为什么IP地址不能随便分
公司刚搬了新办公室，网络工程师小李接到任务：重新部署整栋楼的网络。他一开始图省事，路由器开DHCP，所有设备自动获取IP，大家连上就能用。可没过几天，问题来了——财务部打印机突然连不上，IT去查发现IP冲突；监控系统批量掉线，重启后地址变了，录像对不上时间。
根源在哪？就是IP地址规划没做好。很多人觉得“能上网就行”，但一个混乱的IP分配就像小区没有门牌号，快递找不到楼，维修找不到户。合理的IP地址规划，不只是技术活，更是避免后期麻烦的基础。
先想清楚网络结构
规划IP前，得先画出网络的“地图”。比如一家中型公司，可能有办公区、会议室、安防监控、访客Wi-Fi、服务器区等。每个区域功能不同，安全要求也不同。
办公区需要稳定访问内网资源，监控摄像头只需要上传数据到NVR，访客网络则要隔离内网。把这些区域划分成不同的子网，不仅便于管理，还能减少广播风暴和潜在攻击面。
比如用192.168.10.0/24给员工电脑，192.168.20.0/24给监控设备，192.168.30.0/24留给访客。这样一看就知道哪个IP属于哪类设备，排查问题时直接定位。
子网掩码和可用地址怎么算
常见的C类网段192.168.1.0/24，掩码是255.255.255.0，总共提供254个可用主机地址（去掉网络地址和广播地址）。如果某个部门只有20台电脑，没必要给一整个/24网段，浪费地址不说，还容易和其他区域冲突。
这时候可以用更小的子网，比如/27，掩码255.255.255.224，每个子网32个地址，可用30台设备。这样从192.168.10.0开始，可以切出多个小段：
192.168.10.0/27 - 前台与会议室
192.168.10.32/27 - 销售部
192.168.10.64/27 - 技术部既节省空间，又方便按部门做策略控制。
保留静态地址给关键设备
路由器、交换机、打印机、服务器这些不能变IP的设备，建议固定使用静态IP，并集中分配在网段开头或结尾。比如约定192.168.10.1到192.168.10.10专用于网关和服务器。
DHCP服务则从192.168.10.100开始分配，中间留出空档，避免动态地址覆盖到预留段。这种“前段静态、后段动态”的做法，在中小网络里很实用。
别忘了未来的扩展空间
某工厂第一次组网时，车间只装了30个传感器，于是划了个/27网段。半年后产线扩容，新增40个设备，原有网段不够用了，只能重新调整，导致部分设备断网重配。
规划时要预估未来1-2年的增长，适当留余量。宁可暂时浪费一点地址，也不要频繁变更网络结构。比如直接用/25（126个可用地址）给车间设备，虽然现在只用30个，但后续扩展不用动配置。
VLAN配合IP规划更高效
物理位置分散但逻辑相关的设备，可以通过VLAN聚合。比如总部和分公司的财务部，虽然不在一个楼层，但可以划分到同一个VLAN，并分配连续的IP段，方便统一策略管理。
交换机配置VLAN后，三层路由配合IP子网，实现“逻辑隔离、物理共存”。这样既能控制广播域，又能灵活调配资源。
记录你的IP分配表
再好的规划，没有文档也等于零。一张简单的Excel表就能救命：
网段 | 用途 | 负责人 | 备注
192.168.10.0/24 | 办公终端 | 小李 | DHCP范围100-200
192.168.20.0/24 | 监控系统 | 老王 | 摄像头固定IP
192.168.30.0/24 | 访客网络 | IT运维 | 隔离外网每次新增设备或调整网络，顺手更新一下。下次交接或排错时，接手的人不会一头雾水。
IP地址规划不是一次性的任务，而是随着业务演进持续优化的过程。花一天时间理清楚，可能帮你省下未来几十小时的救火时间。