业务地址和互联地址同网段怎么划分

互联地址是指两台或多台网络设备相互连接的接口所需要的IP地址，业务地址是指连接在以太网上的各种服务器、主机以及网关的IP地址¹。在一个小型组网里，互联地址和业务地址都在一个24掩码的子网中，可能会导致以下问题：

• 地址空间不足，无法满足网络扩展的需求。
• 广播域过大，影响网络性能和安全性。
• 路由聚合困难，增加路由表的长度和复杂度。

为了解决这些问题，您可以采用以下的规划方法：

• 根据网络的层次结构，将互联地址和业务地址划分为不同的VLAN，以实现逻辑隔离和管理²。
• 根据不同VLAN的地址需求，使用变长子网掩码（VLSM）技术，将原来的24掩码的子网划分为更小的子网，以节约地址空间和减小广播域³。
• 根据不同VLAN的地址范围，使用无类别域间路由（CIDR）技术，将连续的子网进行路由聚合，以简化路由表和优化路由效率⁴。

具体的操作步骤如下：

• 假设您的原始网络地址是192.168.1.0/24，您可以将其划分为以下几个VLAN：

  • VLAN 10：用于互联地址，分配给核心交换机和接入交换机之间的接口，需要4个地址，可以划分为192.168.1.0/30，掩码为255.255.255.252。
  • VLAN 20：用于业务地址，分配给服务器和网关，需要8个地址，可以划分为192.168.1.4/29，掩码为255.255.255.248。
  • VLAN 30：用于业务地址，分配给办公用户，需要50个地址，可以划分为192.168.1.16/26，掩码为255.255.255.192。
  • VLAN 40：用于业务地址，分配给其他用户，需要100个地址，可以划分为192.168.1.128/25，掩码为255.255.255.128。

• 在核心交换机上，为每个VLAN创建一个VLANIF接口，并分配一个IP地址作为网关，例如：

  • VLANIF 10：IP地址为192.168.1.1/30，作为互联地址的网关。
  • VLANIF 20：IP地址为192.168.1.5/29，作为服务器和网关的网关。
  • VLANIF 30：IP地址为192.168.1.17/26，作为办公用户的网关。
  • VLANIF 40：IP地址为192.168.1.129/25，作为其他用户的网关。

• 在接入交换机上，为每个接口分配一个VLAN，并连接相应的设备，例如：

  • 接口1：分配VLAN 10，连接核心交换机的接口1，IP地址为192.168.1.2/30。
  • 接口2：分配VLAN 20，连接服务器，IP地址为192.168.1.6/29。
  • 接口3：分配VLAN 20，连接网关，IP地址为192.168.1.7/29。
  • 接口4-8：分配VLAN 30，连接办公用户，IP地址为192.168.1.18-22/26。
  • 接口9-24：分配VLAN 40，连接其他用户，IP地址为192.168.1.130-145/25。

• 在核心交换机上，配置静态路由或默认路由，指向网关的IP地址，以实现与Internet的通信，例如：

  • ip route-static 0.0.0.0 0.0.0.0 192.168.1.7

• 在网关上，配置静态路由或默认路由，指向核心交换机的VLANIF 20的IP地址，以实现与内网的通信，例如：

  • ip route-static 0.0.0.0 0.0.0.0 192.168.1.5

• 在核心交换机上，使用CIDR技术，将所有的子网进行路由聚合，以简化路由表，例如：

  • ip route-aggregation 192.168.1.0 255.255.255.0

¹: 互联地址和业务地址的有什么区别？ ²: IP/VLAN规划设计 ³: 网络TCP/IP基础（IP地址网络汇总与规划） ⁴: 手把手教你写IP地址规划方案