为什么一个 VLAN 一个 /24
以太网是广播型链路：ARP 请求、DHCP 发现、部分服务发现报文都会在同一个广播域内泛洪，域内每台终端都要消耗处理能力。规模越大，泛洪带来的开销与故障影响面越难控制。园区实践因此把每个 VLAN 控制在 /24 左右，约 250 台终端以内；需要更多终端时按部门或楼层拆成多个 VLAN，再用三层互连。
基本信息
| 主流惯例 | 每个 VLAN 一个 /24，可用约 254 个地址 |
|---|---|
| 超限信号 | ARP 表增长快、广播占比升高、终端偶发卡顿与丢包 |
| 扩容手段 | 按部门或楼层拆 VLAN，用三层路由互连，并汇总对外通告 |
| 例外场景 | SDN 与主机路由方案中二三层边界模糊，可另行评估 |
| 观察指标 | 交换机端口广播帧占比、ARP 表条目数、DHCP 地址池使用率 |
| 无线影响 | 无线客户端数量大时广播消耗更明显，建议单独划分网段 |
观察广播与 ARP 规模
观察广播与 ARP 规模
arp -an | wc -l # 本机 ARP 缓存条数
ip neigh show | wc -l # Linux 邻居表条目数
ip -s link show eth0 # 查看收发统计与错误计数
# 交换机侧：查看端口广播帧比例与 ARP 表容量
tcpdump -ni eth0 -c 200 'arp or broadcast' # 抽样看广播流量构成网段规模权衡
| 网段大小 | 可用地址 | 适用判断 |
|---|---|---|
| /25 或 /26 | 126 或 62 | 小部门或隔离区，广播域更小但段数增多 |
| /24 | 254 | 园区与办公的主流选择 |
| /23 或 /22 | 510 或 1022 | 终端密集区，需评估广播与 ARP 压力 |
| /16 级别 | 数万 | 仅在特殊场景使用，必须有抑制手段 |
典型使用场景
- 新建楼层网络：按每层终端数估算，通常每层一到两个 /24，既能控制广播域又便于汇总
- 数据中心业务网段：虚机密度高但流量以东西向为主，常按机柜或业务系统划分 /24
- 无线办公网：客户端数量多且漫游频繁，单个 /24 更易控制风险，必要时开多个网段做负载
- 访客网络：人数不可预期，直接给独立网段并限制访问内网，避免影响办公网
- 监控与物联网设备：数量大、协议杂，单独划分网段可隔离广播噪声
广播域大小是经验值而非协议限制：/23 或 /22 在终端数量多、网络设备性能足够时也可用，关键是能观测指标并及时扩容。