当前位置:文档之家› IP策略路由配置

IP策略路由配置

IP策略路由配置
IP策略路由配置

动态ip和静态ip的区别

1、动态IP和静态IP的区别在于:动态IP需要在连接网络时自动获取IP地址以供用户正常上网,而静态IP是ISP在装机时分配给用户的IP地址,可以直接连接上网,不需要获取IP地址。 2、动态IP:由于IP地址资源很宝贵,因此大部分用户上网都是使用动态IP地址的,比如通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机,都是在每次上网的时候临时分配一个IP地址。这个一般要换动态ip就要找飞速云代理去换多地区ip 3、静态IP:一般是特殊的服务器或者采用专线上网的计算机才拥有固定的IP地址而且需要比较昂贵的费用。静态IP是二级路由必须用到的,网吧局域网也是使用静态IP。 扩展资料 固定IP地址是长期固定分配给一台计算机使用的IP地址,一般是特殊的服务器才拥有固定IP地址。一般来说,采用专线上网的计算机才拥有固定的Internet IP 地址而且需要比较昂贵的费用。 通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机,每次上网所分配到的IP地址都不相同,而这是由ISP动态分配暂时的一个IP地址,这就是动态IP 地址。因为IP 地址资源很宝贵,大部分用户都是通过动态IP 地址上网的。普通人一般不需要去了解动态IP地址,这些都是计算机系统自动完成的。 公有地址(Public address)由Inter NIC(Internet Network Information Center 因特网信息中心)负责。这些IP地址分配给注册并向Inter NIC提出申请的组织机构。通过它直接访问因特网。 私有地址(Private address)属于非注册地址,专门为组织机构内部使用。 以下列出留用的内部私有地址 A类10.0.0.0--10.255.255.255 B类172.16.0.0--172.31.255.255 C类192.168.0.0--192.168.255.255

Linux 静态IP与动态IP地址

Linux 静态IP与动态IP地址 在使用TCP/IP协议的网络上,每一台计算机都拥有惟一的计算机名和IP地址。IP地址有两种配置方法,一种是手工添加,即静态IP地址;另一种是通过DHCP 服务器自动分配,即动态IP地址。 1.静态IP地址 静态分配IP地址是指给每一台计算机都分配一个固定的IP地址,优点是便于管理,特别是在根据IP地址限制网络流量的局域网中,以固定的IP地址或IP地址分组产生的流量为依据管理,可以免除在按用户方式计费时用户每次上网都必须进行的身份认证的繁琐过程,同时也避免了用户经常忘记密码的尴尬。 静态分配IP地址的弱点是合法用户分配的地址可能被非法盗用,不仅对网络的正常使用造成影响,同时由于被盗用的地址往往具有较高的权限,因而也容易给合法用户造成损失和潜在的安全隐患。 2.动态IP地址 在使用DHCP服务为计算机分配动态IP地址时,整个网络至少有一台服务器上安装了DHCP服务,其它要使用DHCP功能的客户机则必须设置为利用DHCP 获得IP地址。客户机在向服务器请求一个IP地址时,如果还有IP地址没有使用,则在数据库中登记该IP地址已被该客户机使用,然后回应这个IP地址以及相关的选项给客户机。如图1所示是一个支持DHCP的网络实例。 DHCP客户机 图1 DHCP服务网络结构图 事实上,在利用DHCP服务器获得动态IP地址情况中,DHCP服务器只是将IP地址出租为DHCP客户端一段时间而已,在租约到期前,若DHCP客户端没有续租IP地址的话,DHCP服务器会收回该IP地址的使用权。 当DHCP客户端开机时,它会自动与DHCP服务器通信,并请求DHCP服务器提供IP地址给此DHCP客户端。而DHCP服务器在收到DHCP客户端的请求后,会视DHCP服务器的配置,决定如何提供IP地址给客户端。 永久租用当DHCP客户端向DHCP服务器租用到IP地址后,该IP地址将永远租用

