子网划分，三层交换划分vlan配置

我有4个二层交换，一个三层，因为交换机又有默认valn也就是管理vlan，但是交换机和路由的管理ip也就几个，所以用192.168.1.1--192.168.1.15子网为255.255.225.240就够了，但是二层有24个口，都用上的话子网就要用255.225.255.224。所以请教这种情况怎么划分vlan和子网。我在三层上vlan1是192.168.1.1 28 vlan2是192.168.1.16 27 vlan3是192.168.1.33 27
vlan4是192.168.1.65 27这样划分对吗？划分后是能ping同路由，互相之间也能同，但是vlan2是192.168.1.16 子网是27也就是255.255.255.224但是为什么就ping不通，要改成240才能同，请教各位大虾们！

你在这里VLAN1和VLAN2的地址发生了重叠。

你可以算一下你现在的网络：

VLAN1的地址范围是192.168.1.0到15（0和15都不能用，0是网络地址，15是广播地址）

VLAN2的地址范围是192.168.1.0到31（0和31都不能用，0是网络地址，31是广播地址）

这里VLAN2的地址范围覆盖了VLAN1，出现重叠。

你把VLAN2的掩码改为240以后，也就是/28的掩码

这个时候VLAN2的地址范围就变成192.168.1.16到31，避免了重叠。

我发现你划分VLAN的时候，子网掩码不一样，一个是28，另外3个是27，可能你是想考虑需要IP地址数量的问题。

但是一般我们划分VLAN是根据网络从大到小划分的，也就是说，哪个VLAN需要的IP地址数量越多就先分配给谁。

根据你的需求，我给你个建议：

VLAN1：192.168.1.0/27（0不能用）
VLAN2：192.168.1.32/27（32不能用）
VLAN3：192.168.1.64/27（64不能用）
VLAN4：192.168.1.96/28（96不能用）

把VLAN4作为管理VLAN，这样更安全，因为人家猜不到你的管理VLAN是哪个了。

希望对你有帮助。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息