胖厨胡学斌1. 从“背地址”到“做规划”：这一章到底在考什么
考计算机三级网络技术，很多人一翻到IP地址规划技术这一章就开始犯困。原因特简单：满屏的数字、掩码、二进制换算，看着像数学课，不像网络课。但我想先说一个可能颠覆你认知的事——这一章恰恰是整门考试里最不需要死记硬背的部分。你背下来的那些A类B类C类地址范围，考试最多考一两分，真正的大头是给你一个实际需求，让你算出子网掩码、划分网段、算出可用主机数，甚至判断一个IP能不能分配给某台设备。说白了，这章考的是“算力”，不是“记忆力”。
我当年备考的时候也走过弯路，拿着地址范围表反复背，结果一做题还是错。后来我才搞清楚，这门课对IP地址规划的考查逻辑其实非常固定：从地址分类到子网掩码，从子网划分到VLSM和CIDR，再到路由汇聚，每一块都有明确的考点方向。你把这条线捋顺了，后面做真题就跟流水线一样顺畅。
这一章的价值还不止于考试。不管你是打算将来搞网络工程、系统运维，还是只是想把基础打扎实一点，IP地址规划都是你绕不过去的底座。一个中型企业要上几百台设备、划十几个部门网段，全靠子网划分和VLSM撑着；一个数据中心要做路由汇总，靠的是CIDR和路由汇聚的思路。考试里那些题看着抽象，其实就是真实工程项目里每天都在做的事。这篇文章我就把自己当时梳理这套知识点的完整思路写出来，配上实操推演和踩坑记录，希望能帮你少走点弯路。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 先搞懂这几张“身份证”：IPv4地址分类与私有地址
2.1 分类地址为什么存在，又如何快速判别
在IPv4的世界里，地址总共32位，换算成我们熟悉的点分十进制就是四段0到255的数字。早期设计的时候，为了让网络能按规模大小区分，就把地址空间切成了A、B、C、D、E五类。A类留给超大规模网络，B类给中等规模，C类给小规模，D类做组播，E类做研究。这套分类机制本身不难，难的是考试里经常给你一个IP让你判断属于哪类，然后让你说出默认子网掩码。这时候别去背区间，直接用第一段的数字范围来判断最快。
判断标准就三条：第一段是1到126，那就是A类；第一段是128到191，那是B类；第一段是192到223，那是C类。这里头有几个关键记忆点：127开头的地址是环回地址，不能分配给设备；224到239是组播地址段，也不能当普通主机地址用。很多人做判断题在这里栽跟头，给你一个“224.10.10.10”让你判断是不是合法主机地址，你要是只看第一段没反应过来这是D类组播地址，那这分就丢了。
默认子网掩码也得记牢：A类是255.0.0.0，B类是255.255.0.0，C类是255.255.255.0。记的时候你可以顺着想：A类只锁死第一段作为网络号，剩下三段全给主机；B类锁死两段；C类锁死三段。锁住的部分越多，能分配的地址就越少，但网络数量就越多。这个逻辑搞清楚了，你就不需要死记表格了。
2.2 私有地址为什么能反复用，考试怎么考
私有地址这块是三级网络技术里最贴近实战的一个知识点。因为全球公网IPv4地址早就分配殆尽，企业内网根本不可能每人分一个公网地址，所以设计了私网地址段，让大家在内网里自由使用，只要出口做NAT（网络地址转换）就能上网。私网地址一共三大段：A类私网是10.0.0.0/8，B类私网是172.16.0.0/12，C类私网是192.168.0.0/16。
考试最常见的考法是给你一个IP加掩码，让你判断是不是合法公网地址。遇到这种题我建议你先排除私网地址，如果你算出来这个地址落在上面三段范围内，它就不可能是公网地址。另一个考法是问私网地址可用的主机数，比如给你“172.16.0.0/12”，问总共有多少个可用IP，你千万别只看那一个网段，/12表示网络位12位，主机位20位，所以总数是2的20次方减去2，也就是1048574个可用地址。很多人在这里只算了255乘以255，错得离谱。
