什麼是網路遮罩？探索基礎知識

什麼是網路遮罩？

網路遮罩是網路遮罩的縮寫，是電腦網路中使用的 32 位元值，用於將網際網路通訊協定 (IP) 位址分割為網路位址和主機位址。它通常表示為一系列由點分隔的四個數字，稱為點分十進位表示法。網路遮罩指定用於 IP 位址網路部分的位數。透過將網路遮罩套用至 IP 位址，您可以確定哪一部分代表網絡，哪一部分代表主機。

網路遮罩如何運作？

將網路遮罩套用至 Internet 協定 (IP) 位址時，網路遮罩中的每一位指示 IP 位址中的對應位元是屬於網路部分還是主機部分。網路遮罩由連續的 1 和後面的連續的 0 組成。 1 代表網路位，0 代表主機位。透過在 IP 位址和網路遮罩之間執行位元邏輯 AND 運算，可以隔離位址的網路部分。

網路遮罩是如何表示的？

網路遮罩通常使用點分十進位表示法表示，其中每個數字代表網路遮罩的 8 位元。例如，網路遮罩 255.255.255.0 相當於二進位的 11111111.11111111.11111111.000000000。二進位表示中連續 1 的數量對應於網路位，而連續 0 的數量對應於主機位。

如何使用網路遮罩計算網路中的主機數量？

若要使用網路遮罩計算網路中的主機數量，請計算網路遮罩中的主機位數。從可能的組合總數中減去 2 即可得出可用主機的數量。減2的原因是網路位址和廣播位址被保留，不能分配給單獨的主機。例如，如果您的網路遮罩為 255.255.255.0 (/24)，則有 8 位元可用於主機部分： 2^(主機位數) - 2 = 可用主機數 2^8 - 2 = 254 個可用主機因此，網路最多可容納254台主機。

子網路劃分與網路遮罩有何關係？

子網路分割是將單一網路劃分為更小的子網路的過程，每個子網路都有自己的網路位址和可用網際網路通訊協定 (IP) 位址範圍。網路遮罩用於子網路劃分，以確定每個子網路的大小並相應地分配 IP 位址。透過變更網路遮罩，您可以建立每個子網路包含較少主機的較小子網，或每個子網路包含較多主機的較大子網路。

我可以更改現有網路的網路遮罩嗎？

是的，您可以變更現有網路的網路遮罩。但是，當您變更網路遮罩時，它會影響網路尋址方案，並可能影響指派給裝置的網際網路通訊協定 (IP) 位址。因此，需要對所有網路設備進行仔細的規劃和配置更改，以確保網路內的正常通訊。更改網路遮罩可能涉及為設備重新分配 IP 位址和更新網路配置，因此了解其影響並協調更改以避免網路中斷非常重要。

我可以使用網路遮罩來阻止或允許存取某些網際網路通訊協定 (IP) 位址嗎？

是的，您可以使用網路遮罩來封鎖或允許存取某些 IP 位址。這通常是使用存取控制清單 (ACL) 或防火牆規則來完成的。透過定義與您想要封鎖或允許的 IP 位址相符的網路遮罩，您可以有效地控制對網路或特定服務的存取。例如，如果您想要封鎖一定範圍的 IP 位址存取您的 Web 伺服器，您可以建立一條防火牆規則，使用網路遮罩來指定封鎖的 IP 範圍。同樣，您可以透過在存取控製配置中使用網路遮罩來允許來自特定 IP 位址或子網路的存取。

網路遮罩如何影響網路通訊？

網路遮罩在網路通訊中起著至關重要的作用，因為它決定了 IP 位址如何劃分為網路和主機。透過應用網路掩碼，您可以識別哪些設備位於同一網路中，並且可以直接相互通信，而無需路由。具有由網路遮罩決定的屬於相同網路的網際網路通訊協定 (IP) 位址的設備可以使用區域網路 (LAN) 協定直接交換資料。

我可以在同一網路上使用不同的網路遮罩嗎？

一般來說，不建議在同一網路上使用不同的網路遮罩。網路中的所有設備應具有一致的網路掩碼，以確保正確的通訊和路由。如果設備具有不同的網路掩碼，則可能會導致網路分段，網路遮罩不相容的設備無法直接通訊。這可能會導致連接問題以及透過網路存取資源的困難。

網路遮罩與網際網路協定 (IP) 路由有何關係？

網路遮罩對於 IP 路由至關重要。路由器使用網路遮罩來確定在不同網路之間轉送 IP 封包的適當路徑。當路由器收到 IP 封包時，它將目標 IP 位址與其路由表條目進行比較。透過套用每個條目的網路掩碼，路由器確定封包是否屬於直接連接的網路或是否需要轉送到另一個路由器。網路遮罩可協助路由器識別目標 IP 位址的網路部分並相應地做出路由決策。

網路遮罩可以大於 32 位元嗎？

不可以，網路遮罩不能大於 32 位元。在 Internet 協定版本 4 (IPv4) 中，網路遮罩的最大長度為 32 位，因為 IPv4 位址的長度為 32 位元。網路遮罩中的每一位對應於網際網路通訊協定（IP）位址中的一位，指示它是屬於網路部分還是主機部分。超過 32 位元的網路遮罩將超出 IP 位址的長度，且無效。

無類別域間路由 (CIDR) 表示法與網路遮罩有何關係？

CIDR 表示法是表示網路遮罩的另一種方法。它透過直接指定網路位數來更靈活地定義網路邊界。 CIDR 表示法使用正斜線後跟網路位數。例如，網路遮罩 255.255.255.0 (/24) 可以用 CIDR 表示法表示為 192.168.1.0/24。斜線後面的數字表示網路遮罩中的網路位數。 CIDR 表示法廣泛應用於現代網路中，可有效分配網際網路協定 (IP) 位址。