定义与规模
/27 即 255.255.255.224，块大小 32，一个 /24 能切出 8 个 /27，每段 32 个地址、30 台可用。它是小型网段的典型粒度：小型部门、分支接入段、无线接入段、互联备用段，凡是终端数在 20 到 30 之间的场景都合适。
边界序列与归位
第 4 段的块起点是 0、32、64、96、128、160、192、224，一共 8 个。给定主机地址时按 32 向下取整：192.168.1.130 归到 128，得到 192.168.1.128/27，广播 .159。判断是否网络地址的最快方法就是看末段能否被 32 整除。
为什么常用 30 这个数
教材与考试几乎都用「30 台」举例，因为 2^5-2=30 是 2 的幂减 2 里最直观的一档，而且刚好覆盖一个小部门的终端规模。工程上如果部门规模会增长到 40 台以上，选 /27 就不合适了，应该直接跳一档到 /26（62 台），避免上半年就面临扩段。
基本信息
| CIDR | /27 |
|---|---|
| 点分掩码 | 255.255.255.224 |
| 通配符 | 0.0.0.31 |
| 块大小 | 32 |
| 可用主机 | 30 |
| 典型场景 | 小型部门、分支接入、互联备用段 |
典型使用场景
- 小型部门网段：10 到 25 人团队，终端与打印机不超过 30 台
- 无线接入段：单个 AP 覆盖范围用一个 /27 单独隔开
- 分支机构的接入网段：终端少、流量集中回总部
- 设备管理段：交换机、AP 与 IPMI 各自一个小段
- 互联备用：主互联与备用互联链路各分配一个段
示例：192.168.1.130/27 的归位
示例：192.168.1.130/27 的归位
ipcalc 192.168.1.130/27
# Network: 192.168.1.128/27
# Netmask: 255.255.255.224
# Broadcast: 192.168.1.159
# HostMin: 192.168.1.129
# HostMax: 192.168.1.158
# Hosts/Net: 30块序列速查
| 网段 | 可用范围 | 广播 |
|---|---|---|
| 192.168.1.0/27 | .1 – .30 | .31 |
| 192.168.1.32/27 | .33 – .62 | .63 |
| 192.168.1.64/27 | .65 – .94 | .95 |
| 192.168.1.128/27 | .129 – .158 | .159 |
| 192.168.1.224/27 | .225 – .254 | .255 |
判断归位的口诀：末段数值除以 32 后向下取整再乘 32，得到的数就是网络地址的末段。例如 130÷32=4 余 2，4×32=128，所以网络地址是 .128。
与其他档位的关系
在掩码链上，/26 提供 62 台、/27 提供 30 台、/28 提供 14 台，每加一位前缀可用主机大约减半。工程上的选型经验是「够用再留一档」：当前 20 台终端可以考虑 /27，但如果半年内可能翻倍，直接选 /26 更省事，避免中途改掩码带来的网关与 DHCP 变更。
同一个 /24 里的 8 个 /27 建议连续编号并成组登记：例如 .0 到 .96 留给一到三层、.128 之后留给服务器与互联，这样在任何一条日志里看到末段数值就能判断它属于哪一类设备。
把 192.168.1.130 直接当网络地址（写成 192.168.1.130/27）在多数设备上会被自动归位成 .128，但规划表与 ACL 里若仍按 .130 计算，就会出现两套不一致的边界，后续排障成本很高。