· 全部指南
CIDR 与子网
IPv4 地址由网络位与主机位组成。CIDR 记法如 192.168.1.0/24 表示前 24 位标识网络、后 8 位标识主机，该块共 256 个地址（其中两个保留给网络号与广播地址）。规划家庭实验网、办公室或云 VPC 时，理解这一划分可避免不同环境地址重叠的昂贵错误。
ipv4-subnet-calculator 能快速回答：10.20.30.0/26 的子网掩码、广播地址、可用主机数各是多少？ipv4-converter 在点分十进制（192.168.0.1）与整数形式间转换，防火墙规则与日志解析中极为常见。继承多个可合并的小网段时，cidr-aggregator 将相邻前缀汇总为一条路由，简化路由表与安全组。
新办公室组网可遵循以下步骤。第一，列出所需网段：工位、打印机、VoIP、访客 Wi-Fi、管理网。第二，分配互不重叠的 RFC1918 区间——10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 为私网，公网不可路由。第三，用 ipv4-subnet-calculator 定容量：/24 约 254 个可用主机，/26 约 62 个，/30 仅 2 个（常用于点对点链路）。第四，在改交换机或云控制台前，把规划写入表格或 IPAM。
规划示例
实际部署按需求混用网段大小。一层约两百工位可用 10.10.1.0/24。Kubernetes Pod 网常为 /24 或更大 /16；节点池可能从 VPC 大段中切出 /26。路由器间点对点链路常用 /30 或 /31（RFC 3021）以节省地址。
关键规则是避免重叠。若云 VPC 用 10.0.0.0/16 而本地 VPN 宣告 10.0.0.0/8，发往 10.0.1.5 的流量可能走错路径。合并公司或接入新机房前，用 cidr-aggregator 与 ipv4-subnet-calculator 检查所有现有区间是否冲突。更大规模设计可配合 vlsm-calculator 与 VLAN 规划工具做变长子网分配。
常见误区：默认「每层一个 /24」却不预留增长；忘记网络号、广播、网关等保留地址；家里与 VPN 隧道同时使用 192.168.1.0/24——笔记本无法区分两个 192.168.1.10。
排错
连通性失败时不要急于全盘重启，按层次系统排查。用 ipv4-subnet-calculator 确认本机 IP 与掩码是否在预期网段。ping 默认网关。检查防火墙或云安全组是否放行目标端口。traceroute 可看包在哪一跳停止。
物理层问题可用 mac-lookup 根据 MAC 前缀识别厂商，发现错接设备或陌生交换机。network-unit-converter 在 bps、Bps 与常见带宽单位间换算，便于把 1 Gbps 上联与应用吞吐（MB/s）对比。
实例：开发者无法访问内网 API 10.50.0.20。笔记本为 10.50.0.100/25，而 API 位于另一父网段切出的 /26。ipv4-subnet-calculator 会显示主机不在 API 的广播域内，尽管前三段 octet「看起来接近」。
安全
RFC1918 私网地址公网不可达，但并非天然安全。服务端请求伪造（SSRF）可让应用去拉取 http://169.254.169.254/（云元数据）或 http://10.0.0.5/（内网管理面）。应在应用与出口防火墙上校验并阻断对私网段的出站请求。
切勿把数据库管理、Kubernetes API、Docker 套接字等管理接口暴露给 0.0.0.0/0。应使用堡垒机、VPN 或零信任访问。文档化 CIDR 规划，便于应急时区分生产数据网与实验设备。Towalles 计算器在浏览器本地运行，建模网段变更无需把内部拓扑上传到第三方。