在日常网络运维中，经常遇到需要快速划分IP地址段的情况。比如公司新开了一个部门，要单独划出一段IP供他们使用，又不能影响其他部门的网络。这时候，子网划分就成了基本功，而命令行操作更是效率的关键。
为什么用命令行做子网划分？
图形界面虽然直观，但在批量处理、远程维护或自动化脚本中，命令行才是真正的主力。特别是在Linux服务器上，通过命令快速计算子网掩码、可用IP范围，能省下大量时间。
常用工具：ipcalc
大多数Linux发行版都支持 ipcalc 工具，它能帮你快速完成子网计算。如果系统没有，可以用包管理器安装：
sudo apt install ipcalc # Debian/Ubuntu
sudo yum install ipcalc # CentOS/RHEL假设你现在有一个需求：从 192.168.10.0/24 这个网段中，为测试环境划分出一个能容纳50台设备的子网。
执行以下命令：
ipcalc 192.168.10.0/26输出结果会显示：
Address: 192.168.10.0 11000000.10101000.00001010.00000000
Netmask: 255.255.255.192 = 26 11111111.11111111.11111111.11000000
Wildcard: 0.0.0.63 00000000.00000000.00000000.00111111
=> Network: 192.168.10.0/26 11000000.10101000.00001010.00000000
Broadcast: 192.168.10.63 11000000.10101000.00001010.00111111
HostMin: 192.168.10.1
HostMax: 192.168.10.62
Hosts/Net: 62可以看到，/26 提供了62个可用主机地址，满足50台设备的需求。广播地址和可用范围也一目了然。
手动验证：CIDR与掩码对应关系
有时候你可能没有安装额外工具，那就得靠自己心算或简单推导。记住几个常用值会很有帮助：
- /24 → 255.255.255.0 （256个地址）
- /25 → 255.255.255.128 （128个地址）
- /26 → 255.255.255.192 （64个地址）
- /27 → 255.255.255.224 （32个地址）
- /28 → 255.255.255.240 （16个地址）
比如你要给监控摄像头单独划个网段，一共12个设备，选 /28 就刚好合适，剩下还能留点扩展余地。
结合shell脚本批量处理
当你面对多个分支机构需要统一规划时，可以写个小脚本自动输出每个子网信息。例如：
#!/bin/bash
for i in {0..3}; do
network="192.168.$((10+i)).0/26"
echo "=== 子网 $network ==="
ipcalc $network | grep -E "Network|HostMin|HostMax|Broadcast"
done运行后就能看到四个不同子网的划分详情，直接拿去配交换机或者防火墙策略。
实际场景中的注意事项
别忘了保留一些地址给网关和服务器。比如 192.168.10.1 通常是默认网关，192.168.10.2 可能是DNS服务器，真正分配给终端的要避开这些关键节点。
另外，在跨地域部署时，确保子网不重叠，否则路由会出问题。曾经有同事把两个分公司的子网都设成 192.168.1.0/24，连不上总部查了半天才发现是IP冲突。
命令行做子网划分，看似小事，实则关系到整个网络的稳定性和扩展性。熟练掌握这些操作，关键时刻能少跑几趟机房。