2. 企业IP地址体系与地址规划

企业IP地址体系是网络基础设施的“地基”。地址规划一旦混乱，后续的路由汇总、安全策略、审计溯源、双栈演进都会付出成倍代价。本节从地址结构出发，逐步落到私有/公网边界、子网划分、CIDR/VLSM，最终给出一套可落地的企业地址模型。

一、IPv4与IPv6地址结构

IPv4地址长32位，通常写成点分十进制，如 10.20.30.40。它由网络部分和主机部分组成，二者的分界线由掩码决定。掩码长度用前缀表示，例如 /24 表示前24位是网络位，后8位是主机位，可容纳 2⁸−2 = 254 个可用主机地址（去掉全0的网络地址和全1的广播地址）。

IPv6地址长128位，写成8组十六进制，如 2001:db8:acad:1::/64。IPv6没有广播，使用组播和任播；接口标识通常为64位，因此标准子网前缀就是 /64。IPv6地址空间极大，规划的重点不再是“省地址”，而是“可聚合、可读、可扩展”。

一个关键差异是：IPv4依赖NAT和私有地址缓解枯竭，IPv6则强调端到端可达与全局唯一。企业双栈阶段，两套地址体系需要并行规划，而不是简单地把IPv4地址“翻译”成IPv6。

二、私有地址与公网地址

RFC 1918定义了三个私有IPv4地址段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。这些地址不会在公网路由，适合内部网络使用。公网地址由IANA/APNIC等机构分配，必须在互联网上唯一。

企业通常采用“内部私有 + 出口公网”的模式：内部终端、服务器、管理网使用私有地址；只有需要被互联网访问的服务（如门户、邮件网关）才使用公网地址，或通过NAT发布。IPv6方面，2001:db8::/32是文档示例专用前缀，实际企业应使用运营商或RIR分配的全局单播地址（GUA），内部通信也可使用唯一本地地址（ULA，fc00::/7）。

三、子网划分与CIDR/VLSM

子网划分的本质是“借位”：从主机位借若干位作为子网位，把一个大网段切成多个小网段。例如把 10.20.0.0/16 划分为多个 /24，就是借了8位，得到256个子网，每个子网254个可用地址。

CIDR（无类别域间路由）打破了传统的A/B/C类边界，允许任意长度前缀，并支持路由汇总。例如把 10.20.0.0/24 到 10.20.3.0/24 四条路由汇总为 10.20.0.0/22，可显著减小路由表规模。

VLSM（可变长子网掩码）允许在同一主网内使用不同长度的掩码，按需分配。典型做法是“从大到小”分配：先满足最大子网，再逐级细分。下面给出一个示例计算表（示例参数，非实测结果）：

计算要点：可用主机数 = 2^主机位 − 2（IPv4）。选择前缀时，向上取满足需求的最小地址块，避免浪费。例如需要500个地址，2⁹−2=510，主机位9位，前缀为32−9=23。

四、地址规划原则与典型企业模型

企业地址规划应遵循以下原则：

• 层次化：按“区域—园区—楼栋—楼层/功能”分层，便于汇总和排障。
• 可聚合：相邻子网尽量连续，使路由能汇总为更短前缀。
• 预留扩展：每个层级预留一定比例的地址空间，避免后期插入导致重编。
• 语义清晰：网段编号与物理位置、VLAN、功能对应，见名知意。
• 双栈一致：IPv6前缀与IPv4规划逻辑对齐，便于策略统一。

一个典型企业地址模型可以这样组织：总部使用 10.10.0.0/16，按园区划分为 10.10.1.0/24（办公）、10.10.2.0/24（服务器）、10.10.3.0/24（管理）；分支机构使用 10.20.0.0/16、10.30.0.0/16；数据中心使用 10.100.0.0/16。IPv6对应使用 2001:db8:10:1::/64 等，保持第三、四段与IPv4的园区/功能编号一致。

在实际落地时，建议先确定“地址规划表”作为唯一权威来源，字段至少包括：区域、用途、VLAN ID、IPv4网段、掩码、网关、IPv6前缀、DHCP范围、备注。所有设备配置、防火墙策略、IPAM系统都以此表为准，避免口头约定导致冲突。

总结来看，企业地址规划的核心不是“把地址分出去”，而是建立一套层次清晰、可聚合、可扩展、双栈一致的地址体系。掌握IPv4/IPv6结构差异、私有与公网边界、CIDR/VLSM计算方法，再结合企业实际组织架构设计地址模型，才能为后续的路由、安全、IPAM和自动化运维打下坚实基础。