一、路由器配置NAT根据IP网段算子网掩码

172.17.1.0---172.17.8.0直接来吧，快一点，172.17.0.0---172.17.7.255，这一组可以划一个网段，如果加了8.0，必须至少要用172.17.0.0---172.17.15.255这一段，算掩码```2的4次方=16，主机位为4+8=12，网络位为32-12=20，所以，掩码是20位，反码后12位为1，写成2进制得0.0.15.255 这样子，包含了172.17.0.0，172.17.9.0---15.0这些不需要的，可以pany禁止掉也可以写入2条ACL，第一条0.0---7.0，第二条8.0，如有需要，追问``

二、路由器子网掩码是什么

子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩。

它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。

子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。

子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在广域网上。

扩展资料：

子网掩码的作用：

一、分割网络

由于计算机数量不断增加，人们发展IP地址数量很快要不够用了，而有类IP的IP分类方法会造成许多IP地址的浪费，如某公司申请到一个A类IP地址范围，其有效IP数量可达2^24-2，即1600万之多，而公司中不可能有什么多电脑。于是人们想把着能不能把一个大的网络分割为若干个小网络。

那如何来区别不同IP地址是否在同一网络呢?这里就需要使用子网掩码了，子网掩码与IP地址一样也是一个32位的二进制数，每个IP都规定一定子网掩码，把IP地址与子网掩码进行二进位的或，得到的就是网络号，如果网络号相同就表示二台电脑在同一网段，可以直接通讯，不需要路由器帮忙。

二 、 计算网络号

1、每台电脑事先会把自己IP和自己的子网掩码进行“与”操作，得到自己的网段号，如A电脑处在192.168.1.0网段，B电脑处在192.168.0.0网段。

2、B电脑向A电脑发数据包时，会把A电脑的IP与B电脑的子网掩码进行“与”操作，得到网络号是192.168.0.0，B电脑会认为A电脑与自己在同一网段，所以数据包会顺利发出。