子網路遮罩（Subnet Mask）是什麼？255.255.255.0、網段與可用 IP 數白話解釋

子網路遮罩在做什麼

一個 IP 位址（例如 192.168.1.10）其實包含兩段資訊：一段代表「這台裝置屬於哪個網段」，另一段代表「這台裝置在網段裡的編號」。問題是，光看位址本身看不出來切點在哪，所以每台裝置除了 IP 以外，還要配一組子網路遮罩，由遮罩來告訴裝置：前面到哪裡為止算網段、後面剩下的算裝置編號。

裝置要傳資料給另一台時，會先用自己的遮罩去比對雙方 IP：如果兩邊算出來的網段相同，就直接在內網送過去；如果網段不同，就知道對方不在同一塊，要把封包交給預設閘道（通常是路由器）轉送出去。換句話說，遮罩決定了「誰是鄰居、誰要走大門」，是內網能不能互通的關鍵設定。

255.255.255.0 怎麼讀：網段與主機

遮罩和 IP 一樣是四組 0 到 255 的數字。訣竅是把它想成遮罩：數字 255 的位置代表「這一段屬於網段，固定不能動」，數字 0 的位置代表「這一段是裝置編號，可以變化」。

以最常見的 255.255.255.0 搭配 192.168.1.10 為例，前三段 192.168.1 被 255 蓋住，屬於網段；最後一段 10 對應遮罩的 0，是這台裝置在網段裡的編號。所以 192.168.1.10 與 192.168.1.200 屬於同一個網段、可以直接互通；但 192.168.1.10 與 192.168.2.10 就是不同網段，中間一定要經過路由或三層交換器才通得了。這也是許多人用斜線寫法 192.168.1.0／24 的由來，／24 就是 255.255.255.0 的簡寫，代表前 24 個位元是網段。

一個網段可以放幾台裝置

遮罩留給裝置編號的位數越多，一個網段能容納的裝置就越多。下表是辦公室常見遮罩對應的可用裝置數，數字是依定義計算的結果，不是估計值：

為什麼理論位址數要減 2 才是可用數？因為每個網段都有兩個保留位址不能分給裝置：最小的一個代表「這個網段本身」（網路位址），最大的一個是廣播位址（送給全網段的訊息用）。所以 ／24 雖然有 256 個號碼，實際能給電腦、印表機、監視器用的只有 254 個。辦公室若裝置快要用滿 254 個，與其硬擠，不如改用 ／23 擴大，或直接切成多個 VLAN 分流管理。

遮罩、預設閘道與 IP 要怎麼搭

手動設定一台裝置時，通常要同時填三個欄位：IP 位址、子網路遮罩、預設閘道。三者必須彼此相容才會通：

• IP 與閘道要在同一個網段。例如 IP 設 192.168.1.10、遮罩 255.255.255.0，那閘道就要是 192.168.1.x（通常是 192.168.1.1），不能跨到 192.168.2.1。
• 同一個網段裡所有裝置的遮罩要一致。有人設 255.255.255.0、有人設 255.255.255.128，就會各自算出不同的網段範圍，部分裝置會互相看不到。
• 手動指定的 IP 不要和 DHCP 自動分配的範圍重疊，否則容易發生 IP 衝突，造成時連時斷。

多數辦公室電腦其實不需要手動填這些，路由器的 DHCP 會自動配發正確的 IP、遮罩與閘道。真正需要手動設定、因此最常碰到遮罩的，是伺服器、NAS、印表機、監視器主機（NVR）與交換器這類希望位址固定的設備。

遮罩設錯會發生什麼事

遮罩是很容易被忽略卻影響很大的欄位，常見症狀包括：電腦拿得到 IP、也能連同一台交換器上的機器，卻連不到不同網段的伺服器；或是印表機在內網找得到、卻無法上網。這類「一半通、一半不通」的狀況，很多時候就是遮罩或閘道填錯，讓裝置誤判了誰是鄰居。排查時先用裝置的網路資訊頁，核對 IP、遮罩、閘道三者是否在同一網段、遮罩是否與其他裝置一致，往往比反覆重開機更快找到原因。

辦公室常見的遮罩規劃

對多數中小企業來說，單一辦公室用一個 ／24（255.255.255.0）網段就很夠用，設定單純、好記好維護。當裝置變多、或想把辦公電腦、監視器、訪客 WiFi、IP 電話分開管理時，常見做法是改用網管型交換器切出多個 VLAN，每個 VLAN 各配一個網段與遮罩，彼此隔離、互不干擾，也方便針對不同群組套用不同的連線與資安規則。規劃時建議把每個網段的用途、位址範圍、固定 IP 的設備都記在一張表上，日後擴充或交接都省事。

設備採購與網段規劃，交給上伊美企業網通

上伊美企業網通是辦公網路設備的供應與建置夥伴，並非原廠或官方單位；我們協助企業採購網管型交換器、路由器與相關設備，並依辦公室規模與裝置數量，協助規劃網段、遮罩與 VLAN 配置，讓內網好管理、擴充不卡關。若你正為網段規劃或設備選型傷腦筋，歡迎把現場需求告訴我們一起討論。