IP地址规划是企业网络建设的基础——就像给每栋建筑编门牌号一样，每个设备都需要一个唯一的IP地址才能互相通信。很多中小企业对IP规划不够重视——所有设备用同一个网段、IP地址随意分配、DHCP和静态IP混用，导致网络管理混乱、IP冲突频发、VLAN无法有效划分。
本文介绍企业局域网IP地址规划的基本方法和最佳实践。
一、私有IP地址段选择
RFC 1918定义的私有IP地址段有三个：10.0.0.0/8（10.0.0.0-10.255.255.255，约1677万个地址）、172.16.0.0/12（172.16.0.0-172.31.255.255，约104万个地址）、192.168.0.0/16（192.168.0.0-192.168.255.255，约6.5万个地址）
选择建议：小型企业（单网段）使用192.168.x.x即可，简单直观。中型以上企业或需要划分多个子网的企业建议使用10.x.x.x——10.0.0.0/8的地址空间极大，可以按部门、楼层、功能灵活划分子网
避免使用：不要使用192.168.0.0/24作为主网段——很多家用路由器默认使用这个网段，如果企业VPN接入家用网络会产生冲突。建议从192.168.1.0/24或192.168.10.0/24开始
二、子网划分方法
按功能划分：将不同类型的设备分配到不同子网——办公网（192.168.10.0/24）、监控网（192.168.20.0/24）、访客网（192.168.30.0/24）、管理网（192.168.100.0/24，用于网络设备管理）。功能划分是最基本的子网划分方式
按部门/楼层划分：中大型企业可以进一步细分——研发部（192.168.11.0/24）、市场部（192.168.12.0/24）、1楼办公（192.168.10.0/24）、2楼办公（192.168.11.0/24）。部门和楼层双重维度按企业实际管理需求选择
子网大小选择：/24子网（254个可用地址）适合大多数部门级网段——一个50人的部门用/24完全够用且有大量余量。设备密集的区域可以使用/23（510个可用地址），监控摄像头等设备少的网段可以使用/25（126个可用地址）
子网掩码速查：/24 = 255.255.255.0（254地址）、/23 = 255.255.254.0（510地址）、/25 = 255.255.255.128（126地址）、/16 = 255.255.0.0（65534地址）。子网掩码决定了子网的大小
三、DHCP与静态IP分配
DHCP地址池：每个子网配置DHCP服务，为终端设备（电脑、手机）自动分配IP地址。DHCP地址池的范围应留出低地址段给静态设备——例如192.168.10.0/24网段，静态IP分配10-49，DHCP地址池设置50-200
静态设备：网络设备（交换机、路由器、AP、防火墙）和基础设施设备（打印机、NVR、服务器）必须使用静态IP地址。静态设备不经过DHCP分配，手动配置固定IP，确保地址不变化
DHCP保留：对于需要固定IP但又希望通过DHCP管理的设备（如网络打印机、固定位置的摄像头），可以使用DHCP保留功能——根据设备MAC地址绑定固定IP。设备仍然通过DHCP获取地址，但每次获取的都是同一个IP。这样既统一管理又保证地址固定
文档记录：所有子网划分和IP分配方案必须形成文档——记录每个子网的范围、用途、网关、DHCP范围、静态IP分配表。文档是网络运维的重要参考资料，建议使用Excel或专业IP管理工具维护
四、网关与路由
默认网关：每个子网的默认网关通常设置为该子网对应的三层交换机或路由器接口的IP地址。例如办公网192.168.10.0/24的网关设为192.168.10.1（核心交换机的VLAN接口IP）
VLAN间路由：不同子网之间的通信需要在三层交换机或路由器上配置VLAN间路由。如果使用三层交换机，为每个VLAN创建一个SVI接口（VLAN虚拟接口）并配置IP地址作为该VLAN的网关
DNS配置：每个子网的DHCP配置中要包含DNS服务器地址。建议使用运营商提供的DNS或公共DNS（114.114.114.114、223.5.5.5），配置主备两个DNS地址互为备份
五、IP管理常见问题
IP冲突：两个设备使用相同的IP地址会导致其中一个无法正常上网。IP冲突通常是因为有人手动配置了一个已经在DHCP地址池中分配出去的IP。预防方法：静态IP分配在DHCP地址池范围之外，或使用DHCP保留替代手动配置
地址耗尽：DHCP地址池太小、设备太多导致地址不够用。解决方法：缩小子网掩码（如从/24改为/23）或减小DHCP租约时间（让不在线的设备更快释放地址）
跨网段通信失败：通常是因为三层交换机或路由器上没有配置VLAN间路由，或者防火墙ACL阻止了子网间通信。排查方法：用ping命令测试网关连通性，确认网关是否正常工作
沈阳耐沃通信从事企业网络服务近30年，在企业网络IP规划、VLAN设计和网络架构方面积累了丰富经验，可为企业提供从规划到实施的完整服务。
Q&A
Q：IP地址用完了怎么办？
A：如果当前子网地址不够用，可以缩小子网掩码（增加可用地址数量），也可以划分新的子网。例如从/24（254地址）改为/23（510地址），或将部分设备迁移到新的/24子网。长远考虑建议使用10.0.0.0/8地址空间，地址资源充足，几乎不用担心用完。
Q：设备换网段后上不了网怎么办？
A：设备更换网段后需要重新获取IP地址和DNS配置。Windows电脑可以用"ipconfig /release"和"ipconfig /renew"命令强制刷新。如果仍然无法上网，检查新网段的网关是否正确配置、路由器是否添加了新网段的路由、防火墙是否允许新网段访问外网。
Q：VLAN和子网是什么关系？
A：VLAN是二层网络技术（在交换机上隔离广播域），子网是三层网络概念（IP地址范围）。每个VLAN通常对应一个子网——VLAN 10对应子网192.168.10.0/24。VLAN在二层隔离，子网在三层路由，两者配合实现网络分段和访问控制。
沈阳耐沃通信从事企业网络服务近30年，整合三大运营商专线资源，提供布线、机房、WiFi、弱电一站式服务，帮助企业构建规范高效的企业网络。返回搜狐，查看更多