私有网络掩码计算：不只是划分子网
你在家里装宽带，路由器自动给你分配一个 192.168.1.x 的地址，有没有想过这个“192.168.1”是怎么来的？公司里几十台设备能互访，却和隔壁部门隔开，背后也是靠私有网络掩码在控制。这东西听起来专业，其实理解了原理，日常配置路由器、管理小局域网都更得心应手。
什么是私有IP和子网掩码
先说清楚概念。私有IP是专门留给内部网络使用的地址段，不会在互联网上直接被访问。常见的三类是：
- 10.0.0.0 到 10.255.255.255（大内网常用）
- 172.16.0.0 到 172.31.255.255（中型企业喜欢用）
- 192.168.0.0 到 192.168.255.255（家用路由标配）
这些地址可以随便在自己网络里用，不用担心冲突。而子网掩码，就是用来定义“哪些位是网络部分，哪些是主机部分”的工具。比如 255.255.255.0，写成二进制就是 11111111.11111111.11111111.00000000，前面24位是网络号，后面8位给设备分配。
掩码怎么算？从例子入手
假设你是个小公司网管，老板买了30台电脑，想放在一个子网里。你选了 192.168.10.0 这个网段。现在问题来了：用什么掩码合适？
你需要至少30个可用IP。主机位决定了数量。如果留8位主机位（/24），可用IP是 2^8 - 2 = 254 个（减2是因为网络地址和广播地址不能用）。绰绰有余，但浪费。
能不能更省一点？试试 /27，也就是掩码 255.255.255.224。这时主机位只剩5位，可用IP数为 2^5 - 2 = 30 个，刚好够用。
网络地址：192.168.10.0
子网掩码：255.255.255.224
可用IP范围：192.168.10.1 ~ 192.168.10.30
广播地址：192.168.10.31你看，这样既满足需求，又没浪费地址资源。如果你用了 /24，剩下两百多个地址空着，以后扩展其他部门时就不灵活了。
CIDR表示法更简洁
现在大家习惯用 CIDR 表示法，比如 192.168.10.0/27。斜杠后面的数字就是网络位的长度。/24 对应 255.255.255.0，/16 是 255.255.0.0，依此类推。这种写法在配置防火墙、路由器时特别常见。
实际场景：家庭网络分段
你家里有手机、电视、智能灯，还想给客人开个Wi-Fi。不想让他们访问你的NAS或摄像头。怎么办？划两个子网。
主设备用 192.168.1.0/24，掩码 255.255.255.0；客人用 192.168.2.0/24。路由器设置好隔离规则，两边互相看不见。这就是通过私有网络掩码实现逻辑隔离的典型应用。
别忽略广播域的影响
掩码不仅决定IP范围，还影响广播域大小。子网越大，广播包传得越广。在一个几百台设备的 /24 网段里，ARP广播可能造成拥塞。拆分成多个小网段，比如 /26 或 /27，能有效降低干扰。这也是为什么大型网络要精细规划掩码的原因。
常见错误提醒
新手常犯的错是掩码配错导致通信失败。比如两台设备，一个设成 192.168.1.10/24，另一个是 192.168.1.200/25。虽然IP接近，但 /25 把网络切成了 192.168.1.0 和 192.168.1.128 两个块。后者属于不同子网，不经过路由就ping不通。排查这类问题，第一反应应该是检查掩码是否一致。