你有没有遇到过这种情况：家里装了新路由器，手机连上Wi-Fi却上不了网，重启好几次也没用？最后发现是IP设置出了问题。其实，背后很可能就是子网掩码在“捣鬼”。别看它名字拗口，子网掩码和IP地址的关系，就像是门牌号和邮政编码——少了哪个，快递都送不到你手上。
IP地址是“门牌”，子网掩码是“区域划分”
IP地址好比是你家的详细地址：XX市XX路XX号。而子网掩码的作用，是告诉网络“哪些IP属于同一个小区”。比如你的IP是 192.168.1.100，子网掩码是 255.255.255.0，那系统就知道：前三个数字（192.168.1）是网络部分，最后一个数字是主机部分。也就是说，192.168.1.1 到 192.168.1.254 都在一个局域网里，可以直接通信。
子网掩码怎么“拆”IP地址？
子网掩码的本质是一串二进制的“过滤器”。它用连续的1来标记网络位，用0来标记主机位。比如：
IP地址： 192.168.1.100 → 二进制：11000000.10101000.00000001.01100100
子网掩码：255.255.255.0 → 二进制：11111111.11111111.11111111.00000000两者做“按位与”运算，就能得出网络地址：
结果： 11000000.10101000.00000001.00000000 → 192.168.1.0这个 192.168.1.0 就是网络号，代表整个局域网的“总地址”。设备靠这个判断：目标IP是不是在本地？如果是，直接发；如果不是，就得走网关。
常见子网掩码有哪些？
家庭网络最常见的是 255.255.255.0（也就是 /24），支持254台设备。公司或学校可能用更复杂的划分：
- 255.255.0.0（/16）：适合大网络，能容纳6万多个IP
- 255.255.255.128（/25）：把一个普通子网切成两半，每段126个可用IP
举个例子：你公司在用 192.168.1.0/24，突然部门扩张，设备不够分了。这时候就可以改成 /23，也就是 255.255.254.0，一下子把可用IP翻倍到510个。
配置错误会怎样？
如果两台电脑IP都是 192.168.1.x，但一个子网掩码是 255.255.255.0，另一个不小心设成 255.0.0.0，系统就会认为它们不在一个网段。结果就是：明明连着同一根网线，却ping不通，文件也传不了。
这种问题在数据库服务器部署时特别麻烦。比如Web服务器和MySQL数据库本该在内网互通，但因为子网掩码配错，导致连接超时，查半天日志才发现是网络分段搞错了。
小技巧：CIDR表示法更简洁
现在很多人用 CIDR 写法，比如 192.168.1.100/24。这个 /24 就代表子网掩码前24位是1，等同于 255.255.255.0。既省事又不容易出错，很多云服务器控制台都这么显示。
下次看到这种写法，别懵，它只是子网掩码的“快捷方式”而已。