局域网IP地址管理模式探讨.docVIP

局域网IP地址管理模式探讨 　　摘 要 　　在使用局域网的过程中，用户可以自己改变IP地址，而没有经过网络管理员的审批，随意改变IP地址的现象非常普遍。而IP地址在管理员监督管理下，是局域网网络保持稳定性和安全性的前提，所以我们要加强局域网IP地址管理。本文首先介绍了IP地址管理的必要性，并对局域网IP地址管理模式进行了探讨。 　　【关键词】局域网 IP地址 管理模式 　　合理科学的局域网IP地址分配方案不仅能有效地降低网络负荷，减少病毒的攻击的IP的恶意访问，还方便了以后的网络扩展。随着疫局验工作量的增加和提高工作效率的需要，PC机日益增长，而由于IP资源有限，终端IP和服务器IP很容易发生冲突，甚至导致有限的诊疗行为中断，扰乱日常业务进程，造成不必要的损失。除了IP冲突，如果对新机器入网、ARP干扰处理不慎，同样会导致整个网络瘫痪。也就是说，办