/28 掩码是什么
/28 即 255.255.255.240，主机位 4 位，每块 16 个地址、可用 14 个。它是“十几台设备”这一量级的通用选择：小型互联、DMZ 里的少量服务、设备管理网都能用。末段步长是 16，起点取 0、16、32 一直到 240，一个 /24 可以切出 16 个 /28。
基本信息
| CIDR | /28 |
|---|---|
| 掩码 | 255.255.255.240 |
| 通配符掩码 | 0.0.0.15 |
| 地址总数 | 16（2^4） |
| 可用主机 | 14 个 |
| 末段步长 | 16，起点必须是 16 的倍数 |
| 每 /24 可切 | 16 个 /28 |
| 典型场景 | 小型互联、DMZ 小服务、网络设备管理段 |
示例：192.168.1.16/28
示例：192.168.1.16/28
ipcalc 192.168.1.16/28
# Network: 192.168.1.16/28
# HostMin: 192.168.1.17
# HostMax: 192.168.1.30
# Broadcast: 192.168.1.31
# 非法写法：192.168.1.17/28，17 不是 16 的倍数末段块边界
| 块起点 | 可用范围 | 广播 |
|---|---|---|
| 192.168.1.0 | .1 – .14 | .15 |
| 192.168.1.16 | .17 – .30 | .31 |
| 192.168.1.32 | .33 – .46 | .47 |
| 192.168.1.240 | .241 – .254 | .255 |
典型使用场景
- 设备管理网段：一个机柜的交换机、PDU、KVM 管理口集中在一个 /28 里，地址量刚好够用
- DMZ 里部署少量对外服务，如反向代理与跳板机，14 个地址足够容纳主备与临时实例
- 两个数据中心之间的互联段，每端一个地址，其余留作第二条链路与测试用途
- 分支机构的小型办公网：十几台终端加打印机与 AP，一个 /28 就能覆盖
- 实验与演练环境临时分配地址，用完整体回收，不影响生产规划
规划建议
- 管理网单独规划一段连续的 /24，再切 /28 给各机柜，管理地址集中便于批量做访问控制
- 互联段与业务段分开：互联地址变化少、数量固定，独立成块后不会因业务扩容被打乱
- 给每段写清用途与负责人，尤其是临时测试段，用完后及时回收避免长期被占用
- 需要长期存在的 /28 尽量选偶数位置起点，方便日后需要更大网段时向上汇总成 /27
- 涉及云环境时先减掉厂商保留的地址，再判断 /28 是否真的够用
选择 /28 与 /29 的分界线通常是 10 台左右：设备数可能接近或超过 10 台时选 /28，只放两三台设备时 /29 更省地址。