你有没有想过，为什么家里路由器一插电，手机、电脑、平板都能上网？背后其实是网络层协议栈和子网划分在默默干活。就像小区有门禁、楼栋有单元门、家里还有防盗门，数据在网络里传输也得一层层过关。
网络层协议栈是啥？
简单说，它就是一套通信规则，让设备之间能互相“听懂”。TCP/IP 模型里的网络层，主要靠 IP 协议工作，负责把数据包从源头送到目的地。比如你在微信发张照片，这张图会被拆成多个数据包，每个包都写上目标 IP 地址，像快递单一样贴好，然后出发。
这个过程不光是“发出去”那么简单。中间可能经过多个路由器，每个路由器都要看一眼包里的目标地址，决定往哪条路转发。这就跟导航软件选路线一样，走错一步就到不了家。
子网划分：给网络做“分区管理”
一个公司如果所有人都在一个大办公室里，电话响个不停，谁也干不了活。网络也一样，设备太多就会拥堵，还容易被蹭网、被攻击。这时候就得划分子网，把大网络切成小块，各自独立管理。
比如一个 C 类 IP 地址段 192.168.1.0/24，默认支持 254 台设备。但如果公司有四个部门，想互不干扰，就可以划成四个子网：
192.168.1.0\/26 → 62 个可用地址
192.168.1.64\/26 → 62 个可用地址
192.168.1.128\/26 → 62 个可用地址
192.168.1.192\/26 → 62 个可用地址这样一来，每个部门有自己的空间，广播风暴不会波及全网，安全策略也能单独设置。哪怕市场部的电脑中了病毒，技术部的服务器也不至于立马遭殃。
实际场景：家庭网络也在用子网
你以为子网只是企业才用？现在很多人家里智能设备越来越多——摄像头、音箱、灯泡、电视，全都连 Wi-Fi。一旦某个设备被黑，黑客就能顺藤摸瓜进你电脑。这时候就可以在路由器里建两个子网：一个给手机电脑用，另一个专供智能设备。
比如主网用 192.168.1.0/24，IoT 设备用 192.168.2.0/24，中间设个隔离策略，不让它们互相访问。就算扫地机器人被控制了，顶多让它满屋子乱跑，不至于偷走你的银行账号。
别让错误配置留下后门
有人为了省事，把所有设备塞进同一个网段，甚至用默认的 192.168.0.0/24 不改。这种“大杂院”式管理，等于大门敞开。攻击者只要拿下一台设备，就能扫描整个局域网，找下一个目标。
更危险的是子网掩码配错。比如本该是 /26 的子网写成了 /24，结果两个本应隔离的网络实际上通着，防火墙形同虚设。这就好比以为自己锁了卧室门，其实钥匙孔早就被人换了。
合理规划子网不只是为了性能，更是安全的基本功。网络层协议栈处理路由、寻址、分片，子网划分则决定了谁能看见谁、谁能访问谁。这两者配合好了，才算是给数字生活筑起第一道防线。