我们来看一道具体的题目。

题目要求在路由器中加入一条主机路由，目的地址为 `200.115.240.0`，需要确定相应的子网掩码。

正确答案是 **D．255.255.255.255**。

写成无类别域间路由的前缀形式，就是

```text
200.115.240.0/32
```

这条路由只匹配 `200.115.240.0` 这一个目的地址，不会匹配 `200.115.240.1`，也不会匹配同一网段内的其他地址。

理解这道题的关键不在于地址末尾是不是 `0`，而在于题目明确使用了「主机路由」这个概念。主机路由需要精确表示一台主机，因此必须让整个 `IPv4` 地址的 `32` 个二进制位都参与匹配。掩码的 `32` 位全部为 `1`，转换成点分十进制就是 `255.255.255.255`。

## 主机路由究竟是什么

路由表中的一条路由并不一定代表一个拥有很多主机的网络。按照覆盖范围，可以把常见路由理解为默认路由、网络路由、子网路由和主机路由。

默认路由通常写成

```text
0.0.0.0/0
```

这里的前缀长度为 `0`，没有任何地址位需要与目的地址固定匹配，因此它可以匹配所有 `IPv4` 目的地址。只有在路由表中找不到更具体的路由时，路由器才会考虑使用默认路由。

网络路由可以写成

```text
200.115.0.0/16
```

它要求目的地址的前 `16` 位与 `200.115` 对应的二进制位相同，后面的 `16` 位不参与固定匹配，因此它可以覆盖 `65536` 个地址。

子网路由可以写成

```text
200.115.240.0/24
```

它固定前 `24` 位，最后 `8` 位可以变化，因此覆盖范围从 `200.115.240.0` 到 `200.115.240.255`，一共包含 `256` 个地址。

主机路由则写成

```text
200.115.240.0/32
```

它要求目的地址的 `32` 位全部相同，因此只能匹配一个地址。

互联网标准文档 [RFC 4632](https://www.rfc-editor.org/rfc/rfc4632.html) 明确给出了 `n.n.n.n/32` 所包含的地址数量为 `1`，并把这种前缀称为 `host route`。这正是本题最直接的标准依据。

[IPv4 路由器需求标准 RFC 1812](https://www.rfc-editor.org/rfc/rfc1812.html) 也把主机路由定义为通向某个特定终端系统的路由。这里的「特定」非常重要，它不是通向一批地址，也不是通向一个普通子网，而是通向一个完全确定的目的地址。

## 为什么掩码必须全部为 1

`IPv4` 地址由 `32` 个二进制位组成。子网掩码用于告诉路由器，目的地址中的哪些位必须与路由表中的目的前缀一致。

掩码中的二进制 `1` 表示相应位置必须参与匹配，二进制 `0` 表示相应位置可以变化。

十进制数 `255` 的二进制形式为

```text
11111111
```

因此，掩码 `255.255.255.255` 的完整二进制形式为

```text
11111111.11111111.11111111.11111111
```

一共有 `32` 个连续的 `1`，所以它对应 `/32`。

目的地址 `200.115.240.0` 转换成二进制，可以写成

```text
200        115        240        0
11001000   01110011   11110000   00000000
```

把掩码放在下面，可以得到

```text
目的地址   11001000.01110011.11110000.00000000
子网掩码   11111111.11111111.11111111.11111111
```

掩码中的每一位都是 `1`，所以目的地址的每一位都必须与路由条目完全相同。只要其中任何一位发生变化，就不能匹配这条主机路由。

以 `200.115.240.1` 为例，它的最后一个字节为

```text
00000001
```

而路由条目中 `200.115.240.0` 的最后一个字节为

```text
00000000
```

在 `/32` 掩码下，最后一位也必须参与比较。两者最后一位不同，所以 `200.115.240.1` 不匹配 `200.115.240.0/32`。

再看 `200.115.240.128`，它的最后一个字节为

```text
10000000
```

它与 `200.115.240.0` 也不完全相同，自然不能匹配这条主机路由。

只有目的地址恰好为 `200.115.240.0` 时，全部 `32` 位才完全一致。

路由匹配可以用下面的关系来理解

```text
目的地址 AND 子网掩码
```

路由器会用目的地址和掩码执行逐位与运算，再判断结果是否符合路由前缀。对于 `/32` 而言，掩码全部为 `1`。任何二进制位与 `1` 执行与运算，结果仍然是原来的位，所以目的地址不会有任何变化。

```text
200.115.240.0 AND 255.255.255.255
等于
200.115.240.0
```

