老杨说了好多遍的话，园区规划搞不好，网络就玩完了

老杨那家伙，唉，年纪轻轻的，头发都快掉光了，估计就是天天在那堆网络设备里折腾的，没办法，谁让他是搞网络的呢，还是个资深网络工程师，都十一年了呢，我听他说的那些东西，什么IP地址规划，什么VLAN，头都大了。

说真的，IP地址规划这玩意，看着好像挺简单，就那么几个数字，点来点去的，但是老杨跟我说，这玩意儿要是没弄好，后面你想改，难的很，真的，他说改起来那就是牵一发动全身，不得了。你想啊，一个园区的网络，那得有多少设备，电脑，手机，打印机，摄像头，服务器，可多了，要是当初IP地址没规划好，乱七八糟的，后面想扩展，想搬迁，想搞安全策略，那都得哭，老杨说，他就见过好几次，因为IP地址不够用，或者VLAN冲突，搞得整个网络瘫痪，那场景，想想就可怕。

老杨说，IP地址规划，得从几个方面考虑，一个是规模，就是有多少设备要用，第二个是区域，就是这些设备在哪儿，第三个是类型，是电脑还是打印机，第四个是安全，就是得保证这些东西不被黑客攻击，他说，这四个方面都要考虑到，才算是一个合格的IP地址规划，他给我举了个例子，他说，以前他们公司有个园区，刚开始的时候，IP地址规划的挺好的，但是后来，业务发展太快了，设备越来越多，IP地址就不够用了，然后他们就把一个大的网段，拆成了好几个小的，结果，就出问题了，有的网段和别的网段冲突了，有的设备没法上网了，搞得技术人员天天加班，都快疯了。

他又说一般他们用`10.X.Y.0/24`这种格式，`X`代表区域，比如几号楼，`Y`代表设备类型，比如办公、打印，他说这样一看就知道这个IP地址是干嘛的，他说假如地址不够了/24不够用了，升到/23就行，能多不少地址用，他特别强调，有些设备一定要单独划分网段，尤其是摄像头，他说摄像头这玩意儿，数量多，占带宽大，还容易被黑客攻击，所以一定要单独划分VLAN，单独划分网段，单独搞个出口，他说打印机也一样，打印机MAC地址都固定，容易暴露，最好是静态IP，然后IP和MAC绑定，这样才安全，还有访客终端，他说访客终端权限低，安全要求高，也要单独划分VLAN，然后进行NAT出口，无线AP接入，他说无线AP最好别跟办公电脑用一个网段，最好单独管理，方便认证，集中管理。

老杨还跟我说了个他自己的经历，他说，有一次他们公司，要把一个办公网段，从`/24`扩容到`/23`，本来觉得挺简单的事儿，结果，搞了好几天才搞完。他说，所有设备的网关IP都要修改，DHCP服务器配置要更新，静态IP设备要手动修改配置，防火墙策略要重新调整，全网推送更新还容易出错，他说，那几天，他天天加班到深夜，累的跟狗一样，他说，修改IP地址，比买新电脑还麻烦，当时那个劲头，真是气得不行，他说，所以啊，IP地址规划，一定要一次性搞好，不然，后面你想改，那就是给自己挖坑。

最后他还总结了一些经验，他说，地址段一定要预留，预留上下两个`/24`网段作为备用，他说DHCP最好集中管理，方便调试和动态扩展，网关地址要标准化，最好用固定地址，比如`.254`，方便记忆，他说IP地址规划，VLAN划分及用途，一定要详细记录在文档里，不然时间长了，谁都忘了，他说，IP地址规划，一定要考虑未来需求，为未来的扩展留出足够空间，他说，早期规划时候多投入，可以大幅减少后期维护和重构的成本，避免重复劳动，他就是这么一个劲头，每次说起来就停不下来，脸上也有光。

大家都在想，老杨说的这些，道理大家都懂，可是真正做起来，谁又能保证不出错呢，很多时候，都是先凑合着用，等到出了问题，才想起来要亡羊补牢，哎，可是那时候，成本可就高多了，很多人看完这个故事，都会去想，自己家的网络，是不是也存在类似的问题，需不需要重新规划一下呢，反正我是觉得，老杨说的还是挺有道理的，IP地址规划，真的不是一件小事，搞不好，真能让人掉头发，所有人都觉得他以后不得了。