实战中还容易忽略一点：私网地址在不同部门之间重复使用是完全合法的，只要中间隔着路由器做隔离就行。所以在判断地址冲突这类题目时，不要想当然认为同样网段就一定冲突，关键在于两台设备之间有没有三层隔离。
2.3 公式才是这章的核心工具
分类和私网地址只是热身，你真正要牢牢攥在手里的是那几条公式。给定一个子网掩码，你能口算出这个网段里有多少个可用地址；反过来，给一个可用主机数需求，你能反推出掩码该用多少位。这两个方向在考试里轮流出现，任何一个不会都是致命的。
核心公式就三条：子网数等于2的“借位数”次方；每个子网内可用主机数等于2的“主机位数”次方减去2；可用地址范围是从网络地址加1到广播地址减1。这里头的“减2”是减去网络号和广播地址，这两个地址不能分配给设备用。很多人一开始容易忘掉这个2，做完题对答案才发现少减了。
我把这个公式记忆法总结成一句话：先确定是加网络位还是减主机位。如果你要增加子网数量，就要从原来主机位里借出若干位变成网络位，这叫借位；如果你要增加每子网内主机数，就要减少网络位。这样方向就不会乱。
3. 从需求到方案：子网划分的标准推演流程
3.1 拿到一个“/26”，你要马上能说出来什么
考试最爱出的一种题：给你一个类似“192.168.1.0/26”的题目，问能划分几个子网、每个子网里有多少可用地址、广播地址是什么。这类题目考的就是你对子网掩码位的敏感度。做多了你会发现，不用每次都在纸上写二进制，凑成心算流程以后十秒一个。
拿192.168.1.0/26来说，斜杠后面的26代表前26位是网络位，那么主机位就是32减26，等于6位。可用主机数等于2的6次方减2，也就是62台。再看子网划分的粒度：192.168.1.0整段是C类地址，默认是/24，现在变成了/26，等于借了2位，所以子网数是2的2次方等于4个。这4个子网分别是192.168.1.0/26、192.168.1.64/26、192.168.1.128/26、192.168.1.192/26。每段之间的间隔是64，正好是2的6次方也就是每个子网块的大小。
这里有个关键技巧：子网块大小等于2的“主机位”次方。比如主机位是6，块大小就是64；主机位是5，块大小就是32。你算出块大小以后，每个子网的网络地址就是在前一个网络地址基础上加这个步长。广播地址则是该子网内最后一个IP，也就是下一个子网网络地址减1。例如192.168.1.64/26这一段的广播地址就是192.168.1.127。
3.2 考试级实例：从需求反推掩码怎么做
题目里给一个具体需求，让你反推掩码，这类题才是真正拉开分差的地方。举个例子：某公司申请了一个C类地址段202.113.10.0/24，要划分出多个子网，每个子网最多放30台主机，问最少需要借几位，最多能划几个子网。
先算每子网需要多少主机位。30台主机，加上网络号和广播地址不能占用，所以至少需要32个地址。2的5次方等于32，刚好满足，所以主机位不能少于5位。那么网络位就是32减5等于27位，从默认的24位变成27位，借了3位。子网数就是2的3次方等于8个。再验证一下：每个子网内可用主机数是2的5次方减2等于30，刚刚好。如果题目再加一个条件说每个子网要留2个备用地址，那主机位数就要往上涨，这样一步一步推就不会出错。
这类题只要你把需求换算成地址块大小，再用2的幂次去匹配，不需要背任何东西。真正容易错的地方在于，有些人直接用主机数去反推，忘了加2。比如30台主机不等于30个地址就要30个IP，你得算上网络号和广播地址，至少得有32个地址才行。这样一提醒，再遇到类似题就不会再漏了。
3.3 全0和全1子网能不能用，到底怎么答
子网划分里有个历史遗留问题：全0和全1子网到底能不能用。早年一些老设备不支持，所以教材里说全0全1子网不能用；现在绝大多数设备都支持了，所以实际工程项目里经常用。但考试怎么判，看你做的题是哪类。
