it-swarm.cn

在小型企业网络中使用192.168.x.x或10.x.x.x地址范围更好吗?

为了获得最佳性能并简化管理,对于小型(<50台PC)企业网络,使用192.168.x.x或10.x.x.x地址范围是否更好?

这将分别对应于255.255.0.0和255.0.0.0的子网。

41
pro

RFC 1918 可能会为此提供一些指导。最后,您必须设计网络以适应您的网络。如果网络上只有约50个设备,则任何/ 24(255.255.255.0网络掩码)都足够了

您估计自己的成长是什么?将来会提供/ 24西装吗?这是您需要考虑的一个考虑因素

在性能方面,我可能会将任何性能影响都留在理论上。而管理,这可能取决于所使用的工具。您是否只是在考虑IP分配。 DHCP会为您工作吗?您打算使用静态配置的设备吗? IP地址管理可以以电子表格的形式开始。它可能更复杂,并且需要数据库支持。您可能需要将其绑定到NMS或其他内容。这个领域范围很广

36
Ben Quick

仅仅因为某个空间的“默认”遮罩很大,并不意味着您必须对该空间使用该遮罩。

我会在10/8空间中选择一个子网,例如10.1.0.0/24。这将为您提供将来的增长空间(即,为当前站点中的新空间添加10.1.1.0/24,为备用站点添加10.2.0.0/24)。

对于较大的初始站点,我们通常使用/ 20网络-这将使您从10.0.0.0到10.0.15.255可以使用约4094个单独的IP地址。这样,您可以在逻辑块中分配DHCP作用域(例如10.0.8.0到10.0.9.255),同时在特定位置分配其他特定地址(即,我们始终将打印机和网络设备放在10.0.15中)。

我避免一次使用整个10/8,因为如果您的网络增长到超过4000个系统,那么arp噪声将开始占用不小的带宽。

我会避免使用192.168.0/24和192.168.1/24,因为这些是许多消费级家用设备的默认设置,并且如果您必须进入VPN访问,如果用户家用网络与“公司”冲突,则会造成问题。 “一个。

我个人会完全避免192.168,因为它不会像10.x中的低挂水果那样从手指上流下来。另一方面,如果您的站点策略避免使用192.168,则可以轻松地将此类地址用于本地播放(即VMware)。

32
David Mackintosh

这么小的网络没有什么区别。
请注意,172.16/12也保留供私人使用。 (172.16.0.0至172.31.255.255)(请参阅 RFC1918

14
radius

使用10.X.X.X通常通常比192.168.X.X更快。除此之外,除了不支持VLAN的受支持主机数量外,没有其他区别。

14
David Rickman

正如每个人都提到的,它们之间没有区别。

您可以根据需要分割大小的地址空间。您想要的大小很小,但又不会太小而难以扩展。

唯一选择一个的原因是通过VPN或直接链接连接到另一个网络。如果地址范围相同,则会遇到麻烦,因此请考虑可能要连接到的网络。后勤工作不是一件容易的事。

11
David Pashley

如此小的网络根本没有差异-当然,任何性能差异都将是高度理论上的且很小的。

6
Chopper3

David谈到,对小型企业网络使用10.x.x.x的真正原因是对系统的VPN访问。

192.168.1.x是非常常用的网络。避开它。

1
anon

如果您的PC少于50台,请使用/ 24遮罩。我不赞成使用192.168.1.0/24系列。 192.168.x.x保留用于C类子网和/ 24适当的子网。

拉吉

1
Rajkumar S

这些天来选择10.0.0.0/8、172.16.0.0/12或192.168.0.0/24之间的范围没有明显的优势或劣势(几乎所有功能都可以使用CIDR)。如果您正在寻找公司合并的下线,则在两个较大的区块之一中选择一个随机起点可能会有一些优势,因为这可能意味着您不必重新编号。但是,为此计划并不是真正的优先事项。

1
Vatine

它不能算出您不使用哪个网络,但是不使用10.0.0.X或192.16.45.x有一个优势。如果您使用这些网络,如果由于某种原因需要VPN系统,并且您所建立的网络具有与您相同的网络掩码,则很容易造成问题。

0
EKS

那取决于你的需要:
192.168.x.x是支持65534主机的私有Internet地址C类
10.x.x.x是支持16777214主机的私有Internet地址A类。

在我的网络中,我大约有1000个目标,并且使用地址的C类。
出于某些安全性考虑,如果目标少于50个,则可以使用10.x.x.x/24。请在这里找到类似的 post

0
Ali Mezgani

或者,或者只是确保您将您可能听说过的有关类的所有内容扔到最近的窗口之外,而是使用CIDR。

如果拥有50台主机,您甚至可以使用25位网络掩码,这将有助于避免其他人提到的VPN问题(我怀疑那里是否有很多网络都使用25位网络掩码)。

0
Maximus Minimus