CIDR／子網掩碼對照表

列出從/0到/32所有字首長度對應的子網掩碼、萬用字元掩碼及可用主機數。輸入所需主機數，即可自動判定能容納該數量的最小CIDR區塊。

CIDR對照表（/0〜/32）

各字首長度對應的子網掩碼、萬用字元掩碼、總地址數及可用主機數一覽。

字首	子網掩碼	萬用字元掩碼	總地址數	可用主機數
/0	0.0.0.0	255.255.255.255	4,294,967,296	4,294,967,294
/1	128.0.0.0	127.255.255.255	2,147,483,648	2,147,483,646
/2	192.0.0.0	63.255.255.255	1,073,741,824	1,073,741,822
/3	224.0.0.0	31.255.255.255	536,870,912	536,870,910
/4	240.0.0.0	15.255.255.255	268,435,456	268,435,454
/5	248.0.0.0	7.255.255.255	134,217,728	134,217,726
/6	252.0.0.0	3.255.255.255	67,108,864	67,108,862
/7	254.0.0.0	1.255.255.255	33,554,432	33,554,430
/8	255.0.0.0	0.255.255.255	16,777,216	16,777,214
/9	255.128.0.0	0.127.255.255	8,388,608	8,388,606
/10	255.192.0.0	0.63.255.255	4,194,304	4,194,302
/11	255.224.0.0	0.31.255.255	2,097,152	2,097,150
/12	255.240.0.0	0.15.255.255	1,048,576	1,048,574
/13	255.248.0.0	0.7.255.255	524,288	524,286
/14	255.252.0.0	0.3.255.255	262,144	262,142
/15	255.254.0.0	0.1.255.255	131,072	131,070
/16	255.255.0.0	0.0.255.255	65,536	65,534
/17	255.255.128.0	0.0.127.255	32,768	32,766
/18	255.255.192.0	0.0.63.255	16,384	16,382
/19	255.255.224.0	0.0.31.255	8,192	8,190
/20	255.255.240.0	0.0.15.255	4,096	4,094
/21	255.255.248.0	0.0.7.255	2,048	2,046
/22	255.255.252.0	0.0.3.255	1,024	1,022
/23	255.255.254.0	0.0.1.255	512	510
/24	255.255.255.0	0.0.0.255	256	254
/25	255.255.255.128	0.0.0.127	128	126
/26	255.255.255.192	0.0.0.63	64	62
/27	255.255.255.224	0.0.0.31	32	30
/28	255.255.255.240	0.0.0.15	16	14
/29	255.255.255.248	0.0.0.7	8	6
/30	255.255.255.252	0.0.0.3	4	2
/31	255.255.255.254	0.0.0.1	2	2
/32	255.255.255.255	0.0.0.0	1	1

可用主機數為扣除網路地址與廣播地址後的數值（/31依據RFC 3021可使用全部2個地址，/32作為單一地址計為1）。

什麼是 CIDR／子網路遮罩速查表

CIDR表記之「/24」，意即將IPv4位址前24位元固定為網路部。本表就**/0至/32共三十三種**，並列子網路遮罩、通用字元遮罩、總位址數與實用主機數。總位址數為2的（32−前綴長度）次方，/24者即256個。

**實用主機數為總位址數減2之值。**蓋首位的網路位址與末位的廣播位址皆不得指派給設備。惟有二例外：**/31依RFC 3021，兩個位址皆可指派**，用於路由器間的點對點連線以節省位址；**/32則作單一位址（主機路由）計為1**。填入所需台數，即將可容納之最小區塊以對應之列標示。

CIDR速查表的使用方式

填入所需台數填入欲容納的設備數，即判定**可容納之最小區塊**（前綴長度最長者）。
於表中確認對應之列於所判定之前綴長度一列，讀取實際所應設定的子網路遮罩。
留意已扣除二者 254台以/24即足，255台則須/23。蓋網路位址與廣播位址二者無從使用。
取用通用字元遮罩 Cisco設備之ACL或OSPF之網路指定，須用此子網路遮罩反轉之值，可自表中直接抄錄。
記住例外之二列 /31為2、/32為1。此二列脫離表之通式（總數−2），故另行處理。

