子网掩码

子网掩码

ip/mask写法

在配置防火墙时有时间需要对某个IP段进行匹配，防火墙IP段用IP/MASK方式表示。

MASK的取值可以是1到32，因为IP地址的二进制刚好是32位。

10.0.1.1/24表示一个是子网掩码为24的10.0.1.1的IP地址。10.0.1.1的二进制是00001010.00001010.00001010.00000001。10.0.1.1/24 说明了子网掩码遮住了24位，也说明了这个IP的网络号net_id是24位，网段占了24位。

简单点说10.0.1.1/24等同于10.0.1.*

参考

• 子网掩码与ip地址有实际关系吗？