IP 子网计算器

像 192.168.1.0/24 这样的 CIDR 块背后隐藏着不少运算。本计算器把它转换成网络工程师真正需要的值：网络地址与广播地址、子网掩码、通配符掩码、首尾可用主机、总主机数与可用主机数、传统地址类别，以及二进制形式的掩码。所有字段都会在你输入时于浏览器本地即时计算。

使用方法

1. 以严格的 CIDR 形式输入地址：四个十进制八位组（0-255），后跟斜杠和 0 到 32 的前缀长度，例如 10.0.0.0/8。不带 /前缀 的裸 IP 地址会被拒绝，因为正是前缀定义了地址块。
2. 等待结果刷新。停止输入约 300 毫秒后工具会重新计算，你也可以按 Enter 或点击”计算”强制更新。
3. 阅读下面描述的十个结果字段。
4. 点击”复制”，把全部十个带标签的值以纯文本行形式放入剪贴板。

解读结果

• 网络地址 —— 块中的第一个地址，所有主机位为 0。它用来标识该子网，不会分配给设备。
• 广播地址 —— 最后一个地址，所有主机位为 1。在普通子网上它可达所有主机，不可分配。
• 子网掩码 —— 由前缀推导出的点分十进制掩码；/26 变成 255.255.255.192。
• 通配符掩码 —— 子网掩码的按位取反，用于思科 ACL 条目和 OSPF 语句。
• 第一个主机 / 最后一个主机 —— 位于网络地址与广播地址之间的可用范围。
• 总主机数 —— 2^(32 - 前缀)，包含保留地址的块大小。
• 可用主机数 —— 实际可以分配给接口的地址数量。
• IP 类别 —— 依据网络地址第一个八位组得出的传统标签（A 到 E）。
• 二进制掩码 —— 把掩码拆成四个 8 位组，让网络位与主机位的分界一眼可见。

实操示例

CIDR	网络	广播	子网掩码	通配符	第一个主机	最后一个主机	可用	类别
192.168.1.130/26	192.168.1.128	192.168.1.191	255.255.255.192	0.0.0.63	192.168.1.129	192.168.1.190	62	C
10.0.0.0/30	10.0.0.0	10.0.0.3	255.255.255.252	0.0.0.3	10.0.0.1	10.0.0.2	2	A
172.16.5.200/31	172.16.5.200	172.16.5.201	255.255.255.254	0.0.0.1	172.16.5.200	172.16.5.201	2	B
10.1.2.3/32	10.1.2.3	10.1.2.3	255.255.255.255	0.0.0.0	10.1.2.3	10.1.2.3	1	A

在第一行中，/26 的块宽为 64 个地址。主机 192.168.1.130 落在从 192.168.1.128 开始的块内，因此计算器把 .128 报告为网络、把 .191 报告为广播，留下从 .129 到 .190 的 62 个可用地址。

掩码背后的数学

子网掩码其实就是把前缀写成一串连续的 1：

• /26 = 26 个 1 后跟 6 个 0 = 11111111.11111111.11111111.11000000 = 255.255.255.192。
• 通配符 = 掩码的按位取反。
• 网络地址 = IP AND 掩码。
• 广播地址 = 网络地址 OR 通配符。
• 总主机数 = 2^(32 - 前缀)。
• 可用主机数 = 总数减 2，适用于前缀 0 到 30。

地址数量增长很快：/24 有 256 个总数、254 个可用，/16 有 65,536 和 65,534，/8 有 16,777,216 和 16,777,214。前缀每缩短一位，块大小和主机数都翻一倍。

边界情况：/31、/32 与 /0

常见的”减 2”规则在前缀范围的端点会失效，因此计算器对它们做了特殊处理：

• /31 —— RFC 3021 允许点对点链路使用两个地址，所以可用数为 2，且不保留广播地址。
• /32 —— 单主机路由。总数 = 可用数 = 1，网络、广播、第一个主机、最后一个主机字段都是同一个地址。
• /0 —— 默认路由。总数 = 4,294,967,296，可用数 = 4,294,967,294，掩码为 0.0.0.0。

如果你输入的地址主机位已经被置位，例如 192.168.1.130/26，工具会把这些位掩掉并报告网络地址，而不是报错。在规划阶段这通常正是你想要的，但值得留意：你原本的主机地址被吸附到了块边界。

常见错误

• 期望输入的 IP 原样返回。 网络字段始终显示对齐后的块起始地址，而不是你的原始地址。
• 混淆总数与可用数。 一个 /26 报告 64 个总数，但只有 62 个可用；网络地址和广播地址不可分配。
• 颠倒通配符掩码与子网掩码。 0.0.0.255 是 /24 的通配符，不是子网掩码。
• 想当然认为 /31 没有可用主机。 在 RFC 3021 下它的两个地址都可用。
• 尝试输入 IPv6。 本计算器仅支持 IPv4；2001:db8::/32 会被判为无效输入。
• 漏掉斜杠。 单独的 192.168.1.0 在这里不是合法的 CIDR 输入。

相关工具

• IP 地址查询 — 查询任意 IP 地址的地理位置和运营商信息。
• DNS 查询 — 通过 DNS-over-HTTPS 查询域名的 DNS 记录。
• UUID 生成器 — 生成符合 RFC 4122 的随机 UUID。