你有没有想过，为什么公司里不同部门的电脑能互相隔离，却又共享同一个网络？这背后其实有个叫‘子网划分’的技术在起作用。它就像给一个大办公室做隔断，把原本通敞的空间分成一个个小房间，各自独立又统一管理。
从IP地址说起
每个设备上网都得有个IP地址，比如192.168.1.10。这些地址不是随便给的，而是按规则分配的。最常见的私有网络是192.168.0.0/16，可以容纳六万多个设备。但要是全堆在一个网络里，数据广播满天飞，效率低还容易冲突。
子网就是“分家”
想象你们公司有三个部门：财务、技术、行政。如果所有人都在一个网络里，财务的数据可能被其他人无意中扫到，网络一卡，谁都干不了活。于是你决定“分家”——把一个大网络拆成三个小子网。
比如原网络是192.168.1.0/24，支持254台设备。现在用子网划分，变成：
192.168.1.0/26 → 财务部（62个可用IP）
192.168.1.64/26 → 技术部（62个可用IP）
192.168.1.128/26 → 行政部（62个可用IP）这里的/26表示子网掩码前26位是网络部分，也就是255.255.255.192。剩下的6位用来分配主机，最多64个地址，去掉网络号和广播地址，实际可用62个。
划分子网的关键：掩码
子网掩码决定了哪部分是网络地址，哪部分是主机地址。比如255.255.255.192对应的二进制是：
11111111.11111111.11111111.11000000最后两位是0，表示这部分可以变，也就是主机位。前面都是1，表示网络位固定。这样路由器就知道，只要前26位一样，就属于同一个子网。
实际应用场景
你在家里可能也有类似需求。比如你有一条宽带，手机、电脑、智能电视都在用。但如果加了个监控摄像头系统，你不想让它和日常设备混在一起，怕被入侵影响主网络。这时候就可以划两个子网：一个给生活设备，一个给监控专用，彼此隔离，安全性更高。
再比如学校机房，每个楼层一个子网，管理员能清楚看到哪层出了问题，不用全网排查。
别被数字吓住
很多人一看二进制、掩码、位数就觉得头疼。其实记住一点就行：子网划分就是把一个大网络切成小块，每块有自己的范围，靠掩码来识别边界。就像你寄快递，地址写到门牌号才能精准送达，子网也一样，得把“地址段”划清楚，数据包才不会送错地方。
下次看到192.168.1.0/26这样的写法，别慌，它只是在说：“这是从192.168.1.0开始，能装62台设备的一个小网络。”