很多的網(wǎng)絡(luò)故障問題，都出在了子網(wǎng)掩碼上，本期我們來詳細(xì)了解子網(wǎng)掩碼的用法與技術(shù)知識。

一、子網(wǎng)掩碼的作用

子網(wǎng)掩碼不能單獨(dú)存在，它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼只有一個(gè)作用，就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。

說的通俗的話，就是用來分割子網(wǎng)和區(qū)分那些ip是同一個(gè)網(wǎng)段的，那些不是同一網(wǎng)段的。

在實(shí)際項(xiàng)目中，我們通常會遇到這樣的ip地址。

ip地址：192.168.1.1 子網(wǎng)掩碼：255.255.255.0

ip地址：192.168.1.2 子網(wǎng)掩碼：255.255.255.0

我們可以直接的判斷，他們是同屬于一個(gè)網(wǎng)段的ip地址。

那么對于下面這樣的呢？

ip地址：192.168.1.1 子網(wǎng)掩碼：255.255.255.0

ip地址：192.168.1.2 子網(wǎng)掩碼：255.255.0.0

這兩個(gè)ip地址雖然在不看掩碼的情況下，比較像，但他們并不是同一個(gè)網(wǎng)段內(nèi)的。

這個(gè)可以從子網(wǎng)掩碼來判斷，

192.168.1.1 255.255.255.0是屬于192.168.1.0網(wǎng)段的。

而192.168.1.2 255.255.0.0是屬于192.168.0.0網(wǎng)段。

二、如何根據(jù)掩碼來確定ip地址網(wǎng)段

上面我們已經(jīng)舉例了解了子網(wǎng)掩碼的作用，接下來我們再來了解如何確定子網(wǎng)掩碼和判斷ip地址的網(wǎng)段。

通常我們在劃分vlan的時(shí)候會使用以下例子：

例1：

創(chuàng)建vlan1：ip地址：192.168.1.1 子網(wǎng)掩碼：255.255.255.0

創(chuàng)建vlan2: ip地址：192.168.2.1 子網(wǎng)掩碼：255.255.255.0

那么他們是不是在同一個(gè)網(wǎng)段呢？

平時(shí)配置ip地址較多的朋友，可以直觀的判斷，他們并不是屬于同一個(gè)網(wǎng)段，在不同的vlan中，因?yàn)樗麄兊淖泳W(wǎng)掩碼只能容納254個(gè)ip地址。

例2：

ip地址1：192.168.1.1 子網(wǎng)掩碼：255.255.252.0

ip地址2：192.168.2.1 子網(wǎng)掩碼：255.255.252.0

很明顯，我們這個(gè)和上面例1的ip地址是一樣的，只是子網(wǎng)掩碼不一樣，如果不看子網(wǎng)掩碼，首先可能就判斷他們不是同一個(gè)網(wǎng)段。

這里面和上面例1中唯一變化就是子網(wǎng)掩碼從255.255.255.0換成了255.255.252.0了，那我們來看下，他們是否屬于同一個(gè)網(wǎng)段？

詳細(xì)計(jì)算

將ip地址192.168.1.1轉(zhuǎn)換為二進(jìn)制

11000000 10101000 00000001 00000001

將子網(wǎng)掩碼255.255.252.0轉(zhuǎn)換成二進(jìn)制

11111111.11111111.11111100.00000000

然后將兩者相“與（and）"運(yùn)算：

11000000 10101000 00000001 00000001

11111111.11111111.11111100.00000000

然后得到：

11000000 10101000 00000000 00000000

轉(zhuǎn)換成網(wǎng)絡(luò)號就是：192.168.0.0

將ip地址192.168.2.1轉(zhuǎn)換為二進(jìn)制

11000000 10101000 00000010 00000001

將子網(wǎng)掩碼255.255.252.0轉(zhuǎn)換成二進(jìn)制

11111111.11111111.11111100.00000000

然后將兩者相“與（and）"運(yùn)算：

11000000 10101000 00000010 00000001

11111111.11111111.11111100.00000000

然后得到：

11000000 10101000 00000000 00000000

轉(zhuǎn)換成網(wǎng)絡(luò)號就是：192.168.0.0

很明顯，二者的結(jié)果是一樣的，都是屬于192.168.0.0網(wǎng)段，所以他們是同屬于一個(gè)網(wǎng)段。

當(dāng)然，如果對子網(wǎng)較熟了就不需要經(jīng)過這些運(yùn)算了，大部分的網(wǎng)段可以通過分析子網(wǎng)掩碼與ip地址就可以判斷出來是否屬于網(wǎng)一網(wǎng)段，但前提是你需要熟悉網(wǎng)段的原理與運(yùn)算的方法。

