子网划分的核心是借主机位作子网位，缩小广播域、提升管理效率与IP利用率；它解决广播风暴、地址浪费、安全隔离及故障定位难等问题，而非单纯套用公式。
子网划分不是背公式，而是理解“网络边界怎么切、广播流量往哪拦、IP地址往哪放”。核心就一句话：从主机位里借几位出来当子网位，网络变小、广播域变窄、管理变清晰。
为什么非得划分子网？
一个192.168.1.0/24网段能装254台设备，但真把300台电脑、摄像头、打印机、访客Wi-Fi全塞进去，结果就是——ARP请求刷屏、视频卡顿、考勤机掉线。这不是设备不行，是广播域太大。路由器不转发广播，但交换机在同一个VLAN里会把广播帧复制到所有端口。子网一划，广播被锁死在各自的小圈子里，带宽和CPU压力立刻下来。
- 广播流量只在本子网内传播，不影响其他部门或业务系统
- 财务部和研发部IP不在同一网段，ACL策略可以直接按网段写，权限更干净
- 查故障时，先看是不是本子网内问题，定位范围缩小80%
- 给只有12台设备的会议室分配192.168.10.0/28（16个地址），比硬塞进/24省下240多个IP
怎么算？三步抓住关键
别被二进制吓住，用十进制+块大小法更快。以C类192.168.5.0划成6个子网为例：
- 先找够用的最小2的幂：2²=4不够，2³=8≥6 → 借3位 → 新掩码/27（255.255.255.224）
- 块大小 = 256 − 掩码最后一段 = 256 − 224 = 32 → 每个子网占32个连续IP
- 网络地址依次为：192.168.5.0、32、64、96、128、160、192、224 → 选前6个即可
每个子网中，首地址是网络地址（如192.168.5.0），末地址是广播地址（如192.168.5.31），中间才是可用主机（192.168.5.1–192.168.5.30）。
实战常见配置要点
光算对没用，设备上配错一步就通不了。几个易漏细节：
- 三层交换机或路由器接口必须配IP作为该子网的网关，且IP必须落在对应子网范围内
- VLAN接口IP要和所属子网匹配，比如VLAN 10对应192.168.10.0/24，则SVI地址设为192.168.10.1/24
- PC的子网掩码必须和网关一致，否则同网段判断出错，发包直连失败
- 跨子网通信依赖路由表，静态路由或OSPF必须宣告所有子网，缺一条就断一片
进阶提醒：别只盯固定长度
真实环境很少所有子网一样大。行政部15台电脑，服务器区60台虚拟机，监控点200路高清流——这时候就得用VLSM（可变长子网掩码）。比如主网段10.0.0.0/16，先给服务器区划/24（254主机），再从剩余地址里挑一段划/26给行政（62主机），再划/25给监控（126主机）。VLSM本质是“分完一块，再从剩下里切”，不是一刀切到底。
不复杂但容易忽略
