在配置网络时，经常能看到“子网掩码”这个术语。比如有人问：掩码17是多少？其实这是在问子网掩码为 /17 时对应的IP地址范围和实际意义。
/17 掩码代表什么
这里的“17”指的是CIDR（无类别域间路由）表示法中的网络前缀长度。/17 表示IP地址中前17位用于网络部分，剩下的15位用于主机部分。对于IPv4来说，总共有32位，所以 /17 意味着前17位是固定的网络号。
转换成传统的点分十进制子网掩码，就是：
255.255.128.0这个结果是怎么来的？可以这样理解：前两个字节（16位）都是1，对应255.255；第17位落在第三个字节上，也就是第三个字节的最高位是1，其余为0，即二进制的10000000，换算成十进制就是128。最后一个字节全0，所以是 .0。
一个例子更清楚
假设有一个IP段是 192.168.0.0/17，那么它的网络范围是从 192.168.0.0 到 192.168.127.255。总共能容纳 2^15 = 32768 个地址，其中可用主机数为 32766（去掉网络地址和广播地址）。
这种划分方式常见于企业内网或者数据中心内部，用来把大块地址空间划分为合适的子网。比如公司有多个部门，每个部门需要几千台设备联网，/24 太小不够用，/16 又浪费，那 /17 就是一个折中选择。
怎么快速判断 /17 的边界
记住一点：/17 的划分发生在第三段IP上，且每增加一位，就把原本的 /16 网络一分为二。比如：
- 192.168.0.0/16 是从 0.0 到 255.255
- 而 /17 就是把它拆成两半：
第一半：192.168.0.0 ~ 192.168.127.255
第二半：192.168.128.0 ~ 192.168.255.255
所以只要看到 /17，就知道它占了半个 /16 的地址空间。
在实际运维中，比如你接到通知说“服务器要放到 10.10.128.0/17”，你就该意识到这个子网能接三万多台机器，适合部署大规模服务集群。同时路由器配置、防火墙策略也得按这个范围来设定规则。