如果收到一个发往 `200.115.240.1` 的数据包，计算结果则为

```text
200.115.240.1 AND 255.255.255.255
等于
200.115.240.1
```

这个结果与路由条目中的 `200.115.240.0` 不相等，因此匹配失败。

## 四个选项分别表示多大的范围

把四个选项全部换成前缀长度，答案会非常清晰。

选项 `A` 的掩码为

```text
255.255.0.0
```

它的二进制形式为

```text
11111111.11111111.00000000.00000000
```

前面有 `16` 个连续的 `1`，因此它对应 `/16`。

如果将 `200.115.240.0` 与这个掩码进行逐位与运算，得到的网络前缀并不是 `200.115.240.0`，而是

```text
200.115.0.0/16
```

该路由覆盖的地址范围为

```text
200.115.0.0
至
200.115.255.255
```

地址数量为

$$
2^{32-16}=2^{16}=65536
$$

它代表一个规模很大的网络路由，显然不是只针对 `200.115.240.0` 的主机路由。

选项 `B` 的掩码为

```text
255.255.240.0
```

第三个字节 `240` 的二进制形式为

```text
11110000
```

整个掩码为

```text
11111111.11111111.11110000.00000000
```

连续的 `1` 一共有 `20` 个，因此对应 `/20`。

`200.115.240.0/20` 覆盖的地址范围为

```text
200.115.240.0
至
200.115.255.255
```

它包含的地址数量为

$$
2^{32-20}=2^{12}=4096
$$

虽然这个选项中的地址与题目给出的地址完全相同，但它表示的是一个包含 `4096` 个地址的网络前缀，不是只匹配单台主机的路由。

这里很容易出现一种误判。看到 `200.115.240.0` 与 `/20` 的网络边界刚好吻合，就认为 `/20` 可以作为答案。事实上，能构成合法网络地址，并不等于它就是主机路由。题目问的是路由类型，不是在询问哪个掩码能让给定地址成为网络地址。

选项 `C` 的掩码为

```text
255.255.255.0
```

其二进制形式为

```text
11111111.11111111.11111111.00000000
```

它对应 `/24`。

形成的路由条目为

```text
200.115.240.0/24
```

覆盖范围为

```text
200.115.240.0
至
200.115.240.255
```

地址数量为

$$
2^{32-24}=2^8=256
$$

这是一条典型的子网路由。它会匹配发往 `200.115.240.1`、`200.115.240.20`、`200.115.240.100` 和 `200.115.240.254` 等地址的数据包，因此不能称为只匹配一个地址的主机路由。

选项 `D` 的掩码为

```text
255.255.255.255
```

其二进制形式为

```text
11111111.11111111.11111111.11111111
```

它对应 `/32`。

地址数量为

$$
2^{32-32}=2^0=1
$$

这个地址集合中只有

```text
200.115.240.0
```

所以只有选项 `D` 满足主机路由的要求。

可以把四个选项的差异压缩成一个非常直观的关系

```text
A   /16   65536 个地址
B   /20   4096 个地址
C   /24   256 个地址
D   /32   1 个地址
```

题目要求的是一个地址，自然选择 `/32`。

## 地址末尾为 0 为什么仍然可以建立主机路由

这道题最具迷惑性的地方，是目的地址写成了 `200.115.240.0`。

很多网络基础题会反复强调，在 `/24` 网络中，末尾为 `0` 的地址通常是网络地址，不能分配给普通主机。例如

```text
200.115.240.0/24
```

在这个前缀下，前 `24` 位是网络部分，后 `8` 位是主机部分。`200.115.240.0` 的主机部分全部为 `0`，所以它表示整个 `200.115.240.0/24` 网络。

