什么是子網(wǎng)掩碼?

子網(wǎng)掩碼(subnet mask)又叫網(wǎng)絡掩碼、地址掩碼、子網(wǎng)絡遮罩，它用來指明一個IP地址的哪些位標識的是主機所在的子網(wǎng)，以及哪些位標識的是主機的位掩碼。子網(wǎng)掩碼不能單獨存在，它必須結合IP地址一起使用。

子網(wǎng)掩碼是一個32位地址，用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡標識和主機標識，并說明該IP地址是在局域網(wǎng)上，還是在廣域網(wǎng)上。

子網(wǎng)掩碼是在IPv4地址資源緊缺的背景下為了解決lP地址分配而產(chǎn)生的虛擬lP技術，通過子網(wǎng)掩碼將A、B、C三類地址劃分為若干子網(wǎng)，從而顯著提高了IP地址的分配效率，有效解決了IP地址資源緊張的局面。另一方面，在企業(yè)內(nèi)網(wǎng)中為了更好地管理網(wǎng)絡，網(wǎng)管人員也利用子網(wǎng)掩碼的作用，人為地將一個較大的企業(yè)內(nèi)部網(wǎng)絡劃分為更多個小規(guī)模的子網(wǎng)，再利用三層交換機的路由功能實現(xiàn)子網(wǎng)互聯(lián)，從而有效解決了網(wǎng)絡廣播風暴和網(wǎng)絡病毒等諸多網(wǎng)絡管理方面的問題。

在大多數(shù)的網(wǎng)絡教科書中，一般都將子網(wǎng)掩碼的作用描述為通過邏輯運算，將IP地址劃分為網(wǎng)絡標識(Net.ID)和主機標識(Host.ID)，只有網(wǎng)絡標識相同的兩臺主機在無路由的情況下才能相互通信。

根據(jù)RFC950定義，子網(wǎng)掩碼是一個32位的2進制數(shù)， 其對應網(wǎng)絡地址的所有位都置為1，對應于主機地址的所有位置都為0。子網(wǎng)掩碼告知路由器，地址的哪一部分是網(wǎng)絡地址，哪一部分是主機地址，使路由器正確判斷任意IP地址是否是本網(wǎng)段的，從而正確地進行路由。網(wǎng)絡上，數(shù)據(jù)從一個地方傳到另外一個地方，是依靠IP尋址。從邏輯上來講，是兩步的。第一步，從IP中找到所屬的網(wǎng)絡，好比是去找這個人是哪個小區(qū)的;第二步，再從IP 中找到主機在這個網(wǎng)絡中的位置，好比是在小區(qū)里面找到這個人。

子網(wǎng)掩碼的設定必須遵循一定的規(guī)則。與二進制IP地址相同，子網(wǎng)掩碼由1和0組成，且1和0分別連續(xù)。子網(wǎng)掩碼的長度也是32位，左邊是網(wǎng)絡位，用二進制數(shù)字“1”表示，1的數(shù)目等于網(wǎng)絡位的長度;右邊是主機位，用二進制數(shù)字“0”表示，0的數(shù)目等于主機位的長度。這樣做的目的是為了讓掩碼與IP地址做按位與運算時用0遮住原主機數(shù)，而不改變原網(wǎng)絡段數(shù)字，而且很容易通過0的位數(shù)確定子網(wǎng)的主機數(shù)(2的主機位數(shù)次方-2，因為主機號全為1時表示該網(wǎng)絡廣播地址，全為0時表示該網(wǎng)絡的網(wǎng)絡號，這是兩個特殊地址)。通過子網(wǎng)掩碼，才能表明一臺主機所在的子網(wǎng)與其他子網(wǎng)的關系，使網(wǎng)絡正常工作。

子網(wǎng)掩碼只能是255和0嗎?

在實際項目中，我們通常會遇到這樣的ip地址。

ip地址：192.168.1.1 子網(wǎng)掩碼：255.255.255.0

ip地址：192.168.1.2 子網(wǎng)掩碼：255.255.255.0

我們可以直接的判斷，他們是同屬于一個網(wǎng)段的ip地址。

那么對于下面這樣的呢?

ip地址：192.168.1.1 子網(wǎng)掩碼：255.255.255.0

ip地址：192.168.1.2 子網(wǎng)掩碼：255.255.0.0

這兩個ip地址雖然在不看掩碼的情況下，比較像，但他們并不是同一個網(wǎng)段內(nèi)的。

這個可以從子網(wǎng)掩碼來判斷，

192.168.1.1 255.255.255.0是屬于192.168.1.0網(wǎng)段的。

而192.168.1.2 255.255.0.0是屬于192.168.0.0網(wǎng)段。