子网计算器

前缀实际做的是什么

一个 IPv4 地址是三十二位。前缀说明从左往右数，其中有多少位标识网络；其后的一切属于主机。整个想法就这些，而上面那个二进制视图值得看一眼，因为它让这套算术不言自明：青色的数字在块内不能变，灰色的那些则把这个块枚举出来。

所以一个 /24 固定二十四位，留八位可变，也就是 2⁸ = 256 个地址。一个 /26 多固定两位，只剩六位：64 个地址。你每往前缀上加一位，块就减半。

把所有主机位都置零，得到的就是网络地址；把所有主机位都置一，得到的是广播地址。两者都不能分配，「减二」就是从这里来的。

让人栽跟头的那条边界

一个块总是从它自身大小的整数倍处开始。192.168.1.64/26 是有效的；192.168.1.100/26 不是一个网络地址，因为 100 不是 64 的倍数——计算器会告诉你，它实际上住在从 64 开始的那个块里。

这也是为什么对任何短于 /24 的前缀，第三个八位组会动。在一个 /22 里，块是 1,024 个地址，所以边界落在 10.0.0.0、10.0.4.0、10.0.8.0 等等——每隔四个 /24 一次。出于同样的道理，10.0.6.0/22 不是一个有效的网络地址。

给一个网络定尺寸

数一数你的主机，留出成长空间，向上取到 2 的下一个幂，然后减二。

「刚好够用」的本能值得抵抗。一个正在运行的网络因为地址用满而重新编址，代价是实打实的停机时间，而 RFC 1918 的地址空间是免费的——把 10.0.0.0/8 用得多高效并不会给你发奖。相反方向的错误比它该有的频率更常见：把整个站点塞进一个扁平的 /16，意味着广播流量会到达成千上万台主机，而任何攻破一台机器的东西都能够到其余所有机器。

私有、公有，以及为什么你的服务器连不上

计算器会标出你的地址落在哪一类里，因为它回答的正是人们常常带着却没意识到的那个问题。有三个范围被 RFC 1918 保留作私有用途，从不会在互联网上被路由：

• 10.0.0.0/8——1,670 万个地址
• 172.16.0.0/12——注意这个范围是 172.16 到 172.31，不是整个 172
• 192.168.0.0/16——家用路由器的那一段

如果 10.0.0.5 上的某个服务从外面连不上，那不是一个要去调试的防火墙问题。这个地址不可路由，你机器上的任何配置都改不了这一点。

另外两个也值得认出来。169.254.0.0/16 是链路本地地址——DHCP 失败时机器会给自己分配一个，所以看到它通常意味着「没有 DHCP 服务器应答」。而 100.64.0.0/10 是运营商级 NAT：如果你的路由器把其中一个报告为它的 WAN 地址，说明你的 ISP 把你放在了他们自己的 NAT 后面，这就是为什么无论你怎么配置，端口转发都不起作用。

相关

要反过来走——把一段地址范围转成覆盖它的那些块——CIDR 计算器干的正是这件事，而且不向上取整。如果只是要做前缀到掩码的查表，有一个更专的小工具，带完整对照表。而如果你想知道的是一个公网地址归谁所有，而不是它怎么细分，IP 查询覆盖了那一块。