VIvlanif.cn
学习路径 / 让不同网段互相通信 / 子网掩码和 CIDR：为什么 /24 有 256 个地址

让不同网段互相通信

子网掩码和 CIDR：为什么 /24 有 256 个地址

本课问题：斜杠后的数字怎样决定网段大小？ 学完你能：从 /24 逐步拆分 /25、/26、/27，并写出网络与广播地址。

进阶25 分钟作者：课程内容组核验：内容技术审核组 · 2026/8/7
正在读取学习状态...

前置知识

  • IPv4 地址中的网络部分和主机部分
课堂开场

本课问题：斜杠后的数字怎样决定网段大小？

学完结果：从 /24 逐步拆分 /25、/26、/27，并写出网络与广播地址。

预计时间：25 分钟。前置课：IPv4 地址中的网络部分和主机部分。

范围控制：本课不引入 VLSM 汇总和 IPv6。

今天只记 1：CIDR 前缀长度表示连续网络位数量。
今天只记 2：主机位每减少一位，子网数量翻倍、每网段地址数减半。
今天只记 3：网络地址和广播地址通常不能分配给普通主机。

02基础知识讲解

研发网 192.168.10.0/24 要平均拆成四个隔离网段，运维员需要给出每段边界，避免把广播地址分给主机。

本课最小拓扑或状态图：192.168.10.0/24 → 192.168.10.0/26、.64/26、.128/26、.192/26

直觉解释：每向主机部分借 1 位，房间被一分为二：子网数量翻倍，每个子网的地址数量减半。

正式定义：CIDR 前缀长度表示网络位数量；一个 /n IPv4 前缀包含 2^(32-n) 个地址，首地址是网络地址，常规广播子网的末地址是广播地址。

判断依据：网络地址和广播地址通常不能分配给普通主机。

重点你要理解判断依据
重点 1CIDR 前缀长度表示连续网络位数量。192.168.10.128/26 的地址范围是 .128～.191，可用主机通常为 .129～.190，广播地址是 .191。
重点 2主机位每减少一位，子网数量翻倍、每网段地址数减半。直连前缀是 192.168.10.128/26，下一跳 .129 是该 VLANIF 地址，证明设备按 /26 保存了边界。
重点 3网络地址和广播地址通常不能分配给普通主机。若边界不整齐，检查是否用 256 除以子网数量。

03正确理解与常见误解

正确示例：192.168.10.128/26 的地址范围是 .128～.191，可用主机通常为 .129～.190，广播地址是 .191。

错误示例：认为 /26 有 26 个地址，或把 192.168.10.191 分配给普通终端。

  • 术语与判断：CIDR 前缀长度表示连续网络位数量。
  • 术语与判断：主机位每减少一位，子网数量翻倍、每网段地址数减半。
  • 术语与判断：网络地址和广播地址通常不能分配给普通主机。

04老师演示

演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：

  1. 前检核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。
  2. 只读核验（按目标前缀查询路由）display ip routing-table 10.20.30.40第 1 步：在目标设备上执行并核对命令作用范围。
  3. 只读核验（按目标前缀查询路由）display fib 10.20.30.40读取实际状态或计数器，确认“确认具体目标最终匹配的路由、下一跳与出接口”已经满足。

安全说明：命令来自“按目标前缀查询路由”华为实现，用于华为VRP 中用于按目标前缀查询路由的最小操作与核验方法。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。

脱敏真实输出：

<SW1>display fib 10.20.30.40
Route Flags: R - relay, D - download to fib, T - to vpn-instance
192.168.10.128/26  Direct  0  0  D  192.168.10.129  Vlanif10
Destination 192.168.10.130 matched prefix 192.168.10.128/26

异常输出：

Destination 192.168.10.130: Route not found
规划表把 192.168.10.191 标成普通主机地址，与 /26 广播边界冲突
差异说明：找不到路由说明设备没有匹配到预期前缀，而 .191 被当作主机又违反 /26 的广播边界；下一步分别检查接口掩码和地址规划表。
此时不能套用正常结论；先保存采集时间，再执行“按目标前缀查询路由”对应的最小只读检查。

05逐行读懂输出

结论：当前输出可以支持“从 /24 逐步拆分 /25、/26、/27，并写出网络与广播地址。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。

  • 第 1 行“Route Flags: R - relay, D - download to fib, T - to vpn-instance”：这是路由表字段说明，提醒 D 表示已下载到转发平面；它本身不是某条路由的证据。
  • 第 2 行“192.168.10.128/26 Direct 0 0 D 192.168.10.129 Vlanif10”：直连前缀是 192.168.10.128/26，下一跳 .129 是该 VLANIF 地址，证明设备按 /26 保存了边界。
  • 第 3 行“Destination 192.168.10.130 matched prefix 192.168.10.128/26”：目标 .130 命中该 /26，直接验证了它落在 .128 到 .191 这个地址块；不能仅凭这一行推导可用主机范围。

06学员跟做

起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：从 /24 逐步拆分 /25、/26、/27，并写出网络与广播地址。

操作步骤：①写出 /24、/25、/26、/27 各自的主机位数；②计算每种前缀的地址块大小；③列出 192.168.10.0/24 拆为 /26 后的四组网络和广播地址；④用 display fib 192.168.10.130 核对目标命中的前缀；⑤进入“引导：子网与网关纸面推演”独立完成相同目标。

成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①若边界不整齐，检查是否用 256 除以子网数量；②若把首尾地址列为主机，重新标记网络地址和广播地址；③若 FIB 前缀与纸面结果不同，核对设备实际掩码而非修改计算答案。

  • 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
  • 步骤标题只提示检查对象，不复制最终答案。
  • 失败时一次只验证一个假设，不连续粘贴未知命令。

07安全、验证与回滚

本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。

验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“从 /24 逐步拆分 /25、/26、/27，并写出网络与广播地址。”是否完成。

08本课关联资源

按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。

  • 必学命令：按目标前缀查询路由打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 立即闯关：引导：子网与网关纸面推演打开资源 →目标：独立完成“从 /24 逐步拆分 /25、/26、/27，并写出网络与广播地址。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。

09自测一：概念判断

先判断对错，再写出为什么。

  • 判断 1：以下做法是正确的——认为 /26 有 26 个地址，或把 192.168.10.191 分配给普通终端。
  • 判断 2：以下做法是正确的——192.168.10.128/26 的地址范围是 .128～.191，可用主机通常为 .129～.190，广播地址是 .191。

10自测二：输出解读

重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“从 /24 逐步拆分 /25、/26、/27，并写出网络与广播地址。”中的哪一部分？请写出下一条最小验证证据。

11自测三：小型操作

在隔离环境或纸面拓扑中完成：从 /24 逐步拆分 /25、/26、/27，并写出网络与广播地址。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。

答案与复盘

13下一课

下一课：默认网关什么时候被使用。你已经能“从 /24 逐步拆分 /25、/26、/27，并写出网络与广播地址。”，下一课将用这项能力继续回答“终端怎样决定直接发给对方还是交给网关？”。