192.168.1.0/24 和 192.168.2.0/24 这两个网段，段地址如果路由配错了，段地址它们之间就是段地址死活 ping 不通。很多人第一次碰到这个问题，段地址会怀疑交换机坏了、段地址网线松了、段地址甚至电脑网卡有毛病。段地址其实问题就出在“C段”这两个字上。段地址

“C段地址”这个说法，段地址在日常运维里出现的段地址频率极高。严格来讲，段地址它指的段地址是传统分类编址中的 C 类网络，范围是段地址 192.0.0.0 到 223.255.255.255，默认子网掩码 255.255.255.0。段地址也就是段地址说，前三个字节是网络号，最后一个字节用来分配主机。一个 C 类网络最多容纳 254 台设备——去掉网络地址和广播地址。

但今天没人真的按“类”来分地址了。CIDR 早就把 A 类 B 类 C 类的边界打散了。可大家嘴里的“C段”并没有消失，反而变成了一个口语化的代称：凡是前缀长度是 /24 的网段，统称为一个 C 段。 10.10.10.0/24 也叫 C 段，172.16.5.0/24 也叫 C 段。没人会纠正你，因为大家都这么叫。

我见过一个真实的排障案例。某小型公司，办公网是 192.168.10.0/24，服务器区是 192.168.20.0/24。网关都在一台三层交换机上，直连路由明明存在，但办公电脑就是访问不了服务器。查了半天，发现三层交换机上配了一条静态路由：ip route 192.168.20.0 255.255.255.0 192.168.10.1。下一跳写成了办公网的网关，而那个地址根本不在服务器网段里。包发出去，没人认领，直接丢进黑洞。把下一跳改成服务器网段的网关地址，通了。

这个错误的根源，就是配路由的人脑子里只想着“C段”的前三个字节，忽略了下一跳必须和目的网段在同一个广播域里，或者至少有一条可达路径。C 段掩码是 /24，不代表你可以随便指定下一跳。

另一个常见的坑是子网划分。有人拿到 192.168.1.0/24，想分成两个部门用。他切成 192.168.1.0/25 和 192.168.1.128/25。这没问题。但他把网关分别设成 192.168.1.1 和 192.168.1.129，然后抱怨说 192.168.1.200 这台机器 ping 不通 192.168.1.50。原因很简单：/25 的掩码是 255.255.255.128，192.168.1.50 属于 0-127 那个子网，192.168.1.200 属于 128-255 那个子网。它们不在同一个二层网络里，中间没有路由器，当然不通。

很多人对“C段”的直觉是“前三段一样就能通”。这个直觉在 /24 掩码下成立，一旦掩码变了，直觉就失效。我自己的习惯是：看到 192.168.x.x 的地址，先问掩码是多少。如果对方说“C段啊”，我会追问一句“/24 还是别的”。十次里有三次，对方会愣一下，然后发现掩码配错了。

还有个小细节。C 段地址里，192.168.0.0/24 和 192.168.1.0/24 经常被家用路由器默认使用。如果你把公司内网也配成这两个网段，员工在家连 VPN 就会出问题——本地路由表和 VPN 推送的路由冲突，流量不知道该走物理网卡还是隧道。解决办法很简单：内网别用 192.168.0.x 和 192.168.1.x。用 10.0.x.x 或者 172.16.x.x，能省掉很多莫名其妙的故障。

说到底，C 段地址本身没什么神秘的。它就是一个 /24 的网段，254 个可用地址，广播域边界清晰。真正容易出错的，是人们对它的刻板印象——以为前三段一样就万事大吉。网络排障里，掩码和下一跳永远比“段”重要。