H3C IPv6 静态路由配置

操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例(路由应用).........................................................................1-3 1.5 IPv6静态路由典型配置举例(交换应用).........................................................................1-5

静态IP,如何设置双路由器

静态IP,双路由器设置 假设前一级路由器为路由器A,后一级路由器为路由器B 方法一:将路由器B当作中继器使用。 方法要点:更改路由器B的IP地址,关闭路由器B的DHCP功能。 1.按说明书设置路由器A参数等,保证路由器A能正常上网。 2.计算机的设置,以win7为例,打开网络和共享中心----管理无线网络----适配器属性----网络----协议版本4(双击),将常规选项卡都设置为自动获取。 3.路由器的设置 路由器A:LAN口IP地址:192.168.1.1 (路由器A原来的IP地址) 子网掩码:255.255.255.0 DHCP服务DHCP服务器:启用(一般默认为启用状态)地址池开始:192.168.1.100 地址池结束:192.168.1.199 路由器B:LAN口IP地址:192.168.2.1 (必须修改为不和路由器A一样的IP地址)子网掩码:255.255.255.0 DHCP服务DHCP服务器:不启用 地址池开始:192.168.0.100 地址池结束:192.168.0.199 网关和DNS:如果不关闭DHCP服务,填写路由器A的IP地址和路由器A的DNS 4. 5. 在命令行输入CMD进入,输入IPCONFIG/ALL,查看是否正常。 6.说明 路由器B作为集线器HUB,接路由器B的电脑网关应和上级电脑一样的路由器A的IP 地址,但由于路由器B的DHCP可能造成分配IP地址给下级电脑时网关设置成自己,因此在出现这种情况时,需要指定一下电脑的IP地址。 方法二:将路由器B作为路由器使用。 方法要点:路由器B的WAN口设置为动态IP,更改路由器B的IP地址和DHCP服务到另一个网段,使之与路由器A不在同一网段。 1.按说明书设置路由器A参数等,保证路由器A能正常上网。 2.计算机的设置,以win7为例,打开网络和共享中心----管理无线网络----适配器属性----网络----协议版本4(双击),将常规选项卡都设置为自动获取。 3.路由器B的设置 WAN口连接类型:动态IP (将路由器A的DHCP服务设置为启用;若没有启用,则选择静态IP,然后手工指定IP地址为路由器A的LAN口同一网段的任意地址,且不同于其

动态IP和静态IP有什么区别

动态IP和静态IP有什么区别 相信现在大多数朋友家中都装入了WIFI。WIFI慢慢的进入了我们的生活,相信很多朋友在如今的社会中很少有没使用过WIFI 的了,即使是我们的父辈慢慢也开始接受了它的存在。而很多朋友们都知道,WIFI通过路由器来进行散发信号的。很多朋友也都进入过路由器的设置页面,其中动态IP和静态IP到底是做什么用的,相信很多朋友都不知道,那么下面就让小编来告诉大家,动态IP和静态IP到底有什么区别。 要把路由器设置得能上网,无非就是设置WAN外网接口连接而已。WAN接口能上网,则连接的电脑就能上网,反之则上不了网。只不过WAN接口往往有pppoe,动态IP,静态IP三种连接方式,一般的用户搞不清楚有什么区别。 第一种:PPPOE模式可以说是最常用的了,无论是从电信联通那里拉来的ADSL宽带,还是接小区的网络,用的都是PPPOE 协议。因为他们都会给你一个宽带账号和密码,输入账号密码连接就可以上网了。这就要用PPPOE模式,要不然都没处输入。

