公司 254 的 IP 池不够用了，应该怎么解决？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1898 天前的主题，其中的信息可能已经有所发展或是发生改变。

我姐姐的工厂大概 300 名员工，现在为了方便工人上网再宿舍拉了 WIFI

之前只是办公室上网，一个 R6400 已经完全满足，现在上了爱快软路由

现在 254 的 IP 池已经肯定不够用了，以前的 DHCP 设置是

网关：192.168.1.1 子掩码：255.225.225.0 范围:192.168.1.2-192.168.1.254

我是不是现在只需要为网关：192.168.1.1 子掩码：255.225.0.0 范围:192.168.1.2-192.168.255.254

这样就行？我现在没敢动，等下网络崩了，工厂可以下班了......

192.168.1.2

192.168.1.1

网关

192.168.255.254

36 条回复 • 2019-08-29 00:32:00 +08:00

Smilencer

2019-08-28 16:16:38 +08:00

肯定没这么简单吧，我瞎猜的

Buges

2019-08-28 16:18:17 +08:00 via Android

直接改成 10.0.0.1/8 然后重启 DHCP 服务

qiudays

2019-08-28 16:18:24 +08:00

子网划分不就行了,

swulling

2019-08-28 16:19:09 +08:00

你这个应该是不行的，可以用 VLAN 来划分多个网段，绑定不同的 wifi 接入点即可

CallMeReznov

2019-08-28 16:20:33 +08:00

http://www.ab126.com/goju/1840.html

了解一下
有用点个赞

pubby

2019-08-28 16:24:22 +08:00

LAN 设置掩码改成 255.255.252.0
DHCP 地址池 192.168.1.2 - 192.168.3.254

pubby

2019-08-28 16:24:44 +08:00

其他不用动

LiYanHong

2019-08-28 16:27:41 +08:00

-----内网终端设备过多怎么办-----

有三种方法解决，分别是：扩展子网掩码范围、划分 VLAN 以及添加扩展 IP

①、默认使用的 24 位子网掩码可以给 254 个终端设备分配 IP 地址，如果超过 254 个，可以缩小子网掩码位数来实现给更多的终端设备分配 IP 地址

如不会计算子网掩码对应的带机量，可在应用工具--子网换算里面进行计算，得出具体可使用的 IP 数量

案例：lan 口的 IP 地址为 192.168.1.1，内网存在 300 台终端设备，需要怎么操作？

如果子网掩码为 255.255.255.0 的话，网段为 192.168.1.1-192.168.1.254 ，可用 IP 为 254 个，那么指定是不行的

但是把子网掩码改为 255.255.254.0 的话，网段为 192.168.1.1-192.168.2.254 ，可用 IP 为 510 个，就可以实现对 300 台终端设备进行分配 IP 的需求

②、如内网存在 VLAN 交换机的话，可划分 VLAN 来实现增大待机量

案例：J5052/J5028 对接爱快： https://www.ikuai8.com/zhic/cjwt/jhj/j5052-5028-vlan.html

③、在 lan 口的高级设置里面添加扩展 IP，同时在 DHCP 里面创建对应扩展 IP 的策略

注：当 lan 口和扩展 IP 的策略同时存在时，对应 lan 口的策略优先分配 IP 地址，分配完毕后才会分配扩展 IP 的策略

lan 口网段和扩展 IP 网段可以互相通信

pubby

2019-08-28 16:31:33 +08:00

@LiYanHong

"是把子网掩码改为 255.255.254.0 的话，网段为 192.168.1.1-192.168.2.254 ，可用 IP 为 510 个，就可以实现对 300 台终端设备进行分配 IP 的需求"

