为什么好的公司/企业在配置内网地址的时候都设置成 10.X.X.X 段？

[7DLNU56W]

好多好多的公司 /企业的内网 IPv4 地址都是设置则 10.X.X.X，但我看到他们的子网掩码确实 255.255.192.0，这就很奇怪了，既然用了这个掩码也就是说内网最多就能配置 2^14 个网络设备，既然这样的话，为什么不选用 B 类的私有地址 172.16.0.0/18 段，或者用 C 类的 192.168.0.0/18 这段地址呢？而且几乎所有公司 /企业都是用 A 类地址（即使设备不多）的，这是什么原因？

[fslong]

@onikage 大佬

[gqkkk]

10 段私有地址可用的 ip 多呀

[geekzu]

@zw 只要不和出去的第一跳冲突就行了

[geekzu]

用 10/8 段地址又划分小子网的，很可能是有多个子网的，可以隔离广播域，我这里就是用的 172.16/12，每两个 c 段一个 vlan，掩码是 255.255.254.0

[onion83]

10.0.0.0/8
100.64.0.0/10
172.16.0.0/12
192.168.0.0/16

子网掩码一开始可以压缩得很小，之后再慢慢放开。

一般而言：

IDC 环境用 10.x，
企业办公网用 172.x
VPN 用 192.x

[skylancer]

因为你不知道哪一天公司会发展到 BC 不够用的程度，没有前瞻感，就这么简单

[Showfom]

@onikage 你把河北电信的 ip 偷去用啊

[hlz0812]

因为 ip 数量多

[lfk0000]

好敲

[qwvy2g]

10.0.0.0/8 这个网段的 ip 最多，只要最前面的是 10 就不会和公网冲突。172，192 段有一些也是公网 ip 段

[7DLNU56W]

@onikage 这个是把公网地址放在内网用了吧，那你访问真正的 222.222.222.0/24 网络的时候不就连接不上了么？

[7DLNU56W]

@zw 其实我特备讨厌这种 ISP，这三段 IP 地址应该是拿来给他们的客户组件网络用的，它们不是有专门的 100.64.0.0/10 来做 NAT 嘛。（他们占用 10.0.0.0/8，我们就用他的 100.64.0.0/10，不过空间上好像少了 4 倍，亏了）

[7DLNU56W]

@onion83 我觉得 100.64.0.0/10 通常是给 ISP 组子网用的，如果非必要，还是尽量不要使用。不过话说，这四段之外还有很多地址都是不在公网上分配的，如果不产生冲突的话，可以考虑拿来建内网用，虽然不规范，但应该是不影响使用的。所有 IPv4 保留地址可以参考 https://www.rivalsa.cn/article/Network/Reserved_IPv4_addresses.html

[7DLNU56W]

@qwvy2g IP 多也不能说明什么，B 类的 172.16.0.0/12 有 2^20 个 IP 地址可用，在不超过这个数量的网络环境中完全可以不想选择使用 A 类的地址呀。另外，也并非所有设备都要放在同一个子网内，完全可以分成多个子网呀~~

[Quarter]

一家人最重要的是整整齐齐 10.0.0.0 看起来就很干净爽快

[echopan]

我这边设置的内网默认是 10.x.x.x，比较方便。主要是避免和公网地址冲突。

[hyq]

@onikage 电信有个 dns 服务器的地址是 222.222.222.222 ，看来你是访问不到了

[DOLLOR]

10.x.x.x 一看开头就知道是内网，192.168.x.x 还得多看几位数，172.16.x.x~172.31.x.x 更麻烦，还得多记忆几个数字。

[mengzhuo]

大啊！然而所有内网
10.0.0.0/8
100.64.0.0/10
172.16.0.0/12
192.168.0.0/16
都已经不够我厂用了~（手动滑稽）
所以我厂偷了 9.0.0.0/8 （ IBM 内网）

[wekw]

子网设备过多会导致广播风暴，所以你只是在一个 VLAN 里，你到其他 VLAN 的 ip 的包会经过路由转发。