为什么要合理分配 IP?

对于小型监控项目来说， ip 的设置比较简单，大部分的人都不会出错，对于超过 254 个点位的监控项目来说，就有些容易出错了。

为什么呢 ?

第一、如果超过 254 个点位不划分网段的话，让系统自动分配 ip 的话，容易产生 ip 冲突。

第二、如果划分网段的话，在 ip 的分配与子网掩码的设置成了问题，部分朋友对 ip 分配不熟，容易出错。

那么 怎么办 呢 ? 划分网段是合理的方式。

大型网络如何分配 ip?

对于超过 254 个点位的监控，虽然不划分网段我们也能够分配 ip ，但一个好的网络规划不单单是简单、勉强的实现功能，更需要注重的是后期的维护与整个网络清晰性与扩展性。

我们就以实例来看看如何分配 ip 。

一个厂区的监控工程，分为四个区域，共 300 个点位，所有设备在一个内网中，主干线通过光缆连接，有两个区域是各 70 个点位，其它的两个区别是各 80 个点位，如何来设置他们的 ip 。

分配如下图：

首先来分析 , 要实现这 300 个点位的监控，实现的方法有两种：

不划分 vlan ，都安排在一个大网段中

第一种就是不划分 vlan ，都用二层交换机，直接 ip 可以设置成 IP 范围是 192.168.0.1—192.168.1.254 ，子网掩码为 255.255.254.0 ，共有 500 个 ip 可以使用，都容纳在一个大网段中，完全足够。

这个大网段里面就包括两个 ip 段：

192.168.0.1—192.168.0.254 它的子网掩码是 255.255.254.0 。

192.168.1.1—192.168.1.254 ，它的子网掩码是 255.255.254.0 。

共 508 个 ip ，完全够用。

有朋友可能会有疑问， 255.255.254.0 这个子网掩码是怎么得出来的，为什么不是 255.255.255.0 呢 ?

子网掩码计算：

这里面单独来说明 IP 范围 192.168.0.1—192.168.1.254 ，这个网段的子网掩码为什么是 255.255.254.0?

这段 ip 范围里面包括两个 ip 段。

第一个 ip 段是： 192.168.0.1—192.168.0.254 它的子网掩码是 255.255.255.0 。

第二个 ip 段是： 192.168.1.1—192.168.1.254 ，它的子网掩码是 255.255.254.0 。

通俗来说，它们共同的子网掩码就是 255.255.254.0 。

很多中小型监控的项目都是内网，对于内网的项目在很多情况下是不需要划分 vlan 的，可以节约资源，但为了防止网络风暴，可以使用端口隔离，来保证网络的安全。

划分 vlan

对于大型监控来说，划分 vlan 是首选的方式。

这里面我们着重来看下划分网段的方式，使用交换机可以直接划分四个网段。

主监控地址： 192.168.1.1 255.255.255.0

A 区地址： 192.168.1.2 ～ 192.168.1.254 掩码 255.255.255.0 网关 192.168.1.1

B 区地址： 192.168.2.1 ～ 192.168.2.254 掩码 255.255.255.0 网关 192.168.1.1

C 区地址： 192.168.3.1 ～ 192.168.3.254 掩码 255.255.255.0 网关 192.168.1.1

D 区地址： 192.168.4.1 ～ 192.168.4.254 掩码 255.255.255.0 网关 192.168.1.1

这里面每个网段都可以容纳 250 个点位以上，四个网段共有 1000  ip 可以使用，是完合足够分配每个区域的 ip 的。

另外，后续每个区域若有增加点位，都是有足够的预留，值得注意的是，这里面接入层交换机是需要合理的分配，接入层交换机的选择。

那么这样划分网段有什么好处呢 ?

四个区域 ip 比较明显了，如果那个摄像机有问题，可以直接通过批量 ping  ip 可以很快定位到那个摄像机出了问题，同时也可以有效防止 ip 冲突， ip 是网络故障中出现频率比较高的问题，也可以减少广播风暴。

原文地址： https://www.linuxprobe.com/monitoring-network-system.html