用好本工具的小技巧

"/24"即255.255.255.0（256個地址，可用主機254個），是小型辦公室區域網和家庭網路中最常用的規模。
/31是特例，2個地址均可分配使用（RFC 3021）。常用於路由器之間的點對點連線以節省IP地址。
如果不清楚具體需要多少臺主機，可在上方輸入框中輸入人數或裝置數，系統會自動在下表中高亮顯示能容納該數量的最小CIDR區塊。
萬用字元掩碼是子網掩碼的反轉值，用於Cisco裝置的ACL（訪問控制列表）配置和OSPF的網路宣告等場景。

CIDR速查表派上用場的情境

設計辦公室LAN時

可依員工數與設備數決定所需區塊。小型辦公室或家庭以/24最為一般。

劃分子網路時

若按部門劃分，自各部門台數求出最小區塊再行相加，即得所需之總量。

設定路由器間連線時

點對點者，以/30（實用2）或/31（依RFC 3021為2）即足。能否使用/31，視設備之支援而定。

切分雲端VPC時

各服務商於每一子網路所保留之位址數互異，故實際可用者或少於本表之實用主機數。

欲確認位址本身時

格式之妥當性可看IP位址格式檢查器；自身位址可看IP位址查詢；子網路之計算可看子網路計算。

與CIDR相關的用語

CIDR: 為 Classless Inter-Domain Routing 之簡稱，指如「/24」般以網路部之位元數表示範圍的記法。
前綴長度: 指自位址之首取幾位元作為網路部之值。越長則區塊越小。
子網路遮罩: 指以1表網路部、以0表主機部之32位元值。/24者即255.255.255.0。
通用字元遮罩: 指將子網路遮罩之位元反轉所得之值，用於Cisco設備之ACL或OSPF之設定。
網路位址: 指區塊之首位位址，代表該網路本身，不指派給設備。
廣播位址: 指區塊之末位位址，用以一併送達同一網路內之所有設備，不指派給設備。
RFC 3021: 指規定/31之兩個位址得指派於點對點連線兩端之規範，可節省位址。
主機路由: 指如/32般僅指向單一位址之路由，用以明示通往特定一台之路徑。

常見問題

/24包含256個IP地址（0〜255），但開頭的網路地址和末尾的廣播地址通常不能分配給終端裝置，因此實際可分配給主機的地址為254個。

子網掩碼用"網路部分為1、主機部分為0"表示（例如255.255.255.0），萬用字元掩碼則正好相反（例如0.0.0.255）。Cisco路由器的訪問列表和OSPF配置中使用的是萬用字元掩碼，因此需要了解兩者的對應關係。

根據RFC 3021，/31被正式認可為可在路由器間等點對點鏈路上同時使用其2個地址的子網。/32則作為僅指向單個IP地址的主機路由，用於路由表中指定通往特定主機的路徑。

在本工具上方的輸入框中輸入所需主機數，系統會自動判定能容納該數量的最小CIDR區塊（字首長度），並在下方表格中高亮對應行。如果考慮未來的擴充套件餘地，實務上通常會選擇比當前需求略大一些的區塊。

閒話 ― IPv4地址枯竭與CIDR的誕生

CIDR（無類別域間路由）於1993年引入，在此之前只能選擇A類（/8）、B類（/16）、C類（/24）這三種固定規模。分配一個B類地址段就能佔用65,534個主機地址名額，但如果把B類分配給實際只需數千臺裝置的組織，就會浪費大量地址——這種浪費在20世紀90年代初曾是加速IPv4地址枯竭的重要原因之一。

CIDR通過"可自由選擇字首長度"解決了這一問題，使得分配的區塊規模能夠更貼近實際所需的主機數量，從而大幅提升了地址空間的利用效率，使IPv4的實際使用壽命比預期延長了不少。同時，CIDR還使得將多個連續網路彙總為一條路由資訊（"路由匯聚"）成為可能，有助於抑制全球網際網路路由表的膨脹。

如今民間新分配的IPv4地址幾乎已經枯竭，業界正持續推進向IPv6的遷移，但在企業內部區域網和雲端VPC設計中，基於CIDR表示法的子網劃分仍是日常工作。判斷"是否需要比/24稍大一些的區塊"，至今仍是雲工程師經常遇到的實務技能。

檢視全部趣味知識