IP地址设计

IP地址的规划建议遵循如下原则：

• 唯一性：一个IP网络中不能有两个主机采用相同的IP地址。即使使用MPLS（Multiprotocol Label Switching，多协议标记交换） 或VPN（Virtual Private Network，虚拟专用网）隔离，也建议不同VPN-Instance（VRF）下不要使用相同的IP地址。
• 连续性：同一业务的节点地址要连续，便于路由规划和汇总。连续的地址便于路由聚合，可以减小路由表的大小，加快路由计算和收敛速率。比如，汇聚交换机下接入的网段可能有很多，在规划的时候需要考虑路由聚合，这样可以减少核心网络的路由数。
• 扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时无须新增地址段及路由条目。
• 易维护：设备地址段、各业务地址段清晰区分，易于后续基于地址段实施统计监控、安全防护等策略。好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大致判断出该地址所属的设备。IP地址的规划可以与VLAN的规划对应起来。例如，IP地址的第三个字节与VLAN编号的后三位保持一致，这样可以便于管理员记忆和管理。
• 园区内部的IP地址建议使用私网IP地址，在边缘网络通过NAT转换成公网地址后接入公网。园区网中的DMZ区或Internet互联区有少量设备使用公网IP。

园区网的IP地址主要分为业务IP地址、管理IP地址和互联IP地址，如表3-2所示。