IP 子网与子网掩码：有什么区别？

子网是你实际部署的地址范围；子网掩码或 CIDR 前缀长度，则告诉设备和路由器这个范围从哪里开始、到哪里结束。对 ISP、托管平台和云网络来说，边界划分得好，客户服务更容易保持可达，地址分配更清楚，下一阶段扩容也更从容。

一句话说清区别

IP 子网是更大网络中的一段明确地址范围；子网掩码则是一条规则，用来标出 IP 地址中哪些位代表网络，哪些位代表网络内的主机。

可以把子网理解为可交付的容量，把掩码理解为围住这段容量的边界。地址范围负责分配和路由，掩码让设备知道哪些流量留在本地，哪些流量应该交给下一台路由器。

IP 子网为网络带来什么

子网把一个大的地址规划拆成更小、更好使用的范围。一个 /24 包含 256 个 IPv4 地址，/26 包含 64 个。你选择的前缀长度，会影响能够宣告、预留、分配给客户，或留给下一个服务的容量。

对网络运营者来说，子网就是一个可以管理的业务单元。你可以把一段地址交给客户平台，把另一段留给基础设施，也可以为新地点和新产品预留空间。规划清楚后，每个地址都更容易对应到真正依赖它的服务。

如果你需要先了解地址容量的整体结构，可以阅读互联网地址如何让服务保持可达。核心问题始终是：选择一个路由、应用和客户增长都用得上的范围。

子网掩码控制什么

掩码把网络位和主机位分开。在 CIDR 写法中，/24 表示 32 位 IPv4 地址中有 24 位用于描述网络，剩下的位用于识别这段网络中的地址；点分十进制写法 255.255.255.0 表示同一个边界。

前缀越长，子网越小；前缀越短，子网越大。掩码不会凭空创造地址，也不会决定谁拥有这段地址，它只是让主机和路由器用同一套规则识别正在处理的范围。

在公共 IPv4 网络中，这个边界还会影响路由宣告、客户分配和可预留容量。边界设计得清楚，网络就不必被拆成一堆难以运营的小碎片。

子网与掩码如何协同工作

主机发送数据时，会把自己的地址和目标地址分别与掩码结合。如果两者属于同一子网，数据可以在本地交付；如果不同，就交给路由器寻找下一跳。

路由器选择路径时使用的也是这个边界。在生产网络中，这个简单的判断支撑着客户隔离、稳定转发，以及接入层、托管层、云层和传输层之间更清晰的交接。

所以，子网规划应该和服务规划放在一起。地址范围、前缀、路由宣告、DNS、访问控制和应用配置，应该共同描述同一个面向客户的服务。

正确的边界为什么有利于业务

• 更快上线：让地址范围直接匹配服务、地点和路由设计，客户不必等你上线后再重新规划。
• 服务更可预测：边界清楚，监控、排障和客户支持都会更快。
• 扩容更有余量：为下一项业务预留容量，同时让今天的分配仍然容易管理。
• 保护网络身份：当服务、合作伙伴和客户已经依赖现有路径时，周密的地址规划可以减少不必要的重新编号。

子网不能替代路由、安全或运营，但它能为这些系统提供一套可靠的地址结构。

上线前要检查什么

1. 容量：计算基础设施、客户分配、预留地址，以及租期内可能出现的增长。
2. 前缀是否合适：确认上游、路由器和服务设计都能宣告并使用这个地址块。
3. 地址不重叠：检查所有互联网络，避免两个地点宣称同一段范围。
4. 路由由谁负责：提前确认谁宣告前缀、维护路由对象，以及谁负责运营交接。
5. 应用影响：在客户使用之前，把 DNS、访问控制、地址信誉流程和 API 都对应到新的范围。

最好的地址规划，是客户上线、扩容或遇到故障时，团队能够立刻讲清楚并采取行动的规划。

子网与掩码常见问题

子网和子网掩码是同一个东西吗？

不是。子网是地址范围，掩码或 CIDR 前缀则定义哪些地址属于这个范围，以及主机和路由器如何识别它。

/24 有多少个 IPv4 地址？

/24 包含 256 个 IPv4 地址。实际可交付的方式取决于你的路由、基础设施和服务设计，因此在向客户承诺容量前，应先确认分配方案。

前缀越长，地址就越多吗？

不是。前缀越长，范围越小。/26 小于 /24，前缀越短，覆盖的地址越多。应围绕实际服务需要选择边界。

公共 IPv4 网络需要划分子网吗？

所有生产网络都需要有意识的地址规划。划分子网可以帮助运营者分开基础设施和客户服务，清楚宣告路由，并在需求增长时保留下一段可用容量。

子网规划不够用了怎么办？

更换范围可能会影响路由、DNS、访问控制、应用和客户。如果网络正在增长，应在当前范围成为上线瓶颈前安排容量。了解 LARUS IPv4 Continuity，为客户依赖的网络准备 Unlimited IPv4 供给。