网工面试必考的子网划分一张速算表搞定文章目录网工面试必考的子网划分一张速算表搞定一、开场面试官一句“/22 有多少可用地址”我愣住了二、IP 地址网络位 主机位1. 类比门牌号分“小区名”和“几号房”2. 网络位和主机位3. 子网掩码那条“切分线”4. 分类地址和私网段三、可用地址数一个公式就够1. 公式2 的主机位次方再减 22. 常见掩码速算表四、子网划分把大网“借位”切成小网1. 类比把大房间隔成小房间2. 借位掩码变长网变多、每个变小3. 子网划分怎么算以 /26 为例五、VLSM同一个网里按需给不同大小1. 类比按人数分房间别浪费2. 园区网段规划3. 网段规划的几条经验4. 一个完整的 VLSM 分配实例六、命令落点给接口配地址华为 VRP1. 给 VLANIF 配 IP2. 给物理口配 IP路由器/三层口3. 异常与排查思科对照七、 运维视角 设计视角八、小结与命令速查表九、面试题完整解一遍192.168.10.0/22十、思考题 评论区接招一、开场面试官一句“/22 有多少可用地址”我愣住了前几年面试技术面聊得挺顺最后面试官随手写了个地址192.168.10.0/22问我“这个网段有多少个可用地址范围是多少”我当时脑子里光记得“/24 是 254”一到 /22 就开始打磕巴又是拿 256 减、又是数借位半天没算利索。面试官没为难我但那一下我特别清楚子网划分这东西不是背概念是要能秒算、能在规划里用。后来做项目规划地址是家常便饭一栋楼多少人、一个部门划多大、设备互联留多少、要不要预留扩容全靠这一套。这一课我把 IP 地址、掩码、CIDR、子网划分、VLSM 一次讲透再给你一张“可用地址速算表”把面试和干活都用得上的算法彻底捋顺。二、IP 地址网络位 主机位1. 类比门牌号分“小区名”和“几号房”一个地址比如“阳光小区 3 栋 502”前半段告诉你是哪个小区后半段告诉你是小区里哪一户IP 地址也一样192.168.10.20前半段“网络位”指明是哪个网后半段“主机位”指明是网里哪台设备网络位相同的设备才算在同一个网段里能直接二层互通。2. 网络位和主机位一个 IPv4 地址是 32 位分成四段每段 8 位用点隔开比如192.168.10.20这 32 位里多少位是网络位、多少位是主机位由子网掩码决定以最常见的 /24 为例前 24 位是网络位最后 8 位是主机位。3. 子网掩码那条“切分线”子网掩码也是 32 位用连续的 1 表示网络位、连续的 0 表示主机位/24 对应掩码255.255.255.0即前 24 位是 1更省事的写法是CIDR 前缀直接写/24表示前 24 位是网络位所以192.168.10.20/24和掩码255.255.255.0是一回事。4. 分类地址和私网段早年地址按“类”分了解一下不亏A 类第一段 1~126默认 /8地址空间巨大B 类第一段 128~191默认 /16C 类第一段 192~223默认 /24企业内网最常见现在普遍用 CIDR不再死板按类掩码可以任意长度。内网规划主要用三段私网地址10.0.0.0/8空间最大大型网络随便切172.16.0.0/12覆盖 172.16~172.31192.168.0.0/16小园区最常用系列例子基本都在这一段。私网地址在公网上不可路由出口靠 NAT 转换这也是内网能反复用同一批地址的原因。三、可用地址数一个公式就够1. 公式2 的主机位次方再减 2主机位有 n 位就能编出2^n个地址但每个网段里主机位全 0 是网络地址、全 1 是广播地址这两个不能分给设备所以可用地址数 2^n − 2。怎么从掩码看出借了几位掩码末段是二进制的连续 1记住几个值128 10000000借 1 位192 11000000借 2 位224 11100000借 3 位240 11110000借 4 位。比如255.255.255.224末段 224 是 3 个 1说明借了 3 位、主机位剩 5 位可用 2^5−2 30。看到掩码先换算成“几个 1”后面就顺了。2. 