CIDR 从最大网段 0.0.0.0/0 → 最小单个 IP /32完整梳理

IPv4 一共 32bit。 /N：N = 网络位；32‑N = 主机位；总 IP 数 = \(2^{(32‑N)}\)。

N 越小 → 网络位越少 → 网段越大；N 越大 → 网段越小，直到 / 32 等于单独 1 个 IP 总 IP 数包含网络地址 + 广播地址；普通网段可用主机 = 总 IP‑2（/31、/32 例外）

表格

上面示例用10.1.1.x，换成你的公网221.229.202.x逻辑完全一模一样。

一、变化规律（从最大 0.0.0.0/0 收缩到单个 IP /32）

1. /0：全部 42 亿 IPv4，主机位 32 位，网络位 0 位。
2. 斜杠 N 每 + 1：网络位 + 1，主机位‑1；总 IP 数量直接除以 2，网段缩小一半

/0  →4294967296
/1  →2147483648
/2  →1073741824
……
/16 →65536
/24 →256
/25 →128
/26 →64
/27 →32
/28 →16
/29 →8
/30 →4
/31 →2
/32 →1  单个IP

二、分段理解网络位的意义

IPv4 = 32 位二进制，拆成 4×8bit。

1. /0：0 位网络位，32 位全部主机位 → 所有 IP
2. /8：前 8 位固定（第一段 a 固定） → a.*.*.*
3. /16：前 16 位固定（前两段 a.b 固定） → a.b.*.*
4. /24：前 24 位固定（前三段 a.b.c 固定） → a.b.c.*
5. ≥/25：前 24 位固定，第四段内部再切分
   • /25：第四段最高 1bit 做网络位
   • /26：第四段最高 2bit 做网络位
   • ……
   • /32：32 位全部网络位，主机位 0，只剩 1 个 IP。

三、关键坑点（阿里云安全组高频踩坑）

1. 0.0.0.0/0 = 任意来源 IP，公网全开，生产环境尽量避免。
2. /32才是单个 IP；只写221.229.202.10不带/32，部分防火墙会报错，阿里云会自动补全，但规范写法带上/32。
3. 网段起始地址必须对齐：
   • 比如221.229.202.70/26，系统会自动规整为网段221.229.202.64/26，不是 0‑63。
   • 建议直接写网段起始 IP，不要写中间 IP。
4. 包含关系举例： 221.229.202.10/32 ⊂ 221.229.202.0/26 ⊂ 221.229.202.0/24 ⊂ 221.229.0.0/16 ⊂ 0.0.0.0/0

四、安全组选型口诀

• 只放通一台服务器 IP：IP/32
• 一小撮连续 IP：/27 /26
• 尽量不要直接 /24 /16
• 万不得已才用0.0.0.0/0

五、实操小例子

IP：221.229.202.50

• 属于0.0.0.0/0 ✔
• 属于221.229.0.0/16 ✔
• 属于221.229.202.0/24 ✔
• 属于221.229.202.0/26 ✔
• 不属于221.229.202.64/26 ❌
• 不等于221.229.202.51/32 ❌