首页/网络/IP 与子网速查//23 掩码:双层办公室
掩码与 CIDR 速算50 条

/23 掩码:双层办公室

/23 = 255.255.254.0,含 510 个可用地址;两个连续 /24 合并,适合两层办公楼或中型部门。

IP 与子网速查网络更新于 2026-10-13

定义与规模

/23 即 255.255.254.0,含 512 个地址、510 台可用,正好是两个连续的 /24 合并而成。第 3 段的块大小是 2,因此网络地址的第 3 段必须是偶数:192.168.100.0/23 覆盖 192.168.100.0 到 192.168.101.255,而 192.168.101.0/23 不是合法起点。

什么时候选 /23

当某个部门或某栋楼的终端数在 250 到 500 之间时,/24 不够、/22 又太空,/23 是自然的选择。它也常用于把两个原本独立的 /24 合并成一个更大的广播域,或作为「一个部门占两层楼」的规划单元。要注意合并后广播域变大,广播与未知单播泛洪的规模随之增加。

对齐与汇总

/23 的最大优势是便于汇总:两个 /24 合成一个 /23,四条 /23 又能合成一条 /22,层层向上直到站点前缀。规划时如果一开始就按 /23 分配,后续对外通告只需列少数几条前缀,边缘设备的路由表与收敛时间都能明显改善。

基本信息

CIDR/23
点分掩码255.255.254.0
通配符0.0.1.255
块大小(第 3 段)2
可用主机510
典型场景双层办公、中型部门、2 个 /24 的汇总

典型使用场景

  • 中型部门:250 到 500 台终端,一个 /23 覆盖
  • 两层办公楼各用一半,网关统一在 /23 的首地址
  • 把两个原本分开的 /24 合并,减少网关与 DHCP 作用域数量
  • 作为汇总单元:四条 /23 合成一条 /22
  • 服务器区扩容:从 /24 升一档到 /23,避免跨段调整

示例:192.168.100.0/23

示例:192.168.100.0/23
ipcalc 192.168.100.0/23
# Network:   192.168.100.0/23
# Netmask:   255.255.254.0
# Broadcast: 192.168.101.255
# HostMin:   192.168.100.1
# HostMax:   192.168.101.254
# Hosts/Net: 510
ipcalc 192.168.101.0/23 | grep Network   # Network: 192.168.100.0/23  ← 奇数起点被归位

相邻档位对比

前缀地址量可用主机起点要求
/2210241022第 3 段为 4 的倍数
/23512510第 3 段为偶数
/24256254任意第 3 段
/25128126第 4 段为 0 或 128
识别 /23 是否对齐只需看第 3 段:偶数合法、奇数非法。把 192.168.101.0/23 输入配置时,多数设备会自动归位成 192.168.100.0/23,但规划表里若仍写 .101 就会出现两套边界。
在地址规划里 /23 常被当作「两个 /24」使用:前半段办公、后半段无线,或两个楼层各占一半。这样既保留了 /24 的直观性,又能用一条 /23 汇总,是容量与结构之间的折中方案。
把两个 /24 合并成 /23 会扩大广播域:如果这两段原本分别属于不同部门并靠三层策略隔离,合并后它们变成同网段,原有的 ACL 位置与作用范围都要重新评估。

易错点

  • 把 192.168.101.0/23 当合法网段:奇数第 3 段不满足对齐,实际落在 100.0/23
  • 把 /23 的广播当成 .255:广播是 192.168.101.255,跨到下一段
  • 合并 /24 时未评估广播域:原本隔离的两个部门变成同网段
  • 用 /23 装 600 台终端:可用只有 510,上线即缺地址
  • 按 512 台可用做规划:需减去网络与广播,实际 510 台

数据来源与参考

  • RFC 4632(CIDR)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