IP地址是电脑网络互通的基础,在实际工作中,网络管理员、安全员的大量日常工作与IP地址有关。

因此要能有效管理地址,才能预防ARP攻击或针对有问题的电脑加以管制,对IP地址的管理工作也越来越重要,IP地址管理的好坏直接影响着企业员工的工作效率及企业的信息安全。

如何安全、高效地管理好IP地址,是一个企业必须解决的问题。

一、IP地址分配的方法、方式和结果

  长期以来,关于IP地址分配的词汇很多,让网络管理人员感到麻烦,概念上相互交叉,极易混淆。其中常见的六个词汇是:动态IP、静态IP、手设IP、DHCP分配、固定IP、非固定IP等静态IP地址是长期分配给一台计算机或网络设备使用的IP地址。一般来说,采用专线上网的计算机才拥有固定的Internet IP地址。

二、企业网络规模决定IP地址分配方式

  如果网络不是很复杂,电脑数量不是太多,网管能够投入大量的时间和精力用于交换机端口的管理,则有管好的可能性。另外,还可以放弃对接入层交换机的管理,把IP/MAC绑定到核心交换机上以减少维护的工作量,不过,这种方式有可能达不到安全准入的要求,因为接入层的非法接入也有可能会影响整个网络的安全。  因此中小型企业最好使用静态IP方式,交换机端口上绑定MAC实现双向绑定,实现了对电脑的准入控制。

  如果网络过于复杂,而且数量很多,这时候在交换机端口上绑定IP/MAC是一件非常繁琐的事情,很难坚持到底。随着笔记本电脑的增多,移动办公的需求越来越旺盛,无法想象把多台笔记本电脑的MAC地址绑定到多台交换机的多个端口的情况,公共办公区的网口如何管理也是一个较大的问题,客人的电脑、淘汰的电脑的清理也是一项比较繁琐的工作。

  因此大中型企业最好使用DHCP方式,利用利用DHCP服务器的增强功能,动态分配给网络用户指定的IP地址,进而做到用户、IP和MAC的绑定,实现企业网中接入的安全,保证了企业网的安全运行。

三、网络管理员管理须知

中小型网络采用固定IP地址

  必须要求用户在计算机中手动键入IP地址相关数据,这样每台机器的IP都必须是事先指定,没有事先指定的IP,则无法上网,外来的用户或是计算机不能轻易地通过企业网络上网。计算机采用固定IP地址是最严密的配置方式。

2 防止未允许的计算机上网

  很多路由器都提供IP/MAC绑定功能,提供封锁不在对应表列中MAC地址功能,达到网管未配置的MAC地址完全无法上网的作用。有些用户会自行带入中毒的计算机,甚至其它楼层用户通过无线网络进入公司网络,可通过防止未允许的计算机上网来解决。

DHCP服务器发放固定IP

对于大中型企业较好的方式是通过DHCP发放IP地址,但同时限定计算机能取得的IP地址,以便进行管理。路由器配置的IP/MAC绑定功能,即可以根据网管的配置,认明计算机的MAC地址发放特定的IP,这样就可针对IP进行管理。

DHCP服务虽然有它的方便之处,但是在互联网快速发展的时代,它的不足也是不可忽略的,性能及运行数据不可见,管理员对每个子网的IP分配情况不知情,进而无法根据需求灵活制IP地址分配策略 。IP地址管理,是任何一个网络的基础核心系统,所以对于IP地址管理这一重要功能,目前有很多的软件是可以实现的ip地址的管理。

办公出口ip多个地址_如何正确分配与高效管理IP地址相关推荐

  1. java获取本机ip地址_代码片段:获取系统所有IP

    问题 在Windows系统中,可以支持多个网卡,比如有线的以太网卡,无线网卡,虚拟网卡等.如下图所示: 每一张网卡由不同的类型,也可以分别被用户启用或禁用. 对于单独一张给定的网卡,其IP地址可以是D ...

  2. 适配器自动分配的169开头的地址_看我的ipconfig结果:PPP适配器rwpppoe IP:219.155.53.10 而我的以太网适配器本地联接为169.254.106.155...

    满意答案 2046shang 2013.09.02 采纳率:52%    等级:12 已帮助:13563人 LZ,你好! 1.怎么不一样? Answer: 219.*.*.*电信(网通)分配给你的公网 ...

