附加网段解决什么
VPC 建好后主网段就固定了。当地址快用完，或者要对端的系统使用另一段私网地址时，可以再给这个 VPC 关联一个 CIDR，也就是附加网段（辅助网段）。附加网段加入后与主网段的地位相当：能在其中创建交换机、挂实例、写进安全组与路由表。它同样要求全局唯一，不能与本 VPC 已有网段、其他 VPC 以及本地机房网段重叠。
基本信息
| 适用平台 | 阿里云 VPC 的附加网段、腾讯云 VPC 的辅助 CIDR 等同类能力 |
|---|---|
| 添加前提 | 账号具备 VPC 编辑权限，且新网段与既有网段无重叠 |
| 生效方式 | 关联成功后即可在其中创建交换机与子网 |
| 数量限制 | 单 VPC 可关联的附加网段数量有限，以各厂商配额说明为准 |
典型使用场景
- 主网段地址耗尽：新业务在附加网段里开子网，不动存量实例
- 环境隔离：测试与生产各占一个网段，ACL 与安全组策略更易读
- 对接网段固定的旧系统：对方地址段动不了，只能在本侧引入同族网段
- 按业务线切分地址：不同业务线各占一段，便于审计与回收
- 大网段退场过渡：业务逐步迁往附加网段，等主网段清空后再回收
添加附加网段
添加附加网段
# 阿里云 CLI：给指定 VPC 关联附加网段
aliyun vpc AssociateVpcCidrBlock --RegionId cn-hangzhou --VpcId vpc-bp1xxxxxxxx --SecondaryCidrBlock 192.168.0.0/16
# 查看该 VPC 当前关联的全部网段
aliyun vpc DescribeVpcAttribute --RegionId cn-hangzhou --VpcId vpc-bp1xxxxxxxx
# 之后到交换机页面新建子网，地址段从附加网段中切分主网段与附加网段
| 对比项 | 主网段 | 附加网段 |
|---|---|---|
| 创建时机 | 建 VPC 时确定 | VPC 建好后追加 |
| 能否删除 | 不能 | 业务清空后可解绑 |
| 创建子网 | 支持 | 支持 |
| 重叠限制 | 受限 | 受限 |
| 路由与 ACL | 同样适用 | 同样适用 |
安全组与网络 ACL 里若写死了主网段，新网段上线后要逐条补充；否则会出现网段能通、业务端口不通的现象。
添加前先核对本地 IDC、其他 VPC、专线对端的网段表。一旦与对端重叠，后续打通只能靠 NAT 绕行，排障复杂度明显上升。