预留IP地址关键在于分层设计与VLSM动态适配：办公区按25%～30%预留并设/26临时池；服务器区重在静态扩展接口；物联网区用/28子网+3～5个备用；所有预留需DHCP排除、IPAM记录及季度活性扫描。
预留足够IP地址应对业务快速增长，关键不在“多留”，而在“有逻辑地留”——既要避免地址浪费，又要支撑真实增长节奏。实际中，生硬按比例一刀切（比如统一留30%）容易失准，真正有效的预留必须结合网络角色、设备类型和业务演进路径来分层设计。
按网络功能分层预留，不搞平均主义
不同区域对地址的需求弹性差异很大，不能一视同仁：
- 办公终端区：员工设备数量相对稳定，但每人多终端趋势明显（PC+手机+平板+IoT配件）。建议在当前并发设备数基础上，按25%～30%预留，并单独划出一个/26子网（62个可用地址）作为“临时接入池”，用于会议、外包、访客等突发流量。
- 服务器与核心设备区：变化慢、要求高。这类地址必须静态分配，预留重点不是数量，而是扩展接口和灾备节点。例如，一个负载均衡集群当前4台，应预留至少2个额外IP，对应未来横向扩容或双活部署。
- 物联网与AP管理区：增长最快、最难预估。摄像头、传感器、无线AP本身不占用户IP，但需独立管理地址。建议采用VLSM方案，用/28（14个可用地址）为每栋楼或每20个AP分配一个子网，再整体多规划3～5个同类子网备用。
用可变长子网掩码（VLSM）动态适配增长
固定大小子网（如全用/24）是预留失效的主因。VLSM允许你在同一主网内混合使用不同掩码，让大需求区域得大块，小需求区域只拿刚好够用的。
- 例如，总部主网为10.10.0.0/16，可这样划分：
— 行政与研发：10.10.1.0/23（510个地址，含20%余量）
— 测试环境：10.10.10.0/26（62个地址，短期项目专用）
— 远程办公网关：10.10.255.0/30（仅2个可用，专线点对点用） - 好处是：当测试环境从5台设备扩到30台，只需把/26升级为/25（126地址），不影响其他区域；而不用整个重划/24导致地址碎片化。
预留地址不等于闲置地址，要可追踪、可回收
很多单位预留了地址却长期空转，结果真正需要时发现已被占用或记录混乱。有效预留必须配套机制：
- 所有预留段在DHCP服务器中设为排除地址池，并标注用途（如“2027年新产线预留”）；
- 建立轻量级IPAM表，至少记录：子网地址、已用数、预留数、负责人、启用时间窗；
- 每季度用nmap或AC设备自带扫描工具做一次地址活性检查，把连续30天无ARP响应的预留地址标记为“待释放”，纳入下一轮规划。
不复杂但容易忽略：预留的本质是为“不确定性”买保险，而最好的保险不是堆资源，是建弹性结构和闭环管理。