第二种:当你从邻居家路由器那里连一条线过来,然后自己又想再用一个路由器分几台电脑,上头的路由器用的是DHCP分配IP地址的,那下头的路由器就要用动态IP,让路由器自动获取IP地址。不用输入任何东西。 设置动态IP连接有一点要非常非常注意的地方。就是要更改LAN接口的IP地址。更改成除192.168.1.1所在的网段之外的其它网段,如192.168.2.1或者172.16.0.1都行。因为现在大部分路由器厂商设置的LAN接口的IP地址都是192.168.1.1,下头路由器WAN接口从上头路由器那里获取的IP地址一般都是192.168.1.1所在的网段,这会和下头LAN接口的网段冲突,获取不到IP地址的,也就是上不了网。说简单点就是一个路由器的WAN外网接口和LAN 内网接口不能是同一个网段。 第三种:静态IP地址一般都用在专线网络上,比如网吧所用的网线。电信公司通常会给网吧分配固定的IP地址,永远都不会变化的,像这种网络就要在路由器上输IP地址来连接。价格和质量也是不一样的哦,要不然怎么能带几十台甚至是上百台电脑。 随着wifl进入我们的生活,路由器应该怎样设置就成了我们必须学习的必要课程。因为如果有一天路由器不好使了,大家总不

IPv6静态路由配置

目录 1 IPv6 静态路由配置.............................................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................................1-1 1.1.1 IPv6静态路由属性及功能.......................................................................................................1-1 1.1.2 IPv6缺省路由.........................................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................................1-1 1.2.1 配置准备.................................................................................................................................1-1 1.2.2 配置IPv6静态路由..................................................................................................................1-1 1.3 IPv6静态路由显示和维护..................................................................................................................1-2 1.4 IPv6静态路由典型配置举例..............................................................................................................1-2

IP地址动态分配

什么是IP地址与IP地址的动态分配 1. IP地址基本概念 Internet依靠TCP/IP协议,在全球范围内实现不同硬件结构、不同操作系统、不同网络系统的互联。在Internet上,每一个节点都依靠唯一的IP地址互相区分和相互联系。IP地址是一个32位二进制数的地址, 由4个8位字段组成,每个字段之间用点号隔开,用于标识TCP/IP宿主机。 每个IP地址都包含两部分:网络ID和主机ID。网络ID标识在同一个物理网络上的所有宿主机,主机ID 标识该物理网络上的每一个宿主机,于是整个Internet上的每个计算机都依靠各自唯一的IP地址来标识。 IP地址构成了整个Internet的基础,它是如此重要,每一台联网的计算机无权自行设定IP地址,有一个统一的机构—IANA负责对申请的组织分配唯一的网络ID,而该组织可以对自己的网络中的每一个主机分配一个唯一的主机ID,正如一个单位无权决定自己在所属城市的街道名称和门牌号,但可以自主决定本单位内部的各个办公室编号一样。 2. 静态IP与动态IP IP地址是一个32位二进制数的地址,理论上讲,有大约40亿(2的32次方)个可能的地址组合,这似乎是一个很大的地址空间。实际上,根据网络ID和主机ID的不同位数规则,可以将IP地址分为A(7位网络ID和24位主机ID)、B(14位网络ID和16位主机ID)、C(21位网络ID和8位主机ID)三类,由于历史原因和技术发展的差异,A类地址和B类地址几乎分配殆尽,目前能够供全球各国各组织分配的只有C类地址。所以说IP地址是一种非常重要的网络资源。 对于一个设立了因特网服务的组织机构,由于其主机对外开放了诸如WWW、FTP、E-mail等访问服务,通常要对外公布一个固定的IP地址,以方便用户访问。当然,数字IP 不便记忆和识别,人们更习惯于通过域名来访问主机,而域名实际上仍然需要被域名服务器(DNS)翻译为IP地址。例如,你的主页地址是https://www.doczj.com/doc/1b8142313.html, ,用户可以方便地记忆和使用,而域名服务器会将这个域名翻译为101.12.123.234,这才是你在网上的真正地址。 而对于大多数拨号上网的用户,由于其上网时间和空间的离散性,为每个用户分配一个固定的IP地址(静态I P)是非常不可取的,这将造成IP地址资源的极大浪费。因此这些用户通常会在每次拨通ISP的主机后,自动获得一个动态的IP地址,该地址当然不是任意的,而是该ISP申请的网络ID和主机ID的合法区间中的某个地址。拨号用户任意两次连接时的IP地址很可能不同,但是在每次连接时间内IP地址不变。

