在公司或学校搭建局域网时，经常需要把一个大的IP地址段拆分成多个小的子网，方便管理和控制流量。比如一个部门用一个子网，既能隔离广播域，又能提高安全性。这个过程就叫子网划分，背后有一套公认的标准规则。
子网划分的基本原理
子网划分依赖于IP地址和子网掩码的配合。IPv4地址由32位组成，通常写成四个十进制数，比如192.168.1.1。子网掩码用来标识网络部分和主机部分，比如255.255.255.0表示前24位是网络位，后8位是主机位。
通过借主机位来扩展网络位，就能实现子网划分。例如原本是/24的网络，借用1位变成/25，就可以划出两个子网，每个子网可用IP数量减半。
必须遵守的子网划分规则
第一，子网掩码必须是连续的1开头，后面跟连续的0。比如11111111.11111111.11111111.10000000（即/25）是合法的，而中间出现0再出现1就不行。
第二，每个子网的第一个地址是网络地址，最后一个地址是广播地址，这两个都不能分配给主机使用。比如192.168.1.0/25中，192.168.1.0是网络地址，192.168.1.127是广播地址，可用范围是192.168.1.1到192.168.1.126。
第三，子网大小要按2的幂次来规划。虽然CIDR支持可变长子网掩码（VLSM），但每个子网能容纳的主机数一定是2的n次方减2（减去网络和广播地址）。常见的有/26（62个可用IP）、/27（30个可用IP）等。
实际案例：将一个C类地址划分为多个子网
假设你有一个192.168.10.0/24的网络，需要分给四个部门使用，每个部门最多30台设备。这时候可以选择划成四个/26子网，每个子网支持62个主机，满足需求。
子网1: 192.168.10.0/26 → 可用IP: 192.168.10.1 ~ 192.168.10.62
子网2: 192.168.10.64/26 → 可用IP: 192.168.10.65 ~ 192.168.10.126
子网3: 192.168.10.128/26 → 可用IP: 192.168.10.129 ~ 192.168.10.190
子网4: 192.168.10.192/26 → 可用IP: 192.168.10.193 ~ 192.168.10.254这样的划分方式清晰、易于配置路由器和交换机策略。办公室里IT人员设置DHCP服务器时，也能直接按子网段分配地址池。
避免常见错误
有人会误以为192.168.1.0/24和192.168.1.100/24是两个不同子网，其实它们属于同一个子网。判断是否在同一子网，要看网络地址是否相同，不能只看IP末尾数字。
另外，跨子网通信必须经过三层设备，比如路由器或三层交换机。如果两台电脑虽然物理连接在同一交换机上，但分属不同子网，不设网关也无法互通。
家庭网络一般不需要复杂子网划分，但企业级网络中，合理使用子网划分标准规则，能有效提升网络稳定性和管理效率。