Java中byte是有符号8位整数，用于IP子网计算时需先与0xFF按位与转为无符号值再运算，否则符号扩展会导致错误；正确做法是逐字节执行(ipByte & 0xFF) & (maskByte & 0xFF)。
Java 中 byte 是有符号 8 位整数（范围 -128 ~ 127），直接用于位掩码操作容易因符号扩展出错。提取 IP 地址段的子网信息（如判断是否在同一子网、获取网络地址）时，应先将 byte 转为无符号等效值（即与 0xFF 按位与），再参与掩码运算。
理解 IPv4 地址与子网掩码的字节级结构
IPv4 地址由 4 个字节组成，例如 192.168.1.10 对应字节数组 {(byte)192, (byte)168, (byte)1, (byte)10}。子网掩码（如 255.255.255.0）同样为 4 字节。要提取网络地址，需对每个字节分别执行“IP 字节 & 掩码字节”操作。
- 关键点：
byte b = (byte)0xFF;实际值是 -1，但作为位运算操作数时，必须转成b & 0xFF得到 255（int 类型）才能正确参与逻辑与 - 错误写法：
byte ipByte = (byte)192; int masked = ipByte & 0xFF00;—— 因ipByte符号扩展为0xFFFFFFC0，结果异常 - 正确写法：
int unsignedByte = ipByte & 0xFF;，再与掩码字节（也需& 0xFF）做与运算
提取单个字节位置的子网标识（例如第三段网络号）
假设 IP 是 172.16.32.5，子网掩码是 255.255.224.0（即 /19），想获取第三字节对应的子网起始值（即 172.16.32.0 中的 32）：
- 取 IP 第三字节：
byte ip3 = ipBytes[2];→ 值为32 - 取掩码第三字节：
byte mask3 = maskBytes[2];→ 值为(byte)224（即二进制11100000） - 无符号转换后计算：
int net3 = (ip3 & 0xFF) & (mask3 & 0xFF);→32 & 224 = 32 - 结果
32即该段子网的起始编号，说明该 IP 属于172.16.32.0/19子网
完整提取 4 字节网络地址（推荐封装为工具方法）
以下是一个安全、可复用的静态方法：
java-api-doc-generator
下载
分析 Java Spring Boot 后端 Controller 代码，自动生成 Markdown 格式的接口文档。当用户说“生成 Java 接口文档”、“生成 API 文档”、“从 Spring 代码生成文档”时触发。
立即学习“Java免费学习笔记（深入）”；
public static byte[] getNetworkAddress(byte[] ip, byte[] mask) {
if (ip.length != 4 || mask.length != 4) {
throw new IllegalArgumentException("IPv4 address and mask must be 4 bytes");
}
byte[] network = new byte[4];
for (int i = 0; i < 4; i++) {
// 安全转无符号再与运算，截断回 byte
network[i] = (byte) ((ip[i] & 0xFF) & (mask[i] & 0xFF));
}
return network;
}
使用示例：
byte[] ip = {(byte)192, (byte)168, (byte)5, (byte)120};
byte[] mask = {(byte)255, (byte)255, (byte)255, (byte)0};
byte[] net = getNetworkAddress(ip, mask);
// 结果：{(byte)192, (byte)168, (byte)5, (byte)0} → "192.168.5.0"
判断两个 IP 是否在同一子网
只需分别计算各自网络地址，再逐字节比较：
- 调用
getNetworkAddress(ip1, mask)和getNetworkAddress(ip2, mask) - 用
Arrays.equals(net1, net2)判断是否完全一致 - 注意：不能直接用
net1 == net2（引用比较），也不能用net1.equals(net2)（数组默认 equals 是引用比较）
不复杂但容易忽略符号问题，核心就一条：所有 byte 参与位运算前，务必先与 0xFF 按位与转成无符号 int。
