内容摘要：打开终端敲下 ifconfig，eth0 那行会告诉你答案。inet 192.168.1.15 后面的 netmask 255.255.255.0，把这两个数放在一起看，你的网段就是 192.168.

打开终端敲下 ifconfig，看自eth0 那行会告诉你答案。网段inet 192.168.1.15 后面的看自 netmask 255.255.255.0，把这两个数放在一起看，网段你的看自网段就是 192.168.1.0/24。这是网段最直接的方法，不用绕弯子。看自

但 Kali 里 ifconfig 已经有点过时了，网段默认可能没装 net-tools。看自所以更常见的网段是 ip a 或者 ip addr show。输出格式不太一样，看自inet 192.168.1.15/24 直接就把 CIDR 写出来了，网段那个 /24 就是看自掩码长度。192.168.1.15 和 /24 一结合，网段网段自然是看自 192.168.1.0/24。我平时更习惯用这个，因为不用自己算掩码。

有人会问，那网关呢？ip route 会显示 default via 192.168.1.1 dev eth0。网关是 .1，你的地址是 .15，掩码 /24，网段就是 .0/24。这三个信息凑齐，网段就锁死了。有时候网关不在 .1 而在 .254，也正常，不影响网段计算，只看 IP 和掩码。

还有一种情况，接口不止一个。Kali 跑在虚拟机里，可能 eth0 是 NAT 模式 10.0.2.15/24，eth1 是桥接模式 192.168.1.20/24。你连的是哪个网络，看哪个接口的 IP 和掩码。别把两个网段搞混了。我见过有人对着 eth0 的 10.0.2.0/24 去扫 192.168.1.0/24 的机器，扫了半天没结果，还以为是防火墙拦了。

如果你懒得看掩码，还有个笨办法：ipcalc 工具。Kali 自带这个。敲 ipcalc 192.168.1.15/24，它会直接输出 Network: 192.168.1.0/24，Broadcast: 192.168.1.255，HostMin 和 HostMax 都列出来。一目了然。不过 ipcalc 需要你先把 IP 和掩码输进去，它不会自动读取你的接口。所以还是得先 ifconfig 或 ip a 拿到地址。

再提一个场景：DHCP 分配的地址。有时候掩码不是 /24，而是 /16 或者 /25。比如 172.16.5.10/16，网段就是 172.16.0.0/16，范围很大。/25 的话，192.168.1.130/25，网段是 192.168.1.128/25，广播地址 .255，可用地址 .129 到 .254。这种子网划分在渗透测试里很关键，扫错范围会漏掉目标。

我自己的习惯是，拿到一台 Kali 先跑 ip -br a，简洁模式，一行一个接口。然后 ip route 看网关。两个命令加起来不到三秒，网段就清楚了。比图形界面点来点去快得多。图形界面那个网络图标，鼠标悬停也能看到 IP，但掩码经常不显示，还是终端靠谱。

最后说个坑。如果你用 hostname -I，它只列出 IP，不显示掩码。192.168.1.15 单独看，你没法确定网段是 /24 还是 /25。所以别偷懒，多敲一个命令的事。网段搞错了，后面 nmap 扫描、arp-scan 全白费。我吃过这个亏，扫了半个 C 段，结果目标在另一个子网里，浪费一晚上。