址划分为网络地址和主机地址。

简而言之，它用于划分子网，区分在同一网段的ip地址和不在同一网段的ip地址。

在实际项目中，我们经常会遇到这样的ip地址。

ip address: 192.168.1.1子网掩码：255.255.255.0

ip address: 192.168.1.2子网掩码：255.255.255.0

我们可以直接告诉他们属于同一个网段ip地址。

下面这些呢？

ip address: 192.168.1.1子网掩码：255.255.255.0

ip address: 192.168.1.2子网掩码：255.255.0.0

虽然这两个ip地址在不看掩码的情况下看起来很相似，但它们不在同一网段。

你可以从子网掩码看出，

192.168.1.1 255.255.255.0属于192.168.1.0网段。

192.168.1.2 255.255.0.0属于192.168.0.0网段。

2. 如何根据掩码确定ip地址段

既然我们已经看到了子网掩码如何工作的示例，我们将看看如何确定子网掩码和ip地址的网段。

一般情况下，划分vlan的示例如下：

示例1:

创建vlan1: ip地址：192.168.1.1子网掩码：255.255.255.0

创建vlan2: ip地址：192.168.2.1子网掩码：255.255.255.0

他们在同一网段吗？

如果配置了大量的ip地址，由于子网掩码最多只能容纳254个ip地址，因此可以直观地判断出这些ip地址属于不同的网段和vlan。

示例2:

子网掩码：255.255.252.0

ip address 2:192.168.2.1子网掩码：255.255.252.0

显然，我们的ip地址与上面的示例1相同，但子网掩码不同。如果不看子网掩码，我们可能首先判断它们不在同一网段上。

唯一的变化是子网掩码从255.255.255.0修改为255.255.252.0。是否属于同一网段？

详细的计算

11000000 10101000 00000001 00000001

将子网掩码255.255.252.0转换为二进制

11111111.11111111.11111100.00000000

然后对这两个应用“and”:

11000000 10101000 00000001 00000001

11111111.11111111.11111100.00000000

然后我们得到：

11000000 10101000 00000000 00000000

网络ID为192.168.0.0

将ip地址192.168.2.1转换为二进制

11000000 10101000 00000010 00000001

将子网掩码255.255.252.0转换为二进制

11111111.11111111.11111100.00000000

然后对这两个应用“and”:

11000000 10101000 00000010 00000001

11111111.11111111.11111100.00000000

然后我们得到：

11000000 10101000 00000000 00000000

网络ID为192.168.0.0

显然，它们都有相同的结果。两者都属于192.168.0.0网段，因此属于同一网段。

当然，如果您对子网比较熟悉，则不需要进行这些操作。大多数网段可以通过分析子网掩码和ip地址来判断其是否属于某一网段，但前提是需要熟悉该网段的工作原理和操作方法。

3.600个ip地址的网络如何设置子网掩码

在大多数情况下，只要网络中的主机不超过254台，子网掩码可以设置为255.255.255.0。如果超过254台主机呢？如何为600个ip地址的业务群组设置子网掩码？

可以对vlan进行划分，也可以设置较大的网段。我们不讨论划分vlan。上面的例子说明了设置一个大网段的难度。

下面的例子，弱电行业网络前面已经提到过，让我们来看一看。

例如

假设监控网络中有600个点位，我们不希望将它们划分为vlan(大多数实际项目都会划分vlan)。假设我们只想使用一个大的网段来为这600个点位分配ip地址。如何设置ip地址和确定子网掩码？

分析：首先，我们知道600点位可以使用三个254 ip地址段来分配。

可以使用

IP段a: 192.168.0.1——192.168.0.254

IP段：192.168.1.192.168.1.1——192.168.1.254

IP段：192.168.2.1——192.168.2.254

每个网段有254个ip地址，足够600位。所以问题是，如果你想让这三个ip段在同一个网段，那么这个大网段的公共子网掩码是什么？

让我们来分析一下：

将ip地址192.168.1.1转换为二进制

11000000 10101000 00000000 00000001

将ip地址192.168.1.1转换为二进制

11000000 10101000 00000001 00000001

将ip地址192.168.2.1转换为二进制

11000000 10101000 00000010 00000001

可以看出，三个ip段的二进制前22位不变，可以表示为：

IP段：192.168.0.1/22

IP段：192.168.1.1/22

IP段3:192.168.2.1/22

这种ip地址的形式为192.168.1。x/22相信您平时见过，是已经告诉过子网掩码的。

这意味着它们的公共子网掩码在二进制的前22位中有一个1。

11111111 11111111 11111100 00000000

十进制表示为255.255.252.0，因此它们的公共子网掩码为255.255.252.0。

所以子网掩码越准确越好，范围不要太大，不要写255.255.0.0，范围太大后分配ip地址，容易出现一些离线故障，在实际工程中，不要做这些复杂的计算，熟悉原理后，看到ip地址的数量基本就可以写出来了。

在项目中，如果你不想把vlan划分得太细，那么你的大网段ip地址必须写得准确。

所以通常：

当ip地址个数小于254时，子网掩码为“255.255.255.0”

当ip地址少于600个网段时，子网掩码可设置为255.255.252.0

当ip地址少于1000个网段时，子网掩码可设置为255.255.248.0