我们有一个现有的 C 类网络，其 IP 地址范围为 11.22.33.44/24（仅举例）。我的域控制器已在此子网内配置。因此，此子网内的所有服务器的子网掩码均配置为 255.255.255.0。
现在我们有了一个新的子网，IP 地址为 11.22。88.99/24（请注意，只有最后 2 个八位字节发生了变化）。我希望此新子网中的所有新主机都加入我现有的 DC。为此，我们已正确配置了防火墙，因此允许这样做。（因此防火墙没有问题）。
但最初我无法加入现有域中新子网中的主机。后来我怀疑域控制器中使用的子网掩码 (255.255.255.0)，出于测试目的，我将其更改为 255.255.0.0，它工作得很好，我能够加入子网 1 域中的子网 2 主机。
现在我想知道将 C 类网络的子网掩码更改为 255.255.0.0 是否是好的做法？这样做会引起任何问题吗？请专家提供您的意见。
答案1
问题在于您的 DC 不知道如何路由到新子网。在 Internet 可路由寻址的情况下，在不考虑网络的全部影响的情况下将子网掩码更改为大得多的掩码可能会给该子网内的主机带来路由问题。
为 11.22.88.99/24 添加一条到 DC 的静态路由。根据您的基础设施，您可能只需将其添加到子网之间的防火墙或路由器即可。如果您继续遇到问题，您的网络管理员将能够识别正确的路由。
答案2
如果您使用的是公共地址（如示例中的地址），那么答案是肯定的。您的计算机将无法路由到数千个网站，因为它们会认为目的地位于本地网络上。
如果您实际上正在使用私有 IP，那么随着时间的推移，您可能会遇到许多其他问题。
如果网络号不连续，则应将它们放在单独的子网上，并使用路由器连接它们。如果它们是连续的，则需要找出使一切正常运行的最小网络掩码（或直接使用路由器）。