子网划分的基本原理
在企业网络或大型局域网中，IP 地址不是随便分配的。如果所有设备都在同一个广播域里，网络拥堵、安全风险和管理混乱会接踵而来。这时候，子网划分就成了网络规划中的基本功。
子网划分的本质是把一个大的 IP 网络拆成多个小的子网，每个子网独立管理，减少广播流量，提升安全性和效率。比如公司有市场部、技术部、行政部，每个部门分一个子网，互不干扰，出了问题也容易定位。
IP 地址与子网掩码的关系
IPv4 地址由 32 位组成，通常写成四段十进制数，比如 192.168.1.1。它分为网络部分和主机部分。子网掩码的作用就是告诉设备：前面多少位是网络号，剩下的为主机号。
例如，192.168.1.0/24 表示前 24 位是网络地址，剩下 8 位用于主机。这个网段可以容纳 256 个地址（实际可用 254 个，去掉网络地址和广播地址）。
如何进行子网划分
假设你有一个 C 类网络 192.168.10.0/24，需要划分为 4 个子网给不同部门使用。你需要从主机位中“借”几位来表示子网。
原本 /24 有 8 位主机位。要分 4 个子网，至少需要 2 位（2²=4），所以新的子网掩码变成 /26（24+2）。每个子网的主机位剩下 6 位，可分配地址为 2⁶ - 2 = 62 个。
划分后的子网如下：
192.168.10.0/26 （可用地址：192.168.10.1 ~ 192.168.10.62）
192.168.10.64/26 （可用地址：192.168.10.65 ~ 192.168.10.126）
192.168.10.128/26 （可用地址：192.168.10.129 ~ 192.168.10.190）
192.168.10.192/26 （可用地址：192.168.10.193 ~ 192.168.10.254）每个子网之间不能直接通信，必须通过路由器或三层交换机转发，这就实现了逻辑隔离。
为什么需要子网划分
想象一下，一个几百人的公司所有电脑都在同一个网段，一旦有人发广播包（比如查找打印机），所有人都得处理这个请求。时间一长，网络延迟上升，响应变慢。子网划分后，广播被限制在本地子网，影响范围大大缩小。
另外，财务部的数据不想让其他部门轻易访问，通过子网隔离，再配合 ACL 或防火墙规则，就能实现访问控制。这比所有机器混在一起安全得多。
子网划分还能提高地址利用率。比如分支机构只需要 10 个 IP，没必要给一个 /24（256 个地址），可以用 /28 甚至 /29，节省资源。
常见误区提醒
很多人以为子网掩码只能是 255.0.0.0、255.255.0.0、255.255.255.0 这样的形式，其实不然。只要是连续的 1 和 0 组合都合法。比如 255.255.255.192 对应 /26，就是常见的子网掩码。
还有一点要注意：子网的第一个地址是网络号，最后一个地址是广播地址，都不能分配给主机使用。比如 192.168.1.0/26 中，192.168.1.0 和 192.168.1.63 是保留地址。