什么是子網(wǎng)掩碼?

子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它用來指明一個(gè)IP地址的哪些位標(biāo)識(shí)的是主機(jī)所在的子網(wǎng)，以及哪些位標(biāo)識(shí)的是主機(jī)的位掩碼。子網(wǎng)掩碼不能單獨(dú)存在，它必須結(jié)合IP地址一起使用。

子網(wǎng)掩碼是一個(gè)32位地址，用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)，并說明該IP地址是在局域網(wǎng)上，還是在廣域網(wǎng)上。

子網(wǎng)掩碼是在IPv4地址資源緊缺的背景下為了解決lP地址分配而產(chǎn)生的虛擬lP技術(shù)，通過子網(wǎng)掩碼將A、B、C三類地址劃分為若干子網(wǎng)，從而顯著提高了IP地址的分配效率，有效解決了IP地址資源緊張的局面。另一方面，在企業(yè)內(nèi)網(wǎng)中為了更好地管理網(wǎng)絡(luò)，網(wǎng)管人員也利用子網(wǎng)掩碼的作用，人為地將一個(gè)較大的企業(yè)內(nèi)部網(wǎng)絡(luò)劃分為更多個(gè)小規(guī)模的子網(wǎng)，再利用三層交換機(jī)的路由功能實(shí)現(xiàn)子網(wǎng)互聯(lián)，從而有效解決了網(wǎng)絡(luò)廣播風(fēng)暴和網(wǎng)絡(luò)病毒等諸多網(wǎng)絡(luò)管理方面的問題。

在大多數(shù)的網(wǎng)絡(luò)教科書中，一般都將子網(wǎng)掩碼的作用描述為通過邏輯運(yùn)算，將IP地址劃分為網(wǎng)絡(luò)標(biāo)識(shí)(Net.ID)和主機(jī)標(biāo)識(shí)(Host.ID)，只有網(wǎng)絡(luò)標(biāo)識(shí)相同的兩臺(tái)主機(jī)在無路由的情況下才能相互通信。

根據(jù)RFC950定義，子網(wǎng)掩碼是一個(gè)32位的2進(jìn)制數(shù)， 其對應(yīng)網(wǎng)絡(luò)地址的所有位都置為1，對應(yīng)于主機(jī)地址的所有位置都為0。子網(wǎng)掩碼告知路由器，地址的哪一部分是網(wǎng)絡(luò)地址，哪一部分是主機(jī)地址，使路由器正確判斷任意IP地址是否是本網(wǎng)段的，從而正確地進(jìn)行路由。網(wǎng)絡(luò)上，數(shù)據(jù)從一個(gè)地方傳到另外一個(gè)地方，是依靠IP尋址。從邏輯上來講，是兩步的。第一步，從IP中找到所屬的網(wǎng)絡(luò)，好比是去找這個(gè)人是哪個(gè)小區(qū)的;第二步，再從IP 中找到主機(jī)在這個(gè)網(wǎng)絡(luò)中的位置，好比是在小區(qū)里面找到這個(gè)人。

子網(wǎng)掩碼的設(shè)定必須遵循一定的規(guī)則。與二進(jìn)制IP地址相同，子網(wǎng)掩碼由1和0組成，且1和0分別連續(xù)。子網(wǎng)掩碼的長度也是32位，左邊是網(wǎng)絡(luò)位，用二進(jìn)制數(shù)字“1”表示，1的數(shù)目等于網(wǎng)絡(luò)位的長度;右邊是主機(jī)位，用二進(jìn)制數(shù)字“0”表示，0的數(shù)目等于主機(jī)位的長度。這樣做的目的是為了讓掩碼與IP地址做按位與運(yùn)算時(shí)用0遮住原主機(jī)數(shù)，而不改變原網(wǎng)絡(luò)段數(shù)字，而且很容易通過0的位數(shù)確定子網(wǎng)的主機(jī)數(shù)(2的主機(jī)位數(shù)次方-2，因?yàn)橹鳈C(jī)號(hào)全為1時(shí)表示該網(wǎng)絡(luò)廣播地址，全為0時(shí)表示該網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)，這是兩個(gè)特殊地址)。通過子網(wǎng)掩碼，才能表明一臺(tái)主機(jī)所在的子網(wǎng)與其他子網(wǎng)的關(guān)系，使網(wǎng)絡(luò)正常工作。

子網(wǎng)掩碼只能是255和0嗎?

在實(shí)際項(xiàng)目中，我們通常會(huì)遇到這樣的ip地址。

ip地址：192.168.1.1 子網(wǎng)掩碼：255.255.255.0

ip地址：192.168.1.2 子網(wǎng)掩碼：255.255.255.0

我們可以直接的判斷，他們是同屬于一個(gè)網(wǎng)段的ip地址。

那么對于下面這樣的呢?

ip地址：192.168.1.1 子網(wǎng)掩碼：255.255.255.0

ip地址：192.168.1.2 子網(wǎng)掩碼：255.255.0.0

這兩個(gè)ip地址雖然在不看掩碼的情況下，比較像，但他們并不是同一個(gè)網(wǎng)段內(nèi)的。

這個(gè)可以從子網(wǎng)掩碼來判斷，

192.168.1.1 255.255.255.0是屬于192.168.1.0網(wǎng)段的。

而192.168.1.2 255.255.0.0是屬于192.168.0.0網(wǎng)段。