一 VLAN 一网段原则是什么
常规 IP 规划里，每个 VLAN 对应一个独立网段和一个网关地址（华为 VLANIF、Cisco SVI）。跨 VLAN 通信一律经过三层转发，二层只负责本 VLAN 内的转发。这样做的收益是可维护性：看到 IP 就知道它属于哪个 VLAN，ACL、限速、审计都能按网段统一下发，故障范围也容易界定。
基本信息
| 基本原则 | VLAN 与 IP 网段一一对应 |
|---|---|
| 网关形态 | 每 VLAN 一个三层接口：VLANIF / SVI |
| 网关地址 | 通常取网段首个可用地址，全网统一习惯 |
| 例外场景 | Super VLAN 等多 sub VLAN 共享同一网段 |
| 分配方式 | DHCP 中继指向集中地址池，或网关本地分配 |
| 文档要求 | 例外场景必须在规划文档里写明原因 |
典型使用场景
- 新建园区或楼层：先定 VLAN 表再定网段表，两张表一一对应
- 按部门划分网络：部门与 VLAN、网段保持固定映射关系
- 安全策略落地：ACL 直接按网段编写，不必逐台设备列主机
- 故障定位：从终端 IP 快速反推所属 VLAN 与接入范围
地址容量与用途对照
| 掩码 | 可用地址 | 常见用途 |
|---|---|---|
| /24 | 254 | 部门、楼层等常规区域 |
| /25 | 126 | 小区域、设备管理网 |
| /23 | 510 | 预留扩容余量的接入区 |
| /22 | 1022 | 终端密集区（无线、机房） |
规划与核对命令
规划与核对命令
# 规划示例：VLAN 10 -> 10.10.10.0/24，网关 10.10.10.1，DHCP 池同网段
interface Vlanif10
ip address 10.10.10.1 24 # 网关地址
# 核对
display ip interface brief # 各 VLANIF 地址与状态
display vlan # VLAN 与端口归属
ping 10.10.10.1 # 从终端侧验证网关可达例外场景要有文档说明，避免后续维护人员按常规假设排障：例如多个 VLAN 共享一个网段时，看到同网段两台机器 ping 不通属于正常预期，不是故障。
网段划分与 DHCP 地址池、保留地址（网关、服务器、打印机）放在同一份规划表里维护，网段变更时三处同步更新，否则会出现地址池与网关不匹配的隐性故障。