为什么好的公司/企业在配置内网地址的时候都设置成 10.X.X.X 段?

2018-04-23 00:28:43 +08:00
 7DLNU56W

好多好多的公司 /企业的内网 IPv4 地址都是设置则 10.X.X.X,但我看到他们的子网掩码确实 255.255.192.0,这就很奇怪了,既然用了这个掩码也就是说内网最多就能配置 2^14 个网络设备,既然这样的话,为什么不选用 B 类的私有地址 172.16.0.0/18 段,或者用 C 类的 192.168.0.0/18 这段地址呢?而且几乎所有公司 /企业都是用 A 类地址(即使设备不多)的,这是什么原因?

14683 次点击
所在节点    宽带症候群
74 条回复
billwang
2018-04-23 17:22:16 +08:00
如果你面临跨省甚至跨国的公司就不会这样了,每个分部都会分给几个段,哪怕你不用,谁知道以后用不用呢。
defunct9
2018-04-23 17:39:51 +08:00
爱怎么设怎么设,直接拿公网地址随便用
gcod
2018-04-23 17:51:54 +08:00
家用 10.10.10.10
abbatuu
2018-04-23 18:18:29 +08:00
家用 10.0.0.0/8
julyclyde
2018-04-23 20:25:30 +08:00
@msg7086 跨地区桥接一般意味着设计错误吧
xiaonengshou
2018-04-23 20:28:48 +08:00
10.0.0.0/8,大概能有 1kw 级的设备数吧?一般一个 10w 人的大型公司,各种设备,各种系统,怎么着都够~
xiaoun001
2018-04-23 21:38:38 +08:00
@onikage 佩服,只要你喜欢,真个 IPV4 地址空间任你使用,不过你使用那段就屏蔽了本地到那一段的访问。大仙是主动屏蔽到河北省石家庄 222.222.222.0/24 这一段的访问。
@7DLNU56W 选哪一段并无明确规定,保留地址上说 10>172>192,规模越大的公司,自然要选择 10.看需求。其实如果是不访问互联网的纯专网而言,整个 IPV4 公网地址空间任你使用。只是在后期访问互联网时可能会有很多后遗症。还有一块地址可以用 100.64-100.127 ,也是保留地址。
msg7086
2018-04-23 22:26:32 +08:00
@julyclyde 什么设计错误?
LGA1150
2018-04-23 22:44:59 +08:00
@xiaoun001 还有 240.0.0.0/4
ijimmy
2018-04-23 22:50:45 +08:00
单位 192,政府 10.2,卫生信息专网 172,家里 10.0,路由好处理
Showfom
2018-04-23 22:59:34 +08:00
@mengzhuo 那贵厂不就访问不了 9.9.9.9 了
rrfeng
2018-04-23 23:48:20 +08:00
1. 扩展性更强。
2. 没什么其他问题,为什么不用?
alcarl
2018-04-23 23:53:24 +08:00
6 万个地址,看着多,如果按一个地方分 255 个地址便于记忆和管理的话,也就能分 255 个,其实并不多。所以直接上 10 了
litanid
2018-04-23 23:59:57 +08:00
我把我所有的路由器内网都设置成 10 网段了,就想这样,两位数多好,三位的太麻烦。真的是看心情。
kennylam777
2018-04-24 00:15:40 +08:00
我是把家裡的 Subnets(LAN + VPN)都遠離 192.168.0.0/192.168.1.1, 考慮到經常用 VPN 連回去, 而外面很多一般路由器預設分配 192.168.0.0/24 及 192.168.1.0/24 為主, 避開了就好

已經有 3 點 LAN 之間的 site-to-site 互連, 還有 virtualization 的分隔, 但還是用不完 192.168.0.0/16
zro
2018-04-24 00:18:11 +08:00
@litanid #54 头像好喜感
7DLNU56W
2018-04-24 00:40:46 +08:00
@LGA1150 啊,这个不是留给未来使用的嘛,不过未来好像就用 IPv6 了,不太清楚留着一段的意义何在。
7DLNU56W
2018-04-24 00:46:31 +08:00
@xiaoun001 据我所知,保留地址有 16 段之多,比如 169.254.0.0/16 就是,这段好像是给本地链路两台主机之间连接的地址,用于在没有指定 IP 时。
还有 198.18.0.0/15 好像是用于测试两个单独子网之间的网络间通信。
mengzhuo
2018-04-24 01:07:32 +08:00
@Showfom yep. 不过也没必要。因为防火墙都 drop 的
mengzhuo
2018-04-24 01:09:55 +08:00
@xiaonengshou 那你就错了,毕竟很多部门是按段拿的,不需要了也攥在手里,省得下次还要申请。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/448975

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX