示例规划表
| 网段 | 区域 | 说明 |
|---|---|---|
| 10.1.0.0/16 | 办公楼 | 每楼层 1–2 个 /24 |
| 10.2.0.0/16 | 服务器区 | 生产/测试按 /20 分块 |
| 10.3.0.0/16 | 分支机构 | 每站一个 /24 起 |
| 10.9.0.0/16 | 预留 | 新业务/并购缓冲 |
VLAN 对应示例
VLAN 对应示例
10.1.10.0/24 VLAN 10 行政
10.1.20.0/24 VLAN 20 研发
10.1.30.0/24 VLAN 30 访客
# 第三段=VLAN 编号，排障一眼定位本包目录（177 条）
掩码与 CIDR 速算50 条
私网与特殊地址45 条
- RFC1918 私网三地址段
- 192.168.0.0/16 私网段：家庭与小型办公
- 127.0.0.0/8 回环地址
- 10.0.0.0/8 私网段：大型企业首选
- 私网三段怎么选：10.x、172.16/12 与 192.168/16 对比
- 172.16.0.0/12 私网段：16 个 /16 的中型空间
- 169.254.0.0/16 链路本地地址（APIPA）
- NAT 三种类型：静态 NAT、动态 NAT 与 PAT 的区别
- 私网重叠与 VPN 冲突：两端都是 192.168.1.0/24 怎么办
- 0.0.0.0 的四种含义与 0.0.0.0/8
- CGNAT 与 100.64/10：运营商级 NAT 的判定与溯源
- 内网 10.x 分层规划：区域-站点-VLAN 编码法
- 100.64.0.0/10 运营商级 NAT 共享地址（CGNAT）
- IANA IPv4 特殊用途地址全表
- 169.254 自救地址（APIPA）与 DHCP 失败排查
- 0.0.0.0、127.0.0.1 与具体 IP：服务监听怎么绑
- TEST-NET-1/2/3 文档专用三段
- 组播范围位与 TTL：224.0.0.1 为什么出不了本网段
- 224.0.0.0/4 组播地址总览
- 169.254.169.254 云实例元数据地址
- 广播域大小建议：为什么局域网网关惯例是 /24
- 特殊地址抓包排障：0.0.0.0、255.255.255.255 与组播上手
- IPv4 耗尽之后：NAT 常态与端到端能力的退化
- 255.255.255.255 受限广播
- 路由协议常用组播地址
- 云上子网的保留地址（AWS/Azure 各 5 个）
- IPv4 组播 MAC 映射：为什么 32 个组播 IP 共用一个 MAC
- 用 Python ipaddress 判定特殊地址
- 198.18.0.0/15 网络设备基准测试段
- 应用层常用组播地址（NTP/mDNS/SSDP）
- A 类地址（历史分类）1-126 /8
- 192.0.0.0/24 IETF 协议分配段总览
- 定向广播地址（子网广播）
- 240.0.0.0/4 保留地址（原 E 类）
- C 类地址（历史分类）192-223 /24
- B 类地址（历史分类）128-191 /16
- Bogon/martian：非法源地址过滤
- 192.0.0.170/171 NAT64/DNS64 发现地址
- D 类与 E 类（组播与保留）
- 192.88.99.0/24 6to4 中继段（已弃用）
- 192.0.0.8/32 IPv4 占位地址（dummy）
- 192.0.0.10/32 TURN Anycast 地址
- 192.0.0.9/32 PCP Anycast 地址
- AS112 反向前缀与服务段
- 233.252.0.0/24 组播测试段（MCAST-TEST-NET）
内网 10.x 分层规划：区域-站点-VLAN 编码法
用 10.<区域>.<站点/VLAN>.<主机> 的可读编码：如 10.1.0.0/16 办公楼、10.2.0.0/16 服务器、10.9.0.0/16 预留；每个 /16 内按 /24 切 VLAN。结构可汇总、可扩充，排障时地址自带定位信息。
易错点
- 用 .0/.255 做业务段：与整段广播易混
- 不预留缓冲区：并购/新园区时无处扩
数据来源与参考
- RFC 1918（私有地址）
- Cisco 网络设计指南（地址规划）