为什么好的公司/企业在配置内网地址的时候都设置成 10.X.X.X 段

转载来源： https://www.v2ex.com/t/448975

10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16

子网掩码一开始可以压缩得很小，之后再慢慢放开。

一般而言：

IDC 环境用 10.x， 企业办公网用 172.x VPN 用 192.x

我是把家裡的 Subnets(LAN + VPN)都遠離 192.168.0.0/192.168.1.1, 考慮到經常用 VPN 連回去, 而外面很多一般路由器預設分配 192.168.0.0/24 及 192.168.1.0/24 為主, 避開了就好

已經有 3 點 LAN 之間的 site-to-site 互連, 還有 virtualization 的分隔, 但還是用不完 192.168.0.0/16

因为读过 CCNA 的都知道这段：

The rule of thumb in the consulting world is, when you ’ re setting up a corporate network — regardless of how small it is — you should use a Class A network address because it gives you the most flexibility and growth options. For example, if you used the 10.0.0.0 network address with a /24 mask, then you ’ d have 65,536 networks, each with 254 hosts. Lots of room for growth with that network!