有些朋友的用户数超过255，如果通过Mask来把网段扩大来扩展内网容量的话，可能会受到广播流量的困扰，不设置的话，可能直接访问拥有内网IP的电影服务器在用户超过255的时候会感觉到一丝的困难。
我个人建谇直接给每个用户的IP的MASK设置为255.255.255.255，这样可以小规模避免P2P扫描工具的横行，同时这也将带来访问的问题，不过事实上当你网络容量达到一定规模的时候，你不得不将广播包考虑进去，这确实是一件头痛的问题。
解决方案：
1、该通过IP隔离的就通过IP隔离（如果全VLAN交换机更好，直接抑制广播包）
2、使用三层交换机来直接做策略（只有交换交换机才可以直接做IP策略，普通二层不行），直接将同网段、不同网段要访问的数据直接做指向，这样访问电影服务器的数据就直接从三层交换机（千M）直接做指向，这样的网络广播包会更少、更安全，同时做起来也更方便。
为什么要用三层：
可能我说了这么多，很多人还是不明白，下面我就以实际情况来讲：
某小区网络，用户规模达到700，最大在线可能有550-600用户，如果这样的网络不加以管理的话，广播包、病毒等将直接将网络阻塞。同时有可能存在的电影服务器会加据网络数据的负担，所以你必段使用调备或IP VLAn对用户做适当的隔离。当然了，隔离后这些设备的访问可能会受到影响了，这个时候三层交换机就丫出来帮这些机器指明了路（三层就相当路由，可以做转发及路由功能），这样就避免了内网广播包的产生及路由的压力。
