子網掩碼（subnet mask）又叫網絡掩碼、地址掩碼、子網絡遮罩，它是一種用來指明一個IP地址的哪些位標識的是主機所在的子網，以及哪些位標識的是主機的位掩碼。子網掩碼不能單獨存在，它必須結合IP地址一起使用。子網掩碼只有一個作用，就是將某個IP地址劃分成網絡地址和主機地址兩部分。

　　子網掩碼是一個32位地址，用于屏蔽IP地址的一部分以區別網絡標識和主機標識，并說明該IP地址是在局域網上，還是在遠程網上。

　　子網掩碼的作用和設置方法？

　　IP地址是以網絡號和主機號來標示網絡上的主機的，只有在一個網絡號下的計算機之間才能“直接”互通，不同網絡號的計算機要通過網關（Gateway）才能互通。但這樣的劃分在某些情況下顯得并十分不靈活。為此IP網絡還允許劃分成更小的網絡，稱為子網（Subnet），這樣就產生了子網掩碼。子網掩碼的作用就是用來判斷任意兩個IP地址是否屬于同一子網絡，這時只有在同一子網的計算機才能“直接”互通。那么怎樣確定子網掩碼呢？

　　P地址分網絡號和主機號，要將一個網絡劃分為多個子網，因此網絡號將要占用原來的主機位，如對于一個C類地址，它用21位來標識網絡號，要將其劃分為2個子網則需要占用1位原來的主機標識位。此時網絡號位變為22位為主機標示變為7位。同理借用2個主機位則可以將一個C類網絡劃分為4個子網……那計算機是怎樣才知道這一網絡是否劃分了子網呢？這就可以從子網掩碼中看出。子網掩碼和IP地址一樣有32bit，確定子網掩碼的方法是其與IP地址中標識網絡號的所有對應位都用“1”，而與主機號對應的位都是“0”。如分為2個子網的C類IP地址用22位來標識網絡號，則其子網掩碼為：11111111 11111111 11111111 10000000即255.255.255.128。于是我們可以知道，A類地址的缺省子網掩碼為255.0.0.0，B類為255.255.0.0，C類為255.255.255.0。下表是C類地址子網劃分及相關子網掩碼：

　　子網位數 子網掩碼 主機數 可用主機數

　　1 255.255.255.128 128 126

　　2 255.255.255.192 64 62

　　3 255.255.255.224 32 30

　　4 255.255.255.240 16 14

　　5 255.255.255.248 8 6

　　6 255.255.255.252 4 2

　　這是一種劃分和區分網絡和主機的方法，一般是自動設置的，但是還可以使用可變長掩碼（VLSM）就是指一個網絡可以用不同的掩碼進行配置。這樣做的目的是為了使把一個網絡劃分成多個子網更加方便。

　　子網掩碼計算方法

　　業務的發展常常會導致許多單位面臨這樣一個問題：工作站數量越來越多，管理單一的大型網絡也變得越來越艱難。如果將一個單一的大型網絡劃分為多個子網，通過對每個子網進行單獨管理，可以明顯地提高整個網絡的性能。

　　要劃分子網就需要計算子網掩碼和分配相應的主機塊，盡管采用二進制計算可以得出相應的結論，但如果采用十進制計算方法，計算起來更為簡便。經過長期實踐與經驗積累，筆者總結出子網掩碼及主機塊的十進制算法。

　　方法一：利用子網數來計算

　　1.首先，將子網數目從十進制數轉化為二進制數；

　　22.接著，統計得到的二進制數的位數，設為N；

　　33.最后，先求出此IP地址對應的地址類別的子網掩碼。再將求出的子網掩碼的主機地址部分（也就是“主機號”）的前N位全部置1，這樣即可得出該IP地址劃分子網的子網掩碼。

　　4例如：需將B類IP地址167.194.0.0劃分成28個子網：

　　1）（28）10=（11100）2；

　　2）此二進制的位數是5，則N=5；

　　3）此IP地址為B類地址，而B類地址的子網掩碼是255.255.0.0，且B類地址的主機地址是后2位（即0-255.1-254）。于是將子網掩碼255.255.0.0中的主機地址前5位全部置1，就可得到255.255.248.0，而這組數值就是劃分成28個子網的B類IP地址 167.194.0.0的子網掩碼。

　　方法二：利用主機數來計算

　　1．首先，將主機數目從十進制數轉化為二進制數；

　　22．接著，如果主機數小于或等于254（注意：應去掉保留的兩個IP地址），則統計由“1”中得到的二進制數的位數，設為N；如果主機數大于254，則 N》8，也就是說主機地址將超過8位；

　　33．最后，使用255.255.255.255將此類IP地址的主機地址位數全部置為1，然后按照“從后向前”的順序將N位全部置為0，所得到的數值即為所求的子網掩碼值。

　　4例如：需將B類IP地址167.194.0.0劃分成若干個子網，每個子網內有主機500臺：

　　1）（500）10=（111110100）2；

　　2）此二進制的位數是9，則N=9；

　　3）將該B類地址的子網掩碼255. 255.0.0的主機地址全部置 1，得到255.255.255.255。然后再從后向前將后9位置0，可得：11111111. 11111111.11111110.00000000即255.255.254.0。這組數值就是劃分成主機為500臺的B類IP地址167.194.0.0的子網掩碼。

