子网划分基础原理
子网划分通过VLSM（可变长子网掩码）技术实现灵活的网络地址分配，其核心在于子网掩码的配置。子网掩码采用32位二进制表示，网络位全为1，主机位全为0，例如255.255.255.0对应24位网络前缀。
典型划分流程包含三个步骤：
- 计算所需主机地址数量（需包含网络地址和广播地址）
- 确定最小满足条件的2ⁿ地址块（如50主机需64地址空间）
- 定义子网掩码格式（如/26对应255.255.255.192）
| 子网 | 网络地址 | 可用地址范围 |
|---|---|---|
| 子网1 | 10.0.0.0 | 10.0.0.1-62 |
| 子网2 | 10.0.0.64 | 10.0.0.65-126 |
IP地址规划与管理
有效IP管理需遵循以下原则：
- 网络地址与主机地址分离计算（通过按位与运算）
- 保留特殊地址（网络地址、广播地址）
- 使用环回地址(127.0.0.0/8)进行本地测试
典型计算示例：IP地址192.168.1.100/24的网络地址为192.168.1.0，主机地址为100，广播地址为192.168.1.255。二进制转换与运算过程如下：
IP地址：11000000 10101000 00000001 01100100 子网掩码：11111111 11111111 11111111 00000000 网络地址：11000000 10101000 00000001 00000000 → 192.168.1.0
网络安全配置实践
子网掩码在安全领域的应用包括：
- 通过ACL限制子网间通信
- 使用/31掩码创建点对点链路（仅2可用地址）
- 部署堡垒机进行权限管理（VTY接口配置）
典型安全配置命令示例：
interface Ethernet 2/0/0
ip address 10.1.1.1 255.255.255.0
access-list 101 deny tcp any 192.168.1.0 0.0.0.255
合理的子网划分与掩码配置是网络架构的基础，需结合CIDR和VLSM技术实现高效地址分配，同时通过ACL、子网隔离等安全策略保障网络可靠性。建议定期审查IP分配表，采用自动化工具进行掩码合规性检测。
