公司 254 的 IP 池不够用了,应该怎么解决? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
0x0000000
V2EX    问与答

公司 254 的 IP 池不够用了,应该怎么解决?

  •  
  •   0x0000000 2019-08-28 16:09:57 +08:00 7602 次点击
    这是一个创建于 2238 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我姐姐的工厂大概 300 名员工,现在为了方便工人上网再宿舍拉了 WIFI

    之前只是办公室上网,一个 R6400 已经完全满足,现在上了爱快软路由

    现在 254 的 IP 池已经肯定不够用了,以前的 DHCP 设置是

    网关:192.168.1.1 子掩码:255.225.225.0 范围:192.168.1.2-192.168.1.254

    我是不是现在只需要为 网关:192.168.1.1 子掩码:255.225.0.0 范围:192.168.1.2-192.168.255.254

    这样就行?我现在没敢动,等下网络崩了,工厂可以下班了......

    36 条回复    2019-08-29 00:32:00 +08:00
    Smilencer
        1
    Smilencer  
       2019-08-28 16:16:38 +08:00
    肯定没这么简单吧,我瞎猜的
    Buges
        2
    Buges  
       2019-08-28 16:18:17 +08:00 via Android
    直接改成 10.0.0.1/8 然后重启 DHCP 服务
    qiudays
        3
    qiudays  
       2019-08-28 16:18:24 +08:00
    子网划分不就行了,
    swulling
        4
    swulling  
       2019-08-28 16:19:09 +08:00
    你这个应该是不行的,可以用 VLAN 来划分多个网段,绑定不同的 wifi 接入点即可
    CallMeReznov
        5
    CallMeReznov  
       2019-08-28 16:20:33 +08:00   1
    http://www.ab126.com/goju/1840.html

    了解一下
    有用点个赞
    pubby
        6
    pubby  
       2019-08-28 16:24:22 +08:00   2
    LAN 设置 掩码改成 255.255.252.0
    DHCP 地址池 192.168.1.2 - 192.168.3.254
    pubby
        7
    pubby  
       2019-08-28 16:24:44 +08:00
    其他不用动
    LiYanHong
        8
    LiYanHong  
       2019-08-28 16:27:41 +08:00
    -----内网终端设备过多怎么办-----

    有三种方法解决,分别是:扩展子网掩码范围、划分 VLAN 以及添加扩展 IP

    ①、默认使用的 24 位子网掩码可以给 254 个终端设备分配 IP 地址,如果超过 254 个,可以缩小子网掩码位数来实现给更多的终端设备分配 IP 地址

    如不会计算子网掩码对应的带机量,可在应用工具--子网换算里面进行计算,得出具体可使用的 IP 数量

    案例:lan 口的 IP 地址为 192.168.1.1,内网存在 300 台终端设备,需要怎么操作?

    如果子网掩码为 255.255.255.0 的话,网段为 192.168.1.1-192.168.1.254 ,可用 IP 为 254 个,那么指定是不行的

    但是把子网掩码改为 255.255.254.0 的话,网段为 192.168.1.1-192.168.2.254 ,可用 IP 为 510 个,就可以实现对 300 台终端设备进行分配 IP 的需求

    ②、如内网存在 VLAN 交换机的话,可划分 VLAN 来实现增大待机量

    案例:J5052/J5028 对接爱快: https://www.ikuai8.com/zhic/cjwt/jhj/j5052-5028-vlan.html

    ③、在 lan 口的高级设置里面添加扩展 IP,同时在 DHCP 里面创建对应扩展 IP 的策略

    注:当 lan 口和扩展 IP 的策略同时存在时,对应 lan 口的策略优先分配 IP 地址,分配完毕后才会分配扩展 IP 的策略

    lan 口网段和扩展 IP 网段可以互相通信
    pubby
        9
    pubby  
       2019-08-28 16:31:33 +08:00   1
    @LiYanHong

    "是把子网掩码改为 255.255.254.0 的话,网段为 192.168.1.1-192.168.2.254 ,可用 IP 为 510 个,就可以实现对 300 台终端设备进行分配 IP 的需求"

    这里错了,255.255.254.0 的掩码,网段为 192.168.0.1 - 192.168.1.254
    0x0000000
        10
    0x0000000  
    OP
       2019-08-28 16:33:38 +08:00
    @pubby 有些电脑是固定了 DHCP 的,直接把掩码都改为 255.255.252.0 就行了吧?
    jasonyang9
        11
    jasonyang9  
       2019-08-28 16:36:38 +08:00
    我怎么觉得不一定要在同一个网络,WIFI 完全可以设定为路由器模式,这样就是在 2 个网络之间路由
    pubby
        12
    pubby  
       2019-08-28 16:39:08 +08:00
    @0x0000000 首先路由器上 LAN 要改掩码,让它知道局域网网段。

    有机器是固定 ip 的话,只能手动去改一下这些机器的掩码设置了。(不改的话,数据绕一下网关可能也行)
    ys0290
        13
    ys0290  
       2019-08-28 16:39:39 +08:00 via iPhone
    切忌统筹,最好独立布网
    xcodeghost
        14
    xcodeghost  
       2019-08-28 16:42:32 +08:00
    简单一点:

    把宿舍网络单独接一个路由器,接 WAN 端口,减少 IP 使用
    0x0000000
        15
    0x0000000  
    OP
       2019-08-28 16:44:09 +08:00
    @pubby 如果设备的掩码跟路由的不一致,是直接无法链接内网还是可以链接内网,无法访问外网吗?

