★ FEATURED ARTICLE 1. 为什么每个搞网络的人都绕不开IP地址划分这道坎刚入行那会儿我以为网络配置就是插上网线、填个IP、能通就行。直到有一次在机房调试设备两台机器明明IP看着“差不多”却死活ping不通排查了大半天才发现——一个配的是有效主机地址另一个手滑写成了网络地址。那一刻我才真正意识到IP地址的划分和分类不是考试里的死记硬背而是每天都在用的基本功。这篇文章聊的就是IP地址的划分及其分类。它解决的核心问题是让你拿到一个IP地址时能立刻判断出它属于哪一类、网络位和主机位各占多少、这个网段能塞下多少台设备、哪些地址能用哪些不能用。不管你是刚接触网络的新手还是做了几年运维偶尔被VLSM绕晕的老手把IP地址的底层逻辑捋清楚后面学子网划分、路由汇总、ACL匹配规则都会顺很多。我见过太多人配置防火墙策略时因为没搞懂地址分类把整个A类地址段当成一个“小网段”来处理结果规则写得又臭又长还容易漏。也见过有人做地址规划时随手给一个只有二十台设备的部门分了个B类地址白白浪费几万个可用地址。这些坑本质上都是对IP地址划分理解不到位。所以这篇内容我会从最基础的二进制和点分十进制讲起把A、B、C、D、E五类的划分规则、地址范围、默认掩码、可用主机数一个个拆开算给你看再补充私有地址、特殊地址、以及实际做地址规划时的经验技巧。全程用大白话加实际数字保证你看完能自己动手算。2. IP地址的底层逻辑从32位二进制到点分十进制2.1 一个IP地址到底长什么样IPv4地址本质上是一个32位的二进制数。32位听起来抽象你可以把它想象成一条被切成四段的绳子每段8位一共四段。每一段8位二进制能表示的范围是00000000到11111111换算成十进制就是0到255。所以我们平时看到的IP地址比如192.168.1.1其实是把四段二进制分别转成十进制中间用点隔开这就是所谓的点分十进制表示法。拿192.168.1.1举例它的二进制展开是这样的192 - 11000000 168 - 10101000 1 - 00000001 1 - 00000001合起来就是11000000.10101000.00000001.00000001。这个转换过程是理解后面所有分类的基础因为IP地址的分类规则本质上就是在看这32位里最前面几位是什么。这里有个很多人一开始会懵的点为什么每段最大是255而不是256因为8位二进制从全0到全1一共是2的8次方等于256个值但计数是从0开始的所以范围是0到255。这个细节在做地址计算时经常用到比如算广播地址、算可用主机数都离不开它。2.2 网络位和主机位IP地址的“门牌号”结构一个IP地址在逻辑上被分成两部分网络位和主机位。这个划分特别像现实中的门牌号。比如“幸福路88号”这个地址“幸福路”标识的是哪条街相当于网络位“88号”标识的是这条街上的哪一户相当于主机位。同一条街上的所有住户网络位是相同的主机位各不相同。网络位和主机位的分界线是由子网掩码决定的。子网掩码也是一串32位二进制它的规则很简单网络位对应的位置全是1主机位对应的位置全是0。比如一个C类地址默认掩码是255.255.255.0二进制就是24个1后面跟8个0意思是前24位是网络位后8位是主机位。这里要强调一个新手最容易犯的错误光看IP地址本身是没法确定网络位和主机位分界的必须结合掩码一起看。192.168.1.1这个地址如果掩码是255.255.255.0那网络位是前24位如果掩码是255.255.0.0那网络位就变成前16位了。同一个IP配不同的掩码它所在的网段、能通信的范围完全不同。这也是为什么我开头说“看着差不多却ping不通”——很可能就是掩码配错了导致两台机器对“同网段”的判断不一致。2.3 分类的历史由来为什么会有A、B、C、D、EIP地址分类这套规则是早期互联网设计时定下来的。当时的设计者想用一种简单的方式让路由器能快速判断一个地址的网络部分有多长于是就想出了“看开头几位”的办法。不同的开头位模式对应不同的类别每种类别预设了固定的网络位长度。这套方案在当年是合理的因为那时候网络数量少、规模差异大用类别来区分大中小网络很直观。但它也有明显的缺陷分类是固定的不够灵活。比如一个中型企业需要300个地址C类只有254个不够用B类有65534个又太浪费卡在中间很难受。正是这个缺陷后来催生了子网划分Subnetting和无类别域间路由CIDR技术。不过即便到了今天理解A、B、C类的划分依然是入门必修课因为很多设备默认行为、很多教材、很多老系统的配置界面都还带着分类的影子。3. 