编码式规划的思路
内网 10.x 分层规划的核心是把地址写成可读的结构：10.<区域>.<站点或 VLAN>.<主机>。例如 10.1.0.0/16 给办公楼、10.2.0.0/16 给服务器区、10.9.0.0/16 作预留。这样每个 /16 内部再按 /24 切 VLAN，地址本身携带定位信息，排障时看到 IP 就知道它属于哪个区域。
为什么比随手分块好
随手分块的问题在增长时才会暴露：新增区域无处可放、对外汇总只能列一长串前缀、审计时说不清某段属于谁。编码式规划把「结构」提前固定下来，新增区域直接取下一个 /16，汇总路由永远是一条覆盖整个区域的短前缀，容量与可维护性同时得到保证。
落地要点
第一，预留要成片：把 10.9.0.0/16 之类的段整块登记为预留，用于并购、新园区或云上扩容。第二，编码要有文档：哪一位是区域、哪一位是 VLAN 要写清楚，并纳入版本管理。第三，汇总要与编码一致：对外只通告区域级的短前缀，边缘设备看不到内部细碎的变化。
基本信息
| 编码结构 | 10.<区域>.<站点/VLAN>.<主机> |
|---|---|
| 层级 | 区域用 /16，VLAN 用 /24，必要时再切 /26 或 /27 |
| 汇总 | 区域级短前缀一条覆盖，如 10.1.0.0/16 |
| 预留 | 固定保留若干 /16 作扩展缓冲 |
典型使用场景
- 集团多站点组网：每个区域一个 /16，站点内按 /24 分 VLAN
- 云上 VPC 与本地统一编码，VPN 打通后地址语义一致
- 监控与审计：任何日志里的地址都能读出区域与用途
- 故障隔离：区域级汇总使某区域的变动不影响其他区域路由
- 并购整合：新并入的网络先映射到预留区域，再逐步迁移
示例规划表
示例规划表
10.1.0.0/16 办公楼（每楼层 1–2 个 /24）
10.2.0.0/16 服务器区（按 /20 分块）
10.3.0.0/16 分支机构（每站一个 /24 起）
10.9.0.0/16 预留（新业务/并购缓冲）VLAN 与地址的对应
VLAN 与地址的对应
10.1.10.0/24 VLAN 10 行政
10.1.20.0/24 VLAN 20 研发
10.1.30.0/24 VLAN 30 访客
# 第三段 = VLAN 编号，排障一眼定位
# 汇总：10.1.0.0/16 一条路由覆盖办公楼全部网段编码位含义建议
| 地址段 | 建议含义 | 示例 |
|---|---|---|
| 第 2 段 | 区域或站点编号 | 10.1 办公楼、10.2 服务器区 |
| 第 3 段 | VLAN 或功能编号 | 10 行政、20 研发 |
| 第 4 段 | 主机地址 | 1 网关、100 起 DHCP |
| 整段 | 区域汇总前缀 | 10.1.0.0/16 |
容量核算：一个 /8 里有 256 个 /16，用编码法给区域编号时完全够用。真正的约束不是地址数量，而是「有没有把编号规则写下来并坚持执行」，规则一旦松动，地址的可读性优势就会消失。
不要把 .0 与 .255 用在业务段上：它们分别是 /24 的网络与广播地址，配到设备上不生效；如果确实需要大量 /24 段，应规划为 10.1.0.0/24 这样的整段，而不是取 .0 或 .255 作单机地址。