Como funciona
A verificação é feita aplicando a máscara de sub-rede (derivada do prefixo CIDR) tanto ao endereço de rede quanto ao IP informado, e comparando o resultado — se os dois "endereços de rede" resultantes forem iguais, o IP pertence à sub-rede.
Uso comum
Útil para conferir rapidamente se um servidor, dispositivo ou faixa de firewall está dentro do alcance esperado de uma sub-rede, sem precisar fazer o cálculo binário manualmente.
Perguntas frequentes
O endereço de rede e o broadcast contam como "pertencentes"?
Sim, tecnicamente pertencem à faixa da sub-rede, embora não sejam endereços atribuíveis a um host (são reservados para identificar a rede e para broadcast).
Funciona com qualquer prefixo, de /0 a /32?
Sim — inclusive /32 (um único host) e /31 (usado em links ponto a ponto, sem endereços de rede/broadcast reservados).