子网计算器
输入 IPv4 地址和 CIDR 前缀，即可查看网络地址、广播地址、可用主机范围、子网掩码、通配符掩码和清晰的二进制视图。同一个面板还支持前缀与掩码互转、判断目标 IP 是否属于某个子网，以及按目标前缀把网络拆分成更小的子网。所有计算都在浏览器内完成，适合云 VPC 规划、防火墙规则复核和 on-call 排障。
- 根据 CIDR 计算网络地址、广播地址、可用主机范围和地址总数
- 支持前缀写法和点分十进制子网掩码双向转换，并显示通配符掩码和二进制视图
- 快速判断某个目标 IP 是否落在指定子网内
- 按目标前缀拆分子网，并列出每个子网的起始地址和结束地址
- 识别私有网段、回环地址、链路本地地址、组播地址和保留地址
基本信息
3 项地址范围
6 项掩码信息
2 项二进制视图
3 项功能简介
把日常 IPv4 子网工作中常常需要多个工具才能完成的任务，集中到一个清晰流程里。
- 01
完整 CIDR 计算
根据带 CIDR 的 IPv4 地址，计算网络地址、广播地址、可用主机范围、地址总数和地址类型。
- 02
掩码与前缀双向转换
在前缀写法和点分十进制子网掩码之间切换，同时查看通配符掩码和二进制视图。
- 03
IP 归属检查
确认目标 IP 是否落在指定子网内，适合复核防火墙规则、允许列表和回调 IP。
- 04
按目标前缀拆分
把一个网络按目标前缀拆成更小的子网，并查看每个子网的起始地址和结束地址。
- 05
地址类型识别
标记私有网段、回环地址、链路本地地址、组播地址和保留地址，减少误用保留地址空间的风险。
- 06
本地计算，方便分享
所有计算都在浏览器内完成。结果按清晰区块整理，可以直接粘贴到工单和 runbook 里。
如何使用
选择当前任务对应的模式，结果面板会随着输入实时更新。
- 01
在底部选择模式：子网计算、掩码转换、IP 归属检查，或子网拆分。
- 02
在输入面板中填写带 CIDR 的 IPv4 地址、掩码、子网，或目标前缀。
- 03
使用常用前缀快捷项，避免反复手动输入 /24、/26 等常见值。
- 04
在右侧查看网络范围、掩码信息、二进制视图或拆分列表。
- 05
复制结构化结果，粘贴到工单、变更记录或规划文档中。
功能说明
同一个 IPv4 输入，在不同任务里要回答的问题并不一样。这个工具把这些视角放在同一个页面里。
- 网络地址、广播地址和可用主机范围，是多数 IPv4 规划的起点
- 通配符掩码是子网掩码的按位取反，写路由器 ACL 时很有用
- 二进制视图能直观看到网络位和主机位的边界，适合评审和新人培训
- IP 归属检查配合子网范围，可以在应用防火墙变更前做二次确认
- 按前缀拆分会给出每个子网的开始和结束地址，适合 VPC 和办公网络设计
- 地址类型识别能一眼区分私有、回环、链路本地和保留地址空间
适合哪些场景
当地址规划、访问控制和服务暴露需要一个共同判断依据时，先把子网边界算清楚通常是最快的。
-
云 VPC 规划
按工作负载规划 VPC 子网，避免地址重叠，并在交给基础设施团队前预留未来扩展空间。
-
办公室和数据中心网络
确认子网边界、广播地址和网关位置，避免交换机、AP、DHCP 配置互相打架。
-
防火墙和 ACL 复核
检查源 IP 或目标 IP 是否匹配预期子网，用来排查允许和拒绝规则的问题。
-
回调允许列表验证
上线前确认合作方或第三方服务的回调 IP 是否落在约定的 CIDR 范围内。
-
培训和入职说明
用二进制视图和具体地址范围解释 CIDR、掩码和主机数量之间的关系。
-
变更前演练
真正变更前先模拟子网拆分，确认地址池足够，再分批上线。
使用建议
子网计算结果要和真实网络策略放在一起看。数学上算对了，不代表配置就一定正确。
- 拆分前先画出整体地址池，再决定每个网段要预留多少余量。
- 明确记录网关、保留地址和 DHCP 地址池，减少地址冲突。
- /31 和 /32 这类边界前缀要单独看待，并确认当前环境如何处理可用主机。
- 网络变更要分阶段执行：先验证，小批量上线，再扩大范围。
- 文档和工单中统一使用同一种 CIDR 写法，减少交接时的猜测。
- 把子网计算结果放进变更前检查清单，作为评审依据。
边界与注意事项
这个工具专注 IPv4 子网计算和快速检查，不能替代完整的网络模拟器或安全策略评审。
- 不同厂商设备对保留地址或 /31 语义的处理可能不同，请同时查看设备文档。
- 子网之间能否真正互通，还取决于路由、NAT、安全组和防火墙策略。
- 无效 IPv4 或 CIDR 输入会返回明确校验错误，不会猜测计算结果。
- 大型地址迁移需要监控、回滚计划和合适的变更窗口，应分阶段推进。
- 当前范围仅支持 IPv4。IPv6 子网工作流后续会由单独工具处理。
- 子网计算正确不代表端到端服务一定可达，仍然需要集成测试确认。
常见问题
这里整理了工具使用、计算方式、边界情况和数据处理方面的常见问题。
CIDR 里的 /24 是什么意思？
表示前 24 位是网络位，剩下 8 位是主机位。它等价于子网掩码 255.255.255.0，整个网络一共有 256 个地址。
/24 实际可用主机数是多少？
/24 总共有 256 个地址。通常要去掉网络地址和广播地址，因此可用于主机的地址是 254 个。
为什么 /31 和 /32 看起来和其他前缀不一样？
/31 通常用于点对点链路，两个地址都可能被分配使用；/32 表示单个主机路由。
子网掩码和通配符掩码有什么区别？
通配符掩码是子网掩码按位取反后的结果。路由器 ACL 里常用它来表达匹配范围。
为什么 IP 归属检查失败？
常见原因是 CIDR 输入错了、目标 IP 某一位写错了，或者实际子网和你以为的不一致。
为什么拆分时目标前缀必须更长？
拆分是把源网络切成更小的子网。子网越小，前缀长度就越长。
为什么子网列表最多显示 1024 条？
超过这个数量后，可读性和页面性能都会变差。如果需要更细的拆分，建议缩小范围，分批规划。
支持 IPv6 吗？
当前只覆盖 IPv4 子网工作流。IPv6 会后续用单独工具支持。
可以替代路由器配置检查吗？
不能。这个工具只负责快速计算和确认子网边界，最终仍要对照设备配置和路由策略验证。
结果可以直接复制到文档里吗？
可以。输出按清晰区块分组，适合粘贴到工单、变更记录和规划文档里。
二进制视图有什么用？
它能显示网络位和主机位的分界线，帮助解释掩码和子网拆分的原理。
我的输入会发送到服务器吗？
不会。所有计算都在当前浏览器内完成，页面不会把你输入的 IP 或 CIDR 发送到服务器。
更多相关工具
网络排查的下一步，可以继续使用同一组工具查看端口、检查 URL，或确认浏览器运行环境能力。