云大佬完成阿里云开户后，第一次创建 ECS 之前几乎都会先建一个专有网络（VPC）。控制台会给一个默认网段，很多人直接点下一步，等业务扩大、要和公司内网或另一个 VPC 打通时，才发现网段冲突。云大佬建议把这一步当作整个云上网络的“地基”来对待，下面按官方的网络规划说明梳理做法。
VPC 与交换机各管什么
VPC 是一个逻辑隔离的私有网络，创建时需要指定一个 IPv4 网段；交换机（vSwitch）是 VPC 里的子网，必须属于某个可用区，并从 VPC 网段中划出一部分。官方文档建议 VPC 网段使用 RFC 1918 定义的私有地址，例如 10.0.0.0/16、172.16.0.0/16、192.168.0.0/16，掩码长度一般在 16 到 28 位之间；100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16 这几段不能作为 VPC 网段。
配图为流程示意，非控制台截图或交易凭据。
网段规划的几个硬规则
| 要点 | 官方说明 | 实际含义 |
|---|---|---|
| 交换机网段范围 | 必须是 VPC 网段的子集，掩码 16 到 29 位 | 不能与 VPC 网段完全相同 |
| 创建后的修改 | 交换机网段创建后不能修改 | 划分前先估算资源规模 |
| 系统保留地址 | 每个交换机的首个地址和末尾三个地址被系统保留 | 可用地址比表面数字少 |
| 多 VPC 并存 | 应避免网段重叠 | 日后打通网络时不会冲突 |
| 容灾多可用区 | 不同可用区交换机网段也不要重叠 | 方便跨区部署与排查 |
官方示例中，如果 VPC 网段是 10.0.0.0/16，可以为交换机规划 /24 掩码，每个交换机提供 256 个地址，一个 /16 的 VPC 最多可以切成 256 个 /24 交换机。地址不够时可以添加辅助网段扩容，但辅助网段本身也不能修改。
一个中小团队的分层示例
可以把 10.0.0.0/16 作为业务 VPC，再按用途划分交换机：10.0.1.0/24 放可用区 A 的应用服务器，10.0.2.0/24 放可用区 B 的应用服务器，10.0.11.0/24 与 10.0.12.0/24 放数据库等数据层，10.0.21.0/24 预留给后续的负载均衡或管理组件。数字上留出间隔，是为了日后在同一层级再添加交换机时不必打乱编号。
配图为流程示意，非控制台截图或交易凭据。
示例：提前避开公司内网网段
一位客户的办公网使用 192.168.0.0/16，云大佬建议云上 VPC 使用 10.0.0.0/16，半年后他们通过专线把办公网与云上打通，没有做任何地址改造。反过来，如果当初选了 192.168.x.x，就要面对重建 VPC 或迁移实例的工作量。
不同地域可以用同一个网段吗？
技术上可以，但如果以后可能把多个 VPC 互通，官方建议从一开始就让网段互不重叠。建议在内部维护一张网段分配表。
可以直接用控制台建议的默认网段吗？
可以作为起点，但应先对照公司内网和其他 VPC 的地址表确认没有重叠，再决定是否沿用。
延伸阅读与办理
可继续阅读阿里云开户后 ECS 规格族怎么挑？通用、计算与内存型。需要办理时，先查看阿里云开户服务说明，再通过云大佬咨询入口说明用途与待核对事项。
官方资料
阿里云：VPC 网络规划；阿里云：专有网络与交换机；阿里云：ECS 地域与可用区。资料核对日期：2026-11-06。文中清单为操作准备建议；产品条件、实际收费和可用功能以相应账号的官方页面及有效订单为准。
