开头先借一个很常见的教学场景切入——刚学完网络基础的人过几天就忘原因是被“背公式”带偏了。我在给学员和同事带项目时反复强调过的观点是子网划分和子网汇总不是算术题而是资源规划题。标题看起来是“练习”实际考察的是对地址空间、掩码和路由行为的整体理解。为什么子网划分和子网汇总练的不是手速而是地址空间的规划直觉经常看到刚接触网络技术的人抱着一堆题目疯狂算拿一张纸从头写到尾看起来特别努力。但隔一段时间再问基本全忘光了。原因不是记性差而是从一开始就用错了方法——把子网划分当成纯数学题在背没有理解它本质上是在“切一块有边界的地址空间”而子网汇总是在“把一块块相邻的空间重新合并”。这个差别决定了你是在做练习还是在建立规划能力。我自己的体会是子网划分和子网汇总这两件事是网络工程师吃饭的基本功。无论做企业内网规划、数据中心接入还是云上VPC设计骨子里都是这一套逻辑。题目变来变去翻来覆去考的永远是几个东西网络位和主机位的边界在哪里、广播地址落到哪里、路由表里能不能用一条更短的前缀把多个网段收进来。一旦把这几个问题搞透刷多少题都无所谓因为每道题看到的是同一个结构。这篇文章就是围绕“练习”两个字展开的。我会先把子网划分的底层原理讲透再用具体需求做几个完整的拆解案例然后反过来讲子网汇总怎么做最后集中说高频翻车点和自检方法。适合正在备考网络认证的朋友也适合刚接手内网规划但心里没底的运维新人。1. 子网划分的底层逻辑掩码就是边界线1.1 从一个最容易混淆的问题说起先看一个特别基础但特别容易说错的问题一个IP地址是192.168.1.6526这个地址所在的子网是哪个网络地址是多少广播地址是多少很多人会下意识从“192.168.1”下手觉得这就是网段然后纠结最后一位65属于哪个区间。判断依据很简单/26表示前26位是网络位换算成点分十进制是255.255.255.192。最后一个八位组里前两位是网络位后六位是主机位。因为65的二进制是01000001在看子网边界时其实是在问最后这个八位组里以192为掩码时地址落在哪个块里这里有个好用的速算方法叫块大小用256减去掩码的十进制值。192对应的块大小是256减192等于64。也就是说在一个/26子网里每个子网的地址块都是64个地址。从0开始排就是0、64、128、192。65落在64到127这个区间里所以这个地址所在的子网是192.168.1.6426网络地址是192.168.1.64广播地址是192.168.1.127可用主机范围是192.168.1.65到192.168.1.126。很多人背了“块大小256-掩码值”这个口诀但不知道为什么。本质上是因为掩码的十进制值代表了这个八位组里有多少个1剩下的低位全部是0。子网地址所在的位置永远是对齐到块大小的整数倍上的。64的整数倍分别是0、64、128、192不可能出现一个子网边界是100或150因为那不是一个64的整数倍。这样想就不会再对“为什么192.168.1.100不是有效子网地址”这种问题犯迷糊了。1.2 掩码决定了你能切多少块也决定了每块能放多少台机器子网划分里最核心的关系就两个掩码前缀长度和可用主机数的换算。这个换算公式几乎所有教程都会给可用主机数等于2的N次方减2N是主机位数量。减掉的2一个是网络地址一个是广播地址。一个常见的误解是拿到需求直接喊“我要20个地址所以2的5次方等于32够用”。这句话是错的。因为你申请到的地址块里的第一个地址和最后一个地址都不能分配给主机真正可用的只有中间部分。20台设备需要至少22个地址空间2的5次方是3232减2等于30够用。如果需求是30台机器2的5次方减2等于30勉强够但如果以后要加1台就得重新划分这是很多实际规划里最尴尬的情况。所以有经验的规划者在定掩码时一定会预留15%到20%的余量而不是刚好卡在线值上。