VLSM　(Variable Length Subnet Mask:可變長子網掩碼)：為了有效的使用無類別域間路由(CIDR)和路由匯總來控制路由表的大小，網絡管理員使用先進的IP尋址技術，VLSM就是其中的常用方式。

VLSM的作用:在類的IP地址的基礎上，從主機號部分借出相應的位數來做網絡號，也就是增加網絡號的位數。使用可變長度子網掩碼的目的，就是在每個子網上保留足夠的主機數的同時，把一個網再分成多個子網。這是一種產生不同大小子網的網絡分配機制，開發可變長度子網掩碼的想法就是在每個子網上保留足夠的主機數的同時，把一個子網進一步分成多個小子網，有更大的靈活性。如果沒有VLSM，一個子網掩碼只能提供給一個網絡。這樣就限制了要求的子網數上的主機數。

VLSM的使用：VLSM其實就是相對于類的IP地址來說的。A類的***段是網絡號(前八位)，B類地址的前兩段是網絡號(前十六位)，C類的前三段是網絡號(前二十四位)。而VLSM的作用就是在類的IP地址的基礎上，從他們的主機號部分借出相應的位數來做網絡號，也就是增加網絡號的位數。各類網絡可以用來再劃分子網的位數為：A類有二十四位可以借，B類有十六位可以借，C類有八位可以借(可以再劃分的位數就是主機號的位數。實際上不可以都借出來，因為IP地址中必須要有主機號的部分，而且主機號部分剩下一位是沒有意義的，所以在實際中可以借的位數是在我寫的那些數字中再減去2，借的位作為子網部分)。

舉例： IP: 10.217.123.7

IP二進制位：00001010 11011001 01111011 00000111

子網掩碼：255.255.240.0

子網掩碼二進制位：11111111 11111111 11110000 00000000

則網絡位的位數為：8+8+4+0=20(位)

IP地址的VLSM表示：10.217.123.7/20

網絡地址為：10.217.112.0

即 網絡地址=IP地址二進制位(相與)子網掩碼二進制位

總結：子網掩碼可取值如下：

11111111--->255

11111110--->254

11111100--->252

11111000--->248

11110000--->240

11100000--->224

11000000--->192

10000000--->128

00000000--->0

子網掩碼：網絡位和子網位=1，主機位=0。

子網數=2的子網借用位數次冪-2。

可用主機數=2的主機位數次冪-2。

網絡地址：網絡位和子網位不變，主機位為0。

廣播地址：網絡位和子網位不變，主機位為1=整個網絡段中***一個IP地址。

有效IP地址：在一個網端中去掉最前面一個網絡地址和***一個廣播地址，剩余的范圍就是有效的IP地址。

子網拆分舉例：192.168.5.0拆分成20個子網+每個子網中有5個主機

設拆分后主機位=h， 拆分后網絡位=n， 由2h>=5 => h>=3

當h=3時，n=32-3=29， 借位=29-24=5

當h>=4時不成立(可以使用上面計算方法證明)

則拆分后： 主機位=3， 網絡位=29 劃分后如下：

(1)子網1: 192.168.5.0/29 子網掩碼：255.255.255.248

網絡地址：192.168.5.0 (原網絡的網絡號) 有效IP：192.168.5.1-6

廣播地址：192.168.5.7

(2)子網1: 192.168.5.8/29 子網掩碼：255.255.255.248

網絡地址：192.168.5.8 有效IP：192.168.5.9-14

廣播地址：192.168.5.15

............一直到...........

(32)子網32：子網1: 192.168.5.248/29 子網掩碼：255.255.255.248

網絡地址：192.168.5.248 有效IP：192.168.5.249-254

廣播地址：192.168.5.255(原網絡的廣播號)

CIDR(Classless Inter-Domain Routing)-無類域間路由，它不使用傳統的有類網絡地址的概念，即不再區分A、B、C類網絡地址。在分配IP地址段時也不再按照有類網絡地址的類別進行分配，而是將IP網絡地址空間看成是一個整體，并劃分成連續的地址塊。然后采用分塊的方法進行分配。

在CIDR技術中，常使用子網掩碼中表示網絡號二進制位的長度來區分一個網絡地址塊的大小，稱為CIDR前綴。如IP地址210.31.233.1，子網掩碼255.255.255.0可表示成210.31.233.1/24;IP地址166.133.67.98，子網掩碼255.255.0.0可表示成166.133.67.98/16;IP地址192.168.0.1，子網掩碼255.255.255.240可表示成192.168.0.1/28等。

CIDR可以用來做IP地址匯總(或稱超網，Super netting)。在未作地址匯總之前，路由器需要對外聲明所有的內部網絡IP地址空間段。這將導致Internet核心路由器中的路由條目非常龐大。采用CIDR地址匯總后，可以將連續的地址空間塊總結成一條路由條目。路由器不再需要對外聲明內部網絡的所有IP地址空間段，這就大大減小了路由表中路由條目的數量。

利用CIDR實現地址匯總有兩個基本條件：

1、待匯總地址的網絡號擁有相同的高位。

2、待匯總的網絡地址數目必須是2n，如2個、4個、8個、16個等等。否則，可能會導致路由黑洞(匯總后的網絡可能包含實際中并不存在的子網)。