但一个地址是否属于网络地址，不能脱离掩码单独判断。相同的点分十进制地址，在不同前缀长度下可以拥有不同的语义。

观察下面三个表达式

```text
200.115.240.0/20
200.115.240.0/24
200.115.240.0/32
```

在 `/20` 下，后 `12` 位不属于固定网络前缀。由于后 `12` 位全部为 `0`，`200.115.240.0` 是这个 `/20` 网络的起始地址。

在 `/24` 下，后 `8` 位属于主机部分。它们全部为 `0`，所以该地址是 `/24` 网络的网络地址。

在 `/32` 下，不存在可变化的主机位。全部 `32` 位都属于前缀，整个地址代表一个精确的路由目标。此时不再存在一个由主机位全为 `0` 而产生的普通网络范围。

因此，不能只看最后一个字节是不是 `0`。应当把地址和掩码看成一个整体。单独写出 `200.115.240.0` 时，无法仅凭表面形式断定它一定是网络地址、普通主机地址或主机路由目标。只有结合 `/20`、`/24`、`/32` 等前缀长度，语义才完整。

实际网络设备的路由表完全允许存在这样的条目

```text
200.115.240.0/32
```

它的作用就是把发往这个精确地址的流量送往指定下一跳或指定接口。

这里还需要区分两个不同问题。

一个问题是，某个地址能否按照特定接口掩码配置到一台普通终端的网卡上。

另一个问题是，路由器能否在路由表中保存一条指向该精确地址的 `/32` 路由。

本题询问的是第二个问题。即便某个地址在某个 `/24` 局域网语境中被视为网络地址，也不妨碍路由器把同样的 `32` 位模式作为 `/32` 目的前缀进行匹配。路由表处理的是地址位和前缀长度组合，而不是看到末尾为 `0` 就一概拒绝。

在环回接口、隧道接口、虚拟地址、远程访问地址、策略路由和网络测试环境中，`/32` 路由都很常见。许多路由协议也会把路由器的环回地址以 `/32` 的方式发布，使网络中的其他路由器能够精确到达该设备的逻辑地址。

## 主机路由为什么具有最高的匹配精度

路由器转发数据包时，一个目的地址可能同时匹配多条路由。路由器通常采用最长前缀匹配规则，在所有能够匹配的路由中，选择前缀长度最大的那一条。

[RFC 4632](https://www.rfc-editor.org/rfc/rfc4632.html) 指出，互联网转发建立在最长匹配规则之上。[RFC 1812](https://www.rfc-editor.org/rfc/rfc1812.html) 也说明，掩码中具有更多有效位的匹配路由优先于有效位较少的路由。

设路由表中存在下面几条记录

```text
0.0.0.0/0
200.115.0.0/16
200.115.240.0/24
200.115.240.0/32
```

现在有一个数据包，其目的地址为

```text
200.115.240.0
```

它能匹配 `/0`，因为默认路由匹配所有地址。

它也能匹配 `/16`，因为前 `16` 位属于 `200.115`。

它还能匹配 `/24`，因为前 `24` 位属于 `200.115.240`。

它同样匹配 `/32`，因为全部 `32` 位都完全相同。

路由器不会随意挑选其中一条，而会选择匹配位数最多的 `/32` 路由。这样便可以为某个特殊主机设置不同于整个子网的转发路径。

假定企业网络中的 `200.115.240.0/24` 通常经过出口路由器 `R1`，但其中的精确地址 `200.115.240.0` 需要经过安全检测设备 `R2`。路由表可以同时保留 `/24` 和 `/32` 两条路由。

```text
200.115.240.0/24   经由 R1
200.115.240.0/32   经由 R2
```

发往 `200.115.240.8` 的数据包只匹配 `/24`，因此经过 `R1`。

发往 `200.115.240.0` 的数据包同时匹配 `/24` 和 `/32`，但 `/32` 更具体，因此经过 `R2`。

这种配置不会破坏整个 `/24` 网络的普通转发规则，只会对一个精确目的地址产生覆盖效果。主机路由也由此常用于故障绕行、特殊安全策略、管理地址访问、黑洞路由、业务迁移和精细流量控制。

