公司刚搬了新办公室，网络要重新搭。三个部门，行政、技术、销售，挤在一个网段里，打印机老是抢不到，技术部的服务器还被误访问过。老板一拍桌子：得划分子网，再把DNS配好。
\n\n子网划分：给网络分家
\n一个大网段就像合租房，谁都能互相串门。划分子网，就是给每个部门隔出独立房间。比如原本用 192.168.1.0/24，一共254个地址，现在按部门拆成几个小网段：
\n- \n
- 行政部：192.168.10.0/26（62台设备） \n
- 技术部：192.168.10.64/26（62台） \n
- 销售部：192.168.10.128/25（126台） \n
这样各部门之间默认不通，安全又清爽。核心交换机上配好VLAN和三层接口，各子网就能通过路由通信，需要互通的地方再开策略。
\n\nDNS配置：别再记IP了
\n技术部有台内部Git服务器，IP是 192.168.10.70。以前同事都得记住这个数字，谁记得住？现在在内网DNS服务器上加一条A记录：
\ngit.internal.com IN A 192.168.10.70大家只要在浏览器输入 git.internal.com 就能访问。同理，Jira、Wiki、监控系统都配上域名，谁还能忘？
\n\n结合使用更顺手
\nDNS服务本身也可以按子网做区分。比如销售部的人解析 git.internal.com，指向的是只读副本 192.168.10.71，而技术部解析的结果还是主服务器 192.168.10.70。这种“视图DNS”（Split DNS）靠BIND的 view 功能实现，内外网看到的记录可以完全不同。
\n\n家里也能玩这套。你路由器支持刷固件吧？OpenWrt 配上 dnsmasq，局域网设备连上来自动分配域名。比如手机叫 iphone.lan，树莓派叫 pi.home，ssh pi.home 直接登录，比记IP强多了。
\n\n子网划分不是为了折腾，是为了让网络结构清晰。DNS配置也不是高级货，它就是帮你省事的。两者搭在一起，不管是公司网还是家庭实验室，管理起来都踏实。”,"seo_title":"子网划分与DNS配置实战指南","seo_description":"详解子网划分与内网DNS配置方法，通过实际场景教你如何提升网络管理效率与安全性。","keywords":"子网划分,DNS配置,网络设置,局域网管理,内网DNS"}