　　子網掩碼與IP地址的關系是什么？

　　子網掩碼是用來判斷任意兩臺計算機的IP地址是否屬于同一子網絡的根據。

　　最為簡單的理解就是兩臺計算機各自的IP地址與子網掩碼進行AND運算后，如果得出的結果是相同的，則說明這兩臺計算機是處于同一個子網絡上的，可以進行直接的通訊。就這么簡單。

　　請看以下示例：

　　運算演示之一：aa I P 地址 192.168.0.1 子網掩碼 255.255.255.0 AND運算

　　轉化為二進制進行運算： I P 地址 11010000.10101000.00000000.00000001 子網掩碼 11111111.11111111.11111111.00000000 AND運算

　　11010000.10101000.00000000.00000000 轉化為十進制后為： 192.168.0.0

　　運算演示之二： I P 地址 192.168.0.254 子網掩碼 255.255.255.0 AND運算

　　轉化為二進制進行運算： I P 地址 11010000.10101000.00000000.11111110 子網掩碼 11111111.11111111.11111111.00000000 AND運算

　　11000000.10101000.00000000.00000000 轉化為十進制后為： 192.168.0.0 運算演示之三： I P 地址 192.168.0.4 子網掩碼 255.255.255.0 AND運算

　　轉化為二進制進行運算： I P 地址 11010000.10101000.00000000.00000100 子網掩碼 11111111.11111111.11111111.00000000 AND運算

　　11000000.10101000.00000000.00000000 轉化為十進制后為： 192.168.0.0

　　通過以上對三組計算機IP地址與子網掩碼的AND運算后，我們可以看到它運算結果是一樣的。均為192.168.0.0

　　所以計算機就會把這三臺計算機視為是同一子網絡，然后進行通訊的。我現在單位使用的代理服務器，內部網絡就是這樣規劃的。

　　也許你又要問，這樣的子網掩碼究竟有多少了IP地址可以用呢？你可以這樣算。 根據上面我們可以看出，局域網內部的ip地址是我們自己規定的（當然和其他的ip地址是一樣的），這個是由子網掩碼決定的通過對255.255.255.0的分析。可得出： 前三位IP碼由分配下來的數字就只能固定為192.168.0 所以就只剩下了最后的一位了，那么顯而易見了，ip地址只能有（2的8次方-1），即256-1=255一般末位為0或者是255的都有其特殊的作用。

　　那么你可能要問了：如果我的子網掩碼不是255.255.255.0呢？你也可以這樣做啊假設你的子網掩碼是255.255.128.0

　　那么你的局域網內的ip地址的前兩位肯定是固定的了（什么，為什么是固定的？你看上邊不就明白了嗎？·#￥）

　　這樣，你就可以按照下邊的計算來看看同一個子網內到底能有多少臺機器

　　1、十進制128 = 二進制1000 0000

　　2、IP碼要和子網掩碼進行AND運算

　　3、 I P 地址 00010000.01001001.1*******.******** 子網掩碼 11111111.11111111.10000000.00000000 AND運算

　　00010000.01001001.10000000.00000000 轉化為十進制后為：

　　16 。 73 。 128 。 0

　　4、可知我們內部網可用的IP地址為：

　　00010000.01001001.10000000.00000000 到 00010000.01001001.11111111.11111111

　　5、轉化為十進制：

　　16.73.128.0 到 16.73.255.255

　　6、0和255通常作為網絡的內部特殊用途。通常不使用。

　　7、于是最后的結果如下：我們單位所有可用的IP地址為： 192.168.128.1-192.168.128.254 192.168.129.1-192.168.129.254 192.168.130.1-192.168.130.254 192.168.131.1-192.168.131.254 。 。 。 。 。 。 。 。 。 。 。 。 。 192.168.139.1-192.168.139.254 192.168.140.1-192.168.140.254 192.168.141.1-192.168.141.254 192.168.142.1-192.168.142.254 192.168.143.1-192.168.143.254 。 。 。 。 。 。 。 。 。 。 。 。 。 192.168.254.1-192.168.254.254 192.168.255.1-192.168.255.254

　　8、總數為（255-128+1）*（254-1+1） =128 * 254 = 32512

　　FAINT！！！！@#！@把我們公司都買了還買不了這么多的機器呢！·￥！·#

　　9、看看的結果是否正確

　　（1）、設定IP地址為192.168.128.1

　　Ping 192.168.129.233通過測試

　　訪問http://192.168.129.233可以顯示出主頁

　　（2）、設定IP地址為192.168.255.254

　　Ping 192.168.129.233通過測試

　　訪問http://192.168.129.233可以顯示出主頁

　　10、結論

　　以上證明我們的結論是對的。

　　現在你就可以看你的子網中能有多少臺機器了

　　255.255.255.128 分解： 11111111.11111111.11111111.1000000 所以你的內部網絡的ip地址只能是 xxxxxxxx.xxxxxxxx.xxxxxxxx.0？？？？？？？ 到 xxxxxxxx.xxxxxxxx.xxxxxxxx.01111111

　　怎么樣，這下你知道多少了吧？