为了把这层关系看明白我把常用的几个掩码情况整理成一个表平时规划时对照着看非常方便前缀长度掩码块大小子网内地址总数可用主机数/24255.255.255.0256256254/25255.255.255.128128128126/26255.255.255.192646462/27255.255.255.224323230/28255.255.255.240161614/29255.255.255.248886/30255.255.255.252442这个表的价值在于快速定位“需求主机数对应什么掩码”。要记的主干也很简单/24是254台往后每增加一位前缀能用的主机数就减半对应的块大小也减半。这一系列数字要练到能背下来做题时根本不用现算。2. 从需求到方案三类最常练的划分题型全拆解2.1 等分场景一个/24切成四段这类题目最基础比如某公司有一个192.168.1.024网段需要分成4个大小相同的子网每个子网需要能容纳至少50台设备请写出每个子网的网络地址、掩码、可用地址范围和广播地址。切4段意味着从主机位借2位做网络位。原来是24位网络位加8位主机位借2位后变成26位网络位加6位主机位也就是/26。查前面的表块大小是64。四个子网分别是192.168.1.026可用范围192.168.1.1到192.168.1.62广播192.168.1.63192.168.1.6426可用范围192.168.1.65到192.168.1.126广播192.168.1.127192.168.1.12826可用范围192.168.1.129到192.168.1.190广播192.168.1.191192.168.1.19226可用范围192.168.1.193到192.168.1.254广播192.168.1.255每个子网可用主机数是62台满足50台的需求。答案写完要养成一个习惯检查最后一个子网的广播地址是不是原网段的广播地址192.168.1.255。如果是说明这四段首尾相接、没有重叠、也没有空洞这个划分是平整的。做题之外稍微多想一步为什么不能分成4个/27因为/27的块大小是32每段可用主机数只有30台满足不了50台。这道题隐含的意思就是先确定单段容量再倒推掩码而不是机械地从“分四份”出发。2.2 变长子网掩码VLSM部门大小不一样怎么办等分固然简单但实际项目里很少有这么匀称的需求。比如一个业务区域拿到的地址段是192.168.10.024里面有办公区、研发区、访客区办公区需要80台主机研发区需要50台主机访客区需要20台主机。怎么分最合理如果按等分切成四个/26办公区可用的62台不够80台切成两个/25倒是够办公区了研发区和访客区又浪费一大片。正确的做法是VLSM变长子网掩码核心原则只有一个先满足地址需求最大的子网再逐级切剩下的空间。整体计算过程是这样的办公区需要80台。80台对应至少2的7次方减2等于126主机位至少7位也就是前缀/25。从192.168.10.024里切第一块192.168.10.025可用地址192.168.10.1到192.168.10.126广播192.168.10.127。这块正好满足办公区。剩下的是192.168.10.12825。接下来给研发区50台需要2的6次方减2等于62前缀/26。从剩余空间切第二块192.168.10.12826可用地址192.168.10.129到192.168.10.190广播192.168.10.191。再剩下的是192.168.10.19226。访客区20台需要2的5次方减2等于30前缀/27。切第三块192.168.10.19227可用地址192.168.10.193到192.168.10.222广播192.168.10.223。最后剩余192.168.10.22427预留备用。这道题练熟以后VLSM的核心逻辑就清楚了哪个部门机器最多就先给它定掩码切完一块剩下的地址区间继续按需求往下切。顺序一旦颠倒先给小需求切了大的需求可能就没地方放了。2.3 按主机数量倒推掩码给一个数字就能报出方案还有一种练法非常贴近真实项目就是只告诉你有多少个点位让你定网段。比如某个教学楼的接入层需要给200个有线信息点做IP规划问至少需要多大的地址块。