7DLNU56W

为什么好的公司/企业在配置内网地址的时候都设置成 10.X.X.X 段?

  •  
  •   7DLNU56W · Apr 23, 2018 · 16876 views
    This topic created in 3121 days ago, the information mentioned may be changed or developed.

    好多好多的公司 /企业的内网 IPv4 地址都是设置则 10.X.X.X,但我看到他们的子网掩码确实 255.255.192.0,这就很奇怪了,既然用了这个掩码也就是说内网最多就能配置 2^14 个网络设备,既然这样的话,为什么不选用 B 类的私有地址 172.16.0.0/18 段,或者用 C 类的 192.168.0.0/18 这段地址呢?而且几乎所有公司 /企业都是用 A 类地址(即使设备不多)的,这是什么原因?

    75 replies  •  2024-09-25 21:26:04 +08:00
    580a388da131
    580a388da131
    Apr 23, 2018
    1
    其它不知道,我的网件路由器默认就是 10.0.0.1。
    kqz901002
    kqz901002
    Apr 23, 2018
    2
    这个看网络规划者(网管)的心情 :doge
    niubee1
    niubee1
    Apr 23, 2018❤️9
    3
    10.0.0.1 在小键盘上敲起来比 192.168.0.1 要快
    DevNet
    DevNet
    Apr 23, 2018 via Android
    4
    网管心情+1。只要规划好,别冲突就行。10 开头的地址比较短,写起来方便
    Loyalsoldier
    Loyalsoldier
    Apr 23, 2018
    5
    说不定这只是人家其中一个 VLAN
    ETiV
    ETiV
    Apr 23, 2018 via iPhone
    6
    我家里内网 IP 都是 10.1、10.3、……、10.254

    敲起来很快
    wwqgtxx
    wwqgtxx
    Apr 23, 2018 via iPhone
    7
    万一然后公司以后做大了呢🐶
    MajestySolor
    MajestySolor
    Apr 23, 2018
    8
    输入又快又方便,家庭内网也用 10
    xenme
    xenme
    Apr 23, 2018 via iPhone
    9
    那只能说明当前子网比较小,不能说明整个公司就这么几个 IP 啊。不同用途划分了不同网段也有可能啊
    msg7086
    msg7086
    Apr 23, 2018
    10
    又不是所有的 IP 都要在一个子网里。VLAN 和跨地区桥接了解一下?
    172.16/16 也是很常用的地址段,不过比 10 稍微难敲一些。
    webjin1
    webjin1
    Apr 23, 2018 via Android
    11
    好记
    DonaidTrump
    DonaidTrump
    Apr 23, 2018 via iPhone
    12
    我自己也用 10 段做局域网 IP,因为短,好记
    artandlol
    artandlol
    Apr 23, 2018 via iPhone
    13
    因为学的时候老师也喜欢这样子
    yingfengi
    yingfengi
    Apr 23, 2018 via Android
    14
    这个看实施方的心情,不过一般不用 192 段,因为显得不专业,一般选择 172 或者 10。其实并不能说明什么。我做方案一般自己的内网用 172 段,访客,AP 之类的用 10 段
    rzti483NAJ66l669
    rzti483NAJ66l669
    Apr 23, 2018 via iPhone
    15
    10.9.8.7
    onikage
    onikage
    Apr 23, 2018❤️1
    16
    说到快谁能有我家的快? 家里内网 ip 都是 222.222.222.x 的.
    nfroot
    nfroot
    Apr 23, 2018
    17
    设备默认是 192.168.1.X,后面接手的就不好改了。规划的时候一般看规模,如果规模小,就沿用之前的也很正常
    zw
    zw
    Apr 23, 2018
    18
    用移动光纤的话最好别用 10 网段,因为光猫出去后好几跳都是在 10 网段内。。。
    jasonyang9
    jasonyang9
    Apr 23, 2018❤️8
    19
    因为读过 CCNA 的都知道这段:

    >The rule of thumb in the consulting world is, when you ’ re setting up a corporate network — regardless of how small it is — you should use a Class A network address because it gives you the most flexibility and growth options. For example, if you used the 10.0.0.0 network address with a /24 mask, then you ’ d have 65,536 networks, each with 254 hosts. Lots of room for growth with that network!
    ksc010
    ksc010
    Apr 23, 2018
    20
    短 好敲 有多个内网(含 vpn 网络)
    fslong
    fslong
    Apr 23, 2018 via Android
    21
    @onikage 大佬
    gqkkk
    gqkkk
    Apr 23, 2018
    22
    10 段私有地址可用的 ip 多呀
    geekzu
    geekzu
    Apr 23, 2018 via Android
    23
    @zw 只要不和出去的第一跳冲突就行了
    geekzu
    geekzu
    Apr 23, 2018 via Android
    24
    用 10/8 段地址又划分小子网的,很可能是有多个子网的,可以隔离广播域,我这里就是用的 172.16/12,每两个 c 段一个 vlan,掩码是 255.255.254.0
    onion83
    onion83
    Apr 23, 2018
    25
    10.0.0.0/8
    100.64.0.0/10
    172.16.0.0/12
    192.168.0.0/16

    子网掩码一开始可以压缩得很小,之后再慢慢放开。

    一般而言:

    IDC 环境用 10.x,
    企业办公网用 172.x
    VPN 用 192.x
    skylancer
    skylancer
    Apr 23, 2018
    26
    因为你不知道哪一天公司会发展到 BC 不够用的程度,没有前瞻感,就这么简单
    Showfom
    Showfom
    PRO
    Apr 23, 2018 via iPhone
    27
    @onikage 你把河北电信的 ip 偷去用啊
    hlz0812
    hlz0812
    Apr 23, 2018 via iPhone
    28
    因为 ip 数量多
    lfk0000
    lfk0000
    Apr 23, 2018
    29
    好敲
    qwvy2g
    qwvy2g
    Apr 23, 2018 via Android
    30
    10.0.0.0/8 这个网段的 ip 最多,只要最前面的是 10 就不会和公网冲突。172,192 段有一些也是公网 ip 段
    7DLNU56W
    7DLNU56W
    OP
    Apr 23, 2018
    31
    @onikage 这个是把公网地址放在内网用了吧,那你访问真正的 222.222.222.0/24 网络的时候不就连接不上了么?
    7DLNU56W
    7DLNU56W
    OP
    Apr 23, 2018
    32
    @zw 其实我特备讨厌这种 ISP,这三段 IP 地址应该是拿来给他们的客户组件网络用的,它们不是有专门的 100.64.0.0/10 来做 NAT 嘛。(他们占用 10.0.0.0/8,我们就用他的 100.64.0.0/10,不过空间上好像少了 4 倍,亏了)
    7DLNU56W
    7DLNU56W
    OP
    Apr 23, 2018
    33
    @onion83 我觉得 100.64.0.0/10 通常是给 ISP 组子网用的,如果非必要,还是尽量不要使用。不过话说,这四段之外还有很多地址都是不在公网上分配的,如果不产生冲突的话,可以考虑拿来建内网用,虽然不规范,但应该是不影响使用的。所有 IPv4 保留地址可以参考 https://www.rivalsa.cn/article/Network/Reserved_IPv4_addresses.html
    7DLNU56W
    7DLNU56W
    OP
    Apr 23, 2018
    34
    @qwvy2g IP 多也不能说明什么,B 类的 172.16.0.0/12 有 2^20 个 IP 地址可用,在不超过这个数量的网络环境中完全可以不想选择使用 A 类的地址呀。另外,也并非所有设备都要放在同一个子网内,完全可以分成多个子网呀~~
    Quarter
    Quarter
    Apr 23, 2018 via iPhone
    35
    一家人最重要的是整整齐齐 10.0.0.0 看起来就很干净爽快
    echopan
    echopan
    Apr 23, 2018
    36
    我这边设置的内网默认是 10.x.x.x,比较方便。主要是避免和公网地址冲突。
    hyq
    hyq
    Apr 23, 2018
    37
    @onikage 电信有个 dns 服务器的地址是 222.222.222.222 ,看来你是访问不到了
    AV1
    AV1
    Apr 23, 2018
    38
    10.x.x.x 一看开头就知道是内网,192.168.x.x 还得多看几位数,172.16.x.x~172.31.x.x 更麻烦,还得多记忆几个数字。
    mengzhuo
    mengzhuo
    Apr 23, 2018
    39
    大啊!然而所有内网
    10.0.0.0/8
    100.64.0.0/10
    172.16.0.0/12
    192.168.0.0/16
    都已经不够我厂用了~(手动滑稽)
    所以我厂偷了 9.0.0.0/8 ( IBM 内网)
    wekw
    wekw
    Apr 23, 2018
    40
    子网设备过多会导致广播风暴,所以你只是在一个 VLAN 里,你到其他 VLAN 的 ip 的包会经过路由转发。
    billwang
    billwang
    Apr 23, 2018
    41
    如果你面临跨省甚至跨国的公司就不会这样了,每个分部都会分给几个段,哪怕你不用,谁知道以后用不用呢。
    defunct9
    defunct9
    Apr 23, 2018
    42
    爱怎么设怎么设,直接拿公网地址随便用
    gcod
    gcod
    Apr 23, 2018
    43
    家用 10.10.10.10
    abbatuu
    abbatuu
    Apr 23, 2018
    44
    家用 10.0.0.0/8
    julyclyde
    julyclyde
    Apr 23, 2018
    45
    @msg7086 跨地区桥接一般意味着设计错误吧
    xiaonengshou
    xiaonengshou
    Apr 23, 2018
    46
    10.0.0.0/8,大概能有 1kw 级的设备数吧?一般一个 10w 人的大型公司,各种设备,各种系统,怎么着都够~
    xiaoun001
    xiaoun001
    Apr 23, 2018
    47
    @onikage 佩服,只要你喜欢,真个 IPV4 地址空间任你使用,不过你使用那段就屏蔽了本地到那一段的访问。大仙是主动屏蔽到河北省石家庄 222.222.222.0/24 这一段的访问。
    @7DLNU56W 选哪一段并无明确规定,保留地址上说 10>172>192,规模越大的公司,自然要选择 10.看需求。其实如果是不访问互联网的纯专网而言,整个 IPV4 公网地址空间任你使用。只是在后期访问互联网时可能会有很多后遗症。还有一块地址可以用 100.64-100.127 ,也是保留地址。
    msg7086
    msg7086
    Apr 23, 2018
    48
    @julyclyde 什么设计错误?
    LGA1150
    LGA1150
    Apr 23, 2018❤️1
    49
    @xiaoun001 还有 240.0.0.0/4
    ijimmy
    ijimmy
    Apr 23, 2018 via iPhone
    50
    单位 192,政府 10.2,卫生信息专网 172,家里 10.0,路由好处理
    Showfom
    Showfom
    PRO
    Apr 23, 2018 via iPhone❤️1
    51
    @mengzhuo 那贵厂不就访问不了 9.9.9.9 了
    rrfeng
    rrfeng
    Apr 23, 2018 via Android
    52
    1. 扩展性更强。
    2. 没什么其他问题,为什么不用?
    alcarl
    alcarl
    Apr 23, 2018 via Android
    53
    6 万个地址,看着多,如果按一个地方分 255 个地址便于记忆和管理的话,也就能分 255 个,其实并不多。所以直接上 10 了
    litanid
    litanid
    Apr 23, 2018
    54
    我把我所有的路由器内网都设置成 10 网段了,就想这样,两位数多好,三位的太麻烦。真的是看心情。
    kennylam777
    kennylam777
    Apr 24, 2018
    55
    我是把家裡的 Subnets(LAN + VPN)都遠離 192.168.0.0/192.168.1.1, 考慮到經常用 VPN 連回去, 而外面很多一般路由器預設分配 192.168.0.0/24 及 192.168.1.0/24 為主, 避開了就好