静态ip和动态ip配置

宁波工程学院电信学院计算机教研室 实验报告 课程名称:TCP/IP协议分析 实验项目:路由协议的基本配置指导教师:靳荣 实验位置:网络实验室姓名:沈梦叶 学号: 07401010113 班级:计科07软件工程1班日期: 2010-05-18 一、实验目的及要求 (一)实验目的 1.学习静态路由的配置 2.学习动态路由RIP的配置 3.进一步熟悉路由器的常用命令(尤其是各种查询命令) Show int f0/0 Show running-conf Show ip route Show ip prot Show int brief (二)实验要求 按要求完成命令操作使用,将结果和分析记录在实验报告中。 二、实验环境 WINDOWS环境的PC机、锐捷网络实验环境,每人一台配置计算机及相连的路由器。 三、实验内容 (教材:P94-101) 同组协作,每人配置一台路由器. 1、配置路由器的端口地址,建议: Router A: Router B: F0/0=192.168.1.1 255.255.255.0 S3/0=192.168.3.1 255.255.255.0 S2/0=192.168.2.1 255.255.255.0 S2/0=192.168.2.2 255.255.255.0 Router C: Router D: S3/0=192.168.4.1 255.255.255.0 F0/0=192.168.5.1 255.255.255.0 S2/0=192.168.3.2 255.255.255.0 S2/0=192.168.4.2 255.255.255.0 显示端口配置状态:特别注意:路由器配置完成一定要推出;

TP-Link soho宽带路由器——路由器接静态和动态IP地址

TP-Link soho宽带路由器——路由器接静态和动态IP地址 静态IP设置: 目前好多家庭或者小公司都申请了固定ip来上网,这样在设置家用路由器的静态ip就成了问题,本人现在已TP-Link soho宽带路由器为例,配置一下。 1、将路由器电源插好,用网线把pc机和路由器的lan口连接好。 2、将外网的入户网线(如:小区宽带的网线、ISP拉的网线)接入路由器的wan口。 3、打开pc机的ie浏览器,在地址栏中输入192.168.1.1或者192.168.0.1,然后回车。 4、输入用户名和密码,一般都为admin,如果不成看一下路由器安装说明。 5、进入管理界面后(如图所示),找到“wan口设置”(各厂商叫法不同,不过都大概其差不多),选择连接类型为“静态IP”。 6、输入静态ip的配置参数(如上图所示): IP地址:小区或者供应商给的固定ip地址(例如:10.1.1.100) 子网掩码:也是上面给的子网掩码,注意不要擅自改动。(例如:255.255.255.0) 网关:也是上面给的,这个可不能变。(例如:10.1.1.254) 数据包MTU:这个不用管,默认就可以了。 DNS服务器:这个一般都是上面给的,如果没给,也可以自己设一个,下面我就给出一个供大家测试使用(北京网通的DNS:202.106.0.20;202.106.46.151,202.106.196.115)。 备用DNS服务器:可以从上面选一个,也可以不填。 7、保存。 这样就完成了静态ip地址的路由器设置。 另外说一下: 如果是这样的网络: adsl(或小区宽带、ISP固定IP)—(接)—主路由器—(接)—二级路由器 上面这样的形式,你要设置的是二级路由器,那么你的设置方法基本上和上面所示方法相同。只是略有改变: 1、同上面步骤1 2、将主路由器lan口接入的网线插入路由器的wan口。 3、同上面步骤3

