问基本IP地址结构

EN

你不能把你的手机放在192.168.1.x/255.255.255.0上，其他一切都放在192.168.x.x/255.255.0.0上，因为你有重叠的网络定义。我是说..。它可能会起作用，至少在某些情况下(对某些网络栈，等等)，但这不是“正确”的方法。

传统上，Windows工作站环境中存在着非常大的子网问题，因为它们传输的广播通信量很大。虽然我认为这实际上与Windows PC的实际数量有关，而不是与子网有关。也许Windows专家可以对这一领域有更多的了解。

我的建议是保持您的子网小，但如果必要的话可以使用其中的几个。试着把他们分开。在同一条物理线上拥有多个子网是很烦人的(虽然这当然不是不可能的)--特别是当多个人试图使用DHCP时。

我可能会考虑这样的配置：

Workstations/Phones    192.168.1.xxx (presumably they use DHCP)
Servers/VMs            192.168.2.xxx (they're probably all in the server closet, so can be on a separate physical subnet)
Printers               192.168.3.xxx (These probably all have static IPs)
Public                 193.168.4.xxx

如果你有无线网络，或者访客可以使用的会议室里的以太网插孔，你可以使用这里的公共网络--你希望这些网络在物理上被隔离，这样你就可以在这里运行一个更严格的防火墙，防止陌生人嗅探你的以太网流量，或者用更少的限制防火墙设置进入你的服务器，或者下载色情或者其他他们可能会发现的恶作剧。

使您的工作站和服务器保持在单独的子网上的主要优点实际上更多地与安全性有关。这样，您就可以在两者之间建立防火墙，并在工作站网络上随意保存“过路者”，插入他们的家用笔记本电脑iPad或其他任何东西，并危及您服务器的隐私/安全。

如果您的打印机使用DHCP，您可能希望它们与工作站在同一个网络上.或者你可以设置两个物理以太网段(甚至三个)--一个用于工作站，一个用于电话，一个用于打印机。我不知道这会有什么好处。许多VoIP手机充当一个单端口以太网交换机，允许电话和PC在只有一个以太网插孔的地方连接。如果您使用此功能，您将需要您的手机和工作站在同一个物理局域网无论如何。(如果你不使用这个，你需要考虑那些可能选择将PC插入他们手机的以太网端口的人-不管是出于方便、无知还是恶意)。

我之所以把服务器和VM放在同一个网络上，是因为它们可能位于同一个物理空间。但你可能会把它们分开。

总之..。对我来说，子网(在没有地址空间之前)的主要原因是安全性，而不是额外的地址。这并不意味着这是唯一有效的思想流派。

因此，除了服务器、服务器之外，DHCP更容易用于任何东西，服务器应该始终是静态的。使用DHCP将192.168.1.1分配给带有子网掩码255.255.248.0 (又名/21)的192.168.5.254。服务器都将获得192.168.0.x地址。总干事是192.168.1.1或类似的.

我看到了你想要按设备类型来处理每一个“类”的想法，因为它使人们更容易记住所有的服务器都是.1.x，所有工作站都是.2.x，等等，但是遵循Chris S的建议，它允许您按照设备类型“分类”ip地址，但是为所有设备维护一个单一的第三层子网，以避免在不同子网之间路由。

至于Flimzy在他的回答中所建议的，是每个子网上的主机数量决定了广播流量，而不是子网的大小。的确，一个较大的子网有可能成为一个更大的广播域，因为您可以为一个更大的子网分配更多的主机，但事实是，如果我有50台主机，那么子网的大小与此无关，我有50台主机的广播流量，不管我的子网的大小支持50台主机还是500台。