在計算機網絡原理的學習中，理解IP地址與子網掩碼如何協同工作，是掌握網絡層數據轉發（即選路）機制的核心。本實驗旨在通過具體的配置與測試，探究子網掩碼在IP數據包路由決策中的關鍵作用。
一、 實驗原理概述
IP地址用于標識網絡中的主機，而子網掩碼則用于界定IP地址中的網絡部分與主機部分。當一臺主機或路由器需要發送一個IP數據包時，它會將目的IP地址與自身配置的子網掩碼進行“邏輯與”運算，從而得出目的網絡地址。將此結果與自身的網絡地址進行比較：
1. 若兩者相同，則認為目的主機在同一本地網絡（子網）內，數據包將通過二層尋址（如ARP協議獲取MAC地址）直接交付。
2. 若兩者不同，則認為目的主機在遠程網絡，數據包將被發往默認網關（路由器），由路由器根據其路由表進行下一跳的轉發決策。
因此，子網掩碼的長度直接決定了本地網絡的規模（即該子網內可容納的主機數）以及網絡劃分的粒度，進而深刻影響數據包的初始轉發路徑。
二、 實驗環境與拓撲
實驗可在真實設備或模擬器（如Cisco Packet Tracer, GNS3, eNSP）中進行。基礎拓撲可包含兩臺主機（PC-A, PC-B）和一臺路由器（R1）。初始時，將PC-A與PC-B配置在同一個IP網段但使用不同的子網掩碼，或通過路由器連接兩個不同子網，通過改變子網掩碼觀察連通性的變化。
三、 關鍵實驗步驟與現象分析
場景一：同一網段，不同子網掩碼導致通信失敗
1. 配置PC-A: IP 192.168.1.10，子網掩碼 255.255.255.0 (/24)。
2. 配置PC-B: IP 192.168.1.20，子網掩碼 255.255.255.128 (/25)。
3. 在PC-A上ping PC-B的地址（192.168.1.20）。
分析：PC-A用自己的掩碼(255.255.255.0)計算目的IP 192.168.1.20，得到網絡地址為192.168.1.0。計算自身網絡地址也為192.168.1.0，判定為同一子網，嘗試直接ARP解析。PC-B用自己的掩碼(255.255.255.128)計算192.168.1.20，得到網絡地址為192.168.1.0（因為20<128），但計算PC-A的地址192.168.1.10，得到網絡地址也為192.168.1.0，因此PC-B可能響應ARP。但關鍵在于，若PC-B試圖發起通信，計算PC-A的地址，網絡地址同樣是192.168.1.0（因為10<128）。在此特定配置下，單向或雙向ARP可能成功，但若掩碼差異導致一方判定為不同子網（例如PC-B的IP為192.168.1.200，則PC-A計算其網絡為192.168.1.0，PC-B計算自身網絡為192.168.1.128），PC-A會嘗試直接發送，而PC-B則會將回復包發往其默認網關（如果設置了的話），導致通信失敗。這清晰展示了子網掩碼不一致時，雙方對“是否在同一網絡”的認知可能產生沖突，破壞端到端通信。
場景二：子網掩碼決定數據包交付路徑
- 構建簡單網絡：PC-A (192.168.1.10/24) 連接到路由器R1的F0/0接口(192.168.1.1/24)，R1的F0/1接口(10.1.1.1/24)連接PC-B (10.1.1.10/24)。PC-A和PC-B的默認網關分別指向各自的路由器接口地址。
- 在PC-A上追蹤到達PC-B的路由（如使用
tracert或traceroute）。數據包會從PC-A發往其網關R1，經R1轉發至PC-B。 - 改變PC-A的子網掩碼為255.255.0.0 (/16)，同時保持IP地址不變。此時，PC-A用新掩碼計算目的IP 10.1.1.10，得到網絡地址10.1.0.0（假設為B類網絡10.1.0.0/16的一部分），而計算自身網絡地址為192.168.0.0。兩者不同，PC-A仍會將包發往默認網關，路徑不變。但若PC-B的地址被改為192.168.1.200，且PC-A掩碼為/16，則PC-A計算目的網絡為192.168.0.0，與自身網絡相同，它會誤認為PC-B在同一本地網絡，從而嘗試直接ARP解析并發送，但由于物理上PC-B在路由器另一側，ARP請求無法到達，導致通信失敗。此場景凸顯了子網掩碼如何影響主機對網絡范圍的“感知”，從而決定其選擇“直接交付”還是“間接交付”（經由網關）。
四、 實驗結論
通過上述實驗可以明確：
- 子網掩碼是IP地址不可或缺的組成部分，它與IP地址共同定義一個主機所在的邏輯網絡。
- 子網掩碼的配置必須在整個子網內保持一致，否則會導致路由判斷混亂和通信故障。
- 在選路過程中，子網掩碼是主機進行“直接交付”與“間接交付”初始判斷的唯一依據。錯誤或不當的子網掩碼設置會導致數據包被錯誤地發送（如本應發往網關卻嘗試本地廣播），從而無法到達目的地。
- 對于路由器而言，其每個接口配置的子網掩碼定義了該接口所連網絡的范圍，路由器依據此信息構建路由表條目，并用于匹配轉發目的網絡。
理解子網掩碼對選路的影響，是進行網絡規劃、故障排查以及理解更復雜的路由協議的基礎。本實驗通過直觀的連通性測試，強化了對這一核心概念的掌握。
