公司网络IP地址设置说明

企业局域网IP地址规划企业局域网IP地址规划2010年05月02日星期日10:061:局域网IP地址概述企业在规划了局域网建设方案，选购了路由器、防火墙以及交换机等网络设备，并对机房和所在的办公地点（大楼）进行了布线，也添置了服务器和客户机(工作站、PC机），现在要组建企业的局域网，还要一件比较重要的事要做,那就是对局域网的IP地址要进行规划，主要包括公网地址（Internet IP地址,一般是指A、B、C类的Ipv4的地址），以及专用（私有）IP地址两部分。

下面就和大家一起来探讨企业IP地址的规划方面的问题.一、IP地址的规划1、IP地址的基本概念IP地址是32位的二进制数值,用于在TCP/IP通讯协议中标记每台计算机的地址。

通常我们使用点式十进制来表示,如192。

168.1.6等。

也就是说IP地址有两种表示形式：二进制和点式十进制,一个32位IP地址的二进制是由4个8位域组成。

即11000000 10101000 00000001 00000110 （192。

168。

1.6）。

每个IP地址又可分为两部分.即网络号部分和主机号部分:网络号表示其所属的网络段编号，主机号则表示该网段中该主机的地址编号。

按照网络规模的大小，IP地址可以分为A、B、C、D、E五类，其中A、B、C类是三种主要的类型地址，D类专供多目传送用的多目地址，E类用于扩展备用地址。

A、B、C三类IP地址有效范围如下表1所示：A类IP地址一个A类IP地址由1字节的网络地址和3字节主机地址组成,网络地址的最高位必须是“0”，地址范围从1.0。

0。

0 到126.0.0。

0。

可用的A类网络有126个，每个网络能容纳1亿多个主机。

需要注意的是网络号不能为127，这是因为该网络号被保留用作回路及诊断功能.B类IP 地址一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成，网络地址的最高位必须是“10"，地址范围从128.0.0。

如何在企业网络中实现电脑独立IP 在企业网络中实现电脑独立IP的方法企业网络作为公司内部信息交流和资源共享的重要基础设施，随着互联网的普及和发展，对网络安全和稳定性的要求也越来越高。

实现电脑独立IP可以增强网络安全性和管理效果，本文将介绍如何在企业网络中实现电脑独立IP。

一、了解IP地址和独立IP的概念IP地址是互联网上每台主机或者每个网络接口的唯一标识。

在企业网络中，通常采用内部IP地址来进行内部网络的通信，这些IP地址是私有的，不能直接被互联网访问。

而独立IP则是指每台主机都拥有自己的IP地址，可以直接被互联网访问。

二、使用网络地址转换（NAT）技术网络地址转换（Network Address Translation，NAT）是一种将内部IP地址转换为外部IP地址的技术，可以实现多台内部设备共享一个IP地址进行外部网络访问。

通过在企业内部网络中设置NAT服务器，将内部设备的私有IP地址转换为公共IP地址，从而实现独立IP的效果。

三、部署虚拟专用网络（VPN）虚拟专用网络（Virtual Private Network，VPN）通过隧道技术，将企业的内部网络连接到公共网络上，并为内部网络提供独立的IP地址。

通过VPN，可以实现远程办公、数据加密传输等功能，同时也可以为内部网络提供独立IP地址，增强网络安全性和管理效果。

四、使用动态主机配置协议（DHCP）动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）是一种网络协议，可以为网络中的设备自动分配IP地址、子网掩码、默认网关等网络配置信息。

通过在企业网络中设置DHCP服务器，可以为每台设备分配独立的IP地址，实现电脑独立IP的效果。

五、利用IPv6技术IPv6是下一代互联网协议，与传统的IPv4相比，具有更多的IP地址，可以为每台设备分配独立的IP地址。

通过在企业网络中采用IPv6技术，可以实现电脑独立IP，提高网络的扩展性和安全性。

项目二网络设备IP规划与配置某公司分为总部、销售与配送部门、零售店3层结构。

公司总部网络组成为：市场部100人之内，总经办在7-12人之间，工程部32-60人，财务部4-6人，后勤部22-30人，人事处3-4人。

总部在全国30个地区都有销售部与和配送部门，每个部门通过2条链路与总部的主干路由器连接。

每个销售与配送部门均有管理处、市场处、工程处、财务处、后勤处、人事处6个处室，其人数均在30之内。

每个地区还有多个与公司总部级联的下属零售店（不超过100个），每个零售店有1个LAN，最多连接14台计算机。

请给出合理的IP地址分配方案，满足所有部门的需求并尽量节约IP地址资源，给出每个部门子网的子网地址和子网掩码。

该公司网络拓扑结构如2-1所示。

图2-1该公司网络拓扑结构一、教学目标最终目标：通过对中小型企业IP地址划分与规划，理解IP地址分类及作用，掌握IP地址的分配原则，掌握如何划分中小型企业的IP规划与子网划分。