静态IP、固定IP如何设置路由器连接上网

在浏览器中输入路由器LAN口的IP地址,在弹出的框中正确填写路由器的管理用户名和密码后进入管理页面。若路由器为默认设置,则其管理地址为:192.168.1.1;用户名与密码均为:admin 一般上网方式分动态IP地址和静态IP地址,如果您向网络服务商(电信或网通)申请的宽带是固定IP地址,并且网络服务商提供您所有的外网的IP地址信息:包含IP地址(IP Address)、子网掩码(Subnet Mask)、网关(Gateway)、以及DNS服务器地址,也就是上网方式是静态IP。 那么您按照如下方式设置您的路由器: 一、物理连接 1、从猫引出来的网线接路由器WAN口,电脑使用网线连接到路由器的LAN的1-4端口 2、检查指示灯,路由器运行正常情况下,电源指示灯(PWR)常亮,系统指示灯(SYS)闪烁,WAN端口以及LAN端口常亮或者闪烁。 若连接正常但指示灯不亮,则可能是网线问题,建议您更换网线;若SYS等常亮或者熄灭,表明路由器出现故障;LAN或者WAN指示灯不亮,请检查物理连接是否接好,比如没有接网线或者是网线与接口接触不良。 二、设置路由器静态IP地址上网 1、在浏览器中输入路由器LAN口的IP地址,在弹出的框中正确填写路由器的管理用户名和密码后进入管理页面。 若路由器为默认设置,则其管理地址为:192.168.1.1;用户名与密码均为:admin

2、在左边框中选择“网络参数”→“W AN口设置”,然后在右边框中的“WAN口连接类型”选择“静态IP”,在相应栏目填入IP地址(IP Address)、子网掩码(Subnet Mask)、网关(Gateway)、以及DNS服务器地址。

自动配置IP地址

自动配置IP地址可分为静态配置和动态配置,下面分别说明。 静态配置步骤: 1.手动PC的IP,如: IP:1.1.1.2 Mask:255.0.0.0 Gateway:1.1.1.1 DNS:2.2.2.2 2.打开cmd,输入netsh –c interface ip dump>C:\static.txt。此时,会在C盘下生成一个名为 static.txt的文本文档,内容为当前PC的IP配置。 3.在自己常用的文件夹下建一BAT文件,可通过如下方式:新建一文本文档,将后缀名改 为:bat,可命名为:static.bat。点击右键,选择编辑,输入:netsh -f C:\static.txt。 4.以后,每当你运行static.bat时,系统会自动调用C盘下面的static.txt,将PC的配置设 置为你之前确认的配置,无需再手动配置了。 动态配置步骤:(与静态配置步骤大同小异) 1.将PC设为自动获取IP地址 2.打开cmd,输入netsh –c interface ip dump>C:\dhcp.txt。此时,会在C盘下生成一个名为 dhcp.txt的文本文档,内容为当前PC的IP配置。 3.在自己常用的文件夹下建一BAT文件,可通过如下方式:新建一文本文档,将后缀名改 为:bat,可命名为:dhcp.bat。点击右键,选择编辑,输入:netsh -f C:\dhcp.txt。 4.以后,每当你运行dhcp.bat时,系统会自动调用C盘下面的dhcp.txt,将PC设为自动获 取IP地址。 想了解更多,请见CMD中netsh命令.doc CMD中netsh命令.do c

