三段容量差多少
RFC 1918 三段私网的地址量与细分能力呈 16 倍到 256 倍的差距：10.0.0.0/8 约 1677 万地址、可切 256 个 /16；172.16.0.0/12 约 105 万地址、可切 16 个 /16；192.168.0.0/16 仅 6.5 万地址、可切 256 个 /24。选段的本质是选未来的扩张上限。
怎么选更稳妥
经验口径是按「最坏情况规模」选：只做一个孤立小网、绝不与其他网互联，用 192.168 完全够；会有分支、上云、容器或多团队共用，直接从 10.x 起步并按站点分配 /16；介于两者之间、只有少数几层划分的中型网络，用 172.16/12 里的一个 /16 也就够了。
RFC 1918 三段对比
| 网段 | 前缀 | 可用地址 | 细分能力 | 典型场景 |
|---|---|---|---|---|
| 10.0.0.0 – 10.255.255.255 | /8 | 16777214 | 256 个 /16 | 大型企业、云 VPC、多站点 |
| 172.16.0.0 – 172.31.255.255 | /12 | 1048574 | 16 个 /16 | 中型企业、容器与测试环境 |
| 192.168.0.0 – 192.168.255.255 | /16 | 65534 | 256 个 /24 | 家庭、SOHO、小型办公 |
基本信息
| 容量比 | 10/8 是 172.16/12 的 16 倍，是 192.168/16 的 256 倍 |
|---|---|
| 重叠风险 | 192.168 最高（家庭默认），10.x 相对低 |
| 云上默认 | 多数云 VPC 默认推荐 10.x 段 |
| 通用限制 | 三段都不可在公网路由，出网需 NAT 或代理 |
典型使用场景
- 新公司建网前决定起手用哪一段，避免两年后整网迁移
- 两家公司合并或做站点互联前比对双方地址段，评估重叠风险
- 给云上 VPC 选段：优先 10.x 并与本地编码体系对应
- 容器平台落地前预留独立段，避免与办公网互相污染
- 审计现有网络，发现大量 192.168.1.0/24 时提前规划改址路径
按规模选段的口径
按规模选段的口径
# 小：只有一个网段需求
192.168.x.0/24
# 中：多部门、多 VLAN，但不跨站
172.x.0.0/16（在 172.16/12 内取一段）
# 大：多站点、多云、容器
10.x 分层编码（站点 /16，VLAN /24）容器平台要特别留意：Docker 默认网桥常用 172.17.0.0/16，Kubernetes 常用 10.244.0.0/16 与 10.96.0.0/12。选企业地址段时先把这些默认值划出去，比上线后改容器网络容易得多。
地址段重叠是结构性冲突：一旦两个网段需要互通又用了同一段地址，任何路由技巧都无效，只能改地址或做双向 NAT，前者要停机迁移、后者会让排障与日志溯源长期复杂。