促成目标：1．了解IP地址分类。

2．掌握了网划分原则及方法。

3．理解VLSM和CIDR原理。

4．掌握IP子网地址的划分和应用。

二、工作任务1．家居办公网络IP地址规划及配置。

2．小型企业办公网络IP地址规划及配置。

3．大中型企业办公网络IP地址规划及配置。

任务一、家居办公网络IP地址规划及配置一、情境描述随着ADSL的普及，为了共享上网，SOHO宽带路由器也开始走入千家万户了，可是很多人对这个时髦的东西不会使用，经常会出现上不了网或者网速很慢，而且PC很容易中病毒等现象。

而随着无线SOHO路由器的使用，经常会发现有人蹭网，并且利用无线网络进行攻击局域网PC，根据这些情况，作为SOHO宽带路由器使用者，你将通过配置路由器解决上述这些问题。

二、知识储备1．IPV4地址定义及表示所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit（4字节）地址。

IP地址就好象电话号码：有了某人的电话号码，你就能与他通话了。

TP-LINK路由器(有线、无线)设置详解1—10------------------为家用路由器设定9 ------------------------TP-LINK路由器登陆口令修改11------------------------为单位用户静态IP设定12------------------------为设置有线电脑指定IP地址13------------------------为设置无线电脑指定IP 地址所有TP—LINK路由器设置方法基本通用1. 进入路由器设定--------按说明接好线路后在电脑浏览器地址栏输入“192.168.1.1”，之后直接敲回车键2.弹出下图用户名密码菜单---------输入用户名：admin --------密码：admin（有些其他品牌路由器用户名、密码不一样，但在机壳下面或说明书里有）3．点确定------弹出下图菜单------点左侧设置向导-------点中间下一步4.弹出如下菜单------如果是家里装的宽带就选PPPOE(ADSL虚拟拨号)-----点下一步------输入上网账号和上网口令（也就是电信或网通公司给的宽带账号和密码）-------点下一步-----设置无线设置5、选无线状态开启------在SSID中输入无线用户账号（最好是你的名字的拼音字母加数字，但不要拼全，总之你要能从众多用户名中一下直观认出是你的无线帐户。

