子网划分与规划的核心优化策略是采用可变长子网掩码（vlsm）技术，根据各业务段实际的主机数量需求分配最小可用地址块，从而消除传统定长子网划分带来的ip地址浪费。具体做法是统计所有子网的最大主机数，按从大到小排序后依次分配连续的cidr前缀，确保每个子网包含足够的可用ip且无重叠。这样做能最大化利用ipv4地址空间，同时保持路由聚合的简洁性。
VLSM如何避免地址浪费
VLSM通过为不同规模的子网分配不同长度的掩码来解决浪费问题。例如，一个需要200台主机的部门使用/24掩码（256个地址），而仅需10台主机的办公室使用/28掩码（16个地址）。这种按需分配的方式显著提高了地址利用率。
import ipaddress
# 定义各子网需求：(名称, 所需主机数)
networks = [
("Server_Farm", 200),
("Office_A", 50),
("Office_B", 10),
("Link_AB", 2)
]
# 按所需主机数降序排序，这是VLSM规划的关键步骤
networks.sort(key=lambda x: x[1], reverse=True)
base_network = ipaddress.ip_network('192.168.1.0/24')
current_prefix = 0
allocated = []
for name, hosts in networks:
# 计算所需的最小前缀长度
# 可用主机数 = 2^(32-prefix) - 2
# prefix = 32 - ceil(log2(hosts + 2))
import math
bits_needed = math.ceil(math.log2(hosts + 2))
prefix_len = 32 - bits_needed
# 获取当前可用的网络块
subnet = base_network.subnets(new_prefix=prefix_len, count=1)
if not subnet:
break
net = list(subnet)[0]
allocated.append({
"name": name,
"network": str(net),
"mask": str(net.netmask),
"hosts": hosts,
"usable": int(net.num_addresses) - 2
})
# 更新基础网络以获取下一个连续块
# 注意：在实际编程中，通常维护一个指针或使用更复杂的算法
# 这里简化演示，实际需跟踪已用范围
current_prefix = prefix_len
print("Allocated Subnets:")
for item in allocated:
print(f"{item['name']}: {item['network']} ({item['mask']}) - Usable: {item['usable']}")
运行上述代码，输入为192.168.1.0/24及四个不同规模的需求。输出显示Server_Farm获得192.168.1.0/24，Office_A获得192.168.2.0/26（假设重新规划连续块），Office_B获得192.168.2.64/28等。结果验证了大子网优先分配原则能有效减少碎片化，确保每个子网满足需求且无地址冲突。
路由聚合如何简化核心路由表
路由聚合（Supernetting）通过将多个相邻的小子网合并为一个大的超网前缀，来减少核心路由器上的路由表条目。在层次化网络设计中，边缘路由器向核心路由器只通告聚合后的路由，从而降低内存消耗和收敛时间。
# 模拟路由聚合场景
# 假设有4个连续的/24子网属于同一个区域
subnets = [
ipaddress.ip_network('10.0.1.0/24'),
ipaddress.ip_network('10.0.2.0/24'),
ipaddress.ip_network('10.0.3.0/24'),
ipaddress.ip_network('10.0.4.0/24')
]
# 尝试找到最小的共同父网
# 手动计算：10.0.0.0/22 覆盖 10.0.0.0 - 10.0.3.255
# 但我们的子网是 1-4，不完全对齐，所以可能需要更精确的聚合或接受不完美聚合
# 这里展示理想情况下的聚合逻辑
aggregated = subnets[0].supernet(prefixlen_diff=2) # 合并为 /22
print(f"Aggregated Network: {aggregated}")
print(f"Covers: {list(aggregated.subnets())[:4]}")
# 检查是否完全覆盖
covered = all(subnet.subnet_of(aggregated) for subnet in subnets)
print(f"Fully Covered: {covered}")
该程序展示了如何将10.0.1.0/24至10.0.4.0/24这四个子网进行聚合。虽然严格来说10.0.0.0/22并不完全包含10.0.4.0/24（它包含0-3），但在实际规划中，我们会调整子网边界使其对齐，例如使用10.0.0.0/22覆盖0-3，或10.0.4.0/22覆盖4-7。若输入调整为10.0.0.0/24到10.0.3.0/24，则聚合结果为10.0.0.0/22，且完全覆盖。这证明了正确的地址规划是实现高效路由聚合的前提。
当子网大小不是2的幂次时如何处理
当业务需求导致子网大小无法完美匹配2的幂次时，如需要150个IP，标准做法是向上取整到最近的2的幂次减2（即128+2=130不够，需256，对应/24）。VLSM允许这种非标准大小的存在，只要计算正确即可。关键在于预留足够的余量，并明确哪些位用于主机，哪些用于网络。
