| 能力 | 一个 VPC 可挂载多个额外 CIDR（数量有限制） |
|---|---|
| 约束 | 附加网段与主网段及彼此不能重叠；部分网段有大小限制 |
| 用途 | 扩容地址空间；容器服务要求与节点 VPC 网段配合 |
| 注意 | 附加网段内的资源与主网段互通，路由与安全组照常生效 |
查看 VPC 及网段（阿里云 CLI）
查看 VPC 及网段（阿里云 CLI）
aliyun vpc DescribeVpcs --RegionId cn-hangzhou附加网段是补救手段而非正规做法：规划期留足空间，比上线后加段更从容。
本包目录（340 条）
云基础概念44 条计算与存储56 条
网络与安全组33 条
- VPC 网段规划实战
- 安全组规则模型
- Web 入方向规则实践（80/443 放行）
- 路由表基础
- 数据库端口隔离（安全组引用）
- 网络不通五步排查法
- 子网划分原则
- SSH 端口来源限制
- 安全组最佳实践清单
- 自定义路由与下一跳
- 只开常用端口：对外开放清单
- 负载均衡健康检查与 502 排查
- 安全组规划与命名规范
- NAT 网关 SNAT 与 DNAT 配置
- EIP 绑定与解绑操作
- 连通性测试工具组合
- 路由优先级与最长前缀匹配
- 公网接入选型：EIP / NAT / 负载均衡
- 对等连接操作与验证
- 云企业网/云联网操作要点
- VPC 内 DNS 解析机制
- NAT 网关创建与规格选择
- 安全组出方向管理
- NAT 网关与 EIP 的对比与组合
- IPsec VPN 配置一致性要点
- 放行 ICMP 与 ping 排查
- 安全组与网络 ACL 的区别
- 对等连接限制与不传递性
- 专线冗余与可靠性设计
- 私有域名解析（PrivateZone）
- VPC 附加网段
- VPC 流日志
- 网络 ACL 使用场景
VPC 附加网段
VPC 主网段不可修改，但可新增附加网段扩展地址空间：用于新业务段、容器大段或与对端对齐；附加网段之间同样不能重叠。
易错点
- 附加网段与对端网段重叠，对等连接依然建不起来
- 以为附加网段会同步到所有子网，子网需单独创建
数据来源与参考
- 阿里云文档：VPC 附加网段
- 腾讯云文档：VPC 附加 CIDR
- 华为云文档：VPC 扩展网段