200台主机光靠/24不够因为没有IP地址空间是恰好等于200的。/25只有126个可用地址不够/24有254个可用地址刚好覆盖。所以答案是拿一个/24段。如果条件不允许比如上级只给了一个/25那就得考虑把这个/25和相邻的另一个/25合并或者把设备拆成两个子网采用不同网段。实际项目中这种“给到点位数量让你倒推网段”的需求比纯计算题更常见练习时要多注意补上这层换算。再进阶一点如果告诉你这家公司有8个部门每个部门30台主机问怎么分配。30台对应对应/2730个可用地址。8个/27段正好用掉一个/24的全部256个地址因为8乘32等于256。方案直接可以写出来上级分一个192.168.50.024然后按/27切成八段具体为192.168.50.027、192.168.50.3227、192.168.50.6427、192.168.50.9627、192.168.50.12827、192.168.50.16027、192.168.50.19227、192.168.50.22427。每个部门可用主机数30台刚好满足需求。但这里我会建议把预留空间做大一号比如每个部门给/26否则以后每个部门哪怕只多一台机器整个地址规划就要重做。3. 子网汇总把多条路由揉成一条的艺术3.1 汇总的本质是找公共前缀子网汇总相对子网划分来讲练得少但实际使用频率一点都不低。核心目标是在路由表里用更少的条目描述更多的网段。做法是看这些网段的二进制形式找到它们从左到右完全相同的位数这个位数就是汇总后的前缀长度而网络地址就是公共前缀部分后面全部补0。举一个最常见的例子。有四条路由10.1.0.024、10.1.1.024、10.1.2.024、10.1.3.024能不能汇总成一条能。关键看第三个八位组0的二进制000000001的二进制000000012的二进制000000103的二进制00000011这四个数从左往右比较前6位都是000000只有最后两位在变化。所以它们有一个长度为6的公共前缀。加上前16位汇总前缀就是22位汇总后的路由是10.1.0.022。为什么是10.1.0.0不是10.1.1.0因为汇总地址要求网络位后面的主机位全部补0公共前22位后面剩下10位要全部清零。第三个八位组前6位是000000后两位清零也是00所以第三个八位组整个就是0第四个八位组自然也是0结果就是10.1.0.022。3.2 不能汇总的情况和“汇总黑洞”刚才那个例子完美但实际中出错最多的恰恰是“看着能汇总实际不能”的情况。比如有两条路由10.2.0.024和10.2.2.024中间隔了一个10.2.1.024不在路由表里。很多人看到0和2觉得可以汇总。看第三个八位组的二进制0是000000002是00000010。从左边开始比第一位都是0第二位一个0一个1到第二位就不一样了所以公共前缀只有1位汇总前缀是17位汇总结果是10.2.0.017。这个汇总路由会把10.2.1.024和10.2.3.024以及更大范围的地址全部包含进来。如果这些地址在网络上根本不存在数据包发过去就会掉进黑洞。这种问题在真实环境里排查起来非常难受因为不是链路故障也不是路由丢失纯粹是路由汇总过宽导致流量被吞掉。所以做汇总练习时要养成一个自问习惯汇总后的这条路由覆盖的地址范围是不是包括了不该覆盖的网段。如果包括就需要把汇总前缀收紧或者拆成多条路由。上面这个案例正确的做法是保留两条路由不要强行汇总。3.3 汇总与下一跳的配合汇总还有一个容易被忽略的点汇总路由只在“这几条子路由的下一跳完全一致”时才有意义。如果两条网段虽然连续但下一跳不同写成一条汇总路由反而会导致流量被错误地送到其中一个下一跳。比如某单位有两个片区都接入到核心设备片区A走一个出口片区B走另一个出口它们的网段分别是192.168.1.024和192.168.2.024。从地址连续性上看可以汇总成192.168.1.023但下一跳不同绝不能这样合。练习里如果出题人给了一个拓扑图上面标注了不同的出接口答案里就必须把下一跳作为汇总结论的约束条件。