很明显你还没把子网划分弄懂,首先看你的反掩码0.0.0.15写成mask的形式为255.255.255.240,主机位为16deny 192.168.10.100 0.0.0.15,那麼192.168.10.100的主机IP就是在子网192.168.10.96/28网段裏因为你deny的是一个网段,所以你show出来的就是自动换算好的