網絡地址同廣播地址有咩分別？

網絡地址嘅所有主機位元都設為 0——佢識別子網路本身，唔可以分配俾裝置（例如 192.168.1.0 對於 192.168.1.0/24）。廣播地址嘅所有主機位元都設為 1——發送封包到呢個地址會同時傳遞到子網路上嘅每個裝置（例如 192.168.1.255）。ARP 請求同 DHCP 發現封包使用廣播。只有呢兩個地址之間（包含）嘅地址先可以用於主機。

我點樣知道兩個 IP 係咪喺同一個子網路上？

對每個 IP 同子網路遮罩執行位元 AND。如果結果相等，咁呢啲 IP 就喺同一個子網路上。例子：192.168.1.50/24 同 192.168.1.200/24——兩者 AND 255.255.255.0 = 192.168.1.0，所以佢哋喺同一個子網路上。192.168.1.50/24 同 192.168.2.50/24——第一個 AND 到 192.168.1.0，第二個 AND 到 192.168.2.0——唔同子網路，需要路由器嚟通訊。我哋嘅計算機會喺任何兩個 IP/前綴對之間自動執行呢個檢查。

點解 AWS 每個子網路要保留 5 個 IP 地址？

喺每個 AWS VPC 子網路入面，AWS 保留五個你唔可以用嘅 IP 地址：網絡地址（.0）、VPC 路由器（.1）、DNS 伺服器（.2，喺基礎+2）、一個未來用途地址（.3）、同廣播地址（.255）。對於一個有 256 個地址嘅 /24 子網路，留低 251 個可用。對於一個更細嘅 /28 子網路（16 個地址），只有 11 個可用——AWS 嘅保留政策對較細子網路影響更大。喺調整 AWS 子網路大小嘅時候一定要考慮呢點。

我應該為家居或辦公室網絡使用咩子網路大小？

對於典型家居：192.168.1.0/24（254 個可用地址）對所有裝置、智能家居設備同訪客都夠晒。對於最多 200 個裝置嘅小型辦公室：/24 仍然夠。對於 200-500 個裝置：使用 /23（510 個地址）。對於 500-1000+：/22（1022 個地址）。避免令子網路大過需要——更大廣播域表示更多廣播流量開銷，尤其喺 Wi-Fi 網路上會降低性能。

IPv6 子網路劃分同 IPv4 有咩唔同？

IPv6 使用 128 位元地址（相對於 IPv4 嘅 32 位元）。標準 LAN 子網路係一個 /64——頭 64 位元係網絡前綴，尾 64 位元係介面識別碼。ISP 通常分配一個 /56 或 /48 俾客戶站點，俾你 8 或 16 位元用於內部子網路劃分（256 或 65,536 個子網路）。巨大嘅地址空間消除咗 NAT 嘅需要——每個裝置都可以有一個全球唯一地址。IPv6 子網路計算機專注喺前綴邊界同子網路 ID 範圍而唔係主機數量，因為即使一個 /64 都包含 18.4 百億億個可能地址。

咩係萬用字元遮罩同佢點樣被使用？

一個萬用字元遮罩係子網路遮罩嘅位元補數（NOT）。對於 /24（255.255.255.0），萬用字元遮罩係 0.0.0.255。Cisco IOS 喺存取控制列表（ACL）同 OSPF 網絡陳述式入面使用萬用字元遮罩嚟定義地址範圍。子網路遮罩用 1 表示網絡位元同 0 表示主機位元，而萬用字元遮罩用 0 表示匹配同 1 表示忽略。例子：一個匹配 192.168.1.0 0.0.0.3 嘅 ACL 規則會匹配地址 192.168.1.0 到 192.168.1.3——萬用字元 0.0.0.3（二進制 ...00000011）表示「忽略最後 2 個位元」。

計算器2026-05-10

IP 子網路計算機：掌握 CIDR 標記法、子網路遮罩同網絡規劃

IP 子網路劃分係將網絡地址空間劃分為更細、可管理區段嘅藝術——而且佢仍然係網絡認證考試入面最常被測試（同最令人恐懼）嘅課題之一，呢個有充分理由。每個穿越互聯網嘅封包都係基於路由器即時執行嘅子網路計算被路由：呢個目的地 IP 係屬於我嘅本地網絡，定係我必須將佢向上游轉發？一個子網路計算機透過顯示任何 IP 同 CIDR 前綴組合嘅網絡地址、廣播地址、可用主機範圍、主機總數同萬用字元遮罩，即刻回答呢個問題。無論你係用 192.168.1.0/24 設定家居實驗室、用 10.0.0.0/16 CIDR 區塊配置 AWS VPC、設定 Docker 橋接網絡、定係為 CCNA 溫書，我哋嘅免費網上 IP 子網路計算機可以用視覺分解處理 IPv4 子網路劃分，同支援 IPv6 前綴計算。

lan

IP/子網路計算器

免費 · 無需註冊

免費試用此工具 →open_in_new

分步指南

輸入 IP 地址同 CIDR 前綴

輸入任何有效嘅 IPv4 地址（例如 192.168.1.100）同一個由 /0 到 /32 嘅 CIDR 前綴長度（例如 /24）。CIDR 標記法結合咗網絡地址同網絡部分嘅位元數量：/24 表示頭 24 個位元係網絡，留低 8 個位元俾主機（2⁸−2 = 254 個可用地址）。計算機亦接受傳統子網路遮罩標記法（255.255.255.0）同自動將其轉換為 CIDR。

檢視完整子網路分解

結果卡片同時顯示每個子網路屬性：網絡地址（子網路嘅基礎，例如 192.168.1.0）、廣播地址（全 1 主機地址，例如 192.168.1.255）、可用主機範圍（第一個到最後一個可分配 IP，例如 192.168.1.1 - 192.168.1.254）、主機總數（2^(32-前綴)）、可用主機數（總數減 2 俾網絡同廣播）、點分十進制同十六進制嘅子網路遮罩、同萬用字元遮罩（子網路遮罩嘅反轉，用於 ACL 同 OSPF）。

探索子網路視覺化同分割

一條視覺化長條將 32 位元地址空間喺所選前綴邊界劃分為網絡同主機部分。「細分」功能顯示一個更大區塊點樣可以被分割為更細嘅子網路：一個 /24 可以變成兩個 /25（每個 128 個主機）、四個 /26（每個 64 個主機）、或者八個 /27（每個 32 個主機）。對於每個分割，計算機會顯示確切嘅網絡地址、範圍同廣播地址——對 VLSM（可變長度子網路遮罩）規劃好重要。

使用技巧與最佳實踐

check_circle

記住常見前綴嘅 CIDR 到遮罩對應：/8 = 255.0.0.0（A 類，16.7M 主機）、/16 = 255.255.0.0（B 類，65,534 主機）、/24 = 255.255.255.0（C 類，254 主機）。喺呢啲之間，前綴長度每增加 1 就會令子網路同主機數量加倍或減半：/25 有 128 個地址、/26 有 64 個、/27 有 32 個、/28 有 16 個、/29 有 8 個、/30 有 4 個（剛好 2 個可用——用於點對點連結）。

check_circle

私有 IP 範圍（RFC 1918）喺公共互聯網上不可路由。佢哋存在係為咗內部網絡：10.0.0.0/8（單一 A 類區塊有 1,670 萬個地址——適合大型企業）、172.16.0.0/12（由 172.16.0.0 到 172.31.255.255 嘅 16 個 B 類區塊——適合中型部署）、同 192.168.0.0/16（256 個 C 類區塊——適合家居同小型辦公室網絡）。

check_circle

AWS VPC 網絡：最細嘅 VPC CIDR 係 /28（16 個地址，AWS 每個子網路保留 5 個，留低 11 個可用）。最大係 /16（65,536 個地址）。VPC 內嘅子網路唔可以重疊。喺你嘅 CIDR 分配入面留空間俾未來子網路——當你添加 RDS 執行個體、Lambda ENI 同負載均衡器節點時，一個 /24 VPC 會比你想象中更快填滿。

check_circle

Docker 嘅預設橋接網絡使用 172.17.0.0/16。Docker Compose 會為每個項目喺 172.18.0.0/16、172.19.0.0/16 等創建新網絡。如果你嘅公司 VPN 或辦公室網絡亦使用 172.16.0.0/12 範圍，你會遇到路由衝突。喺排除連接問題之前先了解你嘅子網路。

check_circle

VLSM（可變長度子網路遮罩）俾你將一個網絡劃分為唔同大小嘅子網路而唔係均等切片。由最大所需子網路開始（按主機數量），分配最細嘅啱用 CIDR 區塊，然後將起始地址移過該區塊俾下一個最大子網路。呢個可以節省地址空間——對 IPv4 嚟講好關鍵，因為未分配地址已經耗盡。

check_circle

/31 前綴（RFC 3021）係點對點連結嘅特殊情況：佢有剛好 2 個地址，兩個都可用（點對點連結上唔需要網絡或廣播地址）。使用 /31 而唔係 /30 可以將點對點連結地址效率提高一倍——對有數千個客戶連結嘅 ISP 好重要。

check_circle

IPv6 子網路劃分喺概念上更簡單：標準子網路大小係 /64，而你幾乎總會由你嘅 ISP 收到至少一個 /48（留低 16 位元俾子網路劃分——即係 65,536 個 /64 子網路）。128 位元地址空間大到主機計數無關緊要；專注喺子網路邊界同介面 ID 部分（低 64 位元，通常係由 MAC 地址得出嘅 EUI-64）。

常見問題解答

CIDR（無類別域間路由）標記法喺 IP 地址後面附加一個斜線同一個數字，表示 32 個位元中有幾多屬於網絡部分。/24 表示頭 24 個位元（3 個位元組）係網絡前綴，剩低 8 個位元（1 個位元組）用於主機。以子網路遮罩術語：/24 = 255.255.255.0。可用主機數量 = 2^(32-前綴) − 2。對於 /24：2⁸−2 = 256−2 = 254。你減 2 係因為全零主機地址係網絡地址本身，而全一主機地址係廣播地址。/23 俾到 2⁹−2=510 個主機，/25 俾到 2⁷−2=126 個。

IP 子網路劃分喺你可以視覺化網絡同主機部分之間嘅 32 位元地址分割嘅一刻就唔再嚇人。我哋嘅子網路計算機令嗰個分割變得明確——為任何 IP/前綴組合顯示網絡、廣播、主機範圍同 CIDR 數學。無論你係配置雲基礎設施定係為認證溫書，有信心咁劃分子網路。

免費試用此工具 →open_in_new