静态IP与动态的区别

静态IP 在Internet上有千百万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址,称为IP地址。通过IP地址就可以访问到每一台主机。IP地址由4部分数字组成,每部分数字对应于8位二进制数字,各部分之间用小数点分开。如某一台主机的IP地址为:211.152.65.112 ,Internet IP地址由NIC(Internet Network Information Center)统一负责全球地址的规划、管理;同时由Inter NIC、APNIC、RIPE三大网络信息中心具体负责美国及其它地区的IP地址分配。 固定IP:固定IP地址是长期固定分配给一台计算机使用的IP地址,一般是特殊的服务器才拥有固定IP地址。 动态IP:因为IP地址资源非常短缺,通过电话拨号上网或普通宽带上网用户一般不具备固定IP地址,而是由ISP动态分配暂时的一个IP地址。普通人一般不需要去了解动态IP地址,这些都是计算机系统自动完成的。 公有地址(Public address)由Inter NIC(Internet Network Information Center 因特网信息中心)负责。这些IP地址分配给注册并向Inter NIC提出申请的组织机构。通过它直接访问因特网。 私有地址(Private address)属于非注册地址,专门为组织机构内部使用。 以下列出留用的内部私有地址 A类10.0.0.0--10.255.255.255 B类172.16.0.0--172.31.255.255 C类192.168.0.0--192.168.255.255 动态IP 通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机,每次上网所分配到的IP地址都不相同,这就是动态IP地址。因为IP地址资源很宝贵,大部分用户都是通过动态IP地址上网的。普通人一般不需要去了解动态IP地址,这些都是计算机系统自动完成的。 如果你的计算机是连接到Internet上的,不管你用的是哪种计算机,也不管你用的是什么连接方式,有两个问题可以肯定:第一,你在使用TCP/IP网络协议;第二,你的计算机有一个唯一的Internet协议(IP, Internet Protocol)号码。没有这两者是不能访问Internet的。一般来说,TCP/IP协议没有什么问题,它通常在安装Windows的时候就一起安装了,或者也可以通过控制面板的网络项进行安装。但是计算机是怎么得到这个唯一的IP号码的呢?这就是个完全不同的问题了。 计算机是从Internet服务供应商(ISP)那里得到IP号码的。ISP从高层(上游)服务供应商那里得到一段这样的号码,这个IP号码分配树的顶端是三个区域性的登记中心:APNIC负责亚洲和太平洋地区(https://www.doczj.com/doc/1b8142313.html,),RIPE负责欧洲(https://www.doczj.com/doc/1b8142313.html,),ARIN(https://www.doczj.com/doc/1b8142313.html,)美洲Internet号码注册中心(American Registry for Internet Numbers)负责美洲和非洲的一部分。这些机构由美国政府的国家科学基金支持的Internet号码分配中心(Internet Assigned Numbers Authority,https://www.doczj.com/doc/1b8142313.html,)协调工作。ISP得到一组IP号码之后就可以把它们分配给单独的用户了。用户可以是一个需要大量IP号码的组织,也可能是只需要一个IP号码的个人。ISP可以静态或者动态地分配IP号码(分配之后,IP号码往往就称为IP地址)。如果你使用的是24小时不间断的Internet连接,那么你很可能有一个静态IP地址,也就是说

Linux1 静态IP与动态IP地址

Linux1 静态IP与动态IP地址 在使用TCP/IP协议的网络上,每一台计算机都拥有惟一的计算机名和IP地址。IP地址有两种配置方法,一种是手工添加,即静态IP地址;另一种是通过DHCP 服务器自动分配,即动态IP地址。 1.静态IP地址 静态分配IP地址是指给每一台计算机都分配一个固定的IP地址,优点是便于管理,特别是在根据IP地址限制网络流量的局域网中,以固定的IP地址或IP地址分组产生的流量为依据管理,可以免除在按用户方式计费时用户每次上网都必须进行的身份认证的繁琐过程,同时也避免了用户经常忘记密码的尴尬。 静态分配IP地址的弱点是合法用户分配的地址可能被非法盗用,不仅对网络的正常使用造成影响,同时由于被盗用的地址往往具有较高的权限,因而也容易给合法用户造成损失和潜在的安全隐患。 2.动态IP地址 在使用DHCP服务为计算机分配动态IP地址时,整个网络至少有一台服务器上安装了DHCP服务,其它要使用DHCP功能的客户机则必须设置为利用DHCP 获得IP地址。客户机在向服务器请求一个IP地址时,如果还有IP地址没有使用,则在数据库中登记该IP地址已被该客户机使用,然后回应这个IP地址以及相关的选项给客户机。如图1所示是一个支持DHCP的网络实例。 DHCP客户机 图1 DHCP服务网络结构图 事实上,在利用DHCP服务器获得动态IP地址情况中,DHCP服务器只是将IP地址出租为DHCP客户端一段时间而已,在租约到期前,若DHCP客户端没有续租IP地址的话,DHCP服务器会收回该IP地址的使用权。 当DHCP客户端开机时,它会自动与DHCP服务器通信,并请求DHCP服务器提供IP地址给此DHCP客户端。而DHCP服务器在收到DHCP客户端的请求后,会视DHCP服务器的配置,决定如何提供IP地址给客户端。 永久租用当DHCP客户端向DHCP服务器租用到IP地址后,该IP地址