如果在等长子网划分的场景，默认情况下计算子网数和可用地址时不排除全0全1子网，比如刚才算/26的4个子网，实际上包含网络位全0和全1的情况，标准计算方式下它们是可用的。但如果题目明确说是“某些老式设备”“不支持全0全1”，那就要把边界子网去掉。如果题干没给这个背景，你就用标准方式算。这个细节一定要养成读题习惯，很多同学丢分不是因为不会算，而是没注意题干加的限制条件。
我在做真题题库的时候统计过，涉及这个点的题目不多，但一旦出现，区分度很高。我的建议是：看到“每个子网”“可用子网数”这类字眼时，先判断是否默认排除边界子网，再决定用哪个口径。模棱两可时，以题目最终问的可用地址为依据，如果它给了答案选项，你带进去看哪个能对上就是哪个。
4. 进阶玩法：VLSM和CIDR，一个拆一个合
4.1 VLSM解决的是什么问题
传统的等长子网划分有一个非常大的浪费：不管这个部门只有10台电脑，还是那个部门有100台电脑，划分出来的每个子网大小完全一样。比如你为了照顾大部门，把每个子网都划成能放126台设备的规模，那小部门那块的116个IP就全浪费了，这在真实的网络规划里是不可接受的。VLSM（可变长子网掩码）就是来解决这个问题的，它允许你在一个大的地址块内部使用不同长度的子网掩码，按实际需求分配地址块大小。
考试里VLSM的典型出题模式是：给你一个大网段，下面几个部门分别需要不同数量的地址，让你算出每个部门分配的网段和掩码。做题的关键是按“需求量从大到小”的顺序分配。比如A部门需要100个地址，先看2的7次方减2等于126，够用，所以给它一个/25的子网；B部门需要50个地址，2的6次方减2等于62，给它一个/26；C部门需要20个地址，2的5次方减2等于30，给它一个/27。从大块往小块切，依次规划，不会乱。
为什么要从大到小？因为VLSM分配本质上是在一块连续空间里切蛋糕，如果先切小块，后面大块可能因为起始地址对齐问题而放不下，导致碎片空间浪费。先切大的，后切小的，剩余空间永远保持连续且够用。这个顺序问题是很多人做题出错的重灾区，务必先排序再下手。
4.2 CIDR与路由汇聚怎么算最快
CIDR（无类域间路由）是VLSM的反向操作。VLSM是从一个大的网络块里细分出多个子网，CIDR则是把多个连续的子网合并成一个大的网络块，对外只通告一条路由。这在骨干路由器上太重要了，路由表越短，转发查找越快，占用的内存也越少。
考试里最常考的CIDR场景是“路由汇聚”：给你四个子网，比如192.168.1.0/24、192.168.2.0/24、192.168.3.0/24、192.168.4.0/24，让你算汇聚后的地址和掩码。这种题有两个快捷解法：一个是看二进制，从这4个网段的网络位里找出共同前缀的长度，这就成了汇聚后的掩码。另一个是直接看第三段的数值范围，192.168.1.0到192.168.4.0跨了4个C段，块大小是4，所以汇聚后的掩码就比/24少2位，变成/22。为什么是少2位？因为2的2次方等于4，正好覆盖了4个网段。
不过要注意一个细节：做路由汇聚时，要求这几个网段在地址空间上是连续的，而且数量得是2的整数次幂。如果四个网段分别是192.168.1.0/24、192.168.3.0/24、192.168.5.0/24、192.168.7.0/24，虽然看起来也是4个，但它们不是连续的块（中间有偶数段是空的），就不能简单合并成/22。做题先判断连续性，再看是否符合2的幂次规律。
4.3 考试怎么在VLSM和CIDR之间快速切换
说到底，考试不会单独拎出VLSM或者CIDR让你背概念，它一定是要你通过计算去推演。所以你在做题时核心能力是“快速换算子网掩码位数与地址块大小”。我给你一个小表，你在心里默写一遍就能记住：
主机位数和可用地址数的关系：主机位为5，地址块32，可用30；主机位为6，地址块64，可用62；主机位为7，地址块128，可用126；主机位为8，地址块256，可用254。这组映射背完后，无论VLSM还是CIDR，你就把它当心算工具用。
