息安全工程师案例分析真题考点讲解：子网掩码

考点聚焦：CIDR 表示法+子网掩码换算+IPv4 地址"网络·主机"结构

温馨提示：下文中提到的“教材”均指《信息安全工程师教程》(第2版)，即2020年审定通过版

相关真题：2022年信息安全工程师下午案例分析真题，第一大题，问题5(3)【某公司网络：DMZ 区、内网办公区和生产区。信息安全部所在网段为 192.168.11.1/24，王工(信息安全部)使用的办公电脑 IP 地址为 192.168.11.2。请写出王工电脑的子网掩码。】

【这一小问要你掌握什么?】

①IP 后面的 /24 表示"子网掩码前 24 位是 1"

②24 个 1 换成点分十进制 = 255.255.255.0

③王工电脑 192.168.11.2 跟网段 192.168.11.1/24 配套

【解题关键】

①题目给了网段192.168.11.1/24→ 抓住斜杠后面的数字24

②/24表示子网掩码二进制"前 24 位是 1，后 8 位是 0"

③把 32 位拆成 4 段，每段 8 位：11111111.11111111.11111111.00000000

④逐段转十进制 →255.255.255.0

【考点详解：为什么 /24 就是 255.255.255.0?】

1. 子网掩码是什么?

《网络工程师教程(第 6 版)》第 5 章明确指出(P134)：

一种更灵活的寻址方案引入了子网的概念，即把主机地址部分再划分为子网地址和主机地址，形成了三级寻址结构。这种三级寻址方式需要子网掩码的支持。

子网地址对网络外部是透明的。当 IP 分组到达目标网络后，网络边界路由器把 32 位的 IP 地址与子网掩码进行逻辑"与"运算，从而得到子网地址，并据此转发到适当的子网中。

💡 通俗理解：子网掩码就是一把"尺子"，尺子上写"1"的位置是在量"网络号"，写"0"的位置是在量"主机号"。掩码和 IP 做"与"运算，就能把网络号单独量出来。

2. CIDR 的 /位数 写法

《网络工程师教程(第 6 版)》第 5 章明确指出(P135)：

可以在 IPv4 地址后面加上"/位数"来表示子网掩码中"1"的个数。例如，202.117.125.0/27 的前 27 位表示网络号和子网号，即子网掩码为 27 位长，主机地址为 5 位长。

💡 所以 /24 = 子网掩码"1"的个数是 24 个，剩下的 8 个是"0"。就这么简单。

3. 把 /24 拆成 255.255.255.0(一步步算)

4. 生活类比：小区门牌号

把 IP 地址 192.168.11.2 想成王工家的完整门牌："幸福小区 11 栋 2 号"。

子网掩码 255.255.255.0 就是物业的划分规则：前 3 段(幸福小区·11 栋)算"同一片区域"，最后 1 段(几号)算"具体住户"。

而 /24 是这条规则的"简写"——直接告诉你"前 24 个格子管区域、后 8 个格子管住户"。所以看到 /24，物业规则立刻就是 255.255.255.0。

【典型考法】

【易混点辨析】

●坑1：把 255.255.255.0 写成 255.255.0.0(那是 /16)。看准斜杠后数字是 24 不是 16。

●坑2 ：子网掩码 ≠ 通配符掩码。ACL 里的通配符掩码是子网掩码"按位取反"(教材 P295)，考试别混。

●坑3 ：子网掩码 ≠ 网络地址。本题只问掩码，答 255.255.255.0 即可;网络地址 192.168.11.0 是"顺手算"的拓展，不写也不扣分。

●坑4： 别把主机位写成 255。/24 的最后一段是 0(主机位全 0 留给网络号)，不是 255。

【速记】

核心公式：/N → 子网掩码 = N 个 1 + (32-N) 个 0 → 点分十进制