企业服务器ip分配
㈠ 假如一个公司有300台电脑,ip地址怎么划分,需要些什么设备
1、设备:至少要为每台电脑提供一个网络接口,则交换机的总端口数不能少于300,再考虑到交换机的互联,以24口交换机为例,要至少14台。实际情况因电脑分布范围不同,可能是更多端口与少端口的交换机按需配备。必要的话还是加光口,如果涉及内外网转换,还应该有路由器等设备;
2、IP地址划分方法取决于公司部门的划分,是否允许不同网段之间互通,对广播域范围控制程度。划分VLAN还与交换机的可管理性相关,总之是要把网络流量,安全管理,网络硬件配置结合起来考虑。
㈡ 企业里面电脑ip设备ip都是通过怎么分配
自动分配配的,企业路由器会设置好IP地址段,那个地址没人用,系统就自动分配个没人用的ip给你
㈢ 中型企业IP地址划分
如果让内网自动获取IP,则启用DHCP则可,不用分配IP。
如果路由有MAC绑定IP功能,则可以分配固定IP,以达到监控目的。
你可以把子网掩码设定为255.255.0.0, 这样,如果你的服务器地址为192.168.0.1,则IP池为192.168.0.2至192.168.255.254。你可以为每个部门分配一个IP段,如总经理室为192.168.0.X,人力资源部为:192.168.1.X,依此类推,共60000多个地址,256个部门可分配,你们公司不会发展这么快吧?
㈣ 如何让一个vlan中的DHCP服务器为整个企业网络分配ip地址
1.全网可达,也就是说DHCP服务器到每个网络都是能ping通的
2. 在需要dhcp服务的网络最近的3层设备上做dhcp中继。
例如: 假设所有的switch都是2层设备
dhcp server ----- switch1------ switch 2 ----- switch3------ router1 ------ switch4 ------ client
这样的结构中,你只需要在router1连接 switch的接口上做dhcp relay即可。
㈤ 关于企业IP地址划分
其实不需要如此多IP地址的,
因为很多机器工作在内网模式就可以了,比如内部办公用电脑
外部电脑用独立IP(客户段)
其它服务可以采用映射端口的方式来做,内网重要的数据服务器,以及核心服务器建议使用VPN方式连接以确保连接的安全性以及数据的安全
㈥ 对于企业超出255台电脑的局域网,如何分配IP使其互相访问
1)同一个局域网,如果机器超过50台的话,极有可能造成网络效率的大幅下降。
2)所以你最好每50台设置一个IP地址段。例如:
你的所有服务器使用192.168.0.x地址段;
300台共6个地址段。
192.168.1.x~192.168.6.x
3)我们再来看硬件的连接。每50台机器你最好使用3个24口交换机平均分配的连接起来。这样做的好处是不会使每个交换机都全负荷工作,以免降低网络效率。
4)3个交换机的连接方法是:串联。例如,我们把这3个交换机编号为A1、A2、A3,连接方法是:
从A1开始—串—A2—串—A3。这样这50台机器已经组网成功。
其余5个网段依次类推,B1、B2、C3……F1、F2、F3。
5)另外需加一台16口交换机,我们将这台交换机编号为Z1。将A1、B1、……F1,连接到这台交换机上。所有服务器连接到这个交换机上。宽带路由也要连接到这台交换机上。
这样做的好处是有利于以后故障的排查。
6)然后再加一台路由(不是宽带路由),编号为Z2,Z1和Z2连接。并且做好路由表,这样各个网段之间都可以访问。300台机器在高效率的网络下共享上网。
㈦ 公司局域网怎么分配固定IP地址
为局域网分配固定ip首先要根据人数选择IP地址段,然后分别在路由器上和每一个办公电脑和服务器上设置固定ip。
在网关或者路由器上关闭DHCP功能,或者只留少量地址用于DHCP动态分配。
根据局域网内需要接入的PC或者服务器数量决定使用B类还是C类地址
给局域网内的每台PC设置IP地址方式为静态,依次使用可以分配的静态IP,设置IP地址、子网掩码、缺省网关。
如果局域网内的设备需要接入互联网,还需要设置一个到两个DNS服务器地址
㈧ 如何在企业网络中实现IP地址的动态分配
规则一:体系化编址
