/20 掩码是什么
/20 即 255.255.240.0，主机位 12 位，地址总数 4096，可用 4094 个。第 3 段的步长是 16，起点必须是 16 的倍数。它是中型园区的常用粒度：一个 /20 相当于 16 个连续 /24，适合把整层办公或整块服务器区放在同一个三层网段里，对外只用一条汇总路由。
基本信息
| CIDR | /20 |
|---|---|
| 掩码 | 255.255.240.0 |
| 通配符掩码 | 0.0.15.255 |
| 地址总数 | 4096（2^12） |
| 可用主机 | 4094 |
| 包含关系 | 16 个 /24 或 32 个 /23 |
| 第 3 段步长 | 16，起点须为 16 的倍数 |
| 典型场景 | 中型园区、平台大段、云上默认子网尺寸 |
示例：10.10.16.0/20
示例：10.10.16.0/20
ipcalc 10.10.16.0/20
# Network: 10.10.16.0/20
# Netmask: 255.255.240.0
# HostMin: 10.10.16.1
# HostMax: 10.10.31.254
# Broadcast: 10.10.31.255
# 非法起点：10.10.20.0/20，20 不是 16 的倍数相邻掩码对照
| 掩码 | 第 3 段步长 | 地址数 | 可用主机 |
|---|---|---|---|
| /19 | 32 | 8192 | 8190 |
| /20 | 16 | 4096 | 4094 |
| /21 | 8 | 2048 | 2046 |
| /22 | 4 | 1024 | 1022 |
典型使用场景
- 一栋办公楼整体一个 /20，再按楼层切 /24 给各层，楼层之间仍在同一个汇总范围内
- 服务器区按业务系统分组，每个大系统一个 /20，地址量足够容纳扩容与横向扩展
- 云上 VPC 默认子网常见 /20 级别，便于同时放多台实例与托管服务
- 无线集中转发场景下作为统一的客户端地址池，接入点跨楼层漫游时地址不变
- 数据中心内按机柜排划分，两到三排共用一个 /20，便于机柜级汇总
规划建议
- 把 /20 当作汇总与预留单位，实际 VLAN 仍按 /24 划分，既能控制广播域又保留整洁的汇总边界
- 同一业务系统的多个 /24 尽量放在同一个 /20 内，日后对外通告只需一条路由
- 服务器区与办公区用不同的 /20 父块，安全策略可以按大段整体匹配，规则数量明显减少
- 预留相邻的 /20 作为扩容池，新系统上线时优先从预留池分配，避免打乱既有汇总
- 规划表里注明每个 /20 的用途与已用 /24 数量，容量接近八成时提前申请新父块
以太网里单个 /20 意味着一个巨大广播域：终端数量接近上限时 ARP 泛洪与广播噪声会明显上升，园区实践通常还是按 /24 一个 VLAN，再用 /20 做汇总。