IP地址规划设计

先认清楚：你不是不会算 IP，你是没把规划当工程做

很多做过一点网络运维的人，对 IP 地址的理解停在“能 ping 通就行”：拿到一个网段，随便划几个子网，机器能上网就算完事。可一旦遇到多分支组网、内网安全域划分、云上云下互通，或者要给防火墙策略写精确放行规则时，就只会用大段掩码硬切，结果要么地址不够用，要么一个区域塞进几百台无关设备，排障时抓包都无从下手。这门课要补的不是“什么是 IPv4”这种常识，而是把 IP 地址规划当成一项工程来做：从业务分区、主机规模、掩码收敛、网关位置、到未来扩段余量，每一步都要落在一张可交付的地址表上。如果你只会算掩码却拿不出一份能让别人照着配的规划表，那这课就是冲着你这个缺口来的。

建议这么看：先打通两讲之间的递进，再动手画表

资料里就两讲，看着短，但别快进。第一讲是地基，重点放在 IP 规划的基本原则和常见误区上：为什么要按职能而不是按楼层分网段、为什么网关不能随便挑一个中间地址、为什么 /24 不该是万能默认。第二讲是进阶，直接进入更复杂的场景推演，讲多区域、多出口、多业务隔离时怎么收敛掩码、怎么留扩容段。建议看完第一讲就停下来，拿一张白纸，把你当前工作或学习环境里的网段画出来，标出哪些是按职能划的、哪些是历史遗留的乱切；等第二讲讲完，再回头改这张图。配套练习很直接：给一个假设公司，三个办公区、一个数据中心、一个访客区、若干安全域，要求你输出一份地址分配表，包含网段、掩码、网关、用途、保留段。做完拿去和课程里的思路对，差在哪补哪。资料包里没有现成答案表，这是故意的，照抄学不会规划。

学完应能独立回答的几个问题

把两讲吃透、练习做完后，你应该能不翻笔记回答下面这些问题。第一，给定一个连续公网或私网大段，如何按业务优先级切出主用、备用、互联、管理四类地址，且每段都不撞车。第二，掩码选 /23 还是 /26，判断依据到底是主机数、广播域压力、还是安全策略颗粒度，而不是随手填。第三，网关地址放在网段头还是尾、用 loopback 还是物理接口，不同选法对路由汇总和故障切换有什么影响。第四，当业务扩容时，原网段不够，是改掩码还是新增网段，各自对现有路由表和防火墙规则的冲击有多大。第五，一份合格的 IP 规划文档该有哪些列、哪些注释，才能让接手的人不用口头问就能照配。这些问题答得上来，说明你把 IP 规划从“会算”推进到了“会设计”。答不上来，就回去把对应段落再看一遍，别硬撑着进下一个主题。