幕雪

子网掩码怎么填：深度解析与实操指南

在配置计算机或网络设备的IP地址时，除了IP地址本身，我们常常需要填写“子网掩码”。对于许多初学者来说，这串看似神秘的数字（例如255.255.255.0）往往让人摸不着头脑，不知道该如何填写，甚至不清楚它究竟有何作用。本文将围绕“子网掩码怎么填”这一核心问题，从“是什么”、“为什么”、“哪里填”、“填多少”以及“如何填”等多个维度进行详细而具体的解析，帮助您彻底掌握子网掩码的配置精髓。

子网掩码是什么？为什么是255.255.255.0？

要正确填写子网掩码，首先要理解它究竟代表什么。子网掩码并非一个独立的网络参数，它总是与IP地址共同工作。

子网掩码的核心作用

子网掩码是一个32位的二进制数字，它的主要作用是将IP地址划分为两个部分：网络部分（Net ID）和主机部分（Host ID）。

  • 网络部分：标识设备所处的特定网络。在同一个局域网内，所有设备的IP地址的网络部分必须完全相同。
  • 主机部分：标识网络中的特定设备。在同一个网络内，每台设备的IP地址的主机部分必须是唯一的。

当网络设备收到一个目标IP地址时，它会使用自己的子网掩码对目标IP地址和自己的IP地址进行“与”运算（一种二进制逻辑运算）。通过比较运算结果的网络部分是否相同，设备就能判断目标IP是位于本地网络还是远程网络，从而决定是直接进行本地通信，还是将数据包发送给默认网关（路由器）进行转发。

子网掩码的表示形式与255的由来

子网掩码通常以点分十进制的形式表示，例如255.255.255.0。在二进制表示中，子网掩码的特性是：

  1. 网络部分由连续的“1”组成。
  2. 主机部分由连续的“0”组成。
  3. “1”和“0”之间是严格分隔的，不能出现跳跃（例如，11111110.11111111是非法的）。

那么，“255”这个数字是怎么来的呢？在IP地址和子网掩码中，每个八位位组（字节）都可以表示0到255的十进制值。当一个字节的8位全部是“1”时，它的十进制值就是11111111₂ = 255₁₀。因此，如果子网掩码的前24位都是“1”，它就会表示为255.255.255.0，意味着IP地址的前三个八位位组是网络部分，最后一个八位位组是主机部分。

CIDR（无类别域间路由）与子网掩码的对应

在现代网络中，我们更常用CIDR（Classless Inter-Domain Routing）表示法来描述IP地址和子网掩码的关系，它通常以“/N”的形式出现在IP地址后面，例如192.168.1.100/24。

  • 这里的“N”表示子网掩码中“1”的个数，即网络部分的位数。
  • 例如，/24表示子网掩码有24个连续的“1”，对应的点分十进制就是255.255.255.0。
  • /16表示有16个连续的“1”，对应255.255.0.0。
  • /8表示有8个连续的“1”，对应255.0.0.0。

CIDR使得子网划分更加灵活，摆脱了传统IP地址分类（A、B、C类）的限制。

为什么要填写子网掩码？它有何作用？

填写子网掩码并非可有可无，它是网络通信得以顺畅进行的基础。

实现网络通信的基础

没有子网掩码，设备就无法判断一个IP地址是属于本局域网的成员，还是位于遥远的互联网上。这种判断对于正确的数据包路由至关重要：

  • 本地通信：如果目标IP地址与本地IP地址的网络部分相同，设备会认为它们在同一个局域网内。此时，它会尝试通过ARP（地址解析协议）广播来获取目标IP地址对应的MAC地址，然后直接将数据包发送到目标设备。
  • 跨网段通信：如果目标IP地址与本地IP地址的网络部分不同，设备就知道目标不在本地网络。此时，它会将数据包发送到预先配置好的“默认网关”（通常是路由器的局域网接口IP地址），由路由器负责将数据包转发到正确的远程网络。

因此，子网掩码是设备进行“网络边界”判断的唯一依据。一旦填错，轻则无法访问互联网，重则导致整个局域网通信混乱。

避免网络冲突与提高网络效率

合理地设置子网掩码，可以帮助我们有效地划分网络，避免IP地址冲突，并减少不必要的网络广播流量：

  • 地址管理：通过子网划分，大型网络可以被分割成多个更小的、易于管理的子网。每个子网可以有自己的IP地址范围，从而避免不同部门或区域之间的IP地址冲突。
  • 广播域控制：广播（例如ARP请求）在同一个子网内传播。通过缩小子网的范围（即子网掩码的“1”更多），可以减少广播域的大小，从而降低网络拥堵，提高整体网络性能。