因为你在小区里会搜出好多无线帐户，但对不上密码你就上不了网）-------信道选自动------模式选你路由器最大数值的那个-------频段选自动--------最大发射速率选最大的那个-------无线安全选项选WPA—PSK/WPA2—PSK-----输入PSK密码（你的无线上网密码）------点最下面保存-------点重启6. 点左侧网络参数-----点LAN设置------在IP地址输入“192.168.1.1”-------子网掩码中输入“255.255.255.0”-------点保存7.点左侧DHCP服务器------点DHCP服务------点启用-------在地址池开始地址输入192.168.1.100------在地址池结束地址输入192.168.1.199-------在地址续期中输入缺省值120（按后面的提示缺省值输入，否则时间一到你的无线网就上不了）------网关输入192.168.1.1-----缺省域名、主服务器、备用服务器都不用输-------点保存其中地址结束地址你可根据需要的电脑台数输入，输得数值越多，接的无线上网电脑越多，家用的IP地址尾数最好输入102，这样三台电脑可无线上网，以减少别人的蹭网；或者结束地址你直接输100，这样最多连一台电脑无线上网，有线的无所谓，直接连路由器即可！本设置是对于单位电脑的设置方法的路由器设置，家用的小型有线和无线路由器的设置方法基本上按上述方法都能解决，TP-LINK路由器的设置方法通用所有型号！8、点左侧安全设置------把中间所有的设置都启用--------点保存9.点左侧登陆修改口令------输入原用户名原口令（原口令：admin, 原密码：admin）-----输入新用户名和新口令------一定不能输错，最好在你的记事本上写一下--------如果实在忘了记不起来，用大头针在路由器面板或后面有一个REST的复位孔------在通电时持续5秒就恢复到出厂设置------你可重新用用户名：admin 密码：admin ------进入路由器重新设置参数10所有的设置完记得保存------重启-----------家用路由器设置完毕11.如果是单位用户，且通信运营商（电信、网通公司）给的是固定IP地址需如下设置按说明接好线路后在电脑浏览器地址栏输入“192.168.1.1”，之后直接敲回车键------输入用户名：admin --------密码：admin（有些其他品牌路由器用户名、密码不一样，但在机壳下面或说明书里有）-------点确定------点左侧设置向导-------点中间下一步------选输入静态IP------点下一步-------输入运营商（电信、网通公司）给的是固定IP地址------点下一步-------点QSS安全设置------输入运营商给的PIN码--------点保存-----点重启-------之后设置网络参数-------无线设置-------DHCP服务器------安全设置--------点保存重启路由器就OK12.现在设置有线电脑--------IP为指定地址（静态IP容易掉线、冲突）：在左下角点开始菜单-----点设置------点控制面板------双击网络连接------双击本地连接-------点属性---------在“连接后在通知区域显示图标和此连接被限制或无连接时通知我”前都打钩-------在中间下拉-----此连接使用下列项目------双击Internet协议（TCP/IP）------点使用下面的IP地址----IP地址输入：192.168.1.3（3可以在3-255之间任意替换，只要提示冲突IP尾数可继续替换）子网掩码：255.255.255.0默认网关：192.168. 1 . 1首先DNS：192.168. 1 .1最后点确定13.现在设置无线电脑------IP为指定地址（静态IP容易掉线、冲突）：无线网络IP的设置也一样，连接后注意你的IP范围就行！在左下角点开始菜单-----点设置------点控制面板------双击网络连接------右键无线网络连接-------点属性---------在“连接后在通知区域显示图标和此连接被限制或无连接时通知我”前都打钩-------在中间下拉-----此连接使用下列项目------双击Internet协议（TCP/IP）------点使用下面的IP地址----IP地址输入：192.168.1.100子网掩码：255.255.255.0默认网关：192.168.1.1首先DNS：192.168.1.1（100可以在100-199之间任意替换，只要提示冲突IP尾数可继续替换，在地址池开始地址输入192.168.1.100------在地址池结束地址输入192.168.1.199，参照第七步骤,其他不变）---------最后点确定--------其中首选无线网络可通过无线网络设置-------上移/下移------选定------点确定就OK文将针对TP-LINK的无线宽带路由器和有线宽带路由器产品，完整而通俗的向大家介绍如何实现“把路由器连接到外网”和“无线上网”两个主要路由器设置（）过程。

公司局域网组建与配置实例公司局域网组建与配置实例1. 简介1.1 背景公司局域网的组建与配置是为了实现内部网络连接和资源共享的目的。

本文档旨在详细介绍公司局域网的搭建和配置过程。

1.2 目的本文档的目的是提供给IT团队和网络管理员参考，以便他们能够根据公司的需求和要求进行局域网的组建和配置。

2. 网络规划2.1 IP地址规划在局域网中，每个设备需要一个唯一的IP地址，因此需要对公司内部的IP地址进行规划。

可以采用私有IP地址范围，如：- 192.168.0.0 - 192.168.255.255- 172.16.0.0 - 172.31.255.255- 10.0.0.0 - 10.255.255.255根据公司的规模和需求，确定所需的IP地址范围。

2.2 子网划分根据公司的内部网络拓扑和设备数量，划分不同的子网。

每个子网可包含多个设备，并可以根据需要设置不同的访问控制策略。

2.3 VLAN划分如果需要将局域网划分为多个虚拟局域网（VLAN），则需要制定VLAN划分方案。

根据不同的部门或功能需求，将设备划分到不同的VLAN中。

3. 设备选择3.1 交换机选择根据公司局域网的规模和需求，选择合适的交换机。

考虑以下因素：- 端口数量和速率需求- 支持的VLAN数量和功能- QoS（Quality of Service）功能- 安全性和管理功能3.2 路由器选择如果需要连接到其他网络或互联网，则需要选择适当的路由器。

考虑以下因素：- WAN（Wide Area Network）连接类型- 支持的带宽和性能需求- VPN（Virtual Private Network）功能- 安全性和管理功能4. 设备配置4.1 交换机配置根据网络规划和需求，配置交换机的基本参数，如管理IP地址、子网掩码等。

