子网掩码是网络工程中一个很重要的知识点,什么是子网掩码呢,很多对网络了解不深的朋友都对子网掩码有些困惑, 不了解它有什么用?其实子网掩码只有一个作用,就是将某个IP地址划分成网络地址和主机地址两部分。通俗的来说,就是用来区分哪些ip是同一个网段的,哪些不是同一网段的,用来划分子网的。

例如,两个人都叫李四,但一个李四是甲村的,另一个李四是乙村的,那么如何区分这两个李四分别是属于那个村的呢?得让村长来区分,就可以准确的把各自的李四领回村,那么子网掩码就相当于村长,它就是用来区分该ip地址是属于哪个网段的。

具体到实际项目中:

ip地址:192.168.2.1 子网掩码:255.255.255.0

ip地址:192.168.2.2 子网掩码:255.255.255.0

我们可以直接的判断,他们是同属于一个网段的ip地址。

那么对于下面这样的如何判断呢?

ip地址:192.168.2.1 子网掩码:255.255.255.0

ip地址:192.168.2.2 子网掩码:255.255.0.0

这两个ip地址虽然在不看子网掩码的情况下,长得比较像,但实际上他们并不是同一个网段内的。

这个可以从子网掩码来判断:

192.168.2.1 子网掩码:255.255.255.0是属于192.168.2.0网段的。

192.168.2.2 子网掩码:255.255.0.0是属于192.168.0.0网段的。

一、如何根据子网掩码来确定网段
1、举例一

创建vlan1:ip地址:192.168.1.1 子网掩码:255.255.255.0

创建vlan2: ip地址:192.168.2.1 子网掩码:255.255.255.0

那么他们是不是在同一个网段呢?要想判断两个ip地址是不是在同一个网段,只需将ip地址与子网掩码做与运算,如果得出的结果一样,则这两个ip地址是同一个子网当中。

将ip地址192.168.1.1转换为二进制

11000000 10101000 00000001 00000001

将子网掩码255.255.255.0转换成二进制

11111111.11111111.11111111.00000000

然后将两者相“与(and)"运算:

11000000 10101000 00000001 00000001

11111111.11111111.11111111.00000000

然后得到:

11000000 10101000 00000001 00000000

转换成网络号就是:192.168.1.0

将ip地址192.168.2.1转换为二进制

11000000 10101000 00000010 00000001

将子网掩码255.255.255.0转换成二进制

11111111.11111111.11111111.00000000

然后将两者相“与(and)"运算:

11000000 10101000 00000010 00000001

11111111.11111111.11111111.00000000

然后得到:

11000000 10101000 00000010 00000000

转换成网络号就是:192.168.2.0

二者的结果是不一样的,一个是网段192.168.1.0,一个是网段192.168.2.0,所以不是一个网段。

2、举例2

创建vlan1:ip地址:192.168.1.1 子网掩码:255.255.252.0

创建vlan2: ip地址:192.168.2.1 子网掩码:255.255.252.0

这和上面的唯一变化就是子网掩码从255.255.255.0换成了255.255.252.0了,那我们来看下,他们是否属于同一个网段。

将ip地址192.168.1.1转换为二进制

11000000 10101000 00000001 00000001

将子网掩码255.255.252.0转换成二进制

11111111.11111111.11111100.00000000

然后将两者相“与(and)"运算:

11000000 10101000 00000001 00000001

11111111.11111111.11111100.00000000

然后得到:

11000000 10101000 00000000 00000000

转换成网络号就是:192.168.0.0

将ip地址192.168.2.1转换为二进制

11000000 10101000 00000010 00000001

将子网掩码255.255.252.0转换成二进制

11111111.11111111.11111100.00000000

然后将两者相“与(and)"运算:

11000000 10101000 00000010 00000001

11111111.11111111.11111100.00000000

然后得到:

11000000 10101000 00000000 00000000

转换成网络号就是:192.168.0.0

二者的结果是一样的,都是属于192.168.0.0网段,所以他们是同属于一个网段。

当然,如果对子网掩码较熟了就不需要经过这些运算了,大部分的网段可以通过分析子网掩码与ip地址的关系就可以判断出来是否属于网一网段。

二、如何根据IP地址推算子网掩码
大部分的情况下,网络中只要不超过254台主机的的话,子网掩码都可以设置成255.255.255.0。那么超过了254台主机的话怎么办呢?可以划分vlan,也可以设置成一个大网段,如何确定这个大网段里面的子网掩码呢?

假设网络中有600台电脑,只想用一个网段给这600台电脑分配ip地址,如何设置ip地址,如何使用子网掩码?

ip段一:192.168.0.1——192.168.0.254

ip段二:192.168.1.1——192.168.1.254

ip段三:192.168.2.1——192.168.2.254

每个网段有254个ip地址,问题来了,如果要使这三个ip段在同一个网段内,那么这个网段共同的子网掩码是多少呢?

将ip地址192.168.0.1转换为二进制

11000000 10101000 00000000 00000001

将ip地址192.168.1.1转换为二进制

11000000 10101000 00000001 00000001

将ip地址192.168.2.1转换为二进制

11000000 10101000 00000010 00000001

转换成了二进制,可以看得出,三个ip段的二进制前面22位的是不变的,那么可以将他们表示成:

ip段一:192.168.0.1/22

ip段二:192.168.1.1/22

ip段三:192.168.2.1/22

也就是说他们共同的子网掩码二进制前面22个都是1。

11111111 11111111 11111100 00000000

转换成十进制,那就是255.255.252.0,所以他们共同的子网掩码就是255.255.252.0。

三、总结

子网掩码在网络中的重要性是不言而喻的,要实际工作重要多多掌握,希望这篇文章对你有所帮助。