子网划分需基于增长节奏、分层结构和扩展逻辑弹性规划，避免盲目放大或预留不足；按业务模块独立划分子网，采用VLSM匹配容量，主网保留20%–30%未分配地址池，并通过CIDR聚合简化长期管理。
子网划分时预留足够 IP 地址空间，核心不是“多留几个”，而是基于可预测的增长节奏、分层结构和未来扩展逻辑做弹性规划。盲目放大子网只会造成地址浪费，而预留不足又会导致频繁重划、服务中断或网络重构——这两者在企业中都代价高昂。
按业务模块独立划分子网，不混用
把不同部门、系统或安全等级的设备分到不同子网，比如：
- 办公终端（PC、打印机）单独一个子网，按当前人数 × 1.5 倍预留（含新增、备用、临时设备）
- 服务器区用固定地址段，每个应用集群预留 16–32 个地址（含主备、测试、灰度、监控节点）
- 物联网设备（摄像头、传感器）单独划小网段，用 /27 或 /28，但数量按三年内设备清单翻倍预估
- 访客网络必须隔离，且预留至少 256 个动态地址（支持高并发接入+临时策略扩容）
用 VLSM（可变长子网掩码）替代固定大小子网
传统按 C 类（/24）一刀切分配，容易导致有的网段只用 20 个地址却占了 254 个，有的要接 180 台设备却不够。VLSM 允许你在同一主网下，为不同需求分配不同大小的子网：
- 研发网关接口：/30（仅 2 个可用地址，够点对点链路）
- 会议室无线 AP 池：/26（62 可用地址，支持 50+ 移动设备并发）
- 数据中心机柜：/25（126 可用地址，满足单柜满配+冗余）
这样既避免地址碎片，又让每个子网真实匹配容量预期。
主网段保留 20%–30% 未分配地址池
不要把整个私有地址段（如 192.168.0.0/16）全部划完。建议：
- 只使用前半段（如 192.168.0.0–192.168.127.255），后半段冻结为“扩展区”
- 每个已用子网末尾保留 5–10 个连续地址不分配，用于后期加监控探针、旁路设备或调试终端
- 核心网段（如网关、DNS、DHCP 服务器所在子网）额外预留一个完整 /28 子网（16 地址）专供运维设备动态接入
配合 CIDR 和路由聚合简化长期管理
当子网数量增长到几十个时，靠人工记地址极易出错。应从一开始设计 CIDR 汇总结构：
- 把办公网统一规划为 192.168.10.0/23（覆盖 192.168.10.0–192.168.11.255），将来可直接拆成两个 /24 而不改上行路由
- 服务器区用 172.16.0.0/16 中的连续块，例如 172.16.100.0/22，方便未来按 /23 扩容或再细分
- 所有子网网关地址统一设为 .1，广播地址统一为 .255（或 .127/.63 等边界值），降低配置记忆负担
这样即使三年后新增 15 个子网，只需在核心路由器上增加一条汇总路由，不用逐条更新 ACL 或防火墙策略。
真正支撑长期发展的，不是地址数量本身，而是规划逻辑是否可演进、是否与组织成长节奏同步。一次清晰的子网结构设计，能减少后续五年 80% 的 IP 重规划工作量。
