Mạng văn phòng càng có nhiều thiết bị, việc quy hoạch địa chỉ IP có trật tự càng quan trọng — thiếu quy hoạch dẫn đến trùng IP, khó truy vết khi xử lý sự cố, và phải làm lại toàn bộ khi mở rộng. Quy hoạch tốt bắt đầu từ việc phân biệt rõ khi nào dùng IP tĩnh, khi nào để hệ thống tự cấp phát.
IP tĩnh (Static IP)
Địa chỉ cố định, không đổi theo thời gian. Nên dùng cho thiết bị hạ tầng cần truy cập ổn định để quản lý hoặc để thiết bị khác kết nối tới: máy chủ, switch, camera, máy in mạng, thiết bị NAS. Cấu hình thủ công một lần, ghi chép lại để tránh trùng.
IP động (DHCP)
Được máy chủ DHCP (thường tích hợp sẵn trên router hoặc switch Layer 3) tự động cấp phát mỗi khi thiết bị kết nối, có thể thay đổi qua các lần. Phù hợp cho máy trạm nhân viên, laptop, điện thoại — không cần biết chính xác IP của từng máy để hoạt động bình thường.
Nguyên tắc chia dải IP hợp lý
Chia dải theo VLAN
Mỗi VLAN nên có một dải subnet IP riêng, không chồng lấn với VLAN khác — ví dụ 192.168.10.0/24 cho nhân viên, 192.168.20.0/24 cho camera, 192.168.30.0/24 cho khách.
Để dành khoảng trống mở rộng
Không dùng hết toàn bộ dải hiện có — chừa số thứ tự VLAN và dải IP trống để thêm khu vực mới mà không phải đổi lại toàn bộ quy hoạch.
Loại trừ dải tĩnh khỏi vùng DHCP cấp phát
Thiết bị đặt IP tĩnh (server, switch, camera, máy in) nên nằm ngoài phạm vi mà máy chủ DHCP tự động cấp cho máy trạm, tránh bị cấp trùng.
Ghi chép lại toàn bộ IP tĩnh đã cấp
Lập danh sách IP tĩnh kèm thiết bị tương ứng — đây cũng là một phần quan trọng của sơ đồ mạng, giúp xử lý sự cố nhanh hơn nhiều lần.
Ví dụ quy hoạch cho văn phòng nhỏ
VLAN 10 (Nhân viên): 192.168.10.0/24, dải DHCP 192.168.10.100-200. VLAN 20 (Camera): 192.168.20.0/24, toàn bộ IP tĩnh, không dùng DHCP. VLAN 30 (Khách): 192.168.30.0/24, DHCP toàn dải, cách ly hoàn toàn với hai VLAN còn lại. Cách đặt số VLAN trùng với chữ số thứ hai của dải IP (VLAN 10 ↔ .10.0/24) giúp dễ nhớ và tra cứu khi xử lý sự cố.