一个可参考的三层规划
| 层级 | 网段示例 | 说明 |
|---|---|---|
| 生产 VPC | 10.10.0.0/16 | 主机位留足，可用地址充裕 |
| Web 子网（可用区 A） | 10.10.1.0/24 | 按可用区一层独立子网 |
| 应用子网（可用区 B） | 10.10.2.0/24 | 与 Web 层分网段，便于分层管控 |
| 数据子网 | 10.10.3.0/24 | 仅允许应用层访问数据库端口 |
快速核对网段范围
快速核对网段范围
# Linux 上查看网段可用范围
ipcalc 10.10.0.0/16
# 或用 Python 计算
python3 -c "import ipaddress; n=ipaddress.ip_network('10.10.0.0/16'); print(n.num_addresses, n.hosts()[0], n.hosts()[-1])"经验做法：按「环境 → 可用区 → 业务层」三级编号，第三段固定用途，例如 10.10.11.0/24 始终代表生产-可用区 A-应用层。