先讲一个很典型的场景。一家做智能家居的公司,总部在深圳,这两年生意做大了,先后在东莞开了工厂、在上海和成都设了办事处。每个点当初装宽带时,都是网络商上门随手一配,路由器默认网段全是 192.168.1.0——反正各用各的,一直相安无事。直到今年,公司上了套新的 ERP,要求所有分部实时连总部的数据库,IT 找了服务商做组网。结果一联调就傻眼了:总部要访问上海办事处的 192.168.1.100,可东莞工厂也有一台设备是 192.168.1.100,成都还有一台——网络根本分不清这个地址到底指谁,路由直接乱套。最后没办法,趁着周末把三个分部的内网 IP 全部重新规划、设备逐台重配,折腾了整整两天,业务还中断了大半天。这就是多分支组网里最常见、也最坑的一个问题:网段撞车。而它本可以在动手前花一小时规划就完全避免。网段规划是组网里最不起眼、却最该提前想清楚的一步,这篇给一套能照着用的方法。一、先理解为什么会撞车上面那家公司的问题,根源在于家用路由器默认网段基本都是 192.168.1.0 或 192.168.0.0。很多企业早期分支各自装宽带、各自用默认配置,谁也没管过全局。单独用的时候没事,一旦要把这些分支通过组网连成一张内网,相同网段之间无法路由——网络不知道 192.168.1.5 到底指的是哪个分部的机器。所以组网的第一原则是:全网所有站点的内网网段必须唯一,不能重叠。这件事必须在组网之前统一规划,不能等设备都连上了再改——否则就是前面那家公司返工两天的下场。二、用私有地址段,给全网留足空间规划的第一步,是从三段私有地址里选一段作为全网的地址池。这三段是 RFC1918 规定的、可以在内网自由使用的地址:10.0.0.0 - 10.255.255.255 (10.0.0.0/8, 最大,约1670万地址) 172.16.0.0 - 172.31.255.255 (172.16.0.0/12,约100万地址) 192.168.0.0 - 192.168.255.255 (192.168.0.0/16,最小,约6.5万地址)建议中大型多分支企业直接用10.0.0.0/8,空间最大,怎么切都够用,也避免和员工家里、酒店、客户网络常见的 192.168 段冲突(远程接入时这个冲突很常见)。小企业用 172.16.0.0/12 也够。三、核心方法:按层级切分网段好的网段规划,看地址就能知道这是哪个分部、哪个部门、什么设备。做法是把 10.0.0.0/8 按层级逐级切分。还是拿前面那家智能家居公司举例。如果一开始就这么规划,后面根本不会出事——用地址的第二段表示站点,第三段表示部门/用途:10 . [站点] . [部门/用途] . [主机] 10.10.x.x 深圳总部 (10 代表总部) 10.20.x.x 东莞工厂 10.30.x.x 上海办事处 10.40.x.x 成都办事处 ...每个站点占一个 10.X.0.0/16,内部还有 6.5 万地址可用站点内部再按第三段切部门。以东莞工厂为例:10.20.1.0/24 工厂-办公网 10.20.2.0/24 工厂-生产网(产线设备) 10.20.10.0/24 工厂-服务器 10.20.20.0/24 工厂-网络设备管理 10.20.100.0/24 工厂-访客/IoT这样一来,看到 10.20.10.5,立刻知道是东莞工厂的服务器网段里的一台机器。地址本身就是文档,排障时一眼定位,再也不会出现三个 192.168.1.100 撞在一起的惨剧。四、规划时必须留出的几个余量新手最容易犯的错,是按现在的规模刚好够用来切。企业会扩张,网段规划一定要给未来留余量。设想一下前面那家公司再过两年:又开了两个办事处、工厂扩建加了新产线、还上了一批 IoT 传感器。如果当初网段是掐着现有规模划死的,这时候又得重新规划一遍。所以要提前留三种余量:站点余量。别把站点编号排满。现在有 4 个点,别就从 10.10 排到 10.40,要按未来 3~5 年可能开到的站点数预留段号。多分支企业尤其是连锁,扩张速度往往超预期。主机余量。一个 /24 是 254 个可用地址,看着够,但一个稍大的办公点加上打印机、摄像头、IoT 设备,很快就紧张。人多的站点直接给 /23(510 个地址)甚至更大。工厂这种产线设备多的,更要算宽裕点。用途余量。除了办公网,提前给服务器、网络设备管理、访客网络、IoT 各留独立网段。这些一开始可能用不上,但后期要加时,有预留就不用动全局。五、几个能省掉大麻烦的实践建议第一,管理网段单独划、并且固定。所有网络设备(路由器、交换机、网关)的管理地址集中在一个专用网段(如每站点的 10.X.20.0/24),排障时一眼能找到设备,也方便做访问控制。IT 就几个人、还要管好几个异地站点时,这一条能省下大量远程排查的时间。第二,给远程接入预留独立段。员工在家、出差接入,他们本地网络大概率是 192.168 段。给远程接入用户分配一个企业内不冲突的独立段(如 10.99.0.0/16),避免和总部网段或用户家庭网络撞车——这正是前面说的远程接入常见冲突的解法。第三,网段规划要文档化,并且和 IP 分配同步。一张清晰的网段规划表(哪个段属于哪个站点哪个用途)是组网的地基文档。用了 SD-WAN 这类集中管理方案的话,这张表最好直接在控制台里维护,新增站点时按规划表分配,避免有人随手占用一个未登记的段。第四,能自动化就别手动分。站点内主机地址用 DHCP 自动分配,只有服务器、网关这类固定设备用静态 IP。手动给每台机器配 IP,既慢又容易配重。总结多分支组网的网段规划,核心就三条:全网不重叠、用 10.0.0.0/8 留足空间、按站点和用途分层切分。再加上给站点数、主机数、用途都留出扩张余量,以及把管理网段、远程接入段单独划出来。开头那家智能家居公司返工的两天,本质上就是省掉了前期一小时规划的代价。这件事花在前期的一两个小时,能省掉上线后返工的好几天。组网方案选型时也可以留意,像万联 WANFLOW 这类支持集中管控的 SD-WAN,能在控制台里统一维护网段和站点分配,新增分支时按规划表下发,减少人为占用冲突——工具能帮上忙,但规划的思路还是得先想清楚。