/21 掩码是什么
/21 即 255.255.248.0，主机位 11 位，一块包含 2048 个地址、2046 个可用，等于 8 个连续 /24。第 3 段步长是 8，起点取 0、8、16 一直到 248。它是园区分区常用粒度：一个 /21 覆盖一个楼群或一个分区，向下切 /24 给各楼层，向上可以汇总成更短的前缀。
基本信息
| CIDR | /21 |
|---|---|
| 掩码 | 255.255.248.0 |
| 通配符掩码 | 0.0.7.255 |
| 地址总数 | 2048（2^11） |
| 可用主机 | 2046 |
| 包含关系 | 8 个 /24 或 4 个 /23 |
| 第 3 段步长 | 8，起点须为 8 的倍数 |
| 典型场景 | 园区分区、楼群、8 个 /24 的汇总块 |
示例：192.168.8.0/21
示例：192.168.8.0/21
ipcalc 192.168.8.0/21
# Network: 192.168.8.0/21
# Netmask: 255.255.248.0
# HostMin: 192.168.8.1
# HostMax: 192.168.15.254
# Broadcast: 192.168.15.255
# 非法起点：192.168.9.0/21，9 不是 8 的倍数八个 /24 的边界
| 子块 | 网络 | 广播 |
|---|---|---|
| 第 1 个 /24 | 192.168.8.0 | 192.168.8.255 |
| 第 2 个 /24 | 192.168.9.0 | 192.168.9.255 |
| 第 8 个 /24 | 192.168.15.0 | 192.168.15.255 |
| 汇总 | 192.168.8.0/21 | 覆盖 .8.0 到 .15.255 |
典型使用场景
- 一栋楼的多个楼层共用一个 /21 父块，楼层各占一个 /24，楼内互访与楼间策略清晰
- 园区按区域划分：每 8 个 /24 合成一个 /21，对外通告一条汇总路由
- 数据中心按机房排规划，一个排的机柜用一个 /21 覆盖，便于机柜级汇总
- 考试与练习：考察第 3 段步长 8 的推理，与 /13 的首段步长记忆方式一致
- 与 8 个部门合建网络时作为统一父块，后续按部门拆 /24
规划建议
- 按 8 的倍数对齐起点，保证 /21 内恰好放下 8 个 /24 且不留空隙
- 预留若干 /21 作为扩容池，新楼或新分区上线时直接取整块，避免打散已有父块
- 对外汇总尽量在 /21 这一层完成，内部保留 /24 明细，兼顾稳定性与可维护性
- 把每个 /21 的用途写入规划表，标注已用的 /24 数与剩余空间，容量接近上限时提前规划
- 需要更大容量时向上合并两个连续 /21 成为 /20，起点仍要满足 16 的倍数
第 3 段步长是 8 而不是 4：8 起步长的 /21 收 8 个 /24，4 起步长对应 /22，两者差一位前缀、地址量差一倍。
容量估算：按 254 台每 /24 计算，一个 /21 理论可容纳约两千台终端；但实际园区规划中很少把两千台放进同一广播域，/21 更多是父块与汇总单位。
把 248 的步长 8 与 252 的步长 4 记混是常见错误：写成 192.168.12.0/21 会被设备归位到 192.168.8.0，网段范围与规划表不符却难以察觉。