展厅设备组网 IP 怎么规划？子网掩码/CIDR/VLAN 一次讲清

展厅项目里，设备清单越长，网络越容易出岔子。一台中控主机、两台播控服务器、几台网管交换机、十几路摄像机、七八块触摸屏，再加上灯光、音频、传感器的网络设备，全塞在一个网段里，早晚出问题。IP 冲突、广播风暴、摄像机偶尔掉线、跨设备控制走不通，追到最后往往都是当初 IP 网段没规划好。这篇把展厅组网的 IP 规划从头理一遍。

一个 IP 冲突排了一下午

先说个真事。有个展厅交付前联调，触摸屏点节目切换，中控偶尔响应、偶尔没反应，摄像机画面也时不时卡一下。现场折腾了大半天，最后发现是一台后加的摄像机，安装时被人随手配了个跟中控主机重复的 IP。两台设备抢同一个地址，谁在线谁生效，网络就开始飘。

这种问题最烦人的地方在于，它不是一开机就崩，而是时好时坏，很难第一时间联想到是 IP 撞了。根子上还是当初没有一张清楚的 IP 地址表，设备是谁装谁配、随手填，撞车只是迟早的事。把 IP 规划这件事在开工前做扎实，比事后排障省太多力气。

子网掩码到底怎么读

要规划 IP，先得看懂子网掩码。一个 IPv4 地址是四段数字，比如 192.168.1.10，每段 0 到 255。光有地址还不够，设备还得知道这个地址里”哪一段代表网络、哪一段代表具体设备”，这就是子网掩码干的活。

子网掩码也是四段，但它是由连续的 1 后面跟连续的 0 组成的。1 覆盖的位是网络号，0 覆盖的位是主机号。最常见的 255.255.255.0，换成二进制就是前 24 位全是 1、后 8 位全是 0，意思是前三段（192.168.1）是网络、最后一段是主机。这样一来，192.168.1.10 和 192.168.1.20 前三段相同，就属于同一个网段，能直接通信；192.168.1.10 和 192.168.2.10 前三段不同，就是两个网段，得经过路由或网关才能互访。

设备判断”对方在不在同一个网段”，靠的就是把自己的 IP 和对方的 IP 分别跟掩码做一次按位与，比较得到的网络地址是否一样。一样就直接在局域网里发包，不一样就把包丢给网关往外送。所以掩码填错，后果很直接：本该同网段的两台设备被当成跨网，明明插在一台交换机上却 ping 不通。

CIDR 前缀（/24 这种）是怎么回事

在设备配置界面和网络文档里，你会经常看到 192.168.1.0/24 这种写法，斜杠后面那个数字就是 CIDR 前缀。它其实就是掩码里 1 的个数：/24 表示掩码前 24 位是 1，等价于 255.255.255.0；/25 是 25 位 1，等价于 255.255.255.128；/26 是 26 位，等价于 255.255.255.192。

前缀和网段大小是反着来的：前缀越大，留给主机的位越少，网段越小、能装的设备越少。记几个常用的换算就够日常用：

• /24 —— 256 个地址，去掉网络号和广播地址，可用 254 个，一个中等规模网段的默认选择。
• /25 —— 128 个地址，可用 126 个，把一个 C 段一切两半。
• /26 —— 64 个地址，可用 62 个，适合几十台设备的功能组。
• /30 —— 4 个地址，可用 2 个，常用于两台设备点对点互联（比如两台交换机级联）。

为什么可用数总要减 2？因为每个网段里，第一个地址（主机位全 0）是网络地址、代表网段本身，最后一个地址（主机位全 1）是广播地址、发给它等于发给全网段，这两个都不能分给具体设备。实际用的时候还得再留一个给网关，所以真正能给终端的会更少一点。CIDR 和点分掩码这两种写法是完全等价的，填哪种看设备界面要求，换算记不住就用工具算。

按设备数量选掩码，别一律用 /24

很多人图省事，展厅里不管多少设备全用 255.255.255.0。设备少的时候没事，一旦设备多起来，或者想把不同功能的设备分开管，就会发现所有东西挤在一个大网段里，广播流量互相干扰，排障也无从下手。

