为什么11111110.11111101.11111100.11111011不是合法的子网掩码？

掩码的作用是将IP地址划分为网络部分和主机部分，通过从最高位开始覆盖一部分并暴露另一部分来实现。合法的掩码在二进制形式中必须是高位连续为1，低位连续为0，且只能分为两个连续段。如果中间出现间断（即漏风），就无法正确划分网络与主机部分，因此这样的掩码是不合法的。这是最初设计时确定的标准，全球通用，几乎不可能更改。按照这个规则可以得出结论：对于一个合法的掩码，如果第二字节不是0，则第一字节必定是255；如果第三字节不是0，则前两字节必定都是255；如果第四字节不是0，则前三字节必定全是255。否则就会导致中间未被完全覆盖，形成漏风的情况。比如你提到的例子：11111110.11111101.11111100.11111011 仔细观察会发现，其中多处出现了中断现象，显然不符合掩码的设计规范。