子网掩码在何处填写？常见操作系统与设备配置界面

子网掩码的填写位置取决于您正在配置的设备类型及其操作系统。以下是一些常见的配置路径：

Windows 操作系统

  1. 右键点击任务栏右下角的网络图标（Wi-Fi或以太网），选择“网络和 Internet 设置”。
  2. 在打开的设置窗口中，点击“更改适配器选项”。
  3. 在“网络连接”窗口中，找到您当前正在使用的网络适配器（例如“以太网”或“WLAN”），右键点击它，选择“属性”。
  4. 在适配器属性窗口中，找到并双击“Internet 协议版本 4 (TCP/IPv4)”。
  5. 在“Internet 协议版本 4 (TCP/IPv4) 属性”窗口中，选择“使用下面的IP地址”，然后您就可以手动填写“IP地址”、“子网掩码”和“默认网关”了。
  6. 同时，您还可以填写“首选DNS服务器”和“备用DNS服务器”。
  7. 填写完毕后，点击“确定”保存设置。

macOS 操作系统

  1. 点击屏幕左上角的苹果菜单，选择“系统设置”（旧版系统为“系统偏好设置”）。
  2. 在“系统设置”中，点击左侧的“网络”。
  3. 在网络设置中，选择您想要配置的网络接口，例如“Wi-Fi”或“以太网”。
  4. 点击右侧的“详细信息”按钮（或旧版系统的“高级”按钮）。
  5. 在弹出的窗口中，选择“TCP/IP”选项卡。
  6. 在“配置IPv4”下拉菜单中，选择“手动”。
  7. 此时，您就可以填写“IPv4地址”、“子网掩码”和“路由器”（即默认网关）。
  8. 同样，DNS服务器可以在“DNS”选项卡中配置。
  9. 填写完毕后，点击“好”或“确定”保存设置。

Linux 操作系统（以GNOME桌面环境为例）

  1. 点击屏幕右上角的网络图标，选择“设置”（或通过应用菜单进入“设置”）。
  2. 在“设置”窗口中，找到并点击左侧的“网络”。
  3. 在网络配置界面，找到您当前使用的有线或无线连接，点击其旁边的齿轮图标（⚙️）。
  4. 在弹出的连接设置窗口中，选择“IPv4”选项卡。
  5. 将“IPv4 方法”从“自动 (DHCP)”改为“手动”。
  6. 此时，您可以添加您的“地址”（IP地址）、“网络掩码”（子网掩码）和“网关”（默认网关）。
  7. DNS服务器通常也在这个界面进行配置。
  8. 填写完毕后，点击“应用”或“保存”按钮。

网络设备（路由器、交换机、服务器）

对于路由器、网络交换机、网络打印机或专用服务器等设备，子网掩码的配置通常通过以下方式进行：

  • 路由器：通过浏览器访问路由器的Web管理界面（通常在浏览器地址栏输入路由器的LAN口IP地址，例如192.168.1.1或192.168.0.1）。在“网络设置”、“LAN口设置”或“WAN口设置”中找到IP地址配置项，即可填写子网掩码。
  • 服务器：服务器的网络配置与PC类似，但通常更倾向于命令行操作或在服务器操作系统安装过程中进行配置。
  • 其他网络设备：很多网络打印机、网络存储（NAS）等设备也会提供Web界面或自带显示屏菜单，供用户配置IP地址和子网掩码。

无论在何处填写，核心原则都是一样的：确保IP地址、子网掩码、默认网关和DNS服务器的配置是准确且相互匹配的。

子网掩码填多少？常见的数值与计算方法

这是最关键的部分，因为子网掩码填写的数值直接决定了网络的规模和通信范围。

理解网络类别与默认子网掩码（历史概念，但有助于理解）

在CIDR普及之前，IP地址被分为A、B、C三类，每类都有其默认的子网掩码。了解这些有助于理解一些常见掩码的来源：

  • A类地址：范围从1.0.0.0到126.255.255.255。默认子网掩码是255.0.0.0（或/8）。这意味着网络部分是第一个八位位组，主机部分是后三个八位位组，理论上可容纳16,777,214个主机。
  • B类地址：范围从128.0.0.0到191.255.255.255。默认子网掩码是255.255.0.0（或/16）。这意味着网络部分是前两个八位位组，主机部分是后两个八位位组，理论上可容纳65,534个主机。
  • C类地址：范围从192.0.0.0到223.255.255.255。默认子网掩码是255.255.255.0（或/24）。这意味着网络部分是前三个八位位组，主机部分是最后一个八位位组，理论上可容纳254个主机。

