每行一条 CIDR；# 后为注释；须为规范网络地址（主机位全 0）。