Ja va中byte是有符号8位整数，用于IP子网计算时需先与0xFF按位与转为无符号值再运算，否则符号扩展会导致错误；正确做法是逐字节执行(ipByte & 0xFF) & (maskByte & 0xFF)。
在Ja va里处理网络编程，尤其是和IP地址打交道时，byte类型常常是个“小陷阱”。它是有符号的8位整数，范围是-128到127。直接用它来做位掩码操作，比如提取子网信息，很容易因为符号扩展（sign extension）而出错。正确的思路是，先把byte转换成无符号的等效值——也就是和0xFF做个按位与（&）——然后再去进行掩码运算。这可以说是处理此类问题的“黄金法则”。
理解 IPv4 地址与子网掩码的字节级结构
一个IPv4地址，本质上就是4个字节。比如192.168.1.10，对应的字节数组就是{(byte)192, (byte)168, (byte)1, (byte)10}。子网掩码也一样，255.255.255.0也是4个字节。想要提取出网络地址，就需要对IP和掩码的每一个对应字节，分别执行“按位与”操作。
- 核心要点：
byte b = (byte)0xFF;这个语句执行后，b的值其实是-1。但是，当它作为位运算的操作数时，必须先转换成b & 0xFF，这样才能得到我们想要的255（此时是int类型），从而参与正确的逻辑与运算。 - 典型错误示范：
byte ipByte = (byte)192; int masked = ipByte & 0xFF00;。这里，ipByte在进行运算前会被符号扩展为0xFFFFFFC0，导致最终结果完全不对。 - 标准正确做法：
int unsignedByte = ipByte & 0xFF;，然后拿这个无符号值，和同样处理过的掩码字节（maskByte & 0xFF）进行与运算。
提取单个字节位置的子网标识（例如第三段网络号）
让我们看一个具体场景。假设IP地址是172.16.32.5，子网掩码是255.255.224.0（也就是/19）。我们想快速知道这个IP所在的子网，其第三字节的起始值是多少（即172.16.32.0里的那个32）。
- 第一步，取出IP的第三字节：
byte ip3 = ipBytes[2];→ 值是32。 - 第二步，取出掩码的第三字节：
byte mask3 = maskBytes[2];→ 值是(byte)224（二进制是11100000）。 - 第三步，无符号转换后计算：
int net3 = (ip3 & 0xFF) & (mask3 & 0xFF);→ 计算过程是32 & 224 = 32。 - 结果
32就是该网段子网的起始编号，清晰地表明这个IP属于172.16.32.0/19这个子网。
完整提取 4 字节网络地址（推荐封装为工具方法）
实际项目中，我们更可能需要完整的网络地址。下面这个静态方法安全且可复用，建议直接封装成工具类：
立即学习“Ja va免费学习笔记（深入）”；
public static byte[] getNetworkAddress(byte[] ip, byte[] mask) {
if (ip.length != 4 || mask.length != 4) {
throw new IllegalArgumentException("IPv4 address and mask must be 4 bytes");
}
byte[] network = new byte[4];
for (int i = 0; i < 4; i++) {
// 关键步骤：安全转无符号再与运算，最后截断回 byte
network[i] = (byte) ((ip[i] & 0xFF) & (mask[i] & 0xFF));
}
return network;
}
使用起来非常直观：
byte[] ip = {(byte)192, (byte)168, (byte)5, (byte)120};
byte[] mask = {(byte)255, (byte)255, (byte)255, (byte)0};
byte[] net = getNetworkAddress(ip, mask);
// 结果：{(byte)192, (byte)168, (byte)5, (byte)0} → 对应字符串 "192.168.5.0"
判断两个 IP 是否在同一子网
基于上面的工具方法，判断两个IP是否属于同一子网就变得非常简单：
- 分别调用
getNetworkAddress(ip1, mask)和getNetworkAddress(ip2, mask)得到两个网络地址。 - 使用
Arrays.equals(net1, net2)来判断两个字节数组是否完全一致。 - 这里有个细节需要注意：不能直接用
net1 == net2（这是比较对象引用），也不能用net1.equals(net2)（数组默认的equals方法也是比较引用）。Arrays.equals()才是正确选择。
总结来说，整个逻辑并不复杂，但符号问题确实容易被忽略。归根结底就一句话：所有byte类型的变量，在参与位运算之前，务必先与0xFF进行按位与，转换成无符号的int值。记住这条，就能避开绝大多数相关的坑。