正确的做法是先数清设备、再选掩码。把展厅设备按功能分组，估算每组的数量并留出增长余量：

• 中控与服务器组 —— 中控主机、播控服务器、媒体服务器，通常就几台到十几台，一个 /27（30 个可用）甚至 /28（14 个可用）就够。
• 交换机与网络设备组 —— 网管交换机、无线 AP、网关，数量不多，单独一小段方便统一管理。
• 摄像机组 —— 展厅监控和互动摄像机往往是设备大户，十几到几十路，用 /26 或 /25，视频流量大，最好独立成段。
• 交互终端组 —— 触摸屏、平板、互动一体机，按点位数量估，几十块的话 /26 起步。

选掩码的原则是”刚好够用再留点余量”，别选得太小以后不够扩，也别一律 /24 造成一个网段里塞太多不相干的设备。一个网段设备越多，广播报文越密，出问题的面也越大。到底选哪个掩码够用，把设备数和现有网段填进 子网掩码 / IP 规划计算器，能直接看出这个掩码能装多少台、要不要再往下拆。

用 VLAN 划分网段，物理一根线也能逻辑隔离

光在 IP 上分网段还不够，如果所有设备还是接在同一个二层交换网络里，广播域并没有真正分开——摄像机的广播、终端的广播还是会灌到中控这边。这时候就该上 VLAN。

VLAN 的作用是在同一批物理交换机上，划出若干个互相隔离的逻辑网络。你可以把摄像机划一个 VLAN、交互终端划一个 VLAN、中控服务器划一个 VLAN，每个 VLAN 对应一个独立网段，广播被限制在各自 VLAN 内部，互不打扰。需要跨 VLAN 通信的（比如中控要控制摄像机），再通过三层交换机或路由做受控的互访，顺带还能加访问控制，只放行该放行的流量。

这么划有几个实打实的好处：一是隔离广播，视频流的大流量不会冲击控制网络；二是安全，摄像机被人接入也进不了中控网段；三是排障方便，哪个 VLAN 出问题范围一目了然。展厅这种设备杂、流量差异大的场景，按功能划 VLAN 几乎是标配。

一张 IP 地址表，把冲突扼杀在开工前

规划做得再好，落地时各干各的、随手配 IP，照样会撞。避免冲突的关键，是开工前就定一张 IP 地址分配表，并且严格执行。表里至少写清楚几件事：

• 每个网段的用途、网段地址和掩码，比如”摄像机段 192.168.30.0/26，网关 .1”。
• 关键设备的固定 IP，中控主机、服务器、网关、核心交换机这些必须静态固定，写死在表里。
• DHCP 地址池范围，如果部分终端走自动获取，DHCP 分配的区间要和静态地址错开，别让自动分配的地址撞上手工配的。
• 预留区间，给以后加设备留一段，别把网段填满。

有了这张表，谁装设备就照表配，配完打勾，撞车的概率大幅下降。DHCP 和静态地址一定要划清界线——最常见的翻车就是静态地址落在了 DHCP 池里，某天 DHCP 把这个地址分给了别的设备，冲突就来了。

组网 IP 规划速查清单

最后把整套流程收成一张清单，照着走一遍，展厅网络基本不会在 IP 上翻车：

• 先列全设备清单，按功能分组（中控/服务器、网络设备、摄像机、交互终端等）。
• 估算每组设备数并留增长余量，按数量给每组选一个刚好够用的掩码。
• 用 CIDR 或点分掩码规划各网段，记清每段的网络地址、广播地址和可用范围。
• 按功能划 VLAN，隔离广播、分开大流量的视频网和控制网。
• 关键设备静态固定 IP，DHCP 地址池与静态地址错开、互不重叠。
• 定一张 IP 地址分配表，写清网段、网关、固定 IP、DHCP 范围和预留区间，落地照表执行。
• 跨 VLAN 互访通过三层做受控放行，顺带按需加访问控制。

把这套流程走完，IP 网段、掩码、VLAN、地址分配就都定死了，后续设备接入只是照表填号，联调时也能少踩一堆莫名其妙的坑。哪个网段该用什么掩码、能装多少台、要不要拆子网，随时回 子网掩码计算器 算一遍，几秒钟就有答案。

---

展厅这套网络要和中控、播控、弱电系统一起落地，或者需要有人把整套 IP 规划和设备组网一起做掉？可以直接免费咨询整体方案。