IPv4 地址、子网掩码与网关：用家庭网络学会划分网段

刚接触网络时，IP 地址、子网掩码和默认网关经常被当成三个互不相关的数字。其实它们共同回答一件事：电脑要把数据直接交给目标，还是先交给路由器。

一、从 192.168.2.0/24 开始

IPv4 地址由 32 位组成，通常写成四段十进制数。192.168.2.10/24 中的 /24 表示前 24 位是网络部分，对应子网掩码 255.255.255.0。这个网段可以这样理解：

• 网络地址：192.168.2.0，用于表示整个网段，通常不能分给主机。
• 常用主机范围：192.168.2.1 到 192.168.2.254。
• 广播地址：192.168.2.255，用于向本广播域发送数据，通常不能分给主机。

例如电脑 192.168.2.20/24 访问 192.168.2.88，两者网络部分相同，电脑会先用 ARP 查到对方网卡地址，再在局域网直接发送。访问 8.8.8.8 时，目标不在本地网段，数据才会交给默认网关。

二、默认网关到底可以填什么

默认网关通常是路由器在本地网段的地址，例如 192.168.2.1、192.168.2.251 或 192.168.2.254。尾号本身不会让网关更快，.251 也不会天然比 .254 更稳定。真正的要求是：

1. 地址属于同一子网；
2. 没有和其他设备冲突；
3. 路由器接口确实使用这个地址；
4. DHCP 下发的网关与实际配置一致。

如果把路由器由 .254 改成 .251，还要同步修改 DHCP 的 Router/Option 3、静态地址设备、交换机管理地址说明以及依赖旧地址的监控规则。只改其中一处，终端可能能访问局域网却不能上网。

三、静态地址与 DHCP 怎么分配

小型家庭网可以保留一段给固定设备，例如：

路由器：       192.168.2.254
服务器静态区： 192.168.2.10 - 192.168.2.49
DHCP 地址池：  192.168.2.100 - 192.168.2.200
临时测试区：   192.168.2.220 - 192.168.2.239

这只是规划示例，不是强制标准。更稳妥的方法是让终端继续使用 DHCP，在路由器里按 MAC 地址做 DHCP 保留（Reservation），这样网关、DNS 改动可以统一下发。给服务器手工设静态地址时，应把它放在 DHCP 池之外，避免地址冲突。

四、在电脑上检查

Windows：

ipconfig /all
route print
ping 192.168.2.254
tracert 1.1.1.1

Linux：

ip address
ip route
ping -c 4 192.168.2.254
tracepath 1.1.1.1

ip route 中类似 default via 192.168.2.254 的条目就是默认路由。能 ping 本机、不能 ping 网关，多半是地址、掩码、VLAN、无线隔离或二层链路问题；能到网关但不能到公网，再检查路由器 WAN、NAT 和上级网络。

五、常见错误

• 把网关填成公网 DNS 地址：DNS 负责解析名称，不是本地下一跳。
• 两台设备用了相同静态 IP：会出现时通时断、ARP 表反复变化。
• 只改 IP 不改掩码：双方对“谁在本地”判断不一致。
• 在家庭内网随意使用不属于自己的公网地址：将来可能无法访问真正拥有该地址的服务。

动手练习时先记录原配置，再一次只改一个变量。修改网关后，从“终端到网关、网关到公网、域名解析”三段分别测试，比一句“上不了网”更容易定位。

本文为中文原创学习整理。基础地址范围参考 RFC 1918：Address Allocation for Private Internets；示例仅用于教学，请以自己的网络规划为准。