遇到VLSM题目，从需求反推主机位；遇到CIDR题目，从地址跨度正推汇聚掩码。注意我这里的“正推”和“反推”可以对照记忆：VLSM是借位变多、掩码变长，CIDR是借位变少、掩码变短。一长一短，一拆一合，本质是同一个二进制规则的两种应用。这样学的好处是，你一旦理解“掩码位数的变化就是网络与主机分界线的移动”，这一类题你就全部打通了。
5. 像做工程一样做规划：IP地址分配的操作落地
5.1 真实网络规划五步法
考试题做得再多，如果不落地到实际规划里，你总觉得缺了点什么。我当时学完这一章，自己找了个模拟项目练手：一个中型办公网络，总共需要6个部门网段，其中研发部120人，市场部60人，财务部20人，运维部10人，领导层5人，访客WiFi需要200个地址。拿到这个需求，标准的规划流程应该分五步走：第一步统计每个区域的最大主机数，包括留出未来三年扩展余量；第二步按主机数从大到小排序，确定每段的掩码位数；第三步从最大地址块开始依次分配网段，确保不重叠；第四步为每个网段标注用途、VLAN号、网关地址；第五步把剩余未分配地址段保留下来作为扩展池。
这五步看着简单，实操里每一步都有坑。比如统计主机数时，很多人只算当下人数，结果是半年后地址不够用，再重新规划整个网络，那代价就大了。我的建议是：当下需求乘以1.5到2作为规划值，宁可预留多也不能临时扩容。再比如分配网段时，一定要按从大到小的顺序来，而不是按部门编号来，道理我在VLSM里说过，先切大块才能避免碎片空间。
5.2 典型分配案例：一个办公楼怎么从零开始
就拿上面那个模拟项目来说，我实际做过完整演练。访客WiFi是最大的，需要200个地址，2的8次方减去2等于254，刚好够，所以分配192.168.0.0/24；研发部120人，放宽到150人，2的8次方是256，能用，但我给它/24有点浪费，因为如果是150人，主机位8位是够了，但实际需求小于254，也可以用/25，此时可用126，不够150，所以我按/24来。下一个是市场部60人，按扩展后80人算，2的7次方减去2等于126，分配/25；财务部20人扩展后30人，/27减去2等于30，刚好；运维部10人扩展后15人，/28减法后可14个，不够15，所以再放宽到/27。领导层5人，/29，可用6个IP，网关占1个，剩下5个刚好。
这样排完以后，广播域被有效隔离，不同部门之间用VLAN区分，网关地址统一用每个网段的第一个可用地址。比如192.168.0.0/24的网关就是192.168.0.1，192.168.1.0/25的网关就是192.168.1.1。后续如果某个部门扩张，我还能从预留段里再切一块补充网段，不需要动已有的规划。这个思路完整走一遍，你对VLSM的理解就不会停留在做题层面了。
5.3 规划文档里必须写清楚的四件事
很多新人做地址规划只画一张IP表格，后面排障的时候面对一坨地址根本分不清哪个属于哪个应用。所以我在实际做规划的时候，每张表都会有四列必填项：VLAN编号、网段地址/掩码、用途说明、网关地址。有时候还要加一列备注，写上这个网段是不是DHCP动态分配、是不是允许访问外网、是不是给打印机这种特殊设备专用。
别小看这个习惯，考试的计算题做完以后，有时候也会让你根据一张表判断某个地址属于哪个VLAN，本质上就是考你能不能把计算出的网段范围映射到实际分配方案里。你平时就按这个思路来学，按这个格式来练，考场上看到表格式的题会很自然。
还有一点要特别提醒：网关地址不要随便选网段中间值，也不要选广播地址。规规矩矩用网络地址加1最不容易出错。如果你在内网里看到网关配到了可分配范围的最后一位，比如192.168.1.254，也合法，但统一规范的话排障更方便。这不是考点，但对你将来做项目很有帮助。
6. 真题高频“陷阱”逐项拆解
6.1 广播地址和网络地址为什么总有人算错
我认为这一项是IP地址规划里得分率最低的考点。题目给你192.168.10.130/26，问它所处子网的广播地址是多少。很多人一上来就把最后一段130放在那里想，其实你第一步应该算的是它属于哪个子网。192.168.10.0/26的块大小是64，所以子网边界是0、64、128、192。130落在128到192之间，所以它所在的子网网络地址是192.168.10.128，广播地址是192.168.10.191。
