如何用IP地址网段计算公式快速锁定特定网络资源？
- 内容介绍
- 文章标签
- 相关推荐
在日常网络管理中，最让人头疼的往往不是硬件的兼容性。而是IP地址与子网掩码的计算。无论你是刚入门的技术爱好者，还是负责公司网络规划的大佬。面对一大堆十进制IP地址、二进制掩码还有各种不规则子网时都可能感到手忙脚乱。
1️⃣ 子网掩码：把网络和主机分开的魔法数字
子网掩码由32位二进制数构成。前面一段全为1表示网络位，后面全为0表示主机位。从常见掩码来看，
- 255.255.255.0 → /24
- 255.255.0.0 → /16
- 255.0.0.0 → /8
从记住来看，/N = 前N位为1。其余为0
2️⃣ 计算网络地址 & 广播地址的公式
a) 网络地址 = IP 地址 AND 子网掩码
b) 广播地址 = 网络地址 OR
)
c) 可用主机范围 = 网络地址 + 1 ~ 广播地址 - 1
3️⃣ 快速求每个子网可分配 IP 的数量与起始点
假设你想要把192.168.10.0/24拆成若干个更小的子网，每个子网最多容纳5台设备。
-
# 主机数需求： 5 台 + 2 个保留= 7 必须满足
)) = ceil) = 3 位。 -
# 新掩码：
/24 - 3 = /21 -
# 每个子网大小：
/21 = 2048 个 IP。但如果你只需要少量，则可以进一步细分。
4️⃣ Excel 一键实现 IP 分配与分析
- A列： 输入原始 IP，如"192.168.10.x"
-
B列： 公式
=INT&".00" -
C列： 计算网络地址
=TEXT。"000")&".00" - D列： 使用 NORM.INV,CUMSUM,或者自定义宏来快速生成完整表格。
- E列： 条件格式高亮冲突或未授权设备。
5️⃣ 如何锁定并保护固定 IP 地址？
a) 静态绑定 MAC‑IP 对应表
在路由器或 DHCP 服务端配置，将设备 MAC 与期望的静态 IP 一一对应；按理说，这样即使设备重启，也会获得同一个 IP。
b) 禁用程序级别的 NetworkConnections 服务
- 打开服务管理器。
- Select “Network Connections”。Set Startup Type 为 “Disabled”。说起来，
- This 阻止普通使用者手动更改 TCP/IP 参数。
- 从*注意来看，仅适用于不需要频繁修改网络设置的场景。
b) 在 Linux 上使用 iptables 防止 ARP 欺骗
- $ sudo iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT
- $ sudo iptables -A INPUT -j DROP # 默认拒绝其它 MAC 的 ARP 请求
- *可结合 arp-scan 或 arpwatch 实时监控异常 ARP 包。
6️⃣ JavaScript 实战：一次性得到网络与广播地址
在日常网络管理中，最让人头疼的往往不是硬件的兼容性。而是IP地址与子网掩码的计算。无论你是刚入门的技术爱好者，还是负责公司网络规划的大佬。面对一大堆十进制IP地址、二进制掩码还有各种不规则子网时都可能感到手忙脚乱。
1️⃣ 子网掩码：把网络和主机分开的魔法数字
子网掩码由32位二进制数构成。前面一段全为1表示网络位，后面全为0表示主机位。从常见掩码来看，
- 255.255.255.0 → /24
- 255.255.0.0 → /16
- 255.0.0.0 → /8
从记住来看，/N = 前N位为1。其余为0
2️⃣ 计算网络地址 & 广播地址的公式
a) 网络地址 = IP 地址 AND 子网掩码
b) 广播地址 = 网络地址 OR
)
c) 可用主机范围 = 网络地址 + 1 ~ 广播地址 - 1
3️⃣ 快速求每个子网可分配 IP 的数量与起始点
假设你想要把192.168.10.0/24拆成若干个更小的子网，每个子网最多容纳5台设备。
-
# 主机数需求： 5 台 + 2 个保留= 7 必须满足
)) = ceil) = 3 位。 -
# 新掩码：
/24 - 3 = /21 -
# 每个子网大小：
/21 = 2048 个 IP。但如果你只需要少量，则可以进一步细分。
4️⃣ Excel 一键实现 IP 分配与分析
- A列： 输入原始 IP，如"192.168.10.x"
-
B列： 公式
=INT&".00" -
C列： 计算网络地址
=TEXT。"000")&".00" - D列： 使用 NORM.INV,CUMSUM,或者自定义宏来快速生成完整表格。
- E列： 条件格式高亮冲突或未授权设备。
5️⃣ 如何锁定并保护固定 IP 地址？
a) 静态绑定 MAC‑IP 对应表
在路由器或 DHCP 服务端配置，将设备 MAC 与期望的静态 IP 一一对应；按理说，这样即使设备重启，也会获得同一个 IP。
b) 禁用程序级别的 NetworkConnections 服务
- 打开服务管理器。
- Select “Network Connections”。Set Startup Type 为 “Disabled”。说起来，
- This 阻止普通使用者手动更改 TCP/IP 参数。
- 从*注意来看，仅适用于不需要频繁修改网络设置的场景。
b) 在 Linux 上使用 iptables 防止 ARP 欺骗
- $ sudo iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT
- $ sudo iptables -A INPUT -j DROP # 默认拒绝其它 MAC 的 ARP 请求
- *可结合 arp-scan 或 arpwatch 实时监控异常 ARP 包。