Juste parce que le masque par défaut pour un espace est quelque chose de grand ne signifie pas que vous devez utiliser ce masque avec cet espace.
Je choisirais un sous-réseau dans l'espace 10/8, comme 10.1.0.0/24. Cela vous donnerait de la place pour grandir dans le futur (c'est-à-dire ajouter 10.1.1.0/24 pour un nouvel espace dans le site actuel, et 10.2.0.0/24 pour un site alternatif).
Pour les sites initiaux plus importants, nous utilisons généralement un réseau /20 -- cela vous donnerait 10.0.0.0 à travers 10.0.15.255 pour jouer, soit environ 4094 adresses IP individuelles. De cette façon, vous pouvez allouer des plages DHCP par des morceaux logiques (comme 10.0.8.0 à travers 10.0.9.255) tout en allouant d'autres adresses spécifiques à des endroits spécifiques (nous mettons toujours les imprimantes et le matériel réseau dans 10.0.15).
J'éviterais d'utiliser tout le 10/8 en une fois car si votre réseau devient un jour plus grand que 4000 systèmes environ, le bruit d'arp va commencer à prendre une quantité non négligeable de bande passante.
J'éviterais 192.168.0/24 et 192.168.1/24 car ce sont les valeurs par défaut pour de nombreux périphériques domestiques grand public, et si jamais vous avez besoin d'accéder à un VPN cela posera problème si les réseaux domestiques de vos utilisateurs entrent en conflit avec celui "corporate".
Personnellement j'éviterais totalement 192.168 car ça ne sort pas aussi naturellement que le fruit facile d'accès en 10.x. Par contre, si vous avez une politique de site qui exclut 192.168, cela rend facile l'utilisation de telles adresses pour des expériences locales (c'est-à-dire VMware).