这里错了，255.255.254.0 的掩码，网段为 192.168.0.1 - 192.168.1.254

0x0000000

2019-08-28 16:33:38 +08:00

@pubby 有些电脑是固定了 DHCP 的，直接把掩码都改为 255.255.252.0 就行了吧？

jasonyang9

2019-08-28 16:36:38 +08:00

我怎么觉得不一定要在同一个网络，WIFI 完全可以设定为路由器模式，这样就是在 2 个网络之间路由

pubby

2019-08-28 16:39:08 +08:00

@0x0000000 首先路由器上 LAN 要改掩码，让它知道局域网网段。

有机器是固定 ip 的话，只能手动去改一下这些机器的掩码设置了。（不改的话，数据绕一下网关可能也行）

ys0290

2019-08-28 16:39:39 +08:00 via iPhone

切忌统筹，最好独立布网

xcodeghost

2019-08-28 16:42:32 +08:00

简单一点：

把宿舍网络单独接一个路由器，接 WAN 端口，减少 IP 使用

0x0000000

2019-08-28 16:44:09 +08:00

@pubby 如果设备的掩码跟路由的不一致，是直接无法链接内网还是可以链接内网，无法访问外网吗？

因为监控摄像头全是固定 IP 的，那我这时候是不是必须先更改好摄像头这边的网络地址，再去更改路由器这边的网络？

blackeeper

2019-08-28 16:50:07 +08:00

楼主这样没错，完全是可以的。
Wi-Fi 局域网有点大了，广播域也就大了，后续机器多起来网络性能就会越来越差。
建议划分多个 vlan，划分多个流量区域，比如 phone-wifi，work-wifi

xenme

2019-08-28 16:52:56 +08:00 via iPhone

现在能用，就多了几十个，直接改吧，没啥影响。

pubby

2019-08-28 17:00:04 +08:00 via Android

@0x0000000 你可以自己电脑先试一下，比如改成固定 ip 192.168.1.9,把掩码缩小成 255.255.255.128 ，看看你还能不能正常上网，能不能 ping 通其他机器

dot2017

2019-08-28 17:01:44 +08:00

论 vpc 的重要性

silencefent

2019-08-28 17:02:45 +08:00

公用机器
NAS 打印机复印设备投影仪服务器显示屏在顶级域下面
私人机器,办公电脑,wifi 在次级域下面,多个子域
子域可以访问父域 ip 下的机器,不影响使用
拓展后的子域与子域可以无限拓扑

nealwx

2019-08-28 17:06:06 +08:00 via Android

@CallMeReznov 你这个网站有毒，提示我要更新浏览器，不更新返回，手机还滴的想起来了

CallMeReznov

2019-08-28 17:25:34 +08:00

@nealwx #21 哈哈哈哈哈哈..........兄弟...我今天遇到好多难事,结果看你的回复看逗乐了..哈哈哈哈

qq7790586

2019-08-28 18:25:10 +08:00

三层交换机,划分 vlan

jowenzzzzz

2019-08-28 18:41:01 +08:00 via Android

@LiYanHong

"是把子网掩码改为 255.255.254.0 的话，网段为 192.168.1.1-192.168.2.254 ，可用 IP 为 510 个，就可以实现对 300 台终端设备进行分配 IP 的需求"

这里错了，255.255.254.0 的掩码，网段为 192.168.0.1 - 192.168.1.254

这里 192.168.0.1 还是 192.168.1.1，不是要看网关么？

smallfount

2019-08-28 19:23:55 +08:00

如果是我的话。。。就把宿舍的另外划一段...
这样办公的就不用管了。。。。

AllenHua

2019-08-28 19:29:49 +08:00

楼上有人说了，你这需求没必要划分 VLAN 吧

直接子网掩码换成 23 个 1、9 个 0 （也就是 255.255.255.0 换成 255.255.254.0 ），主机号就多了 2^8=256 个，满足需求了

xduanx

2019-08-28 19:30:42 +08:00

0，通知工人网络割接，可能会有网络中断
1，在空闲时段，晚上 2 点之后开始割接
2，确定需要割接的设备，备份割接设备配置
3，修改子网掩码，重启设备
4，测试

terence4444

2019-08-28 19:34:06 +08:00 via iPhone

宿舍接个二级路由多安全

ClarkAbe

2019-08-28 19:44:30 +08:00 via Android

@CallMeReznov #5 广东移动 /电信都被劫持了

ipwx

2019-08-28 19:48:47 +08:00

我实验室用的是 192.168.64.0/18，子网掩码也就是 255.255.192.0

网关是 192.168.64.1。DHCP （用的 isc-dhcp-server ）管理的是 192.168.126.1 ～ 192.168.126.254 ，以及 192.168.127.1 ～ 192.168.127.254 。其他地址段给各个设备静态分配用。

地址分配其实没那么死板，可以很灵活的，楼主可以当作参考。