IP子網劃分概念：IP地址，子網和閘道器配置——Vecloud

　　在裝置上配置TCP / IP設定時，必須指定子網掩碼(或IPv6的字首長度)。該掩碼使裝置可以確定哪些IP地址在本地網路上，以及哪些IP地址必須由裝置路由表中的閘道器訪問。預設LAN IP地址為192.168.1.1，掩碼為255.255.255.0，或CIDR表示法中的/ 24，其網路地址為192.168.1.0/24。

　　IP地址，子網和閘道器配置

　　主機的TCP / IP配置由地址，子網掩碼(或IPv6的字首長度)和閘道器組成。IP地址與子網掩碼結合在一起，可以使主機識別其本地網路上的IP地址。本地網路外部的地址將傳送到主機配置的預設閘道器，假定該閘道器會將流量傳遞到所需的目的地。該規則的一個例外是靜態路由，該路由指示裝置聯絡可透過本地連線的路由器訪問的特定非本地子網。閘道器和靜態路由的此列表保留在每個主機的路由表中。

　　在典型的pfSense部署中，為主機分配了pfSense裝置的LAN範圍內的IP地址，子網掩碼和 。pfSense上的LAN IP地址成為預設閘道器。對於透過除LAN以外的介面連線的主機，請為裝置所連線的介面使用適當的配置。

　　單個網路中的主機直接相互通訊，而無需預設閘道器的參與。這意味著沒有防火牆(包括pfSense)可以控制網段內主機到主機的通訊。如果需要此功能，則需要透過使用多個交換機，VLAN或採用等效的交換機功能(例如PVLAN)來對主機進行分段。VLAN在虛擬LAN(VLAN)中涵蓋。