出错的原因在于，很多人拿着一个IP就试图直接算广播地址，而不先判断它属于哪个网络。记住，广播地址一定是“该子网最后一个地址”，所以得先锁定网络边界。这类题用我刚才说的块大小法，两步走完绝不会错。
6.2 可用的主机地址判断，别让网络地址和广播地址混进来
还有一种常见题：给出一个网段192.168.1.64/26，问下列哪个地址可以分配给主机。选项里一定会放一个网络地址、一个广播地址、一个超出范围的地址，再放一个正确地址。这种情况下看清“可用”两个字非常关键。192.168.1.64/26的可用主机范围是192.168.1.65到192.168.1.126，所以65可用，64不可用，127不可用，128已属于下一个子网，也不可用。
我见过不少同学做这种题时，算出了范围，却忽略了判断边界地址。边界地址最具迷惑性，因为它们看起来合法，实际不可用。多练几道以后，你就会形成条件反射：拿到IP先算它的网络地址，再算广播地址，中间才是可用范围。顺序错了，后面全错。
6.3 子网掩码和可用主机数配合的推算技巧
再来说一种文字陷阱：题目里写“最多支持14台主机”，让你选子网掩码。你要是直接用14去算，2的4次方等于16减2等于14，刚好，所以主机位是4位，网络位是28位，掩码就是255.255.255.240。但如果题目写“包括网关在内的14台设备”，那你就要在14基础上加1，网关也要占一个地址，所以需要15个地址，还是得用16这个块大小。很多题目喜欢用“包括网关”“含路由器接口”这种词，就是在考你有没有漏算设备地址。
我在做真题总结的时候发现一个规律：干扰项通常把“14台主机”默认等于14个地址，随意让你配一个/28或/27，而正确选项往往比你以为的多一位主机位。平时练习时，凡看到“至少”“包括”“含”这类字眼，停下来多读两遍题。考试少读一遍题，丢的可能就是两分。
7. 实操心得：做完这50道题，我再也没有怕过IP规划
7.1 我建议的刷题顺序和复盘方法
你这一章想学扎实，光看教程不够，必须动手刷题。我的建议是：先把分类、私有地址、默认掩码这些基础概念用一张A4纸过一遍，然后开始做子网划分的填空题，错了不要只看答案，而是每道错题都把“网络地址、广播地址、可用范围、子网数”四项全算出来。为什么这四项都要算？因为它们彼此关联，你错了一个，其余也跟着错，单独对答案改一个数字下次还是会错。
我当时用的方法是准备一个错题本，每道错题写三行：第一行是原题条件和我的错误答案；第二行是正确解题步骤；第三行是我错在哪一步，是没先排序，还是算错了块大小，还是漏掉了边界地址。复盘完五十道题，你会发现错因高度集中，基本就是那五个点。把这些点烂熟于心，比盲目做两百道题更有用。
7.2 考场上遇到“算不出来”的题，别硬刚
最后分享一个我自己的考场经验：IP地址规划的题虽然分值高，但不一定每道都简单。如果遇到一道题，你算了很久也没算出正确选项，而且已经消耗了超过两分钟，果断先标记跳过，做后面的题。等全部做完再回头来推，说不定前面的某道题给了你关于掩码变换的灵感。
另外，计算时字要写工整，不要把二进制和点分十进制混在草稿纸上乱画。草稿纸分区使用：左上角写题目数据，右下角写计算过程，中间留白做辅助线。这听起来很小儿科，但在紧张状态下，清晰的草稿纸能显著降低低级错误率。我这个习惯一直保持到实际工作里的网络规划，至今受用。
我个人在实际操作中的体会是：IP地址规划这门技术，越往深里学越觉得它像一门“空间管理艺术”，所有复杂的划分和聚合，本质上都是在管理那32位二进制空间的使用效率。考试里那些看似刁钻的题目，其实都是在用不同角度考你同一件事：你是否真的理解了网络位和主机位那根分界线是怎么移动的。把这条主线吃透，你收获的不仅是一张证书，更是一种看任何网络方案都能快速抓住地址分配逻辑的能力。以后到了真正的项目现场，别人还在翻计算器的时候，你已经心里有数了。