然后进行VLAN的配置，包括VLAN ID、名称和端口成员关系。

另外，可配置端口安全性和链路聚合等特性以提高网络的安全性和可靠性。

服务器局域网IP配置方法服务器局域网IP配置方法1. 确定网络拓扑结构1.1 确定服务器所在的网络段1.2 确定服务器的网关地址1.3 确定服务器的子网掩码2. 登录服务器管理界面2.1 打开浏览器，输入服务器的管理IP地址2.2 输入管理员账号和密码进行登录3. 配置服务器IP地址3.1 找到“网络设置”或类似选项3.2 选择“静态IP”或类似选项3.3 输入服务器的IP地址、子网掩码和网关地址3.4 保存配置并重新启动服务器网络服务4. 测试IP配置4.1 在同一局域网中的其他设备上，打开命令提示符或终端4.2 输入ping命令加上服务器的IP地址，例如：ping 192.168.1.1004.3 如果能够收到响应，说明IP配置成功5. 配置DNS服务器5.1 找到“DNS设置”或类似选项5.2 输入一个或多个可用的DNS服务器的IP地址5.3 保存配置并重新启动服务器网络服务6. 测试DNS配置6.1 在服务器上打开命令提示符或终端6.2 输入nslookup命令加上要解析的域名，例如：nslooku6.3 如果能够正确解析域名并显示IP地址，说明DNS配置成功7. 更新防火墙规则7.1 找到“防火墙设置”或类似选项7.2 添加入站规则，允许需要访问服务器的端口7.3 保存配置并重新启动服务器防火墙服务8. 测试防火墙规则8.1 在同一局域网中的其他设备上，打开浏览器8.2 输入服务器的IP地址和需要访问的端口8.3 如果能够访问到服务器上的服务，说明防火墙规则配置成功附件：无法律名词及注释：1. IP地址：Internet Protocol Address，互联网协议地址，用于在网络中唯一标识设备的地址。

2. 子网掩码：Subnet Mask，用于将IP地址划分为网络地址和主机地址两部分的地址掩码。

3. 网关地址：Gateway Address，在局域网中起到数据转发的作用，连接局域网和其他网络。

三、服务器配置‎说明1 网络接口I‎P地址设置‎1.1 网络接口n‎t p1默认‎网络地址为‎：192.168.0.254，网络接口n‎t p2默认‎网络地址为‎：192.168.1.254，网络接口n‎t p3默认‎网络地址为‎：192.168.2.254子网‎掩码都为2‎55.255.255.0。

注意：ntp1，ntp2，ntp3的‎I P地址不‎能重复1.2要进行有效‎校时，首先要设置‎网络时间服‎务器的IP‎地址。

首先把控制‎计算机的网‎络地址设置‎为和网络接‎口1同一网‎段内的有效‎地址，如：192.168.0.21，子网掩码为‎255.255.255.0。

1.3采用tel‎n et远程‎程序登录网‎络时间服务‎器，用户名默认‎为：times‎e rver‎，密码为：times‎e rver‎。

1.4命令格式如‎下：telne‎t 192.168.0.254 2300 ，2300为‎自定义端口‎号，以避免无关‎人员登录。

1.5出现如下画‎面：键入用户名‎times‎e rver‎和密码times‎e rver‎。

出现下面画‎面：1.6运行net‎s h命令，再运行in‎t erfa‎c e ip 出现如下画‎面：1.7再键入“set add ntp1 stati‎c 192.168.0.22 255.255.255.0 192.168.0.1 1”其中ntp‎1为网络接‎口1的连接‎名称（注意为小写‎字母），192.168.0.22是你要‎设置的IP‎地址，255.255.255.0是子网掩‎码，192.168.0.1是要设置‎的网关地址‎，1为到网关‎的跃点数。

注意：如果要跨局‎域网应用，必须设置网‎关地址。

设置网关地‎址，必须设置完‎I P地址重‎启服务器后‎才能设置对‎应的网关地‎址。

1.8回车后，关机重启网‎络时间服务‎器，网络接口地‎址设置完毕‎，可用“PING”命令验证是‎否设置好。

汉邦高科网络设置通用说明目录：一、局域网访问设置二、广域网（外网）访问设置三、通过动态域名访问设置四、手机访问设置五、常见问题汉邦高科官方网站400服务专线：4006865116一、局域网访问设置方法在一个局部的地理范围内(如一个学校、工厂和机关内),将各种计算机。

