子网划分应采用vlsm按需分配、按业务类型隔离、预留弹性扩展空间，并通过已分配地址占比、广播包占比、arp缓存命中率三项指标验证合理性。
子网划分不合理，最直接的后果就是IP地址大量闲置、广播流量泛滥、管理颗粒度粗——看似“够用”，实则“低效”。解决资源浪费，关键不是多分几个网段，而是让每个子网的容量和实际需求严丝合缝。
按需分配：用VLSM替代固定掩码
传统做法常把整个C类网（如192.168.1.0/24）一刀切为多个/24子网，哪怕某个部门只用20台设备，也硬占254个地址。VLSM（可变长子网掩码）打破这种僵化：
- 根据真实终端数反推主机位：20台设备 → 至少需5位主机位（2⁵−2=30≥20）→ 掩码为/27（255.255.255.224）
- 同一主网内混用不同掩码：比如在192.168.1.0/24中，给研发部配/25（126主机），市场部配/26（62主机），会议室IoT设备配/28（14主机）
- 避免“小马拉大车”或“大马拉小车”，地址利用率可从不足30%提升至90%以上
功能隔离：按业务类型而非物理位置划分子网
把办公电脑、监控摄像头、访客Wi-Fi全塞进一个/24，既浪费地址，又放大广播影响。合理做法是按角色和行为特征归类：
- 办公终端：/26（62地址），启用DHCP保留+MAC绑定，兼顾灵活与可控
- IP监控设备：/27（30地址），静态IP+禁用NetBIOS/LLMNR，抑制协议广播
- 访客Wi-Fi：独立VLAN + /28（14地址），NAT出口+无内网访问权限
- 每类设备获得刚好够用、不多不少的地址池，且天然形成逻辑边界
预留弹性：为增长留出“可扩展间隙”
划分子网不是一锤定音。资源浪费常源于两种极端：一种是今天够用就全分完，半年后加10台打印机就得重划；另一种是过度预留，留出整段/24备用。
- 推荐策略：在满足当前数量基础上，向上取整到最近的2的幂次再加20%缓冲（如需45台→按64台规划→选/26）
- 连续地址段中空出1–2个子网不立即启用（例如192.168.1.128/26暂不部署），作为后续扩容槽位
- 配合CIDR汇总，在核心路由上聚合发布，避免子网碎片化导致路由表膨胀
验证是否真不浪费：看三个数字
划完别急着收工，盯住这三个指标：
- 已分配地址占比：子网内已用IP ÷ 可用IP总数，长期低于60%说明过量分配
- 广播包占比：交换机端口统计中，广播帧占总流量比应＜5%，超10%大概率存在域过大问题
- ARP缓存命中率：终端arp -a条目中，有效通信对端占比若持续＜70%，反映地址规划与实际连接关系脱节
