Mal weitergedacht beim Subnetzrechnen...

Ich hab das ganze mal etwas vereinfacht, um das Problem etwas deutlicher zu machen.
Man stelle sich vor, man hätte folgendes gegeben:

einen beliebigen Rechner
mit IP 10.0.1.1 und /22.

davon könnte man sich die Netzadresse leicht herleiten,
nämlich 10.0.1.0

dann aus /22 die Subnetzmaske
11111111.11111111.111111|00.00000000 , in dezimal 255.255.248.0
die letzte eins im Netzanteil ist ja bekanntlich der Inkrement (Netzsprung) der wäre in diesem Fall 4.

daraus leite man sich eine
Broadcastadresse von
10.0.4.255 her.

Man hätte also ein großes Netz,
beginnend mit Netzadresse 10.0.1.0
und endend mit Broadcast 10.0.4.255

Nun rechnet man aus wie viele Rechner ins Netz maximal passen könnten mithilfe der Formel 2^n -2,
also in diesem Fall 2^10 -2 =1022.

Dann zählt man zusammen, ich bin da auf 4x254
=1016 mögliche Host-IP´s gekommen.

Mir ist dann sofort aufgefallen, dass das nicht stimmen kann, weil da 1022-1016=6 Host-IP´s zu wenig hat,
und da sich 6 Host-IP´s nicht einfach davonmachen können,
bin ich das ganze mehrmals durchgegangen und bin zu dem Schluss gekommen,
dass man auch die IP´s
10.0.1.255
10.0.2.0
10.0.2.255
10.0.3.0
10.0.3.255
10.0.4.0
für Host´s benutzen müsste, das wären nämlich die fehlenden 6 Host-IP´s.

Nun zu meiner eigentlichen Frage:
Kann man in diesem Kontext auch oben genannte IP´s,
die man in einem standart-C-Klassen Netz nicht für Hosts verwenden dürfte,
da sie da ja für Netzadresse und Broadcastadresse reserviert sind,
für Hosts verwenden?

Kann mir da bitte jemand weiterhelfen?
Habe auch schon an meiner Schule und im Umfeld nachgefragt,
diese haben sich selbst noch nicht mit diesem Problem befasst,
meinen allerdings dass es prinzipiell möglich sein sollte, in diesem Kontext,
auch wenn sie sich nicht wirklich sicher waren.
Dazu wollte ich mir eine Meinung von Experten einholen,
vielleicht habe ich auch iwo einen Fehler drin und den übersehen.