《企业局域网IP分配和管理的问题》由会员分享，可在线阅读，更多相关《企业局域网IP分配和管理的问题（2页珍藏版）》请在金锄头文库上搜索。
1、企业局域网 IP 分配和管理的问题在企业局域网的网络管理中，对于电脑 IP 地址的管理工作尤为重要，IP 地址是电脑网络互通的基础，有效的管理 IP，是网管的日常工作重心。小草上网行为管理软路由这样的专业局域网管理软件为企业提高了专业的 IP 管理技术，这里我们也会介绍如何来管理企业IP。 IP 地址管理的好坏直接影响着企业员工的工作效率及企业的信息安全。如何安全、高效地管理好 IP 地址？是一个企业必须解决的问题。长期以来，关于 IP 地址分配的词汇很多，让网络管理人员感到麻烦，概念上相互交叉，极易混淆。其中常见的六个词汇是：动态 IP、静态 IP、手设 IP、DHCP 分配、固定 IP、非
2、固定 IP 等静态 IP 地址是长期分配给一台计算机或网络设备使用的 IP 地址。一般来说，采用专线上网的计算机才拥有固定的 Internet IP 地址。动态 IP 地址是通过 Modem、ISDN 、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的 IP 地址都不相同，这就是动态 IP 地址正确的应该是：手工设置静态 IP固定 IPDHCP 分配动态 IP动态 IP静态 IP 优点：实现了固定 IP 地址，出现问题容易追查到是那台电脑，可以讲 IP 和MAC 绑定，然后做双向绑 定，彻底解决 ARP 攻击问题。动态 IP 优点：IP 地址集中管理，减少维护工作量，可以满足
3、移动办公，网管可以集中精力关注安全事件。企业网络规模决定 IP 地址分配方式。如果网络不是很复杂，电脑数量不是太多，网管能够投入大量的时间和精力用于交换机端口的管理，则有管好的可能性。另外，还可以放弃对接入层交换机的管理，把 IP/MAC 绑定到核心交换机上以减少维护的工作量，不过，这种方式有可能达不到安全准入的要求，因为接入层的非法接入也有可能会影响整个网络的安全。因此中小型企业最好使用静态 IP 方式，交换机端口上绑定 MAC 实现双向绑定，实现了对电脑的准入控制。如果网络过于复杂，而且数量很多，这时候在交换机端口上绑定 IP/MAC 是一件非常繁琐的事情，很难坚持到底。随着笔记本电脑的增
4、多，移动办公的需求越来越旺盛，无法想象把多台笔记本电脑的 MAC 地址绑定到多台交换机的多个端口的情况，公共办公区的网口如何管理也是一个较大的问题，客人的电脑、淘汰的电脑的清理也是一项比较繁琐的工作。因此大中型企业最好使用 DHCP 方式，利用利用 DHCP 服务器的增强功能，动态分配给网络用户指定的 IP 地址，进而做到用户、IP 和 MAC 的绑定，实现企业网中接入的安全，保证了企业网的安全运行。网络管理员管理必须知道以下几点：DHCP 服务器发放固定 IP。对于大中型企业较好的方式是通过 DHCP 发放 IP 地址，但同时限定计算机能取得的 IP 地址，以便进行管理。路由器配置的 IP/
5、MAC 绑定功能，即可以根据网管的配置，认明计算机的 MAC 地址发放特定的 IP，这样就可针对 IP 进行管理。中小型网络采用固定 IP 地址。必须要求用户在计算机中手动键入 IP 地址相关数据，这样每台机器的 IP 都必须是事先指定，没有事先指定的 IP，则无法上网，外来的用户或是计算机不能轻易地通过企业网络上网。计算机采用固定 IP 地址是最严密的配置方式。防止未允许的计算机上网。很多路由器都提供 IP/MAC 绑定功能，提供封锁不在对应表列中 MAC 地址功能，达到网管未配置的 MAC 地址完全无法上网的作用。有些用户会自行带入中毒的计算机，甚至其它楼层用户通过无线网络进入公司网络，可通过防止未允许的计算机上网来解决。企业的局域网管理，现在更多的是选择小草上网行为管理软路由这样的专业管理软件，技能做好 IP 管理，又能流量控制、上网行为管理等等。全方面保障带宽的稳定，提高员工工资效率。
