你家里的房子会分成客厅、卧室、厨房，每个区域干不同的事，互不干扰。网络也一样，通过子网划分，能把一个大网络拆成多个小网络，实现更高效的管理和更强的安全隔离。
子网划分是什么？
简单说，子网划分就是把一个大的IP地址空间切分成几个小的子网。比如公司有100台设备，全都放在同一个网络里，一旦某个电脑中了病毒，它就能直接“跑”到其他所有设备上。但如果按部门划分子网——财务一个子网、技术一个子网、行政一个子网，彼此之间不能随意访问，风险就被控制住了。
为什么子网能提升安全隔离？
想象一下小区的单元楼，每户都有门锁。如果整栋楼只有一个大门，谁都能自由进出，安全隐患就大。子网就像给每个单元加了独立门禁。即使攻击者突破了一个子网，没有路由器或防火墙放行，他没法直接跳到另一个子网。
比如一家医院，患者信息在HIS系统子网，而公共Wi-Fi在另一个子网。通过子网隔离，即便访客连上了免费网络，也无法扫描或访问内部诊疗系统。
实际配置示例
假设使用私有IP段 192.168.0.0/24，可以通过掩码划出多个子网：
子网1：192.168.0.0 /26 → 可用IP：192.168.0.1 ~ 192.168.0.62（如办公区）
子网2：192.168.0.64 /26 → 可用IP：192.168.0.65 ~ 192.168.0.126（如服务器区）
子网3：192.168.0.128 /26 → 可用IP：192.168.0.129 ~ 192.168.0.190（如访客网络）在路由器或三层交换机上设置访问控制列表（ACL），限制子网间通信。例如，禁止访客网络访问服务器区：
access-list 101 deny ip 192.168.0.128 0.0.0.63 192.168.0.64 0.0.0.63
access-list 101 permit ip any any家庭网络也能用子网隔离
现在智能家居越来越多，摄像头、门铃、空调都联网。你可以把智能设备单独划一个子网，主设备（手机、电脑）放在另一个子网。这样即使某个摄像头被攻破，攻击者也无法直接接触到你的笔记本或NAS存储。
支持VLAN功能的家用路由器（如OpenWRT或部分华硕型号）就可以实现这种划分，再配合防火墙规则，做到真正的内网隔离。
别忘了配合其他安全措施
子网划分只是基础。光分了网还不行，得配上防火墙策略、关闭不必要的端口、定期更新设备固件。就像你家分了房间，还得记得关门上锁。
企业环境中，常结合VLAN、ACL、NAC（网络准入控制）一起用，确保只有合规设备才能接入特定子网，进一步加固防线。