1. 子网掩码计算的三大核心数学定理

在 32 位 IPv4 寄存器体系中，所有的子网划分与路由汇聚计算均严格由以下三条数学恒等式支配：

H = 2^(32 - P) - 2

可用主机数 = 2^(32 - 前缀长度) - 2。其中 32 - 前缀长度为主机位数量。主机位全 0 代表网络地址，全 1 代表定向广播地址，故必须扣除 2 个保留 IP。

S = 2^(borrowed bits)

生成子网数 = 2^(借用主机位数)。当工程师从原前缀的主机位中向右借出 N 位时（例如从 /24 推进到 /26，借出 2 位），即创造出 2^2 = 4 个全新的等容子网。

Increment = 256 - Octet Mask

子网步长 (Block Size) = 256 - 变化字节掩码值。以 255.255.255.224 为例，变动字节为 224，则步长为 256 - 224 = 32。各子网网络号以 32 递增（.0, .32, .64, .96...）。

2. 经典工程实战分步演练：将 /24 网段平均划分为 4 个 /26 子网

某企业获分配标准私网 C 类段 192.168.1.0/24，需将其严密划分为 4 个独立的部门隔离网络（研发、市场、财务、运维）：

第 1 步：计算需借用的二进制主机位数

为获得 4 个子网，满足 2^N ≥ 4 → N = 2 位。新子网前缀为：24 + 2 = /26。

第 2 步：计算全新子网掩码与步长

第四字节借用前两位：11000000 = 192 → 掩码为 255.255.255.192。子网步长 = 256 - 192 = 64。

第 3 步：计算每个子网的物理网络边界

序号	子网 CIDR	可用主机范围	广播地址	可用主机数
#1	192.168.1.0/26	192.168.1.1 - 192.168.1.62	192.168.1.63	62
#2	192.168.1.64/26	192.168.1.65 - 192.168.1.126	192.168.1.127	62
#3	192.168.1.128/26	192.168.1.129 - 192.168.1.190	192.168.1.191	62
#4	192.168.1.192/26	192.168.1.193 - 192.168.1.254	192.168.1.255	62

VLSM 允许网络工程师在同一自治系统内部打破固定子网掩码限制，根据各个分支部门的真实主机需求灵活分配不同前缀（如研发部 /25、点对点链路 /30），彻底根除 IP 资源闲置。

骨干网络中互联路由器的直连链路普遍采纳 RFC 3021 /31 标准，消灭无意义的广播地址并节约 50% 资源；而在设备 Loopback 环回接口及单机主机路由中，则采用 /32 单点掩码。