对于小型企业网络,使用 192.168.xx 还是 10.xxx 地址范围更好?

pro*_*pro 41 networking subnet

为了获得最佳性能和易于管理,对于小型(<50 台 PC)企业网络,使用 192.168.xx 还是 10.xxx 地址范围更好?

这将分别对应于 255.255.0.0 和 255.0.0.0 的子网。

小智 36

RFC 1918可能会为此提供一些指导。但最后,您必须设计您的网络以适应您的网络。如果网络上只有大约 50 台设备,那么任何 /24(255.255.255.0 网络掩码)就足够了

你估计你的增长是多少?将来会穿​​ /24 西装吗?这是你需要考虑的一个因素

在性能方面,我可能会将任何性能影响留在理论上。和管理,嗯,这可能取决于所使用的工具。你只是考虑IP分配。DHCP 对您有用吗?您是否计划拥有静态配置的设备?您的 IP 地址管理可能以电子表格的形式开始。它可能更复杂,并且有数据库支持。您可能想将其与 NMS 或其他东西联系起来。这个领域有很多空间

  • +1 实际上提到了 RFC1918 (6认同)

Dav*_*osh 32

仅仅因为空间的“默认”掩码很大并不意味着您必须在该空间中使用该掩码。

我会在 10/8 空间中选择一个子网,例如 10.1.0.0/24。这将为您提供未来发展的空间(即为当前站点中的新空间添加 10.1.1.0/24,为备用站点添加 10.2.0.0/24)。

对于较大的初始站点,我们通常使用 /20 网络——这将使您可以使用 10.0.0.0 到 10.0.15.255 或大约 4094 个单独的 IP 地址。这样你就可以在逻辑块(如 10.0.8.0 到 10.0.9.255)中分配 DHCP 范围,同时在特定位置分配其他特定地址(即我们总是将打印机和网络设备放在 10.0.15 中)。

我会避免一次使用整个 10/8,因为如果您的网络增长到超过 4000 个系统,arp 噪声将开始占用大量带宽。

我会避免使用 192.168.0/24 和 192.168.1/24,因为这些是许多消费级家用设备的默认设置,如果您不得不进入 VPN 访问,如果您的用户家庭网络与“企业“ 一。

我个人会完全避免使用 192.168,因为它不会像 10.x 中的低垂果实那样从手指上流下来。另一方面,如果您有避免使用 192.168 的站点策略,则可以轻松使用此类地址进行本地播放(即 VMware)。

  • '它不会从手指上流下来' 正是我所看到的。 (2认同)

rad*_*ius 14

这么小的网络不会有什么区别。
请注意,172.16/12 也保留供私人使用。(172.16.0.0 到 172.31.255.255)(见RFC1918

  • +1 我也使用 172.16.16.0/24 进行家庭安装 (4认同)

Dav*_*man 14

使用 10.XXX 通常比 192.168.XX 键入更快。除此之外,除了支持的主机数量之外没有其他区别,不进入 VLAN。

  • +1 以便于打字 ;-) (6认同)

Dav*_*ley 11

正如每个人都提到的,它们之间没有区别。

您可以根据需要将地址空间划分为小或大。您希望尽可能小,但又不能小到难以扩展。

选择一个而不是另一个的唯一原因是,如果您通过 VPN 或直接链接连接到另一个网络。如果您有相同的地址范围,您将遇到麻烦,因此请考虑您可能连接到哪些网络。重新定位不是一项可以掉以轻心的任务。

  • 选择像 192.168.79.0/24 IMO 这样的东西。您必须通过 VPN 连接的网络可能是 192.168.0.0、192.168.1.0。172.16 也是一个不错的选择。 (2认同)

Cho*_*er3 6

对于这么小的网络,根本没有区别——当然,任何性能差异都是高度理论化的,而且微乎其微。

  • 这根本不是真的,每个试图通过扫描发现网络上主机的网络工具都会尝试对整个网络进行扫描。如果使用的网络掩码过于“宽松”,即使对于极少数有效存在的主机,这也会导致地质扫描时间。让我们选择您能忍受的最小的网吧! (6认同)
  • 甚至不是理论上的。没有区别。 (4认同)