重要提示： 现代网络已经普遍采用CIDR，不再严格遵守这些分类，因此您可以根据实际需求灵活选择子网掩码，而不仅限于默认值。

常见子网掩码与可用主机数

以下是一些在实际网络中最常见的子网掩码及其对应的CIDR表示和理论上可容纳的可用主机数量（总主机数减去网络地址和广播地址）：

  • 255.255.255.0 (/24)：
    • 主机位：8位（最后一位八位位组）。
    • 总主机数：28 = 256。
    • 可用主机数：256 – 2 = 254。
    • 这是最常见的局域网掩码，适用于大多数家庭和小型办公室网络。例如，192.168.1.0/24。
  • 255.255.255.128 (/25)：
    • 主机位：7位。
    • 总主机数：27 = 128。
    • 可用主机数：128 – 2 = 126。
    • 将一个/24网络等分成两个子网，例如192.168.1.0/25和192.168.1.128/25。
  • 255.255.255.192 (/26)：
    • 主机位：6位。
    • 总主机数：26 = 64。
    • 可用主机数：64 – 2 = 62。
    • 将一个/24网络等分成四个子网。
  • 255.255.255.224 (/27)：
    • 主机位：5位。
    • 总主机数：25 = 32。
    • 可用主机数：32 – 2 = 30。
  • 255.255.255.240 (/28)：
    • 主机位：4位。
    • 总主机数：24 = 16。
    • 可用主机数：16 – 2 = 14。
  • 255.255.255.248 (/29)：
    • 主机位：3位。
    • 总主机数：23 = 8。
    • 可用主机数：8 – 2 = 6。
  • 255.255.255.252 (/30)：
    • 主机位：2位。
    • 总主机数：22 = 4。
    • 可用主机数：4 – 2 = 2。
    • 常用于点对点连接（例如路由器之间的互联），因为只需要两个IP地址。

注意： 主机数总是减去2，因为每个子网的第一个IP地址（所有主机位为0）是网络地址，用于标识整个子网；最后一个IP地址（所有主机位为1）是广播地址，用于向子网内所有设备发送信息。这两个地址是不能分配给具体设备的。

如何根据需求选择或计算子网掩码

选择或计算子网掩码的核心是根据您需要容纳的设备数量（主机数）来确定。

  1. 确定所需主机数量

    估算您当前和未来一段时间内网络中可能需要多少台设备（包括计算机、手机、平板、网络打印机、智能家居设备等）连接到该子网。例如，一个小型办公室可能需要50台设备，而一个大型数据中心可能需要数千台。

  2. 计算主机位数

    假设需要N台主机。我们需要找到一个最小的整数 ‘h’，使得 2h – 2 >= N。这里的 ‘h’ 就是主机位数。

    示例： 假设您需要容纳50台主机。

    • 如果 h=5，2⁵-2 = 30（不足）。
    • 如果 h=6，2⁶-2 = 62（足够）。

    因此，您至少需要6位主机位。

  3. 确定网络位数与子网掩码

    IP地址总共32位。如果主机位是 ‘h’，那么网络位就是 32 – ‘h’。将这 (32 – ‘h’) 个连续的“1”转换为点分十进制，就是您的子网掩码。

    示例（续上）：

    • 主机位 h = 6。
    • 网络位 = 32 – 6 = 26位。
    • 这意味着子网掩码的前26位是“1”。
    • 转换为点分十进制：
      • 前八位：11111111₂ = 255
      • 第二八位：11111111₂ = 255
      • 第三八位：11111111₂ = 255
      • 第四八位：11000000₂ = 128 + 64 = 192
    • 所以，对应的子网掩码是 255.255.255.192（或/26）。

  4. 确认同一子网原则

    在同一个局域网（子网）内的所有设备，包括PC、服务器、网络打印机，以及路由器的局域网接口，都必须使用相同的子网掩码，并且它们的IP地址的网络部分必须相同。如果子网掩码不一致，设备之间将无法正常通信，甚至无法连接到互联网。

如何正确填写子网掩码？实操步骤与注意事项

掌握了子网掩码的原理和数值计算方法后，实际填写就变得简单明了。以下是手动配置子网掩码的通用步骤和一些重要的注意事项。

手动配置子网掩码的通用步骤

  1. 步骤一：确定网络需求与现有配置

    在开始填写之前，您必须清楚地知道当前网络的IP地址规划。这通常需要您获取以下信息：

    • 您设备的静态IP地址：例如192.168.1.100。
    • 正确的子网掩码：根据网络规模计算或从网络管理员处获取，例如255.255.255.0。
    • 默认网关地址：通常是路由器的LAN口IP地址，例如192.168.1.1。这是您的设备访问互联网或其它子网的必经之路。
    • DNS服务器地址：用于将域名（如www.example.com）解析为IP地址。可以是您的路由器地址，也可以是公共DNS（如谷歌的8.8.8.8或国内运营商的DNS）。

    如果是在现有网络中配置，可以通过另一台正常工作的设备查看其网络配置（Windows下使用ipconfig命令，macOS/Linux下使用ifconfig或ip a命令）。