五类地址逐一拆解范围、掩码与可用主机数3.1 A类地址给超大型网络准备的“大户人家”A类地址的判断规则是第一位固定为0。也就是说只要一个IP地址的二进制第一位是0它就是A类。第一位固定占用了剩下前8位里还有7位可以变化用来表示网络号。网络号的范围00000001到01111111换算成十进制就是1到127。但实际可用的A类网络号是1到126因为127开头的整个网段被保留作特殊用途后面会讲。所以A类总共有126个可用网络。默认掩码是255.0.0.0也就是前8位网络位、后24位主机位。每个A类网络能容纳的主机数是2的24次方减去2等于16777214台。为什么要减2因为每个网段里主机位全0的地址是网络地址代表这个网段本身主机位全1的地址是广播地址用于向网段内所有设备发消息这两个地址不能分配给具体设备所以要扣掉。A类地址的第一个字节范围是1到126。比如10.0.0.1、126.255.255.254都是A类地址。这类地址通常分配给国家级网络或超大型机构普通企业基本用不上。3.2 B类地址中型网络的“黄金地段”B类地址的判断规则是前两位固定为10。前两位定死了剩下前16位里还有14位可变用来表示网络号。网络号的范围从10000000.00000000到10111111.11111111换算成十进制第一个字节是128到191。B类总共有2的14次方也就是16384个网络。默认掩码是255.255.0.0前16位网络位、后16位主机位。每个B类网络能容纳的主机数是2的16次方减2等于65534台。第一个字节范围128到191比如172.16.0.1、191.255.255.254都是B类。B类地址的定位很尴尬也很典型它适合那种“不大不小”的网络比如大型企业园区、中型ISP。但正因为它的容量是65534很多实际只需要几百个地址的场景用它就太浪费了这也是后来子网划分技术大显身手的地方。3.3 C类地址小型网络的“主力军”C类地址的判断规则是前三位固定为110。前三位定死剩下前24位里还有21位可变用来表示网络号。网络号范围第一个字节从11000000到11011111十进制是192到223。C类总共有2的21次方也就是2097152个网络数量非常庞大。默认掩码是255.255.255.0前24位网络位、后8位主机位。每个C类网络能容纳的主机数是2的8次方减2等于254台。第一个字节范围192到223比如192.168.1.1、223.255.255.254都是C类。C类是我们日常接触最多的。家庭路由器、小型办公室、学校机房绝大多数用的都是C类地址段。254台设备的容量对大部分小场景刚好够用不多不少。3.4 D类地址不分配给主机专用于组播D类地址的判断规则是前四位固定为1110。第一个字节范围是224到239。D类地址不用于标识单个主机它的用途是组播Multicast。所谓组播就是一对多的通信方式一个源把数据发给一组特定的接收者而不是发给所有人广播或某一个人单播。比如视频会议、在线直播、路由协议里的某些消息传递都会用到组播地址。D类地址没有默认掩码的概念也没有网络位主机位的划分因为它压根不是给设备配的。常见的组播地址比如224.0.0.1代表“本网段所有主机”224.0.0.2代表“本网段所有路由器”这些是协议规定好的。3.5 E类地址保留做实验日常见不到E类地址的判断规则是前四位固定为1111。第一个字节范围是240到255。E类地址被保留用于实验和未来扩展普通网络里基本不会出现。你在实际工作中如果看到240开头的地址要么是特殊实验环境要么就是配置出错了。255.255.255.255这个全1地址是个特例它代表“受限广播”只在本网段内传播不会被路由器转发。3.6 五类地址速查对照表把上面五类的关键信息整理成一张表方便你随时对照类别首位模式第一字节范围默认掩码网络位主机位可用主机数主要用途A类0开头1-126255.0.0.08位24位16777214超大型网络B类10开头128-191255.255.0.016位16位65534中型网络C类110开头192-223255.255.255.024位8位254小型网络D类1110开头224-239无无无无组播E类1111开头240-255无无无无保留实验这张表建议你记牢尤其是第一字节范围和默认掩码这两列实际排查问题时用到的频率最高。4. 私有地址与特殊地址分类之外的“隐藏规则”4.1 私有地址内网里的“自留地”分类讲完了但如果你只记A、B、C的范围实际配地址时还是会踩坑。因为有一批地址被专门划出来做私有地址它们不会在公网上被路由专供内部网络使用。