按网段分组排序需先提取前缀（如/24取前三段）作为排序键，再用sort -k1,1分组、-k4,4n组内数值排序，最后cut去键；/16则取前两段；提取网段用awk -f. '{print $1"."$2"."$3".0/24"}' | sort -u。
用 sort 按网段分组排序，不是简单按字典序
直接 sort ip.txt 会把 10.184.34.10 排在 192.168.10.1 前面，但两者根本不在同一网段——这毫无网络意义。真正的网段归类，得先提取前缀（比如 /24 网段就取前三段），再按该前缀分组、组内再按完整IP排序。
核心思路是：先用 awk 或 cut 提取网段标识，拼到每行开头作为排序键，sort 按该键分组，最后用 cut 去掉临时前缀。
-
awk -F. '{printf "%s.%s.%s\t%s\n", $1,$2,$3, $0}' ip.txt | sort -k1,1 -k4,4n | cut -f2-——按/24网段分组，组内按完整IP数值排序 - 想按
/16（即前两段）归类？把$1,$2,$3改成$1,$2，-k1,1保持不变即可 - 注意：
sort -k1,1是按第一字段（网段）稳定分组，-k4,4n是对原始IP做数值排序，避免192.168.10.10排在192.168.10.2前面
提取并去重网段本身，快速生成网段列表
如果你只需要知道“当前清单覆盖了哪些网段”，而不是逐IP排序，那就跳过详细排序，直接抽网段、去重：
-
awk -F. '{print $1"."$2"."$3".0/24"}' ip.txt | sort -u——生成标准/24网段表示（如192.168.10.0/24） - 要兼容
/16？改用'{print $1"."$2".0.0/16"}' - 如果原始IP含非法格式（如
256.1.1.1），加grep -E '^([0-9]{1,3}\.){3}[0-9]{1,3}$'预过滤
处理含端口或协议的混合日志行时，先剥离再排序
真实日志里IP常带端口（192.168.10.5:22）或混在URL中（http://10.1.8.100:8080/api），直接 sort 会失败。
- 用
grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}'提纯IP，再进排序流程 - 若需保留上下文（如某IP出现多少次），可先
awk '{print $1}' access.log | grep -oE ... | sort | uniq -c | sort -nr - 注意
grep -oE可能匹配到非IP数字（如192.168.10.500），建议加边界符：grep -oE '\b([0-9]{1,3}\.){3}[0-9]{1,3}\b'
为什么不用 sort -V？它不解决网段归类问题
sort -V（版本排序）确实能正确比较 192.168.10.2 和 192.168.10.10，但它仍按整行字典顺序分组，不会把同属 192.168.10.0/24 的IP自动聚在一起。网段归类本质是「按前缀聚合」，不是「让单个IP字符串排得更准」。
真正容易被忽略的是：网段边界必须明确。比如 10.1.8.10 和 10.1.8.100 在 /24 下同属一个网段，但在 /27 下可能分属不同子网——排序前得先确认你用的是哪个掩码粒度，否则归类结果会误导排查方向。
