VPC IPv4 网段与掩码范围

创建 VPC 时必须指定私网网段，通常从 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三段 RFC1918 地址中选取。以阿里云为例，VPC 网段掩码范围为 /8～/28，主网段创建后不可直接修改，只能新增附加网段。

私网网段	10.0.0.0/8、172.16.0.0/12、192.168.0.0/16（RFC1918）
掩码范围	阿里云 VPC：/8～/28；其他厂商范围以创建页提示为准
附加网段	主网段之外可再添加附加网段，用于扩容或与新增业务隔离
可修改性	主网段创建后不支持直接修改

网段规划示例

# 按环境与用途错开，避免后续互联时冲突
生产 VPC：10.10.0.0/16
测试 VPC：10.20.0.0/16
本地 IDC：172.16.0.0/12
# 两端网段重叠时，对等连接与专线都无法配置

网段规划要一次性做足：后期发现冲突或容量不足时，迁移成本明显高于提前规划。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