PHP中从IP地址范围提取/24 CIDR块的实现方法

在处理网络配置、防火墙规则或IP资源分配时，经常需要将一个连续的IP地址范围转换为CIDR表示法。以/24为例，该前缀长度对应子网掩码255.255.255.0，每个块包含256个IP地址（网络地址和广播地址实际可用254个）。本文介绍如何使用PHP从给定的起始IP和结束IP中，提取出所有完整的/24 CIDR块。

核心概念

• CIDR块：利用IP/前缀长度表示一个子网，如192.168.1.0/24。
• /24块：网络位24位，主机位8位，块大小为256。
• 对齐要求：一个合法的/24 CIDR块的网络地址必须满足：IP地址的第四位（最后一个八位组）为0，且前三个八位组为任意值。例如192.168.0.0/24是合法的，而192.168.0.128/24不是。

从任意IP范围中提取/24块，需要将范围切分成若干个连续的/24子网，丢弃范围边界不完整的部分（如果需要完整块）。

实现思路

1. 将起始IP和结束IP转换为32位整数（使用ip2long()）。
2. 从起始IP开始，找到下一个/24块的网络地址：即当前IP与0xFFFFFF00进行按位与操作，得到该IP所属块的基地址，然后加上256得到下一个块的起始地址。
3. 遍历所有这样的块，只要块的基地址小于等于结束IP，就将其记录为一个IP/24的CIDR表示。
4. 注意处理边界情况：起始IP可能位于某个/24块的中间，需要先对齐到该块的网络地址；结束IP可能位于某个块的中间，则只取完整个块。

PHP代码实现

以下函数extract24blocks接受两个IP字符串，返回一个包含所有/24 CIDR字符串的数组。

<?php
/**
 * 从IP地址范围中提取所有完整的/24 CIDR块
 *
 * @param string $startIP 起始IP，如 '192.168.0.1'
 * @param string $endIP   结束IP，如 '192.168.2.200'
 * @return array 包含 /24 CIDR 表示的数组，如 ['192.168.0.0/24', '192.168.1.0/24']
 */
function extract24blocks($startIP, $endIP) {
    $startLong = ip2long($startIP);
    $endLong   = ip2long($endIP);
    if ($startLong === false || $endLong === false) {
        throw new InvalidArgumentException("Invalid IP address provided.");
    }
    if ($startLong > $endLong) {
        throw new InvalidArgumentException("Start IP must be less than or equal to end IP.");
    }

    $blocks = [];
    // 起始IP取整到所属/24块的网络地址（第四位清零）
    $current = $startLong & 0xFFFFFF00;
    // 如果起始IP刚好是某块的网络地址，则从该块开始；否则从下一个块开始
    if ($current < $startLong) {
        $current += 256;
    }

    while ($current <= $endLong) {
        // 将整数转换为点分十进制，并拼接/24
        $blocks[] = long2ip($current) . '/24';
        // 移动到下一个/24块
        $current += 256;
    }

    return $blocks;
}

// 示例使用
try {
    $start = '192.168.0.10';
    $end   = '192.168.2.200';
    $result = extract24blocks($start, $end);
    print_r($result);
} catch (Exception $e) {
    echo 'Error: ' . $e->getMessage();
}
?>

代码详解

• ip2long()将点分十进制IP转换为无符号32位整数，方便算术运算。
• $startLong & 0xFFFFFF00将IP地址的低8位清零，得到该IP所在的/24块的网络地址。例如192.168.0.10转换为整数后与0xFFFFFF00按位与，得到192.168.0.0。
• 如果起始IP已经大于其所在块的网络地址（即不是从块的起始开始），则从下一个块开始，因此加256。
• 循环每次块大小加256，只保留不超过结束IP的块。
• long2ip()将整数还原为IP字符串。

测试与验证

用几个常见场景测试该函数：

<?php
// 测试1：范围正好覆盖两个完整/24块
echo "Test 1: ";
print_r(extract24blocks('10.0.0.0', '10.0.1.255'));
// 期望输出：['10.0.0.0/24', '10.0.1.0/24']

// 测试2：起始IP和结束IP都在同一个/24块内
echo "Test 2: ";
print_r(extract24blocks('10.0.0.10', '10.0.0.200'));
// 期望输出：[] （因为没有完整块）

// 测试3：起始IP在块中间，结束IP跨越多个块
echo "Test 3: ";
print_r(extract24blocks('10.0.0.100', '10.0.2.50'));
// 期望输出：['10.0.1.0/24', '10.0.2.0/24']

// 测试4：起始IP正好是块网络地址
echo "Test 4: ";
print_r(extract24blocks('10.0.1.0', '10.0.3.255'));
// 期望输出：['10.0.1.0/24', '10.0.2.0/24', '10.0.3.0/24']
?>

注意：测试2返回空数组，因为两个IP在同一个/24块内部且不包含完整的256个地址。如果需要包含起始IP所在的块（即使不完整），可以对代码稍作修改——但本教程按严格提取完整块设计。

扩展：处理IPv6或其他前缀长度

上述原理同样适用于其他前缀长度（如/16、/28等），只需调整掩码和步长即可。对于/16块，掩码为0xFFFF0000，步长为65536；对于/28块，掩码为0xFFFFFFF0，步长为16。读者可根据需求封装通用函数。

总结

本文通过PHP的ip2long/long2ip函数和位运算，实现了一个简洁高效的/24 CIDR块提取函数。该方法无需依赖外部库，性能良好，适用于批量处理IP范围。理解其背后的位运算逻辑，有助于进一步扩展到其他前缀长度的CIDR块处理。

PHPCIDR块计算IP地址范围处理网络编程ip2long函数