为什么任意 IP 地址区间往往需要拆分为多个 CIDR 块？
在 IPv4 路由转发机制中，一个标准的 CIDR 块必须同时满足两条极其严苛的二进制整除铁律：
- 块的尺寸必须是 2 的绝对整数次幂（1, 2, 4, 8, 16, 32, 64, 128, 256...）。
- 起始 IP 地址转换为 32 位整型后，必须能被该块的尺寸整除（对齐边界）。
如果您的网络规划从任意非对齐主机地址开始（例如 192.168.1.10 到 192.168.1.100），没有任何单一掩码能完整覆盖它。网络防火墙与安全策略组必须使用贪心分解算法将其拆分为最小数量的幂次 CIDR 块。