求教，这样设置掩码可以么？

bsdchina

假设有三个网段
192.168.1.1/255.255.255.240
192.168.1.17/255.255.255.240
192.168.1.33/255.255.255.240
路由器只有两个口，外网口为
192.168.1.17/255.255.255.240

内网口包含两个网段：
192.168.1.1/255.255.255.240
192.168.1.33/255.255.255.240

为了节省被浪费的地址，由于
192.168.1.1网段为    11111111.11111111.11111111.0000xxxx
192.168.1.33网段为  11111111.11111111.11111111.0010xxxx
那么我可以不可以把它们合并写成：
192.168.1.1/255.255.255.208

jeekey00

不行的吧

ssffzz1

不可以。

bsdchina

我印象里以前有讨论过的，忘了结论是可以还是不可以了

newcircjy

指出两点:
1.要表示网段的话,不要用一个主机位来表示.应该是:
192.168.1.0/255.255.255.240 或者 192.168.1.0/28
192.168.1.16/255.255.255.240 或者 192.168.1.16/28
192.168.1.32/255.255.255.240 或者 192.168.1.32/28

2.掩码位必须是连续的1.  208的二进制是 11010000 这样是不行的.

chenyx

不能这么合并,掩码要连续

bsdchina

找到了。

RFC 950 - Internet Standard Subnetting Procedure中有一小句这样子的声明：
Since the bits that identify the subnet are specified by a bitmask, they need not be adjacent in the address. However, we recommend that the subnet bits be contiguous and located as the most significant bits of the local address.

然后在RFC 1219 - On the assignment of subnet numbers对RFC 950其中的子网号设定作了一些补充，在这里就可以看到对RFC 950的一些总结：
RFC-950 [2] specifies a procedure for subnetting Internet addresses using a bit-mask.  While RFC-950 allows the "ones" in the subnet mask to be non-contiguous, RFC-950 recommends that 1) they be contiguous, and 2) that they occupy the most significant bits of the "host" part of the internet address.