这三段私有地址分别是10.0.0.0/8对应A类里的一个网络可用地址从10.0.0.1到10.255.255.255超过1600万个地址大型内网首选。172.16.0.0/12对应B类里的一段范围是172.16.0.0到172.31.255.255共16个B类网络约100万个地址。192.168.0.0/16对应C类里的一段范围是192.168.0.0到192.168.255.255共256个C类网络约6.5万个地址。你家里路由器默认发的192.168.1.x公司内网常见的10.x.x.x都属于私有地址。这些地址在内部随便用但出了公网就无效。如果内网设备要访问互联网需要通过NAT网络地址转换把私有地址翻译成公网地址。注意很多人以为192.168开头的都是私有地址其实只有192.168.0.0到192.168.255.255这一段是私有的。192.169开头的就不是了别搞混。4.2 那些不能随便用的特殊地址除了私有地址还有几个特殊地址必须记住配错了会出大问题127.0.0.0/8整个127网段保留作环回地址最常用的是127.0.0.1代表本机。你ping 127.0.0.1能通说明本机TCP/IP协议栈正常。这个网段不能分配给任何物理接口。169.254.0.0/16链路本地地址。当一台设备开启了自动获取IPDHCP但没获取到时系统会自动给自己配一个169.254开头的地址。所以如果你看到设备拿到169.254的地址基本可以断定是DHCP出问题了。0.0.0.0代表“任意地址”或“未知地址”。在路由表里表示默认路由在服务器配置里表示监听所有网卡。255.255.255.255受限广播地址只在本网段内广播路由器不转发。网络地址和广播地址每个网段里主机位全0的是网络地址全1的是广播地址这两个都不能配给设备。比如192.168.1.0/24这个网段192.168.1.0是网络地址192.168.1.255是广播地址可用的是192.168.1.1到192.168.1.254。4.3 公网地址与私有地址的边界这里要澄清一个常见误解A、B、C类地址里既有公网地址也有私有地址。不是说你看到一个10开头的地址就一定是私有也不是说192开头就一定是私有。判断一个地址是不是私有要看它是否落在上面说的三段私有范围内。公网地址是由专门机构统一分配的全球唯一能在互联网上被路由。私有地址则可以随便重复使用不同公司内网用同样的10.0.0.0/8都没问题因为它们在各自的内网里隔离。这个设计大大缓解了IPv4地址枯竭的问题也是NAT技术能普及的基础。5. 动手算一遍从IP和掩码推导网段信息5.1 判断一个地址属于哪一类拿到一个IP地址怎么快速判断类别看第一个字节的十进制范围就够了1到126A类128到191B类192到223C类224到239D类240到255E类127单独拎出来是环回地址。0开头0.0.0.0到0.255.255.255也是保留的不分配给主机。举个例子172.20.30.40第一个字节172落在128到191之间所以是B类地址默认掩码255.255.0.0。再比如200.100.50.25第一个字节200落在192到223之间是C类默认掩码255.255.255.0。5.2 算网络地址、广播地址和可用范围假设给你一个地址192.168.10.130掩码255.255.255.192也就是/26让你算这个网段的网络地址、广播地址和可用主机范围。步骤如下第一步确定网络位和主机位。掩码255.255.255.192的二进制是前26位为1、后6位为0所以网络位26位主机位6位。第二步把IP和掩码做按位与运算得到网络地址。192.168.10.130的最后一个字节130二进制是10000010。掩码最后一个字节192二进制是11000000。按位与的结果是10000000也就是128。所以网络地址是192.168.10.128。第三步算广播地址。广播地址是网络位不变、主机位全变1。主机位6位全1最后一个字节就是10111111也就是191。所以广播地址是192.168.10.191。第四步可用主机范围是网络地址加1到广播地址减1即192.168.10.129到192.168.10.190共62个可用地址2的6次方减2等于62。这个计算过程是子网划分的核心多练几遍就熟了。我个人的经验是把每个字节的二进制和十进制对应关系背熟尤其是128、192、224、240、248、252、254、255这几个掩码常用值算起来会快很多。