  2. 步骤二：进入网络配置界面

    根据您使用的操作系统（Windows、macOS、Linux）或设备类型（路由器、服务器），按照前文“子网掩码在何处填写？”部分的指引，导航到TCP/IPv4协议的配置界面。

  3. 步骤三：选择手动配置选项

    通常，您会看到一个选项，如“自动获取IP地址（DHCP）”或“使用下面的IP地址”。请务必选择“使用下面的IP地址”（或类似的手动配置选项），以便可以手动输入参数。

  4. 步骤四：准确填写各项参数

    在对应的输入框中，准确无误地填写您获取到的IP地址、子网掩码、默认网关和DNS服务器地址。务必注意数字的正确性，避免输入错误。

  5. 步骤五：保存并验证配置

    填写完毕后，点击“确定”、“应用”或“保存”按钮。配置可能需要几秒钟生效。保存后，建议立即进行验证：

    • 测试本地连通性：打开命令提示符（Windows）或终端（macOS/Linux），输入ping [同一子网内的另一台设备IP地址]，例如ping 192.168.1.10。如果能收到回复，说明本地通信正常。
    • 测试网关连通性：输入ping [默认网关IP地址]，例如ping 192.168.1.1。如果能收到回复，说明可以与路由器通信。
    • 测试互联网连通性：输入ping www.baidu.com（或任何常用网站的域名）。如果能收到回复，说明DNS解析和互联网连接都正常。如果不能，可以尝试ping 8.8.8.8（谷歌DNS服务器）来判断是DNS问题还是网关/线路问题。

常见错误与排查

在填写子网掩码时，一些常见的错误会导致网络连接问题：

  • 子网掩码填写错误：
    • 错误示例1：您的网络是192.168.1.0/24，但您将子网掩码填写为255.255.0.0。这将导致您的设备认为192.168.2.x或192.168.3.x等地址也在本地子网内，但实际上它们不在，导致通信失败。
    • 错误示例2：将255写成254或256（不可能）。

    排查：确认IP地址与子网掩码是否匹配，同一局域网内的所有设备是否使用了相同的子网掩码。使用ipconfig /all（Windows）或ip a（Linux/macOS）查看当前网络配置，与预期值进行对比。

  • IP地址与子网掩码不匹配：
    • 例如，在一个192.168.1.0/24的网络中（子网掩码255.255.255.0），您的设备IP是192.168.2.10。这表明您的IP地址与网络地址不符，设备将无法正常通信。

    排查：确保您的IP地址的网络部分（由子网掩码决定）与当前网络的网络地址一致。

  • 忘记填写默认网关或网关地址错误：
    • 没有默认网关，您的设备只能访问同一子网内的其他设备，无法访问互联网或跨网段的资源。

    排查：确认默认网关是否已填写，并且地址正确，通常是路由器的LAN口IP。

  • DNS服务器配置问题：
    • 如果DNS服务器地址填写错误或未填写，您将无法通过域名访问网站（如www.google.com），但可能仍可以通过IP地址访问（如ping 8.8.8.8）。

    排查：检查DNS服务器地址是否正确，可以尝试使用公共DNS（如8.8.8.8或114.114.114.114）进行测试。

DHCP自动获取与手动配置的抉择

  • DHCP（动态主机配置协议）

    对于大多数家庭用户和普通办公环境，推荐使用DHCP自动获取IP地址、子网掩码、默认网关和DNS服务器。路由器通常会内置DHCP服务器，自动为连接的设备分配这些参数，极大地简化了网络配置。

    优点：方便快捷，避免手动配置错误，自动管理IP地址冲突。

    缺点：分配的IP地址可能不固定（除非在路由器上进行DHCP保留）。

  • 手动配置（静态IP）

    某些特定设备，如服务器、网络打印机、网络摄像头、路由器本身（WAN口或LAN口）、需要进行端口映射的设备等，通常需要配置静态IP地址。这样可以确保它们在网络中的IP地址始终固定不变，方便管理和访问。

    优点：IP地址固定，方便远程管理、端口映射和特定服务绑定。

    缺点：需要手动维护，容易出错，可能导致IP地址冲突（如果手动分配的IP地址在DHCP分配范围内）。

    最佳实践：如果需要为某个设备设置静态IP，最好在DHCP服务器的地址池范围之外选择一个IP地址，或者在DHCP服务器上为该设备的MAC地址进行DHCP保留，使其始终获得相同的IP地址。

通过本文的详细阐述，相信您已经对子网掩码的作用、填写位置、数值选择以及如何正确配置有了全面而深入的理解。掌握子网掩码的配置，是成为一名合格的网络用户或管理员的基础。在实际操作中，务必保持耐心和细致，仔细核对每一个数字，以确保网络的稳定运行。

子网掩码怎么填