從 IP 位址與 CIDR 快速計算網路資訊
子網路劃分（Subnetting）是將 IP 網路切分成較小邏輯單位的技術。CIDR（Classless Inter-Domain Routing，無類別跨網域路由）表示法會在 IP 位址後方加上斜線（/）與網路位元數。舉例來說，192.168.1.0/24 代表前 24 個位元為網路部分。子網路遮罩用來區分網路與主機部分，/24 等同於 255.255.255.0。傳統分類式定址（A、B、C 級）效率不佳，因此被 CIDR 取代。/32 代表單一主機，/31 則用於點對點連線，提供 2 個位址。子網路劃分能有效管理網路並強化安全性。
網路位址是子網路中的第一個位址，所有主機位元皆為 0。192.168.1.0/24 的網路位址即為 192.168.1.0。廣播位址則是最後一個位址，所有主機位元皆為 1，因此為 192.168.1.255。網路位址與廣播位址皆無法指派給主機使用。可用主機位址數等於總位址數減去 2。/24 在總共 256 個位址中，可提供 254 個可用位址。/30 在 4 個位址中僅有 2 個可用，適合用於點對點連線。IPv6 則使用多播（multicast）取代廣播。
子網路遮罩以二進位表示，由連續的 1 與 0 組成。/24 即為 11111111.11111111.11111111.00000000，也就是 255.255.255.0。/28 前 28 個位元皆為 1，因此為 255.255.255.240。要將 CIDR 轉換為子網路遮罩，需在後方補上 (32 - CIDR) 個 0。反之，計算子網路遮罩中 1 的個數即可得出 CIDR 值。VLSM（Variable Length Subnet Mask，可變長度子網路遮罩）允許不同大小的子網路並存。萬用遮罩（wildcard mask）則是子網路遮罩反轉後的值，常用於 ACL（存取控制清單）設定。超網路化（supernetting）則是將多個網路合併為一。
讓我們來看看依部門劃分企業網路的範例。假設某公司擁有 10.0.0.0/8 網路。若業務部需要 500 個位址，/23（510 台主機）較為合適。開發團隊 100 人則使用 /25（126 台主機）即已足夠。小型分公司可分配 /28（14 台主機）。伺服器之間的連線則使用 /30（2 台主機）。規劃子網路時應考量未來成長，預留足夠位址空間。階層式定址能簡化路由表。依地區或功能將位址區塊分組，可讓管理更加容易。透過文件記錄可追蹤 IP 位址的配置狀況。
路由器負責在不同子網路之間轉送封包。同一子網路內的主機可直接通訊，不同子網路則需經由路由器轉送。路由表包含目的網路與下一躍點（next hop）資訊。最長字首匹配（longest prefix matching）會選出最精確的路徑。CIDR 聚合（aggregation）可將多個子網路彙整為單一路由。例如 10.1.0.0/24、10.1.1.0/24、10.1.2.0/24 可聚合為 10.1.0.0/22。預設路由（0.0.0.0/0）用於處理所有未知的目的地。子網路間的通訊可透過防火牆管控，以強化安全性。
IP 子網路計算器是網路設計與故障排除不可或缺的工具。只要輸入 IP 與 CIDR，即可立即算出網路位址、廣播位址與可用主機數。也能依所需主機數反推適合的 CIDR。若需要 100 台主機，因 2^7=128，故 /25 即為合適選擇。子網路劃分時應以 2 的次方為單位。將 /24 分成 4 份即可得到 /26。務必避免範圍重疊，以防止 IP 位址衝突。私有 IP 範圍（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）建議用於內部網路。線上工具可協助驗證並視覺化複雜的 VLSM 規劃。