在准备网络工程师考试时，子网掩码（Subnet Mask）是绕不开的一个基础但关键的概念。很多人刚接触时觉得抽象，其实它就像是给IP地址划片区的“分区规则”，搞懂了原理，配置网络、划分局域网就变得清晰多了。
子网掩码到底是什么？
简单来说，子网掩码的作用是告诉设备：一个IP地址中，哪部分是网络号，哪部分是主机号。比如常见的255.255.255.0，对应的就是/24的CIDR表示法。这个数字24代表前24位是网络地址，剩下的8位用来分配给具体设备。
举个生活中的例子：你住在一个小区里，小区有门牌号规则——前三位是楼号，后两位是房间号。子网掩码就像这个规则说明书，帮你快速判断哪个IP属于哪个“楼”（网络段）。
常见子网掩码对照表
考试中常考的几个经典组合得记牢：
子网掩码 CIDR 可用主机数
255.0.0.0 /8 16777214
255.255.0.0 /16 65534
255.255.255.0 /24 254
255.255.255.128 /25 126
255.255.255.192 /26 62
255.255.255.224 /27 30
/27这样的划分在实际工作中很实用，比如公司某个部门只有30台电脑，用/27正好够用又不浪费地址资源。
怎么计算子网？考试常用技巧
考试时经常让你从一个大网段切出几个小网段。比如：把192.168.10.0/24分成4个等分子网，每个能容纳多少主机？
方法是借主机位。原先是24位网络位，要分4个子网，需要2位（因为2^2=4），所以新的子网掩码就是/26，也就是255.255.255.192。每个子网可用IP为62个（去掉网络地址和广播地址）。
对应的子网分别是：
192.168.10.0/26 (1-62)
192.168.10.64/26 (65-126)
192.168.10.128/26 (129-190)
192.168.10.192/26 (193-254)
为什么网络工程师考试重视子网划分？
现实中，企业网络不可能全用一个/24段。不同部门、不同楼层、不同城市分支都需要独立管理。合理划分子网不仅能提升安全性，还能减少广播风暴，优化整体性能。
比如财务部单独一个子网，技术部另一个，彼此隔离，出了问题也容易排查。这背后靠的就是子网掩码的精准控制。
实操建议：多练手算，少依赖工具
虽然现在有各种子网计算器，但考试不允许带软件进场。平时练习时建议关掉网页工具，拿纸笔算一遍。熟悉二进制转换、块大小（Block Size）的推导过程，遇到非常规掩码也不慌。
像255.255.254.0这种非连续八位的掩码，对应/23，跨两个C类网段，在监控摄像头或大型WLAN部署中很常见，也是考试高频点。