    已經有 3 點 LAN 之間的 site-to-site 互連, 還有 virtualization 的分隔, 但還是用不完 192.168.0.0/16
    zro
    zro
    Apr 24, 2018
    56
    @litanid #54 头像好喜感
    7DLNU56W
    7DLNU56W
    OP
    Apr 24, 2018
    57
    @LGA1150 啊,这个不是留给未来使用的嘛,不过未来好像就用 IPv6 了,不太清楚留着一段的意义何在。
    7DLNU56W
    7DLNU56W
    OP
    Apr 24, 2018
    58
    @xiaoun001 据我所知,保留地址有 16 段之多,比如 169.254.0.0/16 就是,这段好像是给本地链路两台主机之间连接的地址,用于在没有指定 IP 时。
    还有 198.18.0.0/15 好像是用于测试两个单独子网之间的网络间通信。
    mengzhuo
    mengzhuo
    Apr 24, 2018 via iPhone
    59
    @Showfom yep. 不过也没必要。因为防火墙都 drop 的
    mengzhuo
    mengzhuo
    Apr 24, 2018 via iPhone
    60
    @xiaonengshou 那你就错了,毕竟很多部门是按段拿的,不需要了也攥在手里,省得下次还要申请。
    7DLNU56W
    7DLNU56W
    OP
    Apr 24, 2018
    61
    @mengzhuo 像现在公网 IPv4 地址这么紧张,是不是肯定有某个组织手里握着闲置的 IP 地址。
    mytsing520
    mytsing520
    PRO
    Apr 24, 2018
    62
    网关、防火墙这些很明显是要独占地址的。。。(手动滑稽
    当然严谨一点的原因,上面讲到 CCNA 的那位已经写的很明白了
    NicholasWangC
    NicholasWangC
    Apr 24, 2018 via Android
    63
    @onikage 也是真的 2
    zhaojjxvi
    zhaojjxvi
    Apr 24, 2018 via iPhone
    64
    你还别说,我昨天看了你帖子之后,把路由器调了下,现在打 ip 地址方便太多了。
    要 reset 了 ap,一些设备网线重新插一下。
    smileawei
    smileawei
    Apr 24, 2018
    65
    掩码控制即可,大公司也是要隔离广播域的。三层路由交换后。192.168.1.0/24 和 10.0.0.0/24 也是可以内网互通的。
    cheng12308
    cheng12308
    Apr 24, 2018
    66
    为什么我们内网是 11.XX.XX.XX
    WAHSUN
    WAHSUN
    Apr 24, 2018 via Android
    67
    路由器默认的起始地址段
    julyclyde
    julyclyde
    Apr 24, 2018
    68
    @cheng12308 因为你们配置错误
    supertan
    supertan
    Apr 25, 2018 via iPhone
    69
    我们是 22.x.x.x,这个应该就是看心情和个人习惯吧。平时访问基本用的是域地址
    xiaoun001
    xiaoun001
    Apr 25, 2018
    70
    @7DLNU56W 受教啦
    @cheng12308 中国银行专网吧?
    alsas
    alsas
    Apr 26, 2018
    71
    数字少 写起来快点
    cheng12308
    cheng12308
    Apr 29, 2018
    72
    @xiaoun001 银行的,不是中国银行
    snsd
    snsd
    May 5, 2018 via iPhone
    73
    这不算什么,我还在电信营业厅看见过把美国的 ip(139.254.*.*)拿来做业务系统的登录网址
    brMu
    brMu
    Jan 18, 2019
    74
    北京移动的宽带 IP 是 10.9.0.0 这个网段,我在用 10.8.0.0,好担心移动哪天把我的 8 给占了啊
    v1
    v1
    Sep 25, 2024
    75
    @snsd 有没有可能是真的公网 ip ,电信也有美国地区的 asn
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1439 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 177ms · UTC 05:22 · PVG 13:22 · LAX 21:22 · JFK 00:22
    ♥ Do have faith in what you're doing.