【TCP/IP 教程·第四弹】 《子网划分：菜刀切蛋糕，手一抖少 254 块》

上回大妈（交换机）与站长（路由器）刚掐完 MAC 与 IP 的架，
今天站长掏出一把二进制菜刀，非要把 192.168.1.0 这块蛋糕切成 N 份。
手一抖，多切 1 位，254 人瞬间断网——现场堪比蛋糕店翻车。

1. 为什么非要切？

公司 200 人，财务、研发、工厂各不相见；
广播像大妈天天喊“做核酸”，全楼都听腻。
逻辑隔离 + 减少广播 + 方便管理 = 切！蛋！糕！

2. 切蛋糕三件套

掩码多长，刀口多深：/24 切 256 块，/25 切 128 块……
刀越深，块越小，人越少。

3. 手起刀落：把 /24 切成俩 /25

原网段：192.168.1.0/24
掩码：255.255.255.0
范围：192.168.1.0 – 192.168.1.255
可用：254 台

切成两段：

A 段：192.168.1.0/25   掩码 255.255.255.128   范围 0 – 127   可用 126
B 段：192.168.1.128/25 掩码 255.255.255.128   范围 128 – 255 可用 126

广播域瞬间减半，财务在 A，研发在 B，各喊各的核酸。

4. 二进制视角：拿刀就是“借位”

/24：11111111.11111111.11111111.00000000
/25：11111111.11111111.11111111.10000000

多了 1 位“1”，多切出 2¹ = 2 块；
再多借 1 位 → /26，2² = 4 块，每块 64 地址（可用 62）。

记住公式：
可用主机数 = 2^(32 - 掩码位) - 2
子网数 = 2^(借位)

5. 实战：公司 5 部门，各 50 人

50 人 → 需要 62 可用 → /26（64 地址）
2 位借 → 4 块，不够；3 位借 → 8 块，富余。
最终：192.168.1.0/26 起，步长 64：

预留 4 块，以后扩部门不用抢刀。

6. 手抖惨案：多切 1 位

需求 30 人，本可用 /27（32 地址，可用 30），
结果写成 /28 → 16 地址，可用 14！
瞬间少一半，用户还没下班就满员，
DHCP 崩溃，客服被吊打，IT 部集体背锅。

切之前先算：
“人数 + 2 ≤ 2^(32 - 掩码)”
再留 10% 余量，别让蛋糕渣塞牙。

7. 快速口算表（背！）

8. wildcard：反向刻度尺

子网掩码取反 = wildcard（通配符）。
ACL、路由重分发里常写 0.0.0.31 代替 /27。

记住：wildcard 1 表示“不管”，0 表示“必须匹配”。

9. 验证命令：刀法对不对

Windows：

ipconfig /all

Linux：

ip addr | grep inet

Cisco：

Router# show ip route
Router# show running-config | include interface|ip address

发现掩码写错？Tab 补全 + no 命令秒删，别让蛋糕继续缺角。

10. 口诀总结

借位如切菜，越深块越小；
人数加二，再留余粮；
/24 /25 /26，背表做到牙倒背；
多切一位，用户暴走，少切一位，广播咆哮！

下集预告

第五弹《DHCP：宿管阿姨的自动发钥匙与抢床大战》
租约=房卡、冲突=抢铺、续租=喊“再住一晚！”
阿姨账本一丢，全网 IP 横尸，
教你给阿姨装保险箱+报警器。
关注不迷路，下回继续掀屋顶！