增加网络IP的范围/范围

Question

我们有windows 2012 AD环境，IIS和MS运行在上面。

我们目前的IP范围是192.168.100。*带有子网掩码255.255.255.0。我们正在非常接近.254 IP (只有10-15 IP).我不知道如何扩大范围，IP &准备继续按照组织的要求添加设备。

谁能让我知道我该怎么做。

谢谢,

桑德什

Answer 1

你有两个选择：

1. 使用更大的子网(例如，使用/24代替/23)
2. 添加另一个VLAN并配置路由器/防火墙以转发所需的通信量。

解决方案1:您需要更改当前VLAN上连接的所有计算机上的网络掩码。因为您只使用192.168.0.0/16的一部分，所以您可以将VLAN扩展到最多65534个IP。例如，如果您想使用/23而不是/24，并保留当前分配的IP，只需将网络掩码从255.255.255.0更改为255.255.254.0。您将在同一个VLAN中拥有192.168.0.*和192.168.1.*的所有IP。这一改变必须在所有主机和路由器上进行。如果您使用的是DHCP，这将容易得多。

解决方案2:该解决方案的优点是可以通过将某些计算机的通信量与其他计算机的通信量分离来提高安全性。您可以(也可能应该)在VLAN之间设置防火墙。另一个优点是您不需要更改原始VLAN中的机器上的任何内容。要创建另一个VLAN，您需要一个具有管理功能的交换机(支持IEEE802.1Q)，或者每个VLAN至少有一个转储交换机。在路由器中，您需要支持VLAN封装(IEEE802.1Q)，或者需要为每个VLAN提供以太网接口。对于新的VLAN，您可以指定任何您喜欢的前缀，这并不与当前的前缀相交。例如192.168.1.0/24或更小的，如192.168.1.0/25。

无论您选择哪种解决方案，使用DHCP配置的大多数IP都可以帮助您更容易地管理IP分配。