  3. 字符串的地址_面试题:我有一批IPv6地址,你帮我想个办法来存储?

    作者:dadiyang-绪扬来源:公众号Java面试那些事儿 之前写了一篇<面试题:请用代码实现ip地址与int之间互换?>,有读者评论问到 IPv6 的转换方法,于是抽时间也自己实现了一 ...

  4. h3cminia51使用手册_关于H3C mini A51的管理IP问题?

    您好,请知: 由于没有AC,只能逐步修改. 以下是配置脚本,请参考: 1.创建VLAN,用于业务使用.举例: vlan 10 quit 2.再创建VLAN,用于管理使用.举例: vlan 100  / ...

  5. python获取小王的ip地址_用Python获取本机的IP地址

    Linux import socket import fcntl import struct def get_ip_address(ifname): s = socket.socket(socket. ...

  6. ifconfig没有ip地址_虚拟机创建后该如何获取IP地址并访问互联网实用教程

    之前在做项目的时候主机IP地址.网关.DNS.子网掩码等都是公司或者对方直接给提供的,但是如果我们自己想搭建一台虚拟机或者一台集群的话,手头又没有IP地址,该肿么办呢? 白慌,这里介绍一个小技巧,亲测 ...

  7. 连接思科无线经常出现获取不到地址_思科(cisco)路由器登录IP地址默认密码说明...

    思科路由器登录IP地址说明: 要登录和配置思科路由器,我们需要先知道两件事. 1.思科路由器的登录IP地址 2.思科路由器默认登录用户名和密码 本指南说明将为你带来两种设备如何登录和配置思科路由器 步 ...

  8. zabbix如何监控ip地址_获取zabbix上所有主机的IP和主机名的实例代码

    zabbix zabbix([`zæbiks])是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案. zabbix能监视各种网络参数,保证服务器系统的安全运营:并提供灵活的 ...

  9. 网络ip功放连接图_精耕新基建:智能IP网络构筑稳固的连接基石

    万物复苏的春天,"新基建"也成为经济增长的商业新动能. 就和人类身体机能的生长更新一样,强健的体魄需要良好的心肌血液来保障营养,将大数据.人工智能.5G等新兴技术渗透到各个领域,自 ...

最新文章

  1. python空行拼接字符串_python基础---文本和字符串操作
  2. Windows服务器补丁列表及介绍_传奇单机架设,列表读取失败?单机架设经常遇到的问题分享!...
  3. python字符串截取拼接_Python字符串拼接、截取及替换方法总结分析
  4. 阿里秒杀系统架构优化思路
  5. failed to find romfile vgabios-stdvga.bin
  6. sap模块介绍_SAP系统操作指南.doc
  7. C++ 学习之旅(1)——编译器Compiler
  8. Java并发编程包中atomic的实现原理
  9. hive double 转decimal_大白话详解大数据hive知识点,老刘真的很用心(3)
  10. 初一数学教材人教版_【期中试卷+知识点总结】初中初一初二初三年级各科期中试卷+知识点总结...
  11. 21世纪需要的七种人才—李开复
  12. redhat7 安装 docker
  13. php将图片一键转发至微信朋友圈,如何分享多张图片到微信朋友圈?
  14. 键盘锁定了,无法输入是什么原因?
  15. java 中文分割_在java中只分割中文字符
  16. freeswitch配置软电话
  17. numpy.outer()函数
  18. 58到家的MySQL军规来看看吧,或许对你也有帮助哦
  19. Radysis ATCA-PP50板交换芯片配置
  20. 数字示波器的使用方法

热门文章

  1. arm linux内核调试,kgdb在ARM开发板上调试kernel成功
  2. mysql命令巧记_MYSQL常用命令大全(三)【值得收藏】
  3. a as as big rat_你知道填空中as的这个变态用法吗?
  4. c++和opengl实现gis_从零开始的图形学学习(零):一切的开始 —— 自建OpenGL开发框架
  5. Java双大括号_什么是Java中的双BRACE初始化?
  6. mysql 5.6安装 linux_linux下MySQL5.6安装记录
  7. Ubuntu Vmwaretools安装说明
  8. MIPS介绍与MIPS汇编的常用指令
  9. python添加、修改、删除、访问类对象属性的2种方法
  10. django 中实现文件下载的3种方式