子网掩码为何要求连续？

常规CIDR子网掩码需要在二进制中由连续的1接连续的0组成。每段数字都处于合法范围，并不表示整个掩码有效。遇到计算器拒绝输入，应先检查位是否连续，而不是仅确认写了四个十进制数字。

2026年11月7日，www.kkce.com 实拍。同一私网教学地址：错误的255.0.255.0被拒绝，改为连续掩码后成功计算。修正前画面：255.0.255.0不满足常规连续掩码要求。主图为改成255.255.255.0后的结果。

相同地址换掩码做对照

在KKCE子网计算工具输入人工私网地址10.42.18.73，先配255.0.255.0，页面提示掩码格式错误；改为255.255.255.0后计算成功，结果前缀为24。两张截图记录错误与修正过程，没有对私网设备发起连接，也没有更改任何主机网络设置。

前缀长度描述最左侧的网络位

CIDR用一个长度说明从最高位开始有多少位属于网络部分。若中间已经变成0，后面又重新出现1，就无法用这种单一长度表达。本例错误值的第三段重新置位，因此不能因为它一共含有若干个1，就直接数完当作合法前缀。

通配符掩码不能混着填写

部分访问控制场景使用通配符来说明哪些位参与匹配，其约定与子网掩码不同。把另一种字段原样粘贴过来，可能被拒绝，也可能得到不符合预期的范围。先核对来源表格的列名、设备文档和用途，再决定是否转换，而不是只看外观相似。

修正后继续核对地址边界

快快测可以展示网络地址、广播位置和主机范围，便于检查规划是否一致。计算成功以后还应核对分配策略、网关和已有地址冲突。工具返回的是数学范围，不能证明其中设备在线；从错误值改为合法值也不意味着整个网络已经配置完成。