在支持传统静态路由语法的设备上，配置形式可能类似于

```text
ip route 200.115.240.0 255.255.255.255 192.0.2.1
```

这里的 `200.115.240.0` 是目的地址，`255.255.255.255` 是目的掩码，`192.0.2.1` 是下一跳地址。

在使用前缀记法的系统中，可以表达为

```text
ip route add 200.115.240.0/32 via 192.0.2.1
```

两种写法表达的是同一个逻辑，只有目的地址完全等于 `200.115.240.0` 时，这条路由才会被视为匹配项。

## 255.255.255.255 为什么既像掩码又像广播地址

`255.255.255.255` 经常被称为受限广播地址，因此有时会产生另一种疑问，既然它是广播地址，为什么还能充当子网掩码。

原因在于相同的 `32` 位二进制数据放在不同字段中，可以承担不同作用。

当 `255.255.255.255` 出现在 `IPv4` 数据包的目的地址字段中时，它通常表示本地链路上的受限广播目的地址。

当 `255.255.255.255` 出现在路由配置的掩码字段中时，它表示 `32` 个地址位全部需要匹配，也就是 `/32` 掩码。

这与十进制数 `80` 的情形相似。它出现在传输层端口字段时，可以表示常见的 `HTTP` 端口。它出现在数据长度字段时，就只是长度值。不能因为二进制数值相同，就认为它在所有协议字段中的含义都相同。

本题已经明确询问子网掩码，所以 `255.255.255.255` 应当按照掩码解释，而不是按照目的广播地址解释。

## 考试中如何快速判断

遇到主机路由题时，可以直接抓住「只匹配一台主机」这一条件。

`IPv4` 地址总长度是 `32` 位。若只允许一个目的地址匹配，就不能保留任何可变化的位，因此掩码中的 `32` 位必须全部为 `1`。

```text
11111111.11111111.11111111.11111111
```

转换为点分十进制就是

```text
255.255.255.255
```

转换为前缀长度就是

```text
/32
```

可用统一公式验证一条前缀包含的地址数量

$$
地址数量=2^{32-前缀长度}
$$

代入 `/32`

$$
2^{32-32}=2^0=1
$$

只有一个地址，因此它是主机路由。

代入 `/24`

$$
2^{32-24}=2^8=256
$$

包含 `256` 个地址，因此是网络范围，不是单一主机路由。

代入 `/20`

$$
2^{32-20}=2^{12}=4096
$$

覆盖范围更大。

代入 `/16`

$$
2^{32-16}=2^{16}=65536
$$

覆盖范围又进一步扩大。

这套判断方法不依赖目的地址长什么样。无论题目中的地址是 `10.1.1.1`、`172.16.8.0`、`192.168.1.255`，还是本题的 `200.115.240.0`，只要题目明确要求加入一条 `IPv4` 主机路由，掩码就应当是 `255.255.255.255`，前缀长度就是 `/32`。

本题的核心结论可以凝练为一句话，主机路由必须精确匹配一个完整的 `IPv4` 地址，完整地址共有 `32` 位，所以掩码需要提供 `32` 个连续的 `1`，对应 `255.255.255.255`。因此，第 `39` 题应选择 **D**。


题目要求在路由器中加入一条主机路由，目的地址为 200.115.240.0，需要确定相应的子网掩码。

从主机路由到最长前缀匹配，为什么 200.115.240.0 必须使用 255.255.255.255

紫薇堂堂主

网络与通信

操作系统

编程语言

200.115.240.0主机路由需用/32掩码255.255.255.255，仅精确匹配该地址，覆盖1个IP。对比/16、/20、/24分别覆盖65536、4096、256个地址，不符合要求。

代码解释

路由器

路由

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

从主机路由到最长前缀匹配，为什么 200.115.240.0 必须使用 255.255.255.255-腾讯云开发者社区-腾讯云

从主机路由到最长前缀匹配，为什么 200.115.240.0 必须使用 255.255.255.255

从主机路由到最长前缀匹配，为什么 200.115.240.0 必须使用 255.255.255.255

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