网络规划：从地址需求到可维护的网络层级

网络规划不是简单地把一个大网段切成若干小网段，而是要同时处理地址容量、业务隔离、扩容空间、网关、VLAN 和变更记录。清晰的规划应当让每个地址段都有归属，并能在新增网络时快速判断哪里仍有可用空间。

一、先定义网络规划边界

开始划分前，应收集园区、分支、数据中心、办公终端、访客网络、服务器和实验环境的地址需求。每一类业务都应明确当前终端数量、未来增长、是否需要二层隔离、网关位置和负责人。不要只按当前设备数选择最小网段，应为可预期增长保留空间。

二、建立分层 CIDR 地址池

推荐使用“组织根网段 → 园区或区域 → 业务网络 → 具体子网”的层级。父节点代表可分配池，子节点必须完全位于父节点 CIDR 内，同级子网不得重叠。例如，组织可使用一个 /16 根网段，再为办公区分配 /20，为服务器区分配 /21，最后按部门或用途继续划分 /24、/25。

三、让 VLAN 与 IP 层级一致

VLAN 用于二层广播域隔离，CIDR 用于三层寻址。两者不必一一等同，但必须有清晰映射。可以为父节点定义可用 VLAN 范围，再让子节点从中分配；同级 VLAN 范围不能重叠。这样能避免不同园区或业务团队重复占用相同 VLAN。

四、记录网关、备注和变更原因

网络号、广播地址、可用范围和可用 IP 数量应由系统自动计算。网关 IP、VLAN、用途、负责人和备注则应与子网记录在一起。发生调整时，要保留修改前后的规划，才能追踪地址为什么被占用以及如何恢复。

五、用自动分配和模板减少错误

对于重复出现的办公室、实验室、分支机构或门店网络，可以把节点名称、掩码、VLAN 数量和网关规则保存为模板。创建新区域时，从父节点的剩余 CIDR 和 VLAN 池中自动选择无冲突的范围，批量生成整棵结构。