本文关于如何在一个有500台PC以上的局域网配置IP和子网掩码？，据
亚洲金融智库2022-05-24日讯:
根据我所知道的回答一下这个问题。
条件假设用户终端：500以上
服务器：10台以内
划分部门：10个左右，如市场部、技术部、行政部门等等
ip地址的配置由于用户数大于255，因此一个C类地址是解决不了问题的。这里提供两个方案
方式1：使用超网：将多个C类地址融合成一个超网使用
比如
网络地址：192.168.0.1
子网掩码：255.255.252.0
可用的主机地址：192.168.0.1~192.168.3.254 可用的主机地址为1022个，可以满足需求
方式2：采用一个B类的私网地址
在172.16.0.0~172.31.0.0中随便选取一个就可以了
这里选用：
网络地址：172.16.0.0
子网掩码：255.255.0.0
可用的主机地址：172.16.0.1~172.16.255.254 可用的主机地址为65534个，足以满足需求
子网划分这里以选择的网络地址为：172.16.0.0/16为例子
假如有10个部门，那么至少需要10个子网，2^4=16，那么需要借用主机位4位作为掩码，可以划分16个子网。划分的子网列表如下所示：
172.16.0.0 255.255.240.0
172.16.16.0 255.255.240.0
172.16.32.0 255.255.240.0
... ...
172.16.240.0 255.255.240.0
每个子网可以容纳的主机数为 2^12-2=4094 完全满足需求
VLAN设置没给子网划分给一个部门，每个子网划分一个VLAN
比如
市场部：网络地址采用 172.16.0.0/20 VLAN划分 VLAN 100
技术部：网络地址采用 172.16.16.0/20 VLAN划分 VLAN 200
采购部：网络地址采用 172.16.32.0/20 VLAN划分 VLAN 300
... ...
设备选择核心交换机部署一台三层的交换机，完成不同子网、不同VLAN的用户之间数据交换。
网关地址部署在三层交换机，实现高速数据交换。
核心层设备可以考虑华为的S5700系列的交换机，接入层可以考虑华为S2700系列或者S1700系列的交换机。
还有其他的防火墙等等看需求配置。
对于组建不同规模的局域网，大家还有什么看法呢，欢迎在评论区留言讨论。
若需更多帮助，请私信关注，谢谢。
谢谢悟空小秘书邀请！
500台以上PC局域网配置IP地址，外表看是大体量，细划分一目了然。根据业务不同，互通性要求，配置不同。IP地址和子网掩码关系，清晰了解，500台PC划分IP不再纠结。
私网IP v4地址A类，10.0.0.0--10.255.255.255，子网掩码255.0.0.0，一个子网最多可以容纳1677万台电脑
B类，172.16.0.0--172.131.255.255，子网掩码255.255.0.0，一个子网最多可以容纳6万台电脑
C类，192.168.0.0--192.168.255.255，子网掩码255.255.255.0，一个子网最多可以容纳254台电脑。
一个子网的例子：192.168.0.1 255.255.255.0 最多可以容纳254台
192.168.1.2 255.255.255.0 最多可以容纳254台
依次类推，这些是属于不同网段。
每类IP地址可以有不同网段，相同掩码。
拥有不同网段IP地址的机器不可相互通信，除非在三层做路由。
子网掩码配置IP地址的时候，必须配置子网掩码，IP和子网掩码是相辅相成，缺一不可。
因为计算机语言是二进制，所以需将子网掩码转换成二进制说明，方法是用win+r调出命令运行窗口，输入calc打开计算器，点击查看--程序员，输入10进制数，比如255，再点击二进制，就计算出255对应的二进制是多少了。
这时我们发现子网掩码是由一连串的1和0组成的二进制数，一共4段，每段8位，一共32位，例如：
255.0.0.0 对应 11111111.00000000.00000000.00000000
255.255.0.0 对应 1111111.1111111.00000000.0000000
255.255.255.0 对应 11111111.11111111.11111111.00000000
子网掩码决定一个子网计算机数目，计算公式为2的n次方，其中，我们把n看到的是后面有多少个0。
例如：255.255.255.0 对应的二进制是 11111111.1111111.1111111.00000000，在二进制中最后一位有0，数量是8，那n=8，255.255.255.0这个子网掩码可以容纳的计算机是2的8次方，是256台，但是有两个IP不能用，就是最后一段不能全为0和255，除去这两台，就是254台，行业俗称掐头去尾。
划分掩码500台PC划分掩码
500台电脑用B类子网掩码最合适，A类太多，C类太少。
2的n次方大于等于500。我们可以推算，2的8次方是256，2的9次方是512，2的10次方是1024。如果考虑以后不再增加机器，可以用2的9次方512，但是今天谁也不知道明天的事情，所以多冗余一些，用2的10次方1024最合适。
子网掩码一共有32位组成，那么2的10次方有10个0，转换成二进制就是
1111111.1111111.11111100.00000000，转换成十进制就是255.255.252.0。
实际建议根据500台PC情况，企业中一般是分割到部门，政府部门一般是分割到各辖区，通俗讲，如果每个部门的设备不到250台，完全用一个C类IP地址和一个C类IP地址对应的初始掩码，即192.168.10.1 255.255.255.0，另外一个部门用192.168.20.1 255.255.255.0，依次类推，然后在三层交换机做VLAN互通，需要打通网络的部门可以做路由，不需要打通的部门自然隔离。其优点是不会造成网络风暴，因为一台机器故障，引发整个网络瘫痪。
硬件连接上，为方便管理，每个部门做一个交换机组，再级联到三层交换机。
另外在网络中有关联设备，比如三层交换机，防火墙，上网行为管理，服务器等，这些设备可以划分一个设备网段，所有接入无线设备的路由器划分为一个网段，其他设备划分网段。也就是我们常说的三大网。
其他网络最外层再接防火墙，天融信，思科，华为都可以考虑。
机房外，如果距离较远，考虑用单模光纤接入机房内设备。
网络布置完成后，最好画一张详细的网络拓扑图，导出每个设备配置备份，存档，以备发生故障后迅速恢复。
希望可以帮到你，期待各位老铁在评论区留言交流，点赞转发，我是高工，关注可以找到我哦。
专题推荐：
局域网(113)何在(33)子网(3)
