子网掩码ip/mask写法在配置防火墙时有时间需要对某个IP段进行匹配，防火墙IP段用IP/MASK方式表示。
MASK的取值可以是1到32，因为IP地址的二进制刚好是32位。
10.0.1.1/24表示一个是子网掩码为24的10.0.1.1的IP地址。10.0.1.1的二进制是00001010.00001010.00001010.00000001。10.0.1.1/24 说明了子网掩码遮住了24位，也说明了这个IP的网络号net_id是24位，网段占了24位。
简单点说10.0.1.1/24等同于10.0.1.*
参考