体系化其实就是结构化、组织化,根据企业的具体需求和组织结构为原则对整个网络地址进行有条理的规划。一般这个规划的过程是由大局、整体着眼,然后逐级由大到小分割、划分的。这其实跟实际的物理地址分配原则是一样的,肯定是先划分省市、再细分割出县区、再细分出道路、再来是街巷,最后是门牌。从网络总体来说,体系化编制由于相邻或者具有相同服务性质的主机或办公群落都在IP地址上也是连续的,这样在各个区块的边界路由设备上便于进行有效的路由汇总,使整个网络的结构清晰,路由信息明确,也能减小路由器中的路由表。而每个区域的地址与其他的区域地址相对独立,也便于独立的灵活管理。
规则二:可持续扩展性
其实就是在初期规划时为将来的网络拓展考虑,眼光要放得长远一些,在将来很可能增大规模的区块中要留出较大的余地。IP地址最开始是按有类划分的,A、B、C各类标准网段都只能严格按照规定使用地址。但现在发展到了无类阶段,由于可以自由规划子网的大小和实际的主机数,所以使得地址资源分配的更加合理,无形中就增大了网络的可拓展性。虽然在网络初期的一段可能很长的时间里,未合理考虑余量的IP地址规划也能满足需要,但是当一个局部区域出现高增长,或者整体的网络规模不断增大,这时不合理的规划很可能必须重新部署局部甚至整体的IP地址,这在一个中、大型网络中就绝不是一个轻松的工作了。
在这里让我们对IP地址、掩码、子网等概念做个简述,以便于理解无类地址划分的意义。
IPv4-网际协议版本4(Internet Protocol Version 4)是现行的IP协议。其地址通常用以圆点分隔号的4个十进制数字表示,每一个数字对应于8个二进制的比特串,称为一个位组(octets)。如某一台主机的IP地址为:128.10.2.1写成二进制则为10000000.00001010.00000010.00000001。
网络地址分为5类:
1.A类地址:4个8位位组(octets)中第一个octet代表网络号,剩下的3个代表主机位.范围是0xxxxxxx,即0到127。
2.B类地址: 前2个octets代表网络号,剩下的2个代表主机位. 范围是10xxxxxx,即128到191。
3.C类地址: 前3个octets代表网络号,剩下的1个代表主机位. 范围是110xxxxx,即192到223。
4.D类地址:多播地址,范围是224到239。
5.E类地址:保留地址,实验用,范围是240到255。
一些特殊的IP地址:
1.IP地址127.0.0.1:本地回环(loopback)测试地址
2.广播地址:255.255.255.255
3.IP地址0.0.0.0:代表任何网络
4.网络号全为0:代表本网络或本网段
5.网络号全为1:代表所有的网络
6.主机位全为0:代表某个网段的任何主机地址
7.主机位全为1:代表该网段的所有主机
私有IP地址(private IP address):为了节约IP地址空间,并增加了安全性,保留了一些IP地址段作为私网IP,不会在公网上出现。处于私有IP地址的网络称为内网或私网,与外部进行通信就必须通过网络地址翻译(NAT)。
一些私有地址的范围:
1.A类地址中:10.0.0.0到10.255.255.255.255
2.B类地址中:172.16.0.0到172.31.255.255
3.C类地址中:192.168.0.0到192.168.255.255
无类IP地址:首先要了解Subnet Masks(子网掩码),它用于辨别IP地址中哪部分为网络地址,哪部分为主机地址,由1和0组成,长32位,全为1的位代表网络号。不是所有的网络都需要子网,因此就引入1个概念:默认子网掩码(default subnet mask).A类IP地址的默认子网掩码为255.0.0.0(由于255相当于二进制的8位1,所以也缩写成“/8”,表示网络号占了8位);B类的为255.255.0.0(/16);C类的为255.255.255.0(/24)。