    因为监控摄像头全是固定 IP 的,那我这时候是不是必须先更改好摄像头这边的网络地址,再去更改路由器这边的网络?
    blackeeper
        16
    blackeeper  
       2019-08-28 16:50:07 +08:00
    楼主这样没错,完全是可以的。
    Wi-Fi 局域网有点大了,广播域也就大了,后续机器多起来网络性能就会越来越差。
    建议划分多个 vlan,划分多个流量区域,比如 phone-wifi,work-wifi
    xenme
        17
    xenme  
       2019-08-28 16:52:56 +08:00 via iPhone
    现在能用,就多了几十个,直接改吧,没啥影响。
    pubby
        18
    pubby  
       2019-08-28 17:00:04 +08:00 via Android
    @0x0000000 你可以自己电脑先试一下,比如改成固定 ip 192.168.1.9,把掩码缩小成 255.255.255.128 ,看看你还能不能正常上网,能不能 ping 通其他机器
    dot2017
        19
    dot2017  
       2019-08-28 17:01:44 +08:00
    论 vpc 的重要性
    silencefent
        20
    silencefent  
       2019-08-28 17:02:45 +08:00
    公用机器
    NAS 打印机 复印设备 投影仪 服务器 显示屏在顶级域下面
    私人机器,办公电脑,wifi 在次级域下面,多个子域
    子域可以访问父域 ip 下的机器,不影响使用
    拓展后的子域与子域可以无限拓扑
    nealwx
        21
    nealwx  
       2019-08-28 17:06:06 +08:00 via Android   1
    @CallMeReznov 你这个网站有毒,提示我要更新浏览器,不更新返回,手机还滴的想起来了
    CallMeReznov
        22
    CallMeReznov  
       2019-08-28 17:25:34 +08:00
    @nealwx #21 哈哈哈哈哈哈..........兄弟...我今天遇到好多难事,结果看你的回复看逗乐了..哈哈哈哈
    qq7790586
        23
    qq7790586  
       2019-08-28 18:25:10 +08:00
    三层交换机,划分 vlan
    jowenzzzzz
        24
    jowenzzzzz  
       2019-08-28 18:41:01 +08:00 via Android
    @LiYanHong

    "是把子网掩码改为 255.255.254.0 的话,网段为 192.168.1.1-192.168.2.254 ,可用 IP 为 510 个,就可以实现对 300 台终端设备进行分配 IP 的需求"

    这里错了,255.255.254.0 的掩码,网段为 192.168.0.1 - 192.168.1.254

    这里 192.168.0.1 还是 192.168.1.1,不是要看网关么?
    smallfount
        25
    smallfount  
       2019-08-28 19:23:55 +08:00
    如果是我的话。。。就把宿舍的另外划一段...
    这样办公的就不用管了。。。。
    AllenHua
        26
    AllenHua  
       2019-08-28 19:29:49 +08:00
    楼上有人说了,你这需求没必要划分 VLAN 吧

    直接子网掩码换成 23 个 1、9 个 0 (也就是 255.255.255.0 换成 255.255.254.0 ),主机号就多了 2^8=256 个,满足需求了
    xduanx
        27
    xduanx  
       2019-08-28 19:30:42 +08:00
    0,通知工人网络割接,可能会有网络中断
    1,在空闲时段,晚上 2 点之后开始割接
    2,确定需要割接的设备,备份割接设备配置
    3,修改子网掩码,重启设备
    4,测试
    terence4444
        28
    terence4444  
       2019-08-28 19:34:06 +08:00 via iPhone
    宿舍接个二级路由多安全
    ClarkAbe
        29
    ClarkAbe  
       2019-08-28 19:44:30 +08:00 via Android
    @CallMeReznov #5 广东移动 /电信都被劫持了
    ipwx
        30
    ipwx  
       2019-08-28 19:48:47 +08:00
    我实验室用的是 192.168.64.0/18,子网掩码也就是 255.255.192.0

    网关是 192.168.64.1。DHCP (用的 isc-dhcp-server )管理的是 192.168.126.1 ~ 192.168.126.254 ,以及 192.168.127.1 ~ 192.168.127.254 。其他地址段给各个设备静态分配用。

    地址分配其实没那么死板,可以很灵活的,楼主可以当作参考。
    caola
        32
    caola  
       2019-08-28 20:30:35 +08:00
    DHCPv6 only 了解一下,一个网段基本可以满足 90% 以上内网使用,
    现在手机和电脑都默认支持 v6
    reus
        33
    reus  
       2019-08-28 20:38:06 +08:00
    掩码短几位就行
    mason961125
        34
    mason961125  
       2019-08-28 20:45:17 +08:00
    /24 不够可以再往大的分嘛,既然你都用 DHCP 了,盲猜没有重要业务,只是单纯上网,先改成 /23 嘛。
    zwl2012
        35
    zwl2012  
       2019-08-28 20:46:31 +08:00 via iPhone
    @0x0000000 #15 开个访客热点即可,网段不一样
    wangfei324017
        36
    wangfei324017  
       2019-08-29 00:32:00 +08:00
    我司才蛋疼。前后 vlan 都有用,中间的 254 个 IP 不够了,日啊
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1304 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 17:13 PVG 01:13 LAX 10:13 JFK 13:13
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86