W zapisie CIDR 10.0.0.0/17 liczba /17 oznacza, że pierwsze 17 bitów adresu to część sieci, a pozostałe 15 bitów to część hosta. Maska ma więc postać 255.255.128.0 (bo w trzecim oktecie ustawiony jest najwyższy bit: 128).
Dla takiej maski granica podsieci wypada w trzecim oktecie. To oznacza, że w trzecim oktecie istnieją dwa możliwe zakresy dla sieci 10.0.X.Y:
- 10.0.0.0 do 10.0.127.255 (gdy bit 128 w trzecim oktecie = 0),
- 10.0.128.0 do 10.0.255.255 (gdy bit 128 w trzecim oktecie = 1).
Skoro adresem sieci jest 10.0.0.0/17, rozpatrujemy pierwszy z powyższych zakresów: 10.0.0.0–10.0.127.255. W tej podsieci:
- adres sieci to 10.0.0.0 (wszystkie bity hosta = 0),
- adres rozgłoszeniowy (broadcast) to 10.0.127.255 (wszystkie bity hosta = 1),
- adresy hostów (urządzeń) to 10.0.0.1–10.0.127.254.
Odpowiedź "10.0.127.128" mieści się w zakresie hostów, więc może być adresem urządzenia w tej sieci.
Pozostałe propozycje odpadają, bo mają trzeci oktet równy 128 lub 254, a więc wpadają do innej podsieci (10.0.128.0/17), nie do 10.0.0.0/17. Typową pułapką jest pomylenie, że "/17" to nadal "prawie /16" i nieuwzględnienie, że podział jest dokładnie na granicy 0–127 oraz 128–255 w trzecim oktecie.
