網路訪問不暢，網管習慣查物理線路、設備狀態、IP/閘道/DNS/DHCP，卻常忽略**子網路遮罩**。這參數平不起眼，設錯卻極具隱蔽性，排查繞彎路極多。實戰還原一則遮罩設錯導致跨網段無法互訪的案例。
故障現場：A 分部無法訪問總部 Web，總部 Ping 不通 A 分部閘道
- 架構：總部與 A/B/C 三分部各租光纖接電信，再經 Internet 組成內部網。平時互通無阻。
- 突發：A 分部無法訪問總部 Web，無法線上提交數據。總部無法 Ping 通 A 分部閘道，但能正常訪問 B/C 分部與 Internet。A 分部能上 Internet、能訪問外部網站，卻不能訪問總部與 B/C 分部內網站點。
- 雙方防火牆全關仍不通，排除防火牆因素。
追蹤原因：路由追蹤現環路，實為遮罩設錯
- 總部網管登入路由器追蹤，發現
61.151.11.158 與 61.151.11.253 間存在環路，雙方 IP 均來自電信網路。懷疑電信端問題，但未見其他用戶投訴，決定自查。
- 多次測試確認總部端設備正常。關鍵時刻，A 分部網管回報：發現**子網路遮罩被意外改為
255.255.255.0，正確應為 255.255.255.192**。
- 改回正確遮罩後，A 分部立即能訪問總部 Web，總部也能 Ping 通 A 分部閘道。故障秒解。
原理揭密：為何設錯遮罩還能上 Internet 卻不能訪內網？
- 路由器預設有「訪問外網」預設路由，非本地流量自動轉發外網，故上 Internet 正常。
- Windows 判斷遠端 IP 是否同子網，**依據子網路遮罩**。
- 正確遮罩
255.255.255.192 時，61.151.11.89 訪問 61.151.11.2 識別為跨網段 → 送閘道轉發 → 通。
- 錯誤遮罩
255.255.255.0 時，識別為同網段 → **直接發送給遠端 MAC，不經閘道** → 區網找不到目標 → 失敗。
- 總部無法 Ping 通 A 分部，同理：A 分部遮罩錯導致回覆封包走錯路徑。
子網路遮罩雖小，決定封包走向。排查網路不通，**必須把遮罩列入核心檢查清單**。