这是很多做“纯计算”练习的人完全没接触过的坑。4. 高频翻车点汇总与自检清单4.1 边界判断错位“某IP地址属于哪个子网”这类题最常见的错误是把IP地址最后一个数除以块大小后直接取整数然后忘记减掉网络地址。比如192.168.5.13026块大小是64130除以64等于2余2所以它在第二个块里也就是192.168.5.12826。这个算法本身没问题但很多人会做成“130整除64等于2.03取整是2”却把子网起始地址写成192.168.5.64那就是把“第几块”和“偏移量”搞混了。要写得清楚还是回到二进制最稳妥直接看最后一个八位组在掩码覆盖位以上的值。简单说块边界永远从0开始按块大小累加130大于128且小于192所以这段的起始地址就是192.168.5.128。4.2 可用地址范围掐头去尾写了几年网络的人偶尔也会犯一个低级错误可用主机范围写成了包括网络地址或广播地址。一个子网的第一个可用地址永远是网络地址加1最后一个可用地址永远是广播地址减1。例如192.168.1.12826网络地址是192.168.1.128广播是192.168.1.191可用范围是129到190。如果你在做练习时把这个范围写成128到191说明你在把“地址总数”和“可用地址数”混为一谈这种错误在配置DHCP地址池时特别致命因为一旦把广播地址发布出去整个VLAN的通信会变得非常奇怪。4.3 掩码换算成十进制时抄错掩码255.255.255.192看起来像是“/24多一段”实际是/26。它在二进制里是11111111.11111111.11111111.11000000。很多人把/26记成255.255.255.224那其实是/27。背诵的时候建议先把十六个常用前缀和对应掩码绑定起来而不是每次都用二进制现算。我最常让学员背的数字组合是/24对应0/25对应128/26对应192/27对应224/28对应240/29对应248/30对应252。最后一位从网络位角度看就是块大小和掩码值的互补关系。把这组对应关系记住做计算时可以省掉一半时间。4.4 自检清单做完任何一题建议按以下清单快速过一遍所有子网的起始地址是否都是块大小的整数倍是不是从0开始的连续地址块。各子网之间是否重叠最后一个子网的广播地址是否等于原始网段的广播地址。每个子网的可用主机数是否满足题目需求是否预留了至少一点点余量。汇总后的地址范围是否完全覆盖待汇总的所有网段是否多覆盖了不存在的网段。掩码换算是否一致写CIDR前缀长度和点分十进制掩码时要相互验证。这五条如果每道题都查一遍正确率会明显提高。5. 关于练习方法的几条实际建议练习子网划分和子网汇总我不建议拿一张表死记硬背完事。比较实用的方法是自己设计一套“随机题库”随便写一个私有网段比如172.16.0.016然后随机指定几个部门、每个部门随机主机数自己要求自己给出完整规划方案再对照上面说的自检清单检查。这个流程走个二三十轮速度会提升很快。另一个方法是把一台真实的路由器或模拟器软件打开配置好IP地址和路由协议然后在设备上验证自己算出来的网络地址和广播地址能不能被正常接受。模拟器不会给出答案但它会用报错告诉你哪里错了这个反馈远比纸质练习直观。还有一个有意思的练法拿一台设备去配置一个DHCP地址池把子网掩码、默认网关、地址池范围按自己算出来的结果填进去然后接两台机器验证能拿到地址且能互通。为做完这个流程再试一遍子网汇总把多条连续的接口网段配置为一条静态汇总路由然后查看路由表确认前缀是否正确。这套动作做完纸面和实操能力就打通了。我在带团队时反复说过一句话子网规划错了表面上只是IP没配通实际上是整个地址空间的布局被打乱了后面排查起来会花好几倍时间。所以练习的目的不是应付考试而是建立一套稳固的地址空间直觉。哪段地址属于哪个区域哪些路由可以收成一条哪些必须拆开最好做到一眼就能判断。有了这个直觉再往后的OSPF区域设计、VLAN划分、云上VPC网段设计全都是同一棵树上长出来的枝叶。