什么是静态IP地址

什么是静态IP地址? 什么是动态IP地址?+ 对于基于TCP/IP协议的局域网,IP地址的管理方式主要有静态分配方式和动态分配方式,还可以根据需要将两种方式结合使用,即混合分 配方式。 静态分配IP地址是指给每一台计算机都分配一个固定的IP地址,优点是便于管理,特别是在根据IP地址限制网络流量的局域网中,以固定的IP地址或IP地址分组产生的流量为依据管理,可以免除在按用户方式计费时用户每次上网都必须进行的身份认证的繁琐过程,同时也避免了用户经常忘记密码的尴尬。静态分配IP地址的弱点是合法用户分配的地址可能被非法盗用,不仅对网络的正常使用造成影响,同时由于被盗用的地址往往具有较高的权限,因而也容易给合法用户造成损失和潜在的安全隐患。解决这种问题的常用方法有以下两种。 1.划分VLAN 根据用户的性质,将物理局域网中的用户划分到不同的虚拟局域网当中。由于VLAN之间必须通过路由才能访问,因此某一VLAN中的用户将无法盗用其他VLAN中的IP地址。 2.MAC地址绑定 为解决IP地址盗用问题,一些网络设备(如交换机、路由器及防火墙等)运用了MAC地址绑定技术。计算机的网卡和网络通信设备的每个网络接口都具有一个惟一硬件物理地址,即MAC地址。MAC地址是与计算机的网卡一一对应的。在TCP/IP网络中,当两台计算机进行通信

时,每个网卡还具有一个网络IP地址。利用网络主干通信设备提供的将网卡IP地址同其MAC地址进行绑定的功能,就可以在设备内部建立起网卡IP地址同其MAC地址一一对应的关系,即实现了网卡IP地址同其硬件MAC地址的绑定。在这种情况下,即使某个用户在白己的计算机上盗用其他计算机的IP地址时,网络主干通信设备也会因其网卡MAC地址与IP地址不匹配而拒绝通过。 动态分配IP地址是指仅当用户计算机需要连入网络工作时,系统才在所掌握的可分配IP地址空间中,随机挑选一个给用户使用的IP地址分配方式。对于临时用户较多但可以使用的IP地址数量有限的网络,如果不要求用户通过身份认证后才能访问Internet的网络,那么采用动态分配IP地址的策略是一种十分方便的管理方式。IP地址的动态分配是通过TCP/IP的动态主机配置协议(DHCP)进行的。 混合分配方式是将IP地址的静态分配与动态分配结合使用的方式,主要是利用各自的长处。如果一个网络需要对用户使用情况进行基于IP 地址的严格控制和管理,同时还允许临时用户的计算机随时连入使用,并且可以进行某种程度的控制管理,就可以使用混合分配方式。除了可以按照常规管理具有固定IP地址的入网计算机外,可以划分出一个作为动态IP地址分配的空间,供临时入网的设备使用。这种方案虽然不能够对临时入网的计算机进行基于IP地址的单台管理,但是可以对所有临时入网的计算机进行整体的控制和管理。

相关主题
文本预览
相关文档 最新文档