首页/网络/IP 与子网速查//25 掩码:一个 /24 对半切
掩码与 CIDR 速算50 条

/25 掩码:一个 /24 对半切

/25 = 255.255.255.128,含 126 个可用地址;把 /24 一分为二(.0-.127 与 .128-.255)是最常见的均分方式,楼层拆分、单部门网段都常用。

IP 与子网速查网络更新于 2026-10-13

定义与规模

/25 即 255.255.255.128,块大小 128,是把一个 /24 对半切的经典做法:.0 到 .127 为前半段、.128 到 .255 为后半段,每段 128 个地址、126 台可用。它适合终端数在 60 到 120 台之间的部门,也是「一个 /24 装不下、又不想切太碎」时的首选。

边界与归位

第 4 段只有两个起点:0 与 128。给定主机地址 192.168.1.130/25,除以 128 向下取整得 1,1×128=128,所以网段是 192.168.1.128/25,广播 .255,可用 .129 到 .254。这里最容易出错的是把 .127 当成本段的可用地址——它其实是前半段 0/25 的广播。

对半切的副作用

把 /24 对半切之后,原来同段的设备被分到两个 /25 里,彼此不再直接二层通信,必须经过三层网关。这意味着网关必须配置两个子接口(或两个 VLAN 接口),DHCP 也要拆成两个作用域。改动前要确认三层设备的接口能力与地址规划,否则会出现「一半设备正常、另一半不通」的现象。

基本信息

CIDR/25
点分掩码255.255.255.128
通配符0.0.0.127
块大小128
可用主机126
典型场景单部门不超过 120 台、楼层均分

典型使用场景

  • 部门网段:60 到 120 台终端的团队,一个 /25 刚好
  • 把 /24 平均分给两个楼层或两个租户
  • 服务器区扩容:原 /26 不够用时升一档到 /25
  • 无线与有线分离:各占 /24 的一半,便于策略区分
  • 考试题中 /25 的对半切与同段判断

示例:192.168.1.0/25

示例:192.168.1.0/25
ipcalc 192.168.1.0/25
# Network:   192.168.1.0/25
# Netmask:   255.255.255.128
# Broadcast: 192.168.1.127
# HostMin:   192.168.1.1
# HostMax:   192.168.1.126
# Hosts/Net: 126
ipcalc 192.168.1.130/25 | grep Network   # Network: 192.168.1.128/25

一个 /24 的两个 /25

网段可用范围广播建议用途
192.168.1.0/25.1 – .126.127前半段:楼层 A 或部门 A
192.168.1.128/25.129 – .254.255后半段:楼层 B 或部门 B
第 4 段的步长是 128,所以判断 /25 归属只需要看末段是否大于等于 128:小于 128 落在前半段,大于等于 128 落在后半段。这也是所有 /25 题的最快解法。
把 /24 对半切之后,可用主机总量从 254 变成 252:两个网络地址与两个广播地址各占一个。地址少的场景不必在意,但在容量精确核算时会体现出来。
切完 /25 后网关必须同步配置:如果只改了终端掩码而网关仍按 /24 配置,前半段的主机会认为后半段同段并直接 ARP,导致跨半段通信不可靠甚至完全不通。

易错点

  • 把 .127 当 /25 的可用地址:它是 0/25 块的广播地址
  • 只改 IP 与掩码不改网关:两台设备分属不同 /25 却仍按 /24 通信,出现单向不通
  • 把 192.168.1.130 直接当网段:正确网段是 192.168.1.128/25
  • DHCP 仍按一个 /24 作用域下发:后半段客户端拿到不在本段的地址
  • 按 128 台可用规划:网络与广播各占一个,实际 126 台

数据来源与参考

  • RFC 4632(CIDR)
  • RFC 950(子网划分)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