子网划分是通过从主机位借位生成子网位，延长网络前缀、缩小主机范围，实现广播域控制与业务适配；需按三步法计算、分层设计并严防重叠等错误。
子网划分不是把IP地址随便切几段，而是通过“借位”改变网络与主机的边界，让一个大网变成多个逻辑独立的小网。核心就两点：一是控制广播范围，二是匹配业务结构。算得准、分得清、配得稳，三者缺一不可。
子网划分底层原理：借位+掩码变长
原始IP地址由网络位和主机位组成。子网划分的本质，就是从主机位里“借”几位出来，作为新的子网位。借完之后：
- 网络位变长，子网掩码中“1”的数量增加（比如从 /24 变成 /27）
- 主机位变短，每个子网能容纳的终端数减少
- 每个子网仍保留两个不可分配地址：全0是网络地址（如 192.168.1.0），全1是广播地址（如 192.168.1.255）
- 子网数量 = 2n（n为借用位数），可用主机数 = 2m − 2（m为剩余主机位数）
手动计算三步法：不依赖工具也能快速出结果
以 192.168.10.0/24 划分为 6 个子网为例：
- 定借位数：2²=4＜6，2³=8≥6 → 至少借 3 位 → 新前缀 /27（24+3）
- 算块大小：剩余主机位 5 位 → 每个子网含 2⁵ = 32 个IP（0–31、32–63…）
- 列地址段：起始地址按 32 递增 → 192.168.10.0/27、192.168.10.32/27、192.168.10.64/27…共 8 段，选前 6 段使用即可
企业级划分子网的关键实践原则
真实环境中，不能只看数字是否够用，更要贴合业务流与运维习惯：
- 按角色，不按物理位置：研发测试机即使在同一楼层，若数据流向不同，应分属不同子网；异地财务终端必须归入统一财务子网，并走加密隧道
- 留余量，不卡死：预估峰值设备数后，加 20%–30% 扩展空间。例如服务器区预估 50 台，按 /26（62 可用IP）配置比 /27（30 可用）更稳妥
- 分层设计，避免重叠：管理网段用 /28（仅14个IP）、访客网段独立 VLAN + /24 + NAT 出口、办公终端用 /23（510 可用IP）支持动态分配
- 严防三类典型错误：子网地址重叠（如同时配 192.168.0.0/16 和 192.168.5.0/24）、广播域过大（单个 /22 放超 800 台终端）、配置未落地（改完 netplan 后没执行 netplan apply 或没验证重启后状态）
Linux 主机配置落地要点
改完配置只是开始，真正生效要过三关：
- 先临时验证：用 ip addr add 192.168.20.5/27 dev eth0 添加地址，ping 网关和同网段设备确认连通性
- 再永久生效：Ubuntu 执行 netplan apply，Debian 执行 systemctl restart networking
- 最后模拟重启：用 sudo reboot -f 后立刻 ssh 登入，检查 IP、路由表（ip route show）、DNS 解析是否全部复原