而无类的IP子网不使用默认子网掩码,而是可以自由划分网络位和主机位,完全打破了A、B、C这样的固定类别划分。如这样的地址:192.168.10.32/28,它的掩码是255.255.255.240,最后一位组是11110000,也就是只剩后4位为主机位,前面28位为网络位,由于192.x.x.x属于C类地址,默认24位掩码,也就说这里多用了4位作为网络位。使用这样子网掩码可以得到“2的x次方-2(x代表多占的掩码位,这里是4)”=14个子网,这里减掉的2个为全0和全1的网段,每个子网包含“2的y次方-2(y代表主机位,这里也是4)”=14台主机,这里减掉的2个是主机位全0和全1的地址。这样本来的一个C类子网被划分成了14个可用小子网(在某些情况下,初始的全0网段也是可用的,在Cisco路由器中使用IP SUBNET-ZERO命令之后,你就能使用全0网段,这样可以得到15个可用子网)。可以看到,当需要的每个子网中主机数比较少时,可以用这种办法节约IP资源,得到更多的子网。在实际使用中,如你给一个点对点的连接中两端的设备分配IP地址,如果你严格按照有类别的子网划分去分配地址,那么你只能分一个C类子网给它,一个C类网包含254(即2的8次方-2)个可用地址,而你只使用2个,那么将浪费252个可用地址。这时如果使用/30的掩码,则一个子网只包含2(即2的2次方-2)个有效地址,这样划分出来的其他子网地址还可利用。
规则三:按需分配公网IP
相对于私有IP而言,公网IP是不能由自己完全做主要求的,而是ISP等机构统一分配和租用的。这就造成了公网IP要稀缺的多,所以对公网IP必须按实际需求来分配。如:对外提供服务的服务器群组区域,不仅要够用,还得预留出余量;而员工部门等仅需要浏览Internet等基本需求的区域,可以通过NAT(网络地址转换)来多个节点共享一个或几个公网IP;最后,那些只对内部提供服务,或只限于内部通讯的主机自然不用分配公网IP了。公网IP具体的分配,必须根据实际的需求,进行合理的规划。
静态和动态分配地址的选择
在何种环境下使用静态或动态分配IP,这个问题需要从这两类分配机制的优缺点谈起。
第一,动态分配地址由于地址是由DHCP服务器分配的,便于集中化统一管理,并且每一个新接入的主机都能够通过非常简单的操作就可以正确获得IP地址、子网掩码、缺省网关、DNS等参数,在管理的工作量上比静态地址要减少很多,而且越大的网络越明显。而静态分配就正好相反,需要先指定好那些主机要用到那些IP,绝对不能重复了,然后再去客户主机上挨个设置必要的网络参数,并且当主机区域迁移时,还要记录释放IP,并重分配新的区域IP和配置网络参数。这需要一张详细记录IP地址资源使用情况的表格,并且要根据变动实时更新,否则很容易出现IP冲突等问题,可以想见这在一个大规模的网络中工作量是多么可怕。但是在一些特定的区块,如服务器群区域,每台服务器都有一个固定的IP地址这在绝大多数情况下都是必须的。当然,也可以使用DHCP的地址绑定功能或者动态域名系统来实现类似的效果。
第二,动态分配IP,可以做到按需分配地址,当一个IP地址不被主机使用时,能释放出来供别的新接入主机使用,这样可以在一定程度上高效利用好IP资源。DHCP的地址池只要能满足同时使用的IP峰值即可。静态分配必须考虑更大的使用余量,很多临时不接入网络的主机并不会释放掉IP,而且由于是临时性的断开和接入,手动去释放和添加IP等参数明显是受累不讨好的工作,所以这时必须考虑使用更大的IP地址段,确保有足够的IP资源。
第三,动态分配要求网络中必须有一台或几台稳定且高效的DHCP服务器,因为当IP管理和分配集中的同时,故障点也相应集中起来了,只要网络中的DHCP服务器出现故障,整个网络都有可能瘫痪,所以在很多网络中DHCP服务器不止一台,而是另有一台或一组热备份的DHCP服务器,在平时还可以分担地址分配的工作量。另外,客户机在与DHCP服务器通信时,如:地址申请、续约和释放等,都会产生一定的网络流量,虽然不大,但是还是要考虑到的。而静态分配就没有上面的这两个缺点,而且静态地址还有一个最吸引人的优点,就是比动态分配更加容易定位故障点。在大多数情况下,企业网管在使用静态地址分配时,都会有一张IP地址资源使用表,所有的主机和特定IP都会一一对应起来,出现了故障或者对某些主机进行控制管理时都比动态地址分配的要简单的多了。
注:做DHCP服务器冗余时要注意,为了防止多台DHCP服务器为不同的客户机分配同一个IP地址,应该将该子网的IP段分割成几个部分,然后分别分配到各个DHCP服务器的作用域中,多台DHCP服务器的地址池不能有重叠。另外,还得保证即使只有单台DHCP工作时,所提供的IP地址也足够网络中客户机的需要。也就是说每个分割开的地址池都要比实际需求的地址量要大,这样才能保证最大的冗余性。