常见掩码速算表前缀掩码主机位可用地址/24255.255.255.08254/25255.255.255.1287126/26255.255.255.192662/27255.255.255.224530/28255.255.255.240414/29255.255.255.24836/30255.255.255.25222/31255.255.255.25412点对点记住 /30 最常用设备互联只要两个地址2^2−22正好。/31 是给点对点链路的特殊用法省地址具体要看设备支持。四、子网划分把大网“借位”切成小网为什么非得划分子网一个大网不行吗控制广播一个网段设备越多广播帧ARP、DHCP越多几百台在一个网里广播能把性能拖下来安全隔离财务、服务器、办公分开一个网段出问题不至于全网连坐也方便做访问控制便于管理按部门、按区域划段看地址就知道位置故障定位快子网划分不是“为划而划”是为了把网络做得更稳、更清楚。1. 类比把大房间隔成小房间一个大房间大网段住的人太杂、广播太吵就借一点空间砌墙隔成几个小房间小网段每个房间独立、互不干扰这道“墙”就是往主机位借位让网络位变长。2. 借位掩码变长网变多、每个变小以192.168.10.0/24为例借 1 位主机位当网络位掩码变成 /25就切成了两个网段192.168.10.0/25和192.168.10.128/25每个可用 126规律每借 1 位网段数量翻倍每个网段的可用地址减半掩码越长网段越多每个网段越小。3. 子网划分怎么算以 /26 为例借 2 位掩码 /26每个网段 64 个地址2^6可用 62从 0 开始每 64 一个网段192.168.10.0/26范围 0~63可用 1~62192.168.10.64/26范围 64~127可用 65~126192.168.10.128/26、192.168.10.192/26依此类推窍门先确定“块大小”256 − 掩码末段再从 0 按块排。五、VLSM同一个网里按需给不同大小1. 类比按人数分房间别浪费有的部门 200 人要大房间有的部门 5 个人小房间就够如果一律给一样大小部门也占个大房间地址全浪费了VLSM可变长子网掩码就是在同一个大网里不同网段用不同长度的掩码按需分配。2. 园区网段规划办公区 200 人给 /24可用 254财务部 30 人给 /27可用 30设备互联只要 2 个地址给 /30可用 2原则按规模给、连续分配、留足扩容、便于汇总。3. 网段规划的几条经验先算总数再切把每个区域的人数、设备数、未来扩容算清楚再决定掩码连续分配同一类业务的网段尽量连号将来好汇总成一条路由减少路由表条目预留扩容别把地址分得刚刚好给每个区域留增长空间否则扩人时要重新规划分类分块业务、管理、设备互联、服务器分开用不同地址段一目了然。几个最常见的规划坑能避就避地址浪费几个人的小部门也给个 /24一大片地址空着后期地址不够用不连续同一业务的网段东一块西一块没法汇总路由表越堆越长没预留现在 30 人就给 30 个过两个月加人只能重新割接公私混用随手拿公网地址当内网用将来真要访问那个公网站点就冲突内网老老实实从私网段取。按“设备数量”选掩码200左右30左右2台互联要给多少台设备地址数量多大用斜杠24用斜杠27用斜杠30可用254可用30可用2连续分配预留扩容4. 一个完整的 VLSM 分配实例假设你拿到192.168.20.0/24要分给四块办公 100 人、研发 50 人、财务 25 人、设备互联 4 条链路。怎么分先从最大的需求开始切VLSM 要先大后小避免碎片办公 100 人要 128 个地址给192.168.20.0/25可用 126研发 50 人要 64 个地址从剩下的一半里给192.168.20.128/26可用 62财务 25 人要 32 个地址给192.168.20.192/27可用 304 条互联链路每条 2 个地址给 4 个 /30192.168.20.224/30、228/30、232/30、236/30最后还剩一点240~255留作以后扩容。一个 /24 就把 100 人、50 人、25 人办公和 4 条互联全装下了基本没浪费。如果一律给 /24四块业务就得占四个 C地址开销大得多。这就是 VLSM 的价值。六、命令落点给接口配地址华为 VRP1. 