交换机网段怎么切
交换机网段从所属 VPC 网段中切分出来，不能与同 VPC 内其他子网重叠。掩码决定这个子网能容纳多少实例：/24 大约可用 250 个地址，/25 约 120 个，/26 约 60 个。以阿里云为例，交换机掩码范围为 /16～/29，一个 VPC 内可创建多个交换机，默认配额有限，可在配额中心申请提升。
基本信息
| 掩码范围 | 阿里云交换机：/16～/29；其他厂商略有差异，以创建页为准 |
|---|---|
| 网段归属 | 必须在 VPC 网段内，且与 VPC 内其他子网不重叠 |
| 容量参考 | /24 约 250 个可用 IP；/25 约 120 个；/26 约 60 个 |
| 规划建议 | 业务子网从 /24 起步，避免使用过于紧凑的小网段 |
| 配额 | 单 VPC 可创建的交换机数量有默认上限，可申请提升 |
| 预留地址 | 每个子网会被平台保留若干地址，实际可用少于理论值 |
典型使用场景
- 按业务层切分子网：Web、应用、数据各占一段，便于安全组分层
- 为组件留小网段：NAT 网关、负载均衡、容器集群各占一段
- 给未来服务预留连续空网段，避免新业务只能零散地塞进旧子网
- 按可用区复制一套子网编号，扩容时按同一规则增加
- 把数据库子网单独划出并不给公网路由，减少外传路径
子网切分示例
子网切分示例
10.10.1.0/24 可用区 A Web
10.10.2.0/24 可用区 B Web
10.10.11.0/24 可用区 A 应用层
10.10.21.0/24 数据库（整段预留，仅放主备节点）
10.10.31.0/24 中间件 / 容器集群预留容量与用途
| 网段 | 可用地址参考 | 适用 |
|---|---|---|
| /24 | 约 250 | 常规业务子网 |
| /25 | 约 120 | 中小规模服务 |
| /26 | 约 60 | 组件专用，如 NAT 网关 |
| /29 | 约 3~5 | 仅放置单个固定资源，需谨慎使用 |
给未来服务（容器 Pod 网段、中间件集群）预留连续空闲网段，比事后从旧子网里挤地址从容得多，也避免出现地址碎片化。
把数据库与公网可达的 Web 实例放在同一子网会明显扩大暴露面，按层级拆分网段是成本最低的隔离手段。