外部设备和数据库等互相联接起来组成的计算机通信网，简称局域网1、将录像机的网络直接连接至路由器或交换机上2、局域网内访问硬盘录像机，硬盘录像机需要配置和局域网内在同一个范围内的IP地址、子网掩码、网关、DNS服务器等参数，如图：例如：电脑IP：192.168.1.100子网掩码：255.255.255.0默认网关：192.168.1.1DNS服务器：202.188.45.55对应硬盘录像机IP填写：IP：192.168.1.150注意：（1）150-255可任意选择，不能和局域网内其他设备出现IP冲突。

（2.）设备先自动获取网络参数后建议把“自动获取ip”勾选去掉，让IP变成固定IP子网掩码：255.255.255.0默认网关：192.168.1.1DNS服务器：202.188.45.55然后点击“保存”（DNS服务器以路由器中WAN口的DNS服务器地址为准，如下图：）3、检查硬盘录像机的IP地址是否设置正确开始-运行-输入cmd-回车-出现DOS管理界面（win7系统下直接点击桌面左下角windows图标-搜索中输入cmd回车）直接输入ping-空格-录像机IP-t（回车），如出现下图所示：4、直接访问录像机（在没有注册域名的情况下）①电脑浏览器访问，如图：打开电脑浏览器直接输入“http://+录像机IP地址+:81”第一次访问时，需要下载控件，下载安装后重启浏览器即可。

（浏览器地址后面的81为录像机默认HTTP端口，只有浏览器访问时需要添加。

登录界面8101为默认监听端口。

两端口均可在录像机中的网络设置中修改）输入密码后登录成功，界面如下图所示注：由于机器型号众多，登录和操作界面可能会有所不同②电脑客户端访问客户端下载地址：汉邦高科官网-技术支持-下载中心-左侧应用软件-PC客户端下载连接：/UserFiles/File/DeviceClient-00000648315.zip安装完成后桌面图标为下图所示：双击运行此程序，然后在软件左上角点击“+”添加设备，如下图所示：在弹出的登陆对话框上填写录像机IP地址、默认端口、登陆用户名和密码即可（设备地址输入框后面的放大镜可搜索局域网内的设备）添加设备成功之后，界面左侧会列出您的设备IP信息，将设备前面加号点开可以直接播放相应通道的录像，或直接将通道拖到右侧播放界面。

公司网管如何正确分配IP和管理IP地址是电脑网络互通的基础，在实际工作中，网络管理员、安全员的大量日常工作与IP地址有关。

因此要能有效管理地址，才能预防ARP攻击或针对有问题的电脑加以管制，对IP地址的管理工作也越来越重要，IP地址管理的好坏直接影响着企业员工的工作效率及企业的信息安全。

因此，如何安全、高效地管理好IP地址，是一个企业必须解决的问题。

一、IP地址分配的方法、方式和结果长期以来，关于IP地址分配的词汇很多，让网络管理人员感到麻烦，概念上相互交叉，极易混淆。

其中常见的六个词汇是：动态IP、静态IP、手设IP、DHCP分配、固定IP、非固定IP等静态IP地址是长期分配给一台计算机或网络设备使用的IP地址。

一般来说，采用专线上网的计算机才拥有固定的Internet IP 地址。

动态IP地址是通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的IP地址都不相同，这就是动态IP地址正确的应该是：手工设置→静态IP→固定IPDHCP分配→动态IP→动态IP静态IP优点：实现了固定IP地址，出现问题容易追查到是那台电脑，可以讲IP和MAC绑定，然后做双向绑定，彻底解决ARP攻击问题。

动态IP优点：IP地址集中管理，减少维护工作量，可以满足移动办公，网管可以集中精力关注安全事件。

二、企业网络规模决定IP地址分配方式如果网络不是很复杂，电脑数量不是太多，网管能够投入大量的时间和精力用于交换机端口的管理，则有管好的可能性。

另外，还可以放弃对接入层交换机的管理，把IP/MAC绑定到核心交换机上以减少维护的工作量，不过，这种方式有可能达不到安全准入的要求，因为接入层的非法接入也有可能会影响整个网络的安全。

因此中小型企业最好使用静态IP方式，交换机端口上绑定MAC实现双向绑定，实现了对电脑的准入控制。

如果网络过于复杂，而且数量很多，这时候在交换机端口上绑定IP/MAC是一件非常繁琐的事情，很难坚持到底。