当白名单设为192.0.1.20/24时，哪些IP地址能通行？

CIDR表示法在现代IP地址管理与路由配置中扮演着关键角色，它通过灵活定义网络前缀长度，显著提升地址使用效率并简化路由表的管理流程。对于技术人员而言，掌握CIDR的使用方法至关重要，因为在众多云服务的白名单设置中，我们都会频繁接触这种地址表示方式。

随着互联网的高速发展，传统IP地址分配方式（即分类地址或classful地址）逐渐暴露出诸多局限性。为了应对这些问题，业界于1993年引入了CIDR技术。那么，CIDR究竟是什么？它有哪些实际作用？我们又该如何准确理解它的运行机制？接下来，让我们通过本文共同探讨这个话题！

1 什么是CIDR？

CIDR（Classless Inter-Domain Routing）是一种用于IP地址分配和路由选择的创新方案。与传统的分类编址不同，CIDR不再依赖预设的A、B、C类地址划分，而是采用可变长子网掩码技术，根据实际需求灵活划分子网地址块。

2. CIDR表示法

CIDR表示法通过在IP地址后添加斜杠和数字来标识网络前缀（即子网掩码），其标准格式如下所示：

IP地址/前缀长度

例如：192.0.1.20/24（IPv4）

IP地址

IPv4地址由32位二进制数构成。为了便于理解和使用，通常采用点分十进制格式表示，即将32位二进制数划分为四个8位段，每个段用0-255之间的十进制数表示，各段之间用点号分隔。具体格式如下图所示：

图片

这种表示法同样适用于IPv6地址，例如：2001:0db8:85a3::/64

网络部分：前64位（2001:0db8:85a3:0000）主机部分：后64位（0000:0000:0000:0000）

扩展表示法：2001:0db8:85a3:0000:0000:0000:0000:0000/64

压缩表示法：2001:0db8:85a3::/64

前缀长度

前缀长度定义了网络部分的规模，通俗来说就是前N位保持不变，其余部分作为主机地址。例如：

/24表示前24位为网络部分，对应子网掩码值255.255.255.0；而/16则表示前16位为网络部分，对应子网掩码值255.255.0.0。

为了更直观地理解CIDR表示法，我们来看两个具体案例。

192.168.0.0/16
转换为32位二进制地址：11000000.10101000.00000000.00000000。
其中/16表示16位网络标识，即32位二进制地址中前16位固定不变，对应网段为：11000000.10101000.00000000.00000000～11000000.10101000.11111111.11111111，即192.168.0.0～192.168.255.255。 192.168.1.2/24
转换为32位二进制地址：11000000.10101000.00000001.00000000。
其中/24表示24位网络标识，即32位二进制地址中前24位固定不变，对应网段为：11000000.10101000.00000001.00000000～11000000.10101000.00000001.11111111，即192.168.1.0～192.168.1.255。

因此，当我们在配置白名单时，若设置的CIDR规则为192.168.0.0/16，则表示允许192.168.0.0～192.168.255.255这个子网范围内的所有IP进行访问。

3. CIDR的优势

地址空间的高效利用：传统分类地址（A、B、C类）分配方式常导致大量地址闲置。CIDR允许根据实际需求分配不同规模的子网，最大限度减少资源浪费。路由表的简化：通过将多个连续IP段聚合成单一路由条目，显著缩减路由表规模，提升路由转发效率。部署灵活性：CIDR不依赖固定的类别边界，能够根据实际网络规模灵活划分子网范围。

4. 小结

CIDR表示法作为现代IP地址管理与路由体系的核心组成部分，通过灵活定义网络前缀长度，有效提升了地址空间利用率，同时简化了路由表维护工作。作为技术人员，我们应当熟练掌握CIDR的应用技巧，因为在各类云平台的白名单配置、网络安全策略设置等场景中，这种表示方法都发挥着不可替代的作用。

在阅读完本文后，您能否回答文章开头提出的问题？当白名单设置为192.0.1.20/24时，哪些具体IP地址会被放行？欢迎在评论区分享您的见解！