四步闭环
子网规划的错位问题几乎都能在“手算、工具复核、连通性测试、路由表核对”这四步里被拦住。手算给出方案与边界，工具验算消除人眼误差，连通性测试验证转发真实性，路由表核对确认设备认知与规划一致。缺任何一步，错误都会以“现场直连不通”的形式暴露。
基本信息
| 第一步 手算 | 用块大小法定位网络地址、可用范围与广播地址 |
|---|---|
| 第二步 复核 | ipcalc 或 Python ipaddress.subnets() 生成完整清单比对 |
| 第三步 连通性 | ping 网关、同段互 ping、跨段互 ping 三组结果分开看 |
| 第四步 路由核对 | ip route / route print 确认直连网段与汇总路由 |
| 适用对象 | Linux、Windows、网络设备配置前的通用流程 |
一条命令复核整个 /24
一条命令复核整个 /24
# 列出 /24 切成 /27 的全部八段与各自广播地址
python -c "import ipaddress as ip; [print(str(n).ljust(20), n.broadcast_address) for n in ip.ip_network('192.168.20.0/24').subnets(new_prefix=27)]"
# 复核汇总是否成立（把清单丢进去看合并结果）
python -c "import ipaddress as ip; nets=[ip.ip_network(f'172.16.{x}.0/24') for x in range(32,64)]; print(list(ip.collapse_addresses(nets)))"
# 生成 /26 每块的可用主机范围
python -c "import ipaddress as ip; n=ip.ip_network('192.168.1.128/26'); h=list(n.hosts()); print(n.network_address, h[0], h[-1], n.broadcast_address)"各步产出与失败信号
| 步骤 | 产出 | 失败信号 |
|---|---|---|
| 手算 | 网络/可用/广播三个边界值 | 相邻块接不上：上一块广播 +1 ≠ 下一块网络 |
| 工具复核 | 完整子网清单 | 清单块数与需求不符，说明借位算错 |
| 连通性 | 同段与跨段两组结果 | 同段通跨段不通：网关或路由缺失 |
| 路由核对 | 直连与汇总条目 | 设备上出现规划里没写过的网段 |
典型使用场景
- 园区新划一批 VLAN，配置下发前统一做一轮边界验算
- 接手他人规划表时核对历史掩码是否还有效，尤其是做过 VLSM 的网段
- 故障复盘：把“跨网段不通”拆成地址、网关、路由三层逐一确认
- 写变更方案时附上验算输出，评审人可一眼核对边界与容量
- 自动化流水线里用 ipaddress 生成配置模板，避免手工敲错掩码
验算重点是每段的边界三兄弟：网络地址、第一个可用地址、广播地址。三者中任一个错位，整段都会跟着错。