5.3 一个完整的地址规划小案例假设某公司有四个部门人数分别是100人、50人、25人、10人给你一个C类网段192.168.1.0/24让你划分。这时候就要用到可变长子网掩码VLSM按需分配避免浪费。100人的部门需要至少100个可用地址2的7次方减2等于126够用所以给它/25的掩码255.255.255.128网段192.168.1.0/25可用范围1.1到1.126。50人的部门需要至少50个2的6次方减2等于62够用给/26掩码255.255.255.192网段192.168.1.128/26可用范围1.129到1.190。25人的部门需要至少25个2的5次方减2等于30够用给/27掩码255.255.255.224网段192.168.1.192/27可用范围1.193到1.222。10人的部门需要至少10个2的4次方减2等于14够用给/28掩码255.255.255.240网段192.168.1.224/28可用范围1.225到1.238。剩下的地址留着以后扩展。这个案例说明分类只是起点真正做规划时要根据实际需求灵活划分子网而不是死守默认掩码。6. 常见问题与排查技巧实录6.1 为什么两台机器配了同网段地址却ping不通这是最经典的问题。排查顺序我一般是这样先看两台的掩码是否一致。如果一台是255.255.255.0另一台是255.255.0.0它们对“同网段”的判断就不同可能一台认为对方在同网段直接发ARP另一台认为对方在别的网段要发给网关结果就通不了。再看是否误用了网络地址或广播地址。比如把192.168.1.0配给了某台设备这个地址是网络地址不能用于主机配上去通信会异常。最后看是否在同一VLAN或同一物理网络。如果中间隔了路由器又没配路由那肯定不通。6.2 常见问题速查表现象可能原因排查方法拿到169.254开头地址DHCP未获取到地址检查DHCP服务、网线、交换机端口同网段ping不通掩码不一致或用了特殊地址对比两端掩码检查是否网络/广播地址跨网段不通缺路由或网关配错检查路由表、默认网关地址冲突告警同网段有重复IP用ARP扫描工具排查检查静态配置无法访问公网用了私有地址但没NAT确认出口设备是否配置NAT6.3 几个容易忽略的实操心得第一个心得做地址规划时给每个网段留足余量。别按当前人数刚好卡着算设备数量会增长打印机、摄像头、AP这些都要占地址。我一般会预留20%到30%的富余。第二个心得私有地址段的选择要有规划。10.0.0.0/8容量最大适合总部或大型园区192.168.0.0/16适合分支或家庭172.16.0.0/12介于两者之间。别所有地方都随手用192.168.1.0/24后期做站点互联时地址冲突会很头疼。第三个心得记不住二进制没关系但要记住几个关键掩码的十进制值。255.255.255.128对应/25255.255.255.192对应/26255.255.255.224对应/27255.255.255.240对应/28。这几个在划分子网时出现频率极高背下来能省很多计算时间。第四个心得看到不认识的地址先查范围再下结论。比如看到172.32.0.1别想当然以为是私有地址172.16到172.31才是私有172.32是公网B类地址。这种边界情况最容易出错。7. 从分类到CIDR为什么现在更推荐无类别写法分类这套体系虽然经典但它的固定划分方式在现代网络里已经不够用了。现在更主流的是CIDR无类别域间路由写法就是“IP/前缀长度”比如192.168.1.0/24。这个/24直接告诉你网络位是24位比说“C类地址”更精确也更灵活。CIDR的好处是不再受类别限制。你可以用/23把两个C类合并成一个大网段也可以用/26把一个C类切成四个小网段。路由汇总时CIDR能让路由表更精简。比如连续四个/24的网段可以汇总成一条/22的路由减少路由器负担。不过分类的知识并没有过时。很多设备的默认配置、很多老系统的界面、很多协议的行为底层还是按分类逻辑来的。而且理解分类是理解CIDR的基础——你得先知道为什么/8对应A类、/16对应B类、/24对应C类才能真正理解前缀长度的含义。我个人在实际工作中的做法是心里有分类的框架手上用CIDR的写法。判断地址性质时用分类快速定位做具体规划时用CIDR精确控制。两者结合既快又准。最后分享一个我常用的检查习惯每次配完地址顺手用ipcalc或在线子网计算器验证一遍网络地址、广播地址和可用范围确认无误再上线。这个习惯帮我避免过好几次因为手算失误导致的配置错误。地址规划这种事宁可多花两分钟核对也别等出了问题再回头排查。
阅读完成 · 觉得有帮助？