给 VLANIF 配 IPSWsystem-view[SW]vlan batch10[SW]interface Vlanif10[SW-Vlanif10]ipaddress192.168.10.124[SW-Vlanif10]quit[SW]returnSWsave2. 给物理口配 IP路由器/三层口[R]interface GigabitEthernet0/0/0[R-GigabitEthernet0/0/0]ipaddress10.0.0.1255.255.255.252验证Rdisplayipinterface briefInterface IP Address Physical Protocol Vlanif10 192.168.10.1 up up GigabitEthernet0/0/0 10.0.0.1 up up3. 异常与排查现象命令看到什么判断动作同网段不通看双方 IP/掩码掩码不一致不在同一网段统一掩码地址冲突看日志地址被占用重复分配改地址、查台账配不上 IP看提示地址已存在网段重叠重新规划互联不通看接口两端不在同段掩码/地址错对齐 /30 地址思科对照动作华为思科配 IPip address 192.168.10.1 24ip address 192.168.10.1 255.255.255.0看接口display ip interface briefshow ip interface brief看路由display ip routing-tableshow ip route七、 运维视角 设计视角 运维视角同网段不通先核对双方 IP 和掩码是不是一致别光看地址前三段地址冲突有日志按冲突的地址查是哪台设备台账要及时更新设备互联统一用 /30一眼能看出哪些是点对点链路。 设计视角地址规划先上“总表”按区域、部门、规模、扩容列清楚再划网段业务、管理、互联、服务器分块网段连续、便于汇总用 VLSM 按需分配避免小部门浪费大段地址同时留足增长。八、小结与命令速查表IP 地址 网络位 主机位掩码决定切分位置可用地址数 2^主机位 − 2常见掩码要能背子网划分就是借主机位掩码变长、网变多、每个变小VLSM 按规模给不同大小连续分配、留足扩容。本篇命令速查表目的华为命令思科对照配 IPip address 192.168.10.1 24ip address 192.168.10.1 255.255.255.0看接口display ip interface briefshow ip interface brief看路由display ip routing-tableshow ip route看 VLANIFdisplay interface Vlanif 10show interface vlan 10九、面试题完整解一遍192.168.10.0/22把开头那道题的答案写清楚方便对照看主机位/22 表示前 22 位是网络位主机位 32 − 22 10 位算可用数总地址 2^10 1024减去网络地址和广播地址可用 1022 个找块边界/22 在第三段每 4 个 C 一块256 − 252 410 落在 8 这个块里定范围网络地址是192.168.8.0覆盖192.168.8.0 ~ 192.168.11.255可用地址是192.168.8.1 ~ 192.168.11.254。这就是完整答案。面试时按“主机位 → 可用数 → 块边界 → 范围”四步走基本不会错。十、思考题 评论区接招 互动题评论区对答案192.168.10.0/22有多少个可用地址覆盖的地址范围是多少给个提示分三步算1/22 的主机位是多少位2可用地址 2^主机位 − 2等于多少3块大小是多少这个网段从哪个地址开始、到哪个地址结束把你的答案和算法写在评论区我会逐条核对看看谁算得又快又准。系列导航上一课第 32 课《接入保护与二层排障》下一课第 34 课《路由原理与路由表》专栏主页[网络工程师进阶企业组网实战——从交换机配置到园区网交付]我是你们的老网工。地址这关过了接下来才是真正的“让网络四通八达”——路由。下一课《路由原理与路由表》我们逐行看display ip routing-table路由是怎么进来的、两条路由凭什么选它不选我、最长匹配是什么意思搞懂这些你才真正知道“一个包到底走了哪条路”。下一课见。
