/29 子网掩码 —— 255.255.255.248

斜杠后面的数字数的是网络位，所以 /29 有 29 个网络位和 3 个主机位。正是这 3 位决定了地址数量：2^3 = 8 个地址。

前缀        /29
子网掩码   255.255.255.248
通配符      0.0.0.7
二进制掩码   11111111.11111111.11111111.11111000
主机位     3

用于小型链路段，6 个可用主机。

以 192.168.1.0 为起点套用 /29 掩码，就得到下面这些边界。网络地址是把所有主机位清零后的地址，广播地址是把所有主机位置 1 后的地址 —— 这正是它们永远位于地址块两端的原因。

要判断一个 /29 是否够用，把可用主机数与需要配置的设备数对比，再留出余量。

把一个 /29 再多借一位，就得到两个 /30 块，各占一半。借两位得到四个 /31 块，依此类推。数量永远是 2 的幂。

如果 /29 内部的子网需要不同大小 —— 例如一个 /25 给用户 VLAN、若干 /30 给交换机之间的链路 —— 请使用 VLSM 规划器。

• 忘了那两个被保留的地址。一个 /29 有 8 个地址，但只有 6 个能分配给设备。把子网尺寸卡在正好 6 台的需求上，就没有给网络地址和广播地址留任何余地。
• 掩码写错。/29 只有一个合法掩码：255.255.255.248。写成别的就是另一个前缀，会悄悄变成另一个网络。
• 把通配符当掩码用。0.0.0.7 是 /29 的通配符，不是掩码。Cisco ACL 里的通配符约定正好相反，所以这两者经常被写反。
• 让子网偏离边界。/29 必须从 8的整数倍开始。从别处开始会与相邻子网重叠，造成路由环路或不可达的地址范围。
• 以为 /29 在所有场景下都合适。先确认主机需求 —— CIDR 计算器提供了主机数与前缀的对照表， 子网计算器则能给出任意地址的完整拆解。