對于ip地址我們前面通過多次文章，大家都有一定的理解，不過通過的留言，有部分朋友還是對子網掩碼、ip地址的網段有些疑問，那麼今天我們一起來解下這方面的内容。

一、什麼是子網掩碼

在了解ip地址的網段之前，我們先來了解子網掩碼，很多對網絡了解不深的朋友都對子網掩碼有些迷惑， 不了解它是用來幹什麼的？

子網掩碼不能單獨存在，它必須結合IP地址一起使用。子網掩碼隻有一個作用，就是将某個IP地址劃分成網絡地址和主機地址兩部分。

說的通俗的話，就是用來分割子網和區分那些ip是同一個網段的，那些不是同一網段的。

例如，兩個人都叫張三，但一個張三是張家村的，另一個張三是張村的，那麼如何區分這兩個張三分别是屬于那個村的呢？得讓村長來區分，就可以準确的把各自的張三領回村，那麼子網掩碼就相當于村長，它就是用來區分ip該ip地址是屬于那個網段的。

在實際項目中，我們通常會遇到這樣的ip地址。

ip地址：192.168.1.1 子網掩碼：255.255.255.0

ip地址：192.168.1.2 子網掩碼：255.255.255.0

我們可以直接的判斷，他們是同屬于一個網段的ip地址。

那麼對于下面這樣的呢？

ip地址：192.168.1.1 子網掩碼：255.255.255.0

ip地址：192.168.1.2 子網掩碼：255.255.0.0

這兩個ip地址雖然在不看掩碼的情況下，比較像，但他們并不是同一個網段内的。

這個可以從子網掩碼來判斷，

192.168.1.1 255.255.255.0是屬于192.168.1.0網段的。

而192.168.1.2 255.255.0.0是屬于192.168.0.0網段。

二、如何根據掩碼來确定ip地址網段

上面我們已經舉例了解了子網掩碼的作用，接下來我們再來了解如何确定子網掩碼和判斷ip地址的網段。

通常我們在劃分vlan的時候會使用以下例子：

例1：

創建vlan1：ip地址：192.168.1.1 子網掩碼：255.255.255.0

創建vlan2: ip地址：192.168.2.1 子網掩碼：255.255.255.0

那麼他們是不是在同一個網段呢？

平時配置ip地址較多的朋友，可以直觀的判斷，他們并不是屬于同一個網段，那麼如何計算呢？要想判斷兩個ip地址是不是在同一個網段，隻需将ip地址與子網掩碼做與運算，如果得出的結果一樣，則這兩個ip地址是同一個子網當中。