三、600個(gè)ip地址的網(wǎng)絡(luò)，如何設(shè)置子網(wǎng)掩碼

大部分的情況下，我們網(wǎng)絡(luò)中只要不超過254臺主機(jī)的的話，子網(wǎng)掩碼都可以設(shè)置成255.255.255.0。那么超過了254臺主機(jī)的話怎么辦呢？600個(gè)ip地址的項(xiàng)目如何設(shè)置子網(wǎng)掩碼呢？

可以劃分vlan，也可以設(shè)置成一個(gè)大網(wǎng)段，劃分vlan我們就不說了，上面有例子，設(shè)置成一個(gè)大網(wǎng)段就有一個(gè)難點(diǎn)，如何確定這個(gè)大網(wǎng)段里面的子網(wǎng)掩碼呢？

下面這個(gè)例子，弱電行業(yè)網(wǎng)之前有提到過，我們來看下。

例如

假設(shè)監(jiān)控網(wǎng)絡(luò)中有600個(gè)點(diǎn)位，我們現(xiàn)在也不想把它劃分vlan（實(shí)際項(xiàng)目中大部分是會劃分vlan的），假設(shè)只想用一個(gè)大網(wǎng)段把這600個(gè)點(diǎn)位分配ip地址，如何設(shè)置ip地址，如何確實(shí)子網(wǎng)掩碼？

分析：首先我們知道600個(gè)點(diǎn)位，可以使用3個(gè)254個(gè)ip地址段來分配。

可以使用

ip段一：192.168.0.1——192.168.0.254

ip段二：192.168.1.1——192.168.1.254

ip段三：192.168.2.1——192.168.2.254

每個(gè)網(wǎng)段有254個(gè)ip地址，完全夠600個(gè)點(diǎn)位用的。
那么問題來了，如果要使這三個(gè)ip段在同一個(gè)網(wǎng)段內(nèi)，那么這個(gè)大網(wǎng)段共同的子網(wǎng)掩碼是多少呢？

我們來分析下：

將ip地址192.168.1.1轉(zhuǎn)換為二進(jìn)制

11000000 10101000 00000000 00000001

將ip地址192.168.1.1轉(zhuǎn)換為二進(jìn)制

11000000 10101000 00000001 00000001

將ip地址192.168.2.1轉(zhuǎn)換為二進(jìn)制

11000000 10101000 00000010 00000001

轉(zhuǎn)換成了二進(jìn)制，可以看得出，三個(gè)ip段的二進(jìn)制前面22位的是不變的，那么可以將他們表示成：

ip段一：192.168.0.1/22

ip段二：192.168.1.1/22

ip段三：192.168.2.1/22

這種192.168.1.x/22形式的ip地址相信大家平時(shí)都見過，就是已經(jīng)告訴了子網(wǎng)掩碼了。

也就是說他們共同的子網(wǎng)掩碼二進(jìn)制前面22個(gè)都是1。

11111111 11111111 11111100 00000000

轉(zhuǎn)換成十進(jìn)制，那就是255.255.252.0，所以他們共同的子網(wǎng)掩碼就是255.255.252.0。

所以子網(wǎng)掩碼越精準(zhǔn)越好，范圍不要太大，不要統(tǒng)一寫255.255.0.0，太大的范圍在分配ip地址后，容易出現(xiàn)一些掉線故障，實(shí)際項(xiàng)目中，不用做這些復(fù)雜的運(yùn)算，熟悉原理過后，看到了IP地址數(shù)量基本上就可以寫出來。

在項(xiàng)目中如果你不愿意過多的去劃分vlan的話，那么你的大網(wǎng)段ip地址一定要寫精準(zhǔn)。

所以通常：

網(wǎng)段ip地址低于254個(gè)，子網(wǎng)掩碼可以設(shè)置成255.255.255.0

網(wǎng)段ip地址低于600個(gè)，子網(wǎng)掩碼可以設(shè)置成255.255.252.0

網(wǎng)段ip地址低于1000個(gè)，子網(wǎng)掩碼可以設(shè)置成255.255.248.0