欢迎光临云杰官网,本公司为企业提供企业IPLC国际网络加速、MPLS-VPN、SD-WAN等企业网络接入服务。

云杰通信

10年专注于企业国际网络优化
国内行业十佳诚信企业、质量、服务

全国咨询热线136-3177-9516

常见问题

常见问题
当前位置:首页 > 新闻动态 > 常见问题

企业网如何合理正确地分配和高效管理IP地址?

发布时间:2020-05-22 16:52:42来源:

企业网如何合理正确地分配和高效管理IP地址?

  IP地址是电脑网络互通的基础,在实际工作中,网络管理员、安全员的大量日常工作与IP地址有关。

  喜欢看黑客电影的朋友都知道,只要取得对方电脑的IP地址,分分钟就能入侵放毒,虽然看着酷炫无比,但细思极恐啊,从侧面也反映出IP地址的重要性,虽然现实不似电影那般玄乎,但平时的一个“IP地址冲突”就把你整得够呛了。

  因此要能有效管理地址,才能预防ARP攻击或针对有问题的电脑加以管制,对IP地址的管理工作也越来越重要,IP地址管理的好坏直接影响着企业员工的工作效率及企业的信息安全。

  作为电脑网络互通的基础,在实际用网中,IP地址管理的好坏直接或间接影响着员工的工作效率及企业的信息安全,因为有效的管理IP地址,不仅可以预防ARP攻击还可以针对有问题的电脑加以管制!管理好IP地址是企业网络安全高效的关键!

  如何安全、高效地管理好IP地址,是一个企业必须解决的问题。

  对于企业局域网来说,一个合理的IP地址分配是网络安全和网络管理的基础,IP地址管理的好坏直接影响着企业员工的工作效率及企业的信息安全。

  局域网的IP地址分配,需要考虑到如下方面:

  1.服务器的IP地址段和办公电脑的IP地址段要区分开。

  2.手机、pad等移动设备需要自动获取IP。

  3.无线由于安全性比较低,一般需要用VLAN进行隔离。

  4.每个网段的客户机数量不宜过多,有线250以内,无线150以内比较合理。否则会引起网络风暴。

  一、IP地址分配的方法、方式和结果

  长期以来,关于IP地址分配的词汇很多,让网络管理人员感到麻烦,概念上相互交叉,极易混淆。其中常见的六个词汇是:动态IP、静态IP、手设IP、DHCP分配、固定IP、非固定IP等静态IP地址是长期分配给一台计算机或网络设备使用的IP地址。一般来说,采用专线上网的计算机才拥有固定的Internet IP地址。

  二、企业网络规模决定IP地址分配方式

  网络中主机的IP地址是通过两种方式来获得:一是手工输入(也称静态分配)另一种是通过DHCP服务器来分配IP地址的(动态分配)。

  一般来说,IP地址分配的方式由企业网络规模决定。

  对于网络不复杂,电脑数量不多的中小型企业可使用静态IP方式,这时候在交换机端口上绑定IP/MAC是一件非常繁琐的事情,很难坚持到底。把IP/MAC绑定到核心交换机上以减少维护的工作量,不过,这种方式有可能达不到安全准入的要求,因为接入层的非法接入也有可能会影响整个网络的安全。

  网管能够投入大量的时间和精力用于交换机端口的管理,则有管好的可能性。另外,还可以放弃对接入层交换机的管理,把IP/MAC绑定到核心交换机上以减少维护的工作量,不过,这种方式有可能达不到安全准入的要求,因为接入层的非法接入也有可能会影响整个网络的安全。

  因此中小型企业最好使用静态IP方式,交换机端口上绑定MAC实现双向绑定,实现了对电脑的准入控制。

  如果网络过于复杂,员工规模大电脑数目多,随着笔记本电脑的增多,移动办公的需求越来越旺盛,如果还在交换机端口绑定IP/MAC,则是一件非常不明智的举措,尤其是随着笔记本办公的增多,移动办公的需求越来越旺盛,多台笔记本电脑的MAC地址绑定到多台交换机的多个端口,容易出现网络问题,无法想象把多台笔记本电脑的MAC地址绑定到多台交换机的多个端口的情况,公共办公区的网口如何管理也是一个较大的问题,客人的电脑、淘汰的电脑的清理也是一项比较繁琐的工作。

  因此大中型企业最好使用DHCP方式,利用DHCP服务器的增强功能,动态分配给网络用户指定的IP地址,进而做到用户、IP和MAC的绑定,实现企业网中接入的安全,保证了企业网的安全运行。

  三、中小型服务器和办公电脑网络采用固定IP地址

  必须要求用户在计算机中手动键入IP地址相关数据,这样每台机器的IP都必须是事先指定,没有事先指定的IP,则无法上网,外来的用户或是计算机不能轻易地通过企业网络上网。计算机采用固定IP地址是最严密的配置方式。

  服务器和办公电脑采用固定IP的方式,且服务器段的IP范围要和办公电脑区分开。比如:服务器段用192.168.1.1-192.168.1.100,100-254作为办公电脑的IP范围。采用固定IP的方式,配合IP地址绑定。可以避免IP地址冲突和IP盗用,杜绝ARP欺骗,从而有效的提高网络安全性和稳定性。网络规模较大时,服务器网段也可以单独一个VLAN。

  四、防止未允许的计算机上网,无线单独一个VLAN

  无线接入不需要物理接线,所以安全性比较低。在安全技术人员面前,无线密码可以说是形同虚设。所以无线一定要采用单独的VLAN,且无线客户机不允许访问到企业内网。否则你的内网是毫无安全性可言的。

  很多路由器都提供IP/MAC绑定功能,提供封锁不在对应表列中MAC地址功能,达到网管未配置的MAC地址完全无法上网的作用。有些用户会自行带入中毒的计算机,甚至其它楼层用户通过无线网络进入公司网络,可通过防止未允许的计算机上网来解决。

  五、DHCP服务器发放固定IP

  对于大中型企业较好的方式是通过DHCP发放IP地址,但同时限定计算机能取得的IP地址,以便进行管理。路由器配置的IP/MAC绑定功能,即可以根据网管的配置,认明计算机的MAC地址发放特定的IP,这样就可针对IP进行管理。

  DHCP服务虽然有它的方便之处,但是在互联网快速发展的时代,它的不足也是不可忽略的,性能及运行数据不可见,管理员对每个子网的IP分配情况不知情,进而无法根据需求灵活制IP地址分配策略。IP地址管理,是任何一个网络的基础核心系统,所以对于IP地址管理这一重要功能,目前有很多的软件是可以实现的ip地址的管理。

  六、不常用的IP地址要进行回收

  员工离职后,IP地址也需要进行回收,分给新来的员工。否则你的IP地址资源会越来越少。根据最后上线日期,把长时间不用的IP取消绑定,即可进行回收,需要用的时候再重新绑定即可。

本信息链接地址:http://www.gdiplc.com/wenti/356.html
标签: