在上一次圖解子網(wǎng)劃分中,，我們已經(jīng)講到了如何把 IP 地址進(jìn)一步劃分為子網(wǎng)號(hào)和主機(jī)號(hào),，但在網(wǎng)絡(luò)中要如何識(shí)別哪些位是網(wǎng)絡(luò)號(hào),，哪些位又是主機(jī)號(hào)呢？這里就要使用子網(wǎng)掩碼了,。子網(wǎng)掩碼(subnet mask) 又稱網(wǎng)絡(luò)掩碼,、地址掩碼，它用來(lái)指明一個(gè) IP 地址的哪些位標(biāo)識(shí)的是主機(jī)所在的子網(wǎng),，以及哪些位標(biāo)識(shí)的是主機(jī)的位掩碼,。子網(wǎng)掩碼的作用就是將某個(gè) IP 地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。IP 子網(wǎng)掩碼與對(duì)應(yīng)的 IP 地址長(zhǎng)度相同,，在 IPv4 中為 32 位,，在 IPv6 中為 128 位。子網(wǎng)掩碼通常在一臺(tái)主機(jī)或者路由器中以 IP 地址相同的方式配置,，可以是靜態(tài)的也可以是動(dòng)態(tài)的,。在 IPv4 中，子網(wǎng)掩碼還是以點(diǎn)分十進(jìn)制表示,。連續(xù)的掩碼 1 表示網(wǎng)絡(luò)號(hào)的長(zhǎng)度,，連續(xù)的掩碼 0 表示主機(jī)號(hào)的長(zhǎng)度，即對(duì)應(yīng)網(wǎng)絡(luò)地址的所有位都是為 1 ,，對(duì)應(yīng)于主機(jī)地址的所有位都為 0 ,。子網(wǎng)掩碼告知路由器，地址的哪一部分是網(wǎng)絡(luò)地址,，哪一部分是主機(jī)地址,。當(dāng)然，為了更加方便地表示,，一般在 IP 地址后面加上一個(gè)斜杠 / 和一個(gè)數(shù)字表示連續(xù) 1 的個(gè)數(shù),，這個(gè)數(shù)字稱之為 前綴長(zhǎng)度 。

通過(guò)子網(wǎng)掩碼,，能判斷兩臺(tái)主機(jī)是否屬于同一子網(wǎng),，具體的計(jì)算方法是分別將主機(jī)的 IP 地址和子網(wǎng)掩碼進(jìn)行二進(jìn)制按位與運(yùn)算，得到的結(jié)果我們稱之為 網(wǎng)絡(luò)標(biāo)識(shí)符 （或者稱為 前綴 ）,，如果網(wǎng)絡(luò)標(biāo)識(shí)符是相同的,，那么這兩臺(tái)計(jì)算機(jī)就屬于同一網(wǎng)段。

下面來(lái)看一個(gè)例子,，假設(shè)有三臺(tái)主機(jī),， 主機(jī)A 的 IP 地址為 128.123.1.3 ， 主機(jī)B 的 IP 地址為 128.123.1.8 ,， 主機(jī)C 的 IP 地址為 128.123.2.4 ,，將它們的 IP 地址分別和該站點(diǎn)的子網(wǎng)掩碼進(jìn)行按位與運(yùn)算。

可以得出 主機(jī)A 與子網(wǎng)掩碼按位與運(yùn)算后的結(jié)果為 128.123.1.0 ,， 主機(jī)B 與子網(wǎng)掩碼按位與運(yùn)算后的結(jié)果為 128.123.1.0 ,， 主機(jī)C 與子網(wǎng)掩碼按位與運(yùn)算后的結(jié)果為 128.123.2.0 ,， 主機(jī)A 和 主機(jī)B 與子網(wǎng)掩碼按位與運(yùn)算后的結(jié)果相同，說(shuō)明 主機(jī)A 和 主機(jī)B 屬于同一個(gè)網(wǎng)段,，即都屬于子網(wǎng) 128.123.1.0/24 ，而 主機(jī)C IP 地址屬于子網(wǎng) 128.123.2.0/24 ,。該網(wǎng)絡(luò)的拓?fù)鋱D如下,。

當(dāng)然，現(xiàn)在的大多數(shù)主機(jī),、路由器和路由協(xié)議都支持 可變長(zhǎng)度子網(wǎng)掩碼(VLSM) ,。可變長(zhǎng)度子網(wǎng)掩碼允許一個(gè)組織在同一個(gè)網(wǎng)絡(luò)地址空間中使用多個(gè)子網(wǎng)掩碼,，利用可變長(zhǎng)度子網(wǎng)掩碼可以使管理員把子網(wǎng)繼續(xù)劃分為子網(wǎng),，使尋址效率達(dá)到最高。下圖的例子是利用 VLSM 擴(kuò)展子網(wǎng)的拓?fù)鋱D,。在此站點(diǎn)網(wǎng)絡(luò)中,，子網(wǎng)2繼續(xù)劃分子網(wǎng)。