在公司做行政或IT支持时，偶尔会遇到网络配置的问题。比如新搬进办公室，要给不同部门分配独立的网段，避免互相干扰。这时候有人会问：一个掩码24的网络能划分出几个网段？这问题看起来技术味浓，其实搞清楚原理后很简单。
什么是掩码24？
我们常说的“掩码24”，指的是子网掩码为 255.255.255.0 的网络，也叫 /24 网络。这种网络默认有 256 个 IP 地址，其中可用的通常是 254 个（去掉网络地址和广播地址）。比如常见的 192.168.1.0/24，IP 范围就是 192.168.1.0 到 192.168.1.255。
想分网段，就得借主机位
要想把一个 /24 拆成多个小网段，就得从原本分配给主机的那8位里“借”几位出来做网络标识。借得越多，网段数量越多，但每个网段能用的IP就越少。
比如借2位：
- 原本8位主机位，借走2位，剩下6位给主机
- 2^2 = 4，可以划出4个子网
- 每个子网有 2^6 - 2 = 62 个可用IP
常见的划分方式如下：
借1位：2个子网，每个126可用IP（/25）
借2位：4个子网，每个62可用IP（/26）
借3位：8个子网，每个30可用IP（/27）
借4位：16个子网，每个14可用IP（/28）实际场景：销售、财务、行政各用一个网段
假设公司有三个部门，每部门最多20台设备。直接用一个 /24 太浪费，也不利于管理。我们可以把 192.168.1.0/24 拆成 /27，也就是每个子网32个地址（30个可用）。
划分结果：
192.168.1.0/27 → 销售部（0~31）
192.168.1.32/27 → 财务部（32~63）
192.168.1.64/27 → 行政部（64~95）
192.168.1.96/27 → 预留（96~127）这样既隔离了广播域，又方便后续做访问控制。路由器上配好静态路由，各部门互访按需开通，安全性也上去了。
别忘了设备支持子网划分
有些小型路由器或交换机对自定义子网支持不好，分完网段可能上不了网。建议先查设备说明书，或者在正式部署前用测试环境验证。特别是使用 /28 或更细的划分时，地址紧张，配置容易出错。
另外，DHCP 也要跟着调整。如果原来自动分配 192.168.1.100~200，现在得按子网拆成多个作用域，不然设备可能拿不到正确网段的IP。