Описание алгоритма есть в документации к функции
inet_ntoa, используемой командой ping.
The address supplied in cp can have one of the following forms:
....
a.b.c
Parts a and b specify the first two bytes of the binary address. Part c is interpreted as a 16-bit value that defines the rightmost two bytes of the binary address. This notation is suitable for specifying (outmoded) Class B network addresses.
То есть 327 трактуется как двухбайтовое целое. В битовом представлении это число выглядит так:
0000 0001 0100 0111
И далее оно делится на два октета -
0000 0001
и
0100 0111
, что, соответственно, будет 1 и 71.