子网划分后期扩容关键在于弹性设计而非单纯增加ip。应预留连续地址块（如/22总池）、按需切分子网、聚合相邻空闲网段（如/24→/23），同步更新汇总路由与dhcp策略，避免碎片化和隐性地址浪费。
子网划分后期遇到业务扩展、网段耗尽，本质不是“地址不够”，而是初始规划没留余量或结构僵化。关键不在于临时加IP，而在于让网络具备弹性生长能力。
提前预留连续地址块，避免碎片化
初期就放弃“一个部门一个/24”的惯性做法。比如用 192.168.0.0/22（1022个可用IP）作为办公网总池，再按需切出多个子网：
- VLAN 10：192.168.0.0/24（当前使用）
- VLAN 20：192.168.1.0/24（预留）
- VLAN 30：192.168.2.0/24（预留）
- 最后 /24（192.168.3.0/24）专供未来新增区域或测试环境
这样后续扩容只需启用预留段，不用改路由、不动设备配置，也不触发IP冲突。
用CIDR灵活延伸，不硬拆新网段
当某个现有网段（如192.168.10.0/24）快满时，优先考虑向上聚合，而不是另开新网段：
- 确认相邻网段（如192.168.11.0/24）空闲或可迁移
- 将两者合并为 192.168.10.0/23，直接多出254个地址
- 终端侧只需调整DHCP池和网关子网掩码，三层设备更新一条汇总静态路由即可
- 避免出现192.168.10.0/24 + 192.168.11.0/24 + 192.168.12.0/24这种难以汇总的离散结构
路由策略同步升级，防“逻辑断连”
网段扩大后，原有静态路由极易失效——不是配置丢了，是匹配关系变了：
- 原配 route add 192.168.10.0 mask 255.255.255.0 10.1.1.1，新网段变成 /23，这条路由就变“更细但不全”，可能被忽略
- 统一改为汇总路由：route add 192.168.10.0 mask 255.255.254.0 10.1.1.1
- 下一跳尽量绑定接口（如GigabitEthernet0/0/1），而非具体IP，避免对端IP变动导致整条路由失效
- 所有路由配置加注释，标明适用范围和扩容边界，例如：# 2026–2028年办公网主干，覆盖192.168.10.0–192.168.11.255
配合DHCP精细化管理，减少隐性浪费
地址耗尽常因“看不见的占用”：长期租约未释放、测试设备占着不放、僵尸终端残留IP：
- DHCP租期设为24–72小时（非默认7天），加速回收闲置地址
- 启用DHCP Snooping + IP Source Guard，防止私接路由器或IP冲突泛滥
- 定期导出DHCP地址绑定表，筛出超7天未续租的IP，批量释放
- 为打印机、摄像头等固定设备单独划小池（如/28），不挤占终端大池
