在配置路由器或者做内网穿透的时候，经常能看到子网掩码写着 255.255.255.0 或者 255.255.255.128，对应的就是 /24 和 /25。别看只差一位，它们能分配的IP数量和使用场景差别不小。
/24 掩码：常见的家庭网络选择
/24 对应的子网掩码是 255.255.255.0，一个典型的地址段比如 192.168.1.0/24。这个网段总共提供 256 个IP地址，其中可用的是 1 到 254，比如 192.168.1.1 到 192.168.1.254。家里的路由器默认基本都是这个设置，够用又省心。
你家里有手机、电脑、电视、智能灯泡、摄像头，加起来可能也就十几二十个设备，/24 完全吃得消。
/25 掩码：更精细的划分方式
/25 的子网掩码是 255.255.255.128，看起来有点怪，其实它是把原来的一个 /24 网段“劈成两半”。比如 192.168.1.0/25 的范围是 192.168.1.0 到 192.168.1.127，而另一半是 192.168.1.128/25，从 128 到 255。
每个 /25 网段只有 128 个地址，真正能用的 IP 是 126 个（去掉网络地址和广播地址）。比 /24 少了一半。
为什么有人要用 /25？
举个例子：你在公司有两个部门，销售部和研发部，想让它们之间不能直接互通，但又共用同一个公网出口。这时候就可以用 /25 把原来的 /24 拆开，给销售部用 192.168.1.0/25，研发部用 192.168.1.128/25，再配合防火墙规则，实现逻辑隔离。
再比如做内网穿透时，远程端需要对接本地某个特定子网，如果对方只支持固定掩码，你就得按它的要求来配。有时候对方只接受 /25，那你本地就得调整网段，不然连不上。
实际配置示例
假设你在软路由上设置静态IP，配置如下：
IP地址：192.168.1.100
子网掩码：255.255.255.128
网关：192.168.1.1这就表示你用的是 /25 网段，设备只能和 192.168.1.1 到 192.168.1.127 之间的机器通信。如果你误设成这个掩码，但网关在 192.168.1.254，那根本通不了，因为不在同一子网。
一眼看出区别
记不住数字也没关系，有个简单方法：
- /24：最后一位从 0 到 255，共 256 个地址
- /25：最后一位从 0 到 127 或 128 到 255，各 128 个
下次看到掩码是 255.255.255.128，就知道这是 /25，空间更小，适合拆分管理；而 255.255.255.0 就是标准的 /24，适合大多数普通场景。