判断IP是否属于某个网段

判断一个IP是否是否属于某个CIDR网段，核心是比较IP与网段的网络位是否一致，步骤如下：

一、明确CIDR网段的两个关键信息

假设要判断的IP是 IPx，目标网段是 CIDR = 网段地址/n（例如 192.168.1.0/24）：

1. 网段地址：如 192.168.1.0（网段的基准地址）
2. 前缀长度 n：如 24（表示前 n 位是网络位，后面是主机位）

二、判断步骤（以IPv4为例）

步骤1：将IP和网段地址转换为32位二进制

• 例：判断 192.168.1.5 是否属于 192.168.1.0/24
  • IPx：192.168.1.5 → 二进制：11000000.10101000.00000001.00000101
  • 网段地址：192.168.1.0 → 二进制：11000000.10101000.00000001.00000000

步骤2：根据前缀长度 n 截取前 n 位（网络位）

• 前缀 n=24 → 截取前24位：
  • IPx的网络位：11000000.10101000.00000001（前3段）
  • 网段地址的网络位：11000000.10101000.00000001（前3段）

步骤3：比较两者的网络位是否完全相同

• 若相同 → IP属于该网段；若不同 → 不属于。
• 上例中两者网络位相同 → 192.168.1.5 属于 192.168.1.0/24。

三、简化计算法（无需手动转二进制）

利用子网掩码快速判断（子网掩码 = 前 n 位为1，后 32-n 位为0）：

1. 计算子网掩码：根据 n 写出子网掩码（如 n=24 → 255.255.255.0）。
2. 分别与子网掩码做“与运算”：
   • IPx & 子网掩码 → 得到IP的网络地址
   • 网段地址 & 子网掩码 → 得到网段的网络地址
3. 比较两个结果：若相等，则IP属于该网段。

示例：

• IPx = 192.168.1.5，子网掩码 = 255.255.255.0
  • 192.168.1.5 & 255.255.255.0 = 192.168.1.0
• 网段地址 = 192.168.1.0
  • 192.168.1.0 & 255.255.255.0 = 192.168.1.0
• 结果相等 → 属于该网段。

四、常见场景举例

目标网段	测试IP	是否属于	原因（网络位是否相同）
10.0.0.0/8	10.249.5.24	是	前8位均为 10
172.16.0.0/16	172.16.100.5	是	前16位均为 172.16
192.168.0.0/24	192.168.1.1	否	前24位分别为 192.168.0 和 192.168.1

五、工具辅助（避免手动计算）

1. 在线工具：搜索“CIDR查询”，输入IP和网段即可自动判断（如 cidr.xyz）。
2. 命令行：Linux中用 ipcalc 工具：

   ipcalc 192.168.1.5/24  # 直接显示该IP是否在网段内
   

核心逻辑：IP与网段的网络位（前n位）完全一致，则属于该网段。