VLAN 规划：让二层隔离与 IP 地址规划保持一致

VLAN 规划不仅是给业务随意挑一个编号。可维护的方案需要明确编号范围、用途、所属区域、对应 IP 子网、网关和负责人，并避免不同团队重复分配。

先划分 VLAN 编号池

可按园区、区域或业务预留连续编号段，例如总部使用 100–399，分支使用 400–699，实验环境使用 700–899。具体边界应结合交换网络规模制定，关键是让每个范围都有明确归属并保留扩展空间。

VLAN 与 IP 子网如何对应？

多数终端网络会让一个 VLAN 对应一个三层子网，但两者不是同一个概念。VLAN 负责二层广播域，CIDR 负责三层地址范围。规划记录中应同时保存 VLAN、CIDR、网关、用途和上联关系，避免只记编号却不知道实际地址。

父子范围和冲突校验

• 父节点先定义可供下级使用的 VLAN 范围。
• 子节点只能从父节点范围内分配。
• 同级节点占用的 VLAN 或 VLAN 段不能重叠。
• 父节点未设置范围时，不允许子节点自行绕过规则分配。

模板化重复网络

门店、分支、实验室等重复场景可以在模板中定义每类子网需要多少 VLAN，而不是写死具体编号。应用模板时，系统从当前父节点的可用 VLAN 段连续分配，并与 CIDR 子网一起生成，从而避免复制旧表格造成冲突。

规划记录应包含什么？

建议至少记录 VLAN 编号或范围、名称、CIDR、网关、用途、所属区域、负责人、备注和变更时间。后续增加互通关系、ACL 或 VRF 时，这些数据可以作为统一基础。