实验背景某公司拿到 C 类 IP 地址192.128.0.3一共有400 台主机主机平均分到两层楼管理硬性要求全部 400 台主机必须属于同一个逻辑子网。刚看到题目第一反应标准 C 类地址默认掩码255.255.255.0(/24)主机位只有 8 位可用主机只有2⁸‑2254台连 400 台的一半都放不下。很多同学会踩坑要么想着申请更多 C 类地址要么直接划分两个子网分别给一二楼但这直接违背题目 “全部主机同一个子网” 的约束条件。关键点两层楼只是物理位置分开网络层面不能切割成两个子网。我们要用 CIDR 无分类编址扩大主机位空间做超网聚合而不是传统往网络位借位划小子网。一、基础计算推导IPv4 一共 32bit可用主机公式\(\boldsymbol{2^n-2≥主机数量}\)减 2 是扣除网络地址与广播地址这两个地址不能分配给终端主机。题目需要容纳 400 台主机 \(2^9-2510 ≥400\)因此主机位至少需要 9 位。 网络位 32‑9 23 位对应子网掩码255.255.254.0/23。掩码第三个字节块大小256‑2542步长为 2。将给定 IP192.128.0.3和掩码做按位与运算得到网络地址192.128.0.0/23。网段完整信息网络地址192.128.0.0广播地址192.128.1.255全部可用 IP 范围192.128.0.1 ~ 192.128.1.254一共 510 个可用 IP足够容纳 400 台主机还留有冗余地址用于后期扩容。网关选用网段第一个可用 IP192.128.0.1符合工程习惯方便记忆维护。基础扁平方案地址分配同一子网人工划分地址段两层各 200 台主机在同一个大的子网地址池内人为切分两段 IP逻辑不分网一楼200 台192.128.0.2 ~ 192.128.0.201二楼200 台192.128.0.202 ~ 192.128.1.145预留扩容地址192.128.1.146 ~ 192.128.1.254子网掩码统一255.255.254.0网关统一192.128.0.1。基础方案优缺点优点组网简单只用普通二层交换机就可以实现设备成本低配置工作量小。所有主机在同一个广播域楼层之间主机通信直接二层交换转发转发时延低。严格满足题目约束所有设备属于同一个逻辑子网。缺点广播域过大510 台设备处在同一个广播域ARP、DHCP 广播报文全网泛洪高负载环境容易发生广播风暴造成网络卡顿。没有二层隔离一楼主机可以直接访问二楼主机缺少安全隔离病毒、ARP 欺骗攻击会扩散整个网络。故障影响范围大某一层交换机环路、端口故障会影响全部主机故障排查难度高。只是人工约定 IP 分段没有技术强制手段容易发生 IP 冲突很难实现按楼层 DHCP 自动分配地址。基于这个方案的优缺点我们思考了优化方案。二、优化方案Super‑VLANVLAN 聚合核心目标三层逻辑依旧保持同一个子网不变但是二层把两个楼层做广播域隔离兼顾题目约束和企业网络安全需求。Super‑VLANVLAN 聚合原理创建一个 Super‑VLAN聚合 VLAN配置三层 VLANIF 接口设置网关地址Super‑VLAN 不接终端设备。创建多个 Sub‑VLAN子 VLAN一楼接入 VLAN10二楼接入 VLAN20Sub‑VLAN 负责接入主机不能配置三层 IP。将 Sub‑VLAN 关联进 Super‑VLAN所有子 VLAN 的主机共用同一个 IP 网段、同一个网关三层逻辑上属于同一个子网。开启代理 ARPProxy‑ARP解决子 VLAN 二层隔离导致同网段主机无法互通的问题不同子 VLAN 主机互访ARP 请求由网关代理应答数据包经过网关三层转发完成通信华为。楼层分配一楼主机划入 Sub‑VLAN10IP 段192.128.0.2 ~ 192.128.0.201二楼主机划入 Sub‑VLAN20IP 段192.128.0.202 ~ 192.128.1.145剩余地址保留用于后期扩容。Super‑VLAN 方案优缺点✅优点二层按 VLAN 分割广播域广播报文仅在本楼层子 VLAN 内泛洪降低广播风暴风险。故障隔离一层网络故障、病毒攻击不会蔓延到另一楼层可以搭配 ACL 做访问控制实现楼层间权限管控。VLAN 和楼层绑定DHCP 服务器可以根据 VLAN 下发对应地址池实现 IP 自动化管理减少配置错误。三层仍然是单一子网完全符合题目的硬性条件后续新增部门只需要增加 Sub‑VLAN不用改动整体网段规划扩展性强。❌缺点需要支持 Super‑VLAN 特性的三层交换机硬件成本更高配置复杂度上升需要配置 VLAN 聚合、代理 ARP。跨楼层主机通信需要经过网关三层转发对比纯二层转发会带来少量时延开销。运维人员需要掌握 VLAN 聚合、代理 ARP 原理技术门槛更高。三、实验踩坑复盘小组做实验的时候遇到不少典型误区固化 C 类地址思维以为 C 类地址就只能用 / 24 掩码。忘记 CIDR 可以灵活调整网络位、主机位可以聚合多个连续 C 类网段做大子网。直接把题目给出的主机 IP 当成网络地址192.128.0.3只是网段中一台主机地址必须 IP 掩码按位与运算才能得到网络地址。审题偏差强行划分两个子网看到两层楼就想一层一个子网忽略 “400 台主机属于同一个子网” 的核心要求直接解题方向跑偏。计算主机位忘记减 2算成\(2^9512\)忽略网络地址、广播地址不可分配可用主机数实际为 510 台。地址分配不留冗余把全部可用 IP 分配完毕工程组网必须预留一部分 IP给后期新增设备使用。四、学习感悟做完这个实验最大感受网络规划不存在绝对 “标准答案”要结合需求约束、成本、安全、可维护性综合权衡。课堂考试场景扁平单子网方案是标准答案简单直接贴合考点如果落地企业真实环境就需要引入 Super‑VLAN 这类技术解决广播域、安全隔离问题。子网划分不仅仅是套公式算数更要读懂题目文字背后的约束区分物理隔离和逻辑子网隔离物理上分开不等于网络上必须切成不同网段。同时工程思维很重要地址规划一定要预留冗余不能把地址池耗尽。通过这次小组实验对 CIDR、超网聚合、Super‑VLAN 与代理 ARP 的理解加深很多网络设计不是纸上简单计算还要考虑部署、故障、运维的现实问题。