2023年11月27日发(作者：)

如何在⼀个有500台PC以上的局域⽹配置IP和⼦⽹掩码？

500台以上PC局域⽹配置IP地址，外表看是⼤体量，细划分⼀⽬了然。根据业务不

同，互通性要求，配置不同。

IP地址和⼦⽹掩码关系，清晰了解，500台PC划分IP不再纠结。

私⽹IP v4地址

A类，10.0.0.0--10.255.255.255，⼦⽹掩码255.0.0.0，⼀个⼦⽹最多可以容纳1677万台电脑

B类，172.16.0.0--172.131.255.255，⼦⽹掩码255.255.0.0，⼀个⼦⽹最多可以容纳6万台电脑

C类，192.168.0.0--192.168.255.255，⼦⽹掩码255.255.255.0，⼀个⼦⽹最多可以容纳254台

电脑。

⼀个⼦⽹的例⼦：192.168.0.1 255.255.255.0 最多可以容纳254台

192.168.1.2 255.255.255.0 最多可以容纳254台

依次类推，这些是属于不同⽹段。

每类IP地址可以有不同⽹段，相同掩码。

拥有不同⽹段IP地址的机器不可相互通信，除⾮在三层做路由。

⼦⽹掩码

配置IP地址的时候，必须配置⼦⽹掩码，IP和⼦⽹掩码是相辅相成，缺⼀不可。

因为计算机语⾔是⼆进制，所以需将⼦⽹掩码转换成⼆进制说明，⽅法是⽤win+r调出命令运⾏

窗⼝，输⼊calc打开计算器，点击查看--程序员，输⼊10进制数，⽐如255，再点击⼆进制，就

计算出255对应的⼆进制是多少了。

这时我们发现⼦⽹掩码是由⼀连串的1和0组成的⼆进制数，⼀共4段，每段8位，⼀共32位，例

如：

255.0.0.0 对应 11111111.00000000.00000000.00000000

255.255.0.0 对应 1111111.1111111.00000000.0000000

255.255.255.0 对应 11111111.11111111.11111111.00000000

⼦⽹掩码决定⼀个⼦⽹计算机数⽬，计算公式为2的n次⽅，其中，我们把n看到的是后⾯有多少

个0。

例如：255.255.255.0 对应的⼆进制是 11111111.1111111.1111111.00000000，在⼆进制中最

后⼀位有0，数量是8，那n=8，255.255.255.0这个⼦⽹掩码可以容纳的计算机是2的8次⽅，是

256台，但是有两个IP不能⽤，就是最后⼀段不能全为0和255，除去这两台，就是254台，⾏业

俗称掐头去尾。

划分掩码

500台PC划分掩码

500台电脑⽤B类⼦⽹掩码最合适，A类太多，C类太少。

2的n次⽅⼤于等于500。我们可以推算，2的8次⽅是256，2的9次⽅是512，2的10次⽅是

1024。如果考虑以后不再增加机器，可以⽤2的9次⽅512，但是今天谁也不知道明天的事情，

所以多冗余⼀些，⽤2的10次⽅1024最合适。

⼦⽹掩码⼀共有32位组成，那么2的10次⽅有10个0，转换成⼆进制就是

1111111.1111111.11111100.00000000，转换成⼗进制就是255.255.252.0。

实际建议

根据500台PC情况，企业中⼀般是分割到部门，政府部门⼀般是分割到各辖区，通俗讲，如果

每个部门的设备不到250台，完全⽤⼀个C类IP地址和⼀个C类IP地址对应的初始掩码，即

192.168.10.1 255.255.255.0，另外⼀个部门⽤192.168.20.1 255.255.255.0，依次类推，然后在

三层交换机做VLAN互通，需要打通⽹络的部门可以做路由，不需要打通的部门⾃然隔离。其优

点是不会造成⽹络风暴，因为⼀台机器故障，引发整个⽹络瘫痪。

硬件连接上，为⽅便管理，每个部门做⼀个交换机组，再级联到三层交换机。

另外在⽹络中有关联设备，⽐如三层交换机，防⽕墙，上⽹⾏为管理，服务器等，这些设备可

以划分⼀个设备⽹段，所有接⼊⽆线设备的路由器划分为⼀个⽹段，其他设备划分⽹段。也就

是我们常说的三⼤⽹。

其他

⽹络最外层再接防⽕墙，天融信，思科，华为都可以考虑。

机房外，如果距离较远，考虑⽤单模光纤接⼊机房内设备。

⽹络布置完成后，最好画⼀张详细的⽹络拓扑图，导出每个设备配置备份，存档，以备发⽣故

障后迅速恢复。

希望可以帮到你，期待各位⽼铁在评论区留⾔交流，点赞转发，我是⾼⼯，关注可

以找到我哦。