为什么公司办公室要划分子网
你有没有遇到过这种情况：公司几十台电脑接在同一个路由器下，一到下午视频会议就开始卡顿，打印机也时不时失联？问题可能不在设备本身，而在于整个网络没有合理划分子网。
子网划分到底是什么
简单来说，子网划分就是把一个大的IP地址范围拆成几个小的网段。比如原本192.168.1.0/24这个网络能容纳254台设备，如果全堆在一起，广播流量会互相干扰。通过子网划分，可以把它分成192.168.1.0/26、192.168.1.64/26等四个小网段，每个最多62台设备，彼此隔离。
实际应用场景举例
某中小企业有财务、行政、研发三个部门。如果不做子网划分，所有电脑都在同一广播域，一旦有人传大文件，整个公司的网络都会变慢。而通过子网划分，给每个部门分配独立网段：
- 财务部：192.168.10.0/26（62个可用IP）
- 行政部门：192.168.10.64/26
- 研发部：192.168.10.128/26
这样即使研发组在跑测试程序大量传数据，也不会影响财务系统的稳定性。
怎么计算子网掩码
假设你需要为一个部门规划40台设备的网络。主机位至少需要6位（2^6 - 2 = 62 ≥ 40），所以从原来的24位掩码借2位出来做子网，得到/26。对应的子网掩码就是255.255.255.192。
常见的C类地址子网划分对照：
/24 -> 255.255.255.0 （254主机）
/25 -> 255.255.255.128 （126主机）
/26 -> 255.255.255.192 （62主机）
/27 -> 255.255.255.224 （30主机）路由器和三层交换机的作用
不同子网之间的通信必须经过路由设备。你可以用带多个LAN口的路由器，每个接口配不同网段，也可以用支持VLAN的三层交换机，在内部实现跨子网转发。
例如配置三层交换机的VLAN间路由：
interface Vlan10
ip address 192.168.10.1 255.255.255.192
!
interface Vlan20
ip address 192.168.10.65 255.255.255.192
!
interface Vlan30
ip address 192.168.10.129 255.255.255.192这样各个子网就可以通过交换机内核完成互通，不需要外接路由器。
安全性和管理便利性提升
除了性能优化，子网划分还能增强安全性。比如把监控摄像头单独放在192.168.200.0/24网段，限制其访问办公系统的能力；或者将访客Wi-Fi隔离在一个独立子网，避免外来设备接触内部资源。
运维人员也能更方便地定位问题。某个子网出现异常时，可以直接锁定范围，而不是在整个网络里排查。