作为网工还不会规划IP地址，也太惭愧了

网络工程师-老杨

除了日常工作，老杨每天都会抽2小时左右的时间回答粉丝的问题，今天有一位粉丝提问，拿出来和你唠一唠。

其实，这个问题回答的范围很大，但你可以抓重点去回答。你想，对于监控项目来说，故障的多数原因是什么？

解决了大多数的矛盾中心，就能大概率的把控全局。

网络监控项目，大多数都是跟IP地址设置不当有关。

比如什么IP冲突，或者有几路监控图像没有显示等等，都是跟IP有一定关联。

所以，合理的分配IP地址十分重要。

今天，我分两点，来分享下：在大型网络监控项目里，你要怎么去规划IP地址。

关于分配和规划IP地址，我个人认为是比较基础的技术，在华为认证初级HCIA课程里，就有详细讲到这个部分。

但大多数网工都是有需求了再学一点新技术，所以技术框架很零散，到关键时愣是啥都想不出来。

无论做什么项目，都需要考察你的综合技术能力。因此，一个完整的技术逻辑显得尤为重要。

如果你也想系统学习网络技术，掌握完整的技术框架，华为认证系列课程是很适合你的。

如果你对系统的技术课程有兴趣，也欢迎添加老杨微信号spotoa，备注“考证”，获取老杨给你的提升规划和建议。

01 为什么要合理分配IP？

对于小型监控项目来说，IP地址的设置比较简单，大部分的人都不会出错，对于超过254个点位的监控项目来说，就有些容易出错了。

为什么？

第一、如果超过254个点位不划分网段的话，让系统自动分配IP地址的话，容易产生IP冲突。

第二、如果划分网段的话，在IP地址的分配与子网掩码的设置成了问题，部分朋友对IP地址分配不熟，容易出错。

那么怎么办呢？划分网段是合理的方式。

02 大型网络如何分配IP？

对于超过254个点位的监控，虽然不划分网段我们也能够分配IP地址，但一个好的网络规划不单单是简单、勉强的实现功能，更需要注重的是后期的维护与整个网络清晰性与扩展性。

我们就以实例来看看如何分配IP地址。

一个厂区的监控工程，分为四个区域，共300个点位，所有设备在一个内网中，主干线通过光缆连接，有两个区域是各70个点位，其它的两个区别是各80个点位，如何来设置他们的IP地址。

分配如下图：

首先分析，要实现这300个点位的监控，实现的方法有两种：

（1）不划分vlan，都安排在一个大网段中

第一种就是不划分vlan，都用二层交换机，直接IP地址可以设置成IP地址范围是192.168.0.1—192.168.1.254，子网掩码为255.255.254.0，共有500个IP地址可以使用，都容纳在一个大网段中，完全足够。

这个大网段里面就包括两个IP段：

192.168.0.1—192.168.0.254 它的子网掩码是255.255.254.0。

192.168.1.1—192.168.1.254，它的子网掩码是255.255.254.0。

共508个IP地址，完全够用。

有朋友可能会有疑问，255.255.254.0这个子网掩码是怎么得出来的，为什么不是255.255.255.0呢？

子网掩码计算

这里面单独来说明IP地址范围192.168.0.1—192.168.1.254，这个网段的子网掩码为什么是255.255.254.0?

这段IP地址范围里面包括两个IP段。

第一个IP段是：192.168.0.1—192.168.0.254 它的子网掩码是255.255.255.0。

第二个IP段是：192.168.1.1—192.168.1.254，它的子网掩码是255.255.254.0。

通俗来说，它们共同的子网掩码就是255.255.254.0。

很多中小型监控的项目都是内网，对于内网的项目在很多情况下是不需要划分vlan的，可以节约资源，但为了防止网络风暴，可以使用端口隔离，来保证网络的安全。

（2）划分vlan

对于大型监控来说，划分vlan是首选的方式。

这里面我们着重来看下划分网段的方式，使用交换机可以直接划分四个网段。

主监控地址：192.168.1.1 255.255.255.0

A区地址：192.168.1.2～192.168.1.254 掩码 255.255.255.0 网关192.168.1.1

B区地址：192.168.2.1～192.168.2.254 掩码 255.255.255.0 网关192.168.1.1

C区地址：192.168.3.1～192.168.3.254 掩码 255.255.255.0 网关192.168.1.1

D区地址：192.168.4.1～192.168.4.254 掩码 255.255.255.0 网关192.168.1.1

这里面每个网段都可以容纳250个点位以上，四个网段共有1000个IP地址可以使用，是完合足够分配每个区域的IP地址的。

另外，后续每个区域若有增加点位，都是有足够的预留，值得注意的是，这里面接入层交换机是需要合理的分配，接入层交换机的选择。

那么，这样划分网段有什么好处？

四个区域IP地址比较明显了，如果那个摄像机有问题，可以直接通过批量Ping IP地址可以很快定位到那个摄像机出了问题。

同时，这样也可以有效防止IP冲突，IP是网络故障中出现频率比较高的问题，还可以减少广播风暴哈。

————————————————————————————————

想要进入全国网工交流群？本群已建立40+，群成员均超过200，加老杨为好友就可以被邀请进入，获取网工一手资讯和技术干货！（微信添加：spotoa）

                               
登录/注册后可看大图

网络工程师-老杨

CHT5011

szgumu

学习了  谢谢

cqmzgg

VLAN间怎么通讯？怎么互访，始终没理清，子接口据说用得少，

CHT5011

figo07

想请教一下，为什么不直接使用B类的内网地址。

盐焗冰糖

感谢楼主的分享

zhouxiuchuan

学习了

CHT5011