当前位置:首页 > 技术学院 > 基础知识科普站
[导读]倘若不能对IP地址进行有效管理,可能会造成降低了网络可用性与服务质量,严重甚至会导致网络崩溃。

倘若不能对IP地址进行有效管理,可能会造成降低了网络可用性与服务质量,严重甚至会导致网络崩溃。以下是之中主要的IP地址管理模式:

手工管理模式网络管理人员对Excel表格或地址登记簿进行维护是使用 手工维护,对某IP地址是不是能有效使用进行查询验证使借助简单PING命令,当对IP进行新分配之后,对Excel表格或地址登记簿需要进行更新运用手工方式。运用手工方式在接入端对静态IP地址进行配置,这就是传统手工管理IP模式。

DHCP分配IP地址的管理模式DHCP动态分配IP地址的模式的出现是因为信息系统规模是在变大,对于实际业务需要,手工分配 IP地址的模式已经满足不了了。这样的方式会给网络带来下面一些问题:1)对IP地址进行随机分配使用DHCP分配的管理模式,各位工作人员使用电脑指定单一IP地址,实现不了相关部门分配、绑定IP/MAC地址和审计等措施的要求;2)使用过高CPU与系统挂断的情况,或用户的数量会大增,DHCP请求过高这些情况是因为使用了非专用DHCP服务器最终造成出现不及时的相应与出现中断服务的现象;3)不能自动释放租约到期的IP地址;无法自动清除记录 IP冲突的表格,这是因为一些网络设备的硬件的设置的规定;4)对传统DHCP功能而言缺乏外来用户授权与认证安全机制,这样一来,对MAC地址进行恶意伪造的行为是不能做到阻止,也就会用尽IP地址;5)对网络管理员而言,网络扩容工程的过程比较繁杂琐碎;6)准确定位非法接入设备的大量检索工作量也是存在这种管理模式;7)安全性能低,很容易被攻击

通过交换机管理IP 地址模式在局域网内,使用的方式是创新的,借助交换机内部集成的安全特性对IP地址进行有效管理的模式。只是按照安全措施来自认证(如IEEE802.1x)与访问控制列表对于前文提及的来自网络第2层即数据链路层的安全攻击(DHCP服务器欺骗 攻击、IP/MAC地址欺骗、MAC地址的泛滥攻击等等)是不能起到阻止的。

TCP/IP协议需要针对不同的网络进行不同的设置,且每个节点一般需要一个“IP地址”、一个“子网掩码”、一个“默认网关”。不过,可以通过动态主机配置协议(DHCP),给客户端自动分配一个IP地址,避免了出错,也简化了TCP/IP协议的设置。IP地址现由因特网名字与号码指派公司ICANN(Internet Corporation for Assigned Names and Numbers)分配。InterNIC:负责美国及其他地区;ENIC:负责欧洲地区;APNIC(Asia Pacific Network Information Center): 我国用户可向APNIC申请(要缴费)PS:1998年,APNIC的总部从东京搬迁到澳大利亚布里斯班。负责A类IP地址分配的机构是ENIC负责北美B类IP地址分配的机构是InterNIC负责亚太B类IP地址分配的机构是APNIC。

超网(Supernetting)是同子网类似的概念,它通过较短的子网掩码将多个小网络合成一个大网络。例如,一个单位分到了8个C类地址:202.120.224.0 ~ 202.120.231.0,只要将其子网掩码设置为255.255.248.0,就能使这些C类网络相通。

无类域间路由(CIDR,Classless Inter-Domain Routing)地址根据网络拓扑来分配,可以将连续的一组网络地址分配给一家公司,并使整组地址作为一个网络地址(比如使用超网技术),在外部路由表上只有一个路由表项。这样既解决了地址匮乏问题,又解决了路由表膨胀的问题。另外,CIDR还将整个世界分为四个地区,给每个地区分配了一段连续的C类地址,分别是:欧洲(194.0.0.0~195.255.255.255)、北美(198.0.0.0~199.255.255.255)、中南美(200.0.0.0~201.255.255.255)和亚太(202.0.0.0~203.255.255.255)。这样,当一个亚太地区以外的路由器收到前8位为202或203的数据报时,它只需要将其放到通向亚太地区的路由即可,而对后24位的路由则可以在数据报到达亚太地区后再进行处理,这样就大大缓解了路由表膨胀的问题。

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

DHCP(动态主机配置协议)是一个局域网的网络协议。指的是由服务器控制一段IP地址范围,客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。默认情况下,DHCP作为Windows Server的一个服务组件不...

关键字: DHCP 子网掩码 IP地址

IP地址(Internet Protocol Address)是指互联网协议地址,又译为网际协议地址。IP地址是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的...

关键字: IP地址 互联网 物理地址

路由器(Router)是连接两个或多个网络的硬件设备,在网络间起网关的作用,是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。

关键字: 路由器 IP地址

在比特币交易中保护自己的隐私是非常困难的,就算你经常进行比特币交易,也需要关注自己交易中使用的是哪些比特币,关注交易软件背后究竟在发生些什么。对于想用加密货币完成日常交易的用户来说,繁重的责任也

关键字: 区块链 比特币 加密技术 IP地址

  三层交换技术的基本原理   第三层交换是在网络交换机中引入路由模块而取代传统路由器实现交换与路由相结合的网络技术。它根据实际应用时的情况,灵活地在网络第二层或者第三层进行网络分段。具

关键字: 交换技术 VLAN 路由器 IP地址

如果是安全意识高的运维人员,可能会发现云服务器厂商基本上提供了一个叫做安全组的功能设置项。那什么是安全组?和windows防火墙类似,安全组是一种虚拟防火墙,可以对进出云服务器的流量进行数据包过

关键字: 云服务器 端口 IP地址 数码

随着人类发展进入互联网时代,网络安全问题已经上升到了国家战略高度。近来,一则关于“美国掌握着全球13台根服务器中的10台,可随时掐断中国网络”的消息再次进入人们视野,引来了不少人的担忧。

关键字: 网络安全 IP地址 DNS 电脑

有数据显现,在黑市上购买为期一周的DDOS进犯,只需求花费1000元,乃至一些小型的进犯只需求100元,而遭受到进犯的受害者,则或许会丢失几十万乃至百万。做好防护DDOS进犯,才干削减丢失。那么

关键字: DDOS攻击 DOS CPU IP地址

世界上的物联网装置有千千万万种,昨天也介绍了如何从茫茫网海中找到一个物联网装置,今天则来介绍一个利用类似技术的网站,它一样是从网络上搜寻物联网装置,但这个网站有一个很特别的地方,就是它只搜集没使

关键字: 物联网 网络 IP地址 地理信息

“滴滴滴”9月11日,响亮的警报声在国网江苏省电力有限公司网络安全分析室大厅响起,值班的江苏电力信通分公司网络安全班组组长夏元轶在网络安全主动防御平台上迅速查看了警报详情页面,随即系统自动封禁攻

关键字: 电力 智能网络 网络安全 IP地址
关闭