詳細計算

将ip地址192.168.1.1轉換為二進制

11000000 10101000 00000001 00000001

将子網掩碼255.255.255.0轉換成二進制

11111111.11111111.11111111.00000000

然後将兩者相“與（and）"運算：

11000000 10101000 00000001 00000001

11111111.11111111.11111111.00000000

然後得到：

11000000 10101000 00000001 00000000

轉換成網絡号就是：192.168.1.0

将ip地址192.168.2.1轉換為二進制

11000000 10101000 00000010 00000001

将子網掩碼255.255.255.0轉換成二進制

11111111.11111111.11111111.00000000

然後将兩者相“與（and）"運算：

11000000 10101000 00000010 00000001

11111111.11111111.11111111.00000000

然後得到：

11000000 10101000 00000010 00000000

轉換成網絡号就是：192.168.2.0

很明顯，二者的結果是不一樣的，一個是網段192.168.1.0，一個是網段192.168.2.0，所以不是一個網段。

例2：

ip地址1：192.168.1.1 子網掩碼：255.255.252.0

ip地址2：192.168.2.1 子網掩碼：255.255.252.0

很明顯，我們這個和上面例1的ip地址是一樣的，隻是子網掩碼不一樣，如果不看子網掩碼，首先可能就判斷他們不是同一個網段。

這裡面和上面例1中唯一變化就是子網掩碼從255.255.255.0換成了255.255.252.0了，那我們來看下，他們是否屬于同一個網段。

詳細計算

将ip地址192.168.1.1轉換為二進制

11000000 10101000 00000001 00000001

将子網掩碼255.255.252.0轉換成二進制

11111111.11111111.11111100.00000000

然後将兩者相“與（and）"運算：

11000000 10101000 00000001 00000001

11111111.11111111.11111100.00000000

然後得到：

11000000 10101000 00000000 00000000

轉換成網絡号就是：192.168.0.0

将ip地址192.168.2.1轉換為二進制

11000000 10101000 00000010 00000001

将子網掩碼255.255.252.0轉換成二進制

11111111.11111111.11111100.00000000

然後将兩者相“與（and）"運算：

11000000 10101000 00000010 00000001

11111111.11111111.11111100.00000000

然後得到：

11000000 10101000 00000000 00000000

轉換成網絡号就是：192.168.0.0

很明顯，二者的結果是一樣的，都是屬于192.168.0.0網段，所以他們是同屬于一個網段。

當然，如果對子網較熟了就不需要經過這些運算了，大部分的網段可以通過分析子網掩碼與ip地址就可以判斷出來是否屬于網一網段，但前提是你需要熟悉網段的原理與運算的方法。

三、超過254個ip地址的網絡，如何設置子網掩碼

大部分的情況下，我們網絡中隻要不超過254台主機的的話，子網掩碼都可以設置成255.255.255.0。那麼超過了254台主機的話怎麼辦呢？

可以劃分vlan，也可以設置成一個大網段，劃分vlan我們就不說了，上面有例子，設置成一個大網段就有一個難點，如何确定這個大網段裡面的子網掩碼呢？

下面這個例子，弱電行業網之前有提到過，我們來看下。

例如

假設監控網絡中有600個點位，我們現在也不想把它劃分vlan（實際項目中大部分是會劃分vlan的），假設隻想用一個大網段把這600個點位分配ip地址，如何設置ip地址，如何确實子網掩碼？

分析：首先我們知道600個點位，可以使用3個254個ip地址段來分配。

可以使用

ip段一：192.168.0.1——192.168.0.254

ip段二：192.168.1.1——192.168.1.254

ip段三：192.168.2.1——192.168.2.254

每個網段有254個ip地址，完全夠600個點位用的。那麼問題來了，如果要使這三個ip段在同一個網段内，那麼這個大網段共同的子網掩碼是多少呢？

我們來分析下：

将ip地址192.168.0.1轉換為二進制

11000000 10101000 00000000 00000001

将ip地址192.168.1.1轉換為二進制

11000000 10101000 00000001 00000001

将ip地址192.168.2.1轉換為二進制

11000000 10101000 00000010 00000001

轉換成了二進制，可以看得出，三個ip段的二進制前面22位的是不變的，那麼可以将他們表示成：

ip段一：192.168.0.1/22

ip段二：192.168.1.1/22

ip段三：192.168.2.1/22

這種192.168.1.x/22形式的ip地址相信大家平時都見過，就是已經告訴了子網掩碼了。

也就是說他們共同的子網掩碼二進制前面22個都是1。

11111111 11111111 11111100 00000000

轉換成十進制，那就是255.255.252.0，所以他們共同的子網掩碼就是255.255.252.0。

所以子網掩碼，它是一種用來指明一個 IP 地址的哪些位标識的是主機所在的子網，以及哪些位标識的是主機的位掩碼。

通常的講，子網掩碼不能單獨存在，它必須結合 IP 地址一起使用。子網掩碼隻有一 個作用，就是将某個 IP 地址劃分成網絡地址和主機地址兩部分。

子網掩碼是一個 32 位地址，用于屏蔽 IP 地址的一部分以區别網絡标識和主機标識， 并說明該 IP 地址是在局域網上，還是在遠程網上。

對于 A 類地址，默認的子網掩碼是 255.0.0.0，而對于 B 類地址來說默認的子網掩碼 是 255.255.0.0；對于 C 類地址來說默認的子網掩碼是 255.255.255.0。