首页/网络/IP 与子网速查//8 掩码:经典 A 类网段
掩码与 CIDR 速算50 条

/8 掩码:经典 A 类网段

/8 = 255.0.0.0,含 16777216 个地址、65536 个 /24;是云 Region、大型企业与私网规划的最大常用单元(10.0.0.0/8)。

IP 与子网速查网络更新于 2026-10-13

定义与规模

/8 即 255.0.0.0,含 16777216 个地址、256 个 /16 或 65536 个 /24,可用 16777214 个。它对应有类别时代的 A 类默认掩码,在现实中最大的用途是 10.0.0.0/8 这一段私网:大型企业、云平台区域地址池、运营商内部网络都会用它作为顶层容器。

为什么大型网络用它

按 /16 分站点、按 /24 分 VLAN 的两级结构下,一个 /8 能支撑几百个站点与数万条链路,几十年不必重新编址。同时 10/8 属于 RFC1918,不占用公网地址,跨组织互联时的撞段概率也比 192.168 段低。代价是必须先有规划纪律:没有编码规则的 /8 很快就会变成一堆散乱网段。

与其他掩码的关系

前缀越小网段越大:/8 之上还有 /7 到 /1,理论上更大,但工程上不可实际路由;/8 之下依次是 /12、/16、/24。判断一个块能装多少 /16,只需看前缀到 16 之间差多少位:/8 差 8 位即 256 个 /16,/12 差 4 位即 16 个 /16,这也是私网三段容量比 16 倍与 256 倍的来源。

基本信息

CIDR/8
点分掩码255.0.0.0
通配符0.255.255.255
可用主机16777214
包含256 个 /16 或 65536 个 /24
典型场景10.0.0.0/8 私网、云区域大池

典型使用场景

  • 大型企业顶层地址池:10/8 内按 /16 分站点
  • 云平台区域池:给一个区域内所有 VPC 预留空间
  • 运营商与超大规模数据中心:内部编址与设备管理网
  • 并购整合:为并入网络预留成片的 /16,避免与现有段冲突
  • 作为规划上限参考:判断某需求的容量是否会在数年内耗尽

示例:10.0.0.0/8 的范围

示例:10.0.0.0/8 的范围
ipcalc 10.0.0.0/8
# Network:   10.0.0.0/8
# Netmask:   255.0.0.0
# Wildcard:  0.255.255.255
# HostMin:   10.0.0.1
# HostMax:   10.255.255.254
# Broadcast: 10.255.255.255
# Hosts/Net: 16777214

关键数字

项目取值推导
地址总量167772162^24
可用主机167772142^24 - 2
/16 数量256第 2 段 0–255
/24 数量65536第 2、3 段各 0–255
块大小(第 2 段)1第 2 段每加 1 就是一个新 /16
在 /8 内做划分时,块大小作用在第 2 段:切 /16 步长为 1、切 /12 步长为 16、切 /10 步长为 64。第 3、4 段在这些划分里整段属于同一子网,不参与定位,这一点与 /25 以后的掩码正好相反。
说 /8 是「最大掩码」是错的:/1 到 /7 都比它大,只是工程上不可实际路由。另一个常见错误是把 10.0.0.0/8 与 10.0.0.0/16 混用,后者只覆盖第一个 /16,规划时会造成容量与归属的双重混乱。

易错点

  • 说 /8 是最大前缀:/1 到 /7 更大,只是不可实际路由
  • 把 10.0.0.0/8 与 10.0.0.0/16 混用:容量与归属口径不一致
  • 在 /8 内无规则切块:两年后无法汇总也无法说清哪段属于谁
  • 以为 /8 一定够用却不预留:容器与云上扩容时无处可取
  • 把通配符 0.255.255.255 与掩码混用:ACL 匹配范围完全走样

数据来源与参考

  • RFC 1918(私有地址)
  • RFC 4632(CIDR)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