IPv4 子网掩码计算器

输入 IP 与 CIDR 前缀，算出网络地址、广播地址、可用主机范围与容量。

🧮 输入网段

IP 地址

CIDR 前缀（0-32）

或直接输入完整网段

—

CIDR	掩码	可用主机数	典型用途

常见问题

/31 和 /32 为什么可用主机数不是 2 的幂减 2？▼

传统划分子网时，网络地址和广播地址各占一个，所以可用数是总数减 2。但 /31 是点对点链路专用的特例（RFC 3021），两端各用一个地址，不保留网络地址和广播地址，可用数就是 2；/32 表示单个主机，可用数 1。

通配符掩码有什么用？▼

通配符掩码（Wildcard Mask）是子网掩码的按位取反，用于访问控制列表和 OSPF 等场景。规则是：0 表示必须精确匹配，1 表示忽略。例如 `192.168.1.0 0.0.0.255` 表示匹配 192.168.1.0/24 整个网段。

云上安全组和子网掩码什么关系？▼

安全组规则通常按 CIDR 填写来源地址。规划时要把业务网段算清楚，避免写成过宽的 0.0.0.0/0。例如数据库只允许应用子网访问，来源应写应用子网的 CIDR，而不是整个 VPC 网段。

怎么快速判断两个 IP 是否同一网段？▼

分别与掩码做按位与运算，结果相同就是同一网段。例如 192.168.1.10/24 与 192.168.1.200/24，与 255.255.255.0 运算后都得 192.168.1.0，属于同一网段；而 192.168.2.10/24 得到 192.168.2.0，不同网段。