中型企业Active Directory 设计部署系列一：子网划分

时间 2019-12-28

标签中型企业 active directory 设计部署系列子网划分繁體版

原文原文链接

转自： http://bbs.winos.cn/thread-53792-1-1.html ，做者zh_cxl，转载和分享请注明出处。

本系列文章独发于bbs.winos.cn，供论坛朋友交流分享，但愿能有更多的交流和分享，你们一块儿学习和提升，因近期有文章被做少量改动后在大型网站转载，并未注明原文做者以及来源bbs.winos.cn，为支持和保护论坛原创，如需转载或对原文进行修改、裁剪编辑等后再转载，请事先与我取得联系，故做声明，谢谢合做

这篇系列文章我也是工做之余抽时间写的，我会尽快的写完，有的地方可能不会写得太详细。若是有纰漏或错误的地方，请及时指出。

AD的理论知识和实际操做技巧大多数朋友想必都很熟悉了，不熟悉的朋友建议先把理论知识学好再来看这个系列的文章。

公司概况
公司简单介绍：
OS公司是一家电子制做型企业，经过公司的运营和管理，发展迅速，现以拥有三家分公司，员工人数已经有10000人左右。为了知足公司将来的发展和

企业运营的需求，公司决定从新部署企业的网络。公司计划部署一个以AD为基础架构的信息系统用于完成企业的资源共享和数据通讯。

下面是OS电子公司的分布图：

下面是OS电子公司IT部门的职能划分图

根据OS公司管理模型和其它情况决定采用单域多站点的结构来进行AD部署；

在设计部署AD以前首先要规划好IP地址的划分，子网的划分原则：，为每一个分公司分配一个子网，子网数必须能知足从此的发展需求保证之后有足够可用的子网，每一个子网有足够的可用Ip地址。

根据公司的现状，以及考虑之后的发展规模决定用一个B类地址172.16.0.0/16来划分子网。

下面是子网划分图

每一个子网的掩码是:255.255.252.0 一共能够划分64个子网，每一个子网有1022个可用IP，能够知足之后的发展需求。下面是每一个公司网络的IP划分规则１、每一个网络前1-100为用于服务器规划，如珠海总公司172.16.0.1-172.16.0.100/22保留，用于服务器IP地址的划分。２、每一个网络前101-150用于交换机和网络打印机地址规划，如珠海总公司172.16.0.101-172.16.0.150/22用于交换机和网络打印机地址规划。３、每一个网络最后一个254地址用于路由器，如珠海总公司172.16.3.254/22用于和分公司链接的路由器地址。４、剩下的IP地址用于客户端，或分公司IT本身划分，如珠海总公司172.16.0.151-172.16.3.253/22用于客户端。以上的IP划分规则全部分公司IT必须严格执行。好了，第一篇IP的划分就先写到这吧。