如何在一个有500台PC以上的局域网配置IP和子网掩码？

条件假设

• 用户终端：500以上
  

• 服务器：10台以内
  

• 划分部门：10个左右，如市场部、技术部、行政部门等等
  

ip地址的配置

由于用户数大于255，因此一个C类地址是解决不了问题的。这里提供两个方案

方式1：使用超网：将多个C类地址融合成一个超网使用

比如

网络地址：192.168.0.1

子网掩码：255.255.252.0

可用的主机地址：192.168.0.1~192.168.3.254 可用的主机地址为1022个，可以满足需求

方式2：采用一个B类的私网地址

在172.16.0.0~172.31.0.0中随便选取一个就可以了

这里选用：

网络地址：172.16.0.0

子网掩码：255.255.0.0

可用的主机地址：172.16.0.1~172.16.255.254 可用的主机地址为65534个，足以满足需求

子网划分

这里以选择的网络地址为：172.16.0.0/16为例子

假如有10个部门，那么至少需要10个子网，2^4=16，那么需要借用主机位4位作为掩码，可以划分16个子网。划分的子网列表如下所示：

• 172.16.0.0 255.255.240.0
  

• 172.16.16.0 255.255.240.0
  

• 172.16.32.0 255.255.240.0
  

• ... ...
  

• 172.16.240.0 255.255.240.0
  

每个子网可以容纳的主机数为 2^12-2=4094 完全满足需求

VLAN设置

没给子网划分给一个部门，每个子网划分一个VLAN

比如

• 市场部：网络地址采用 172.16.0.0/20 VLAN划分 VLAN 100
  

• 技术部：网络地址采用 172.16.16.0/20 VLAN划分 VLAN 200
  

• 采购部：网络地址采用 172.16.32.0/20 VLAN划分 VLAN 300
  

• ... ...
  

设备选择

核心交换机部署一台三层的交换机，完成不同子网、不同VLAN的用户之间数据交换。

网关地址部署在三层交换机，实现高速数据交换。

核心层设备可以考虑华为的S5700系列的交换机，接入层可以考虑华为S2700系列或者S1700系列的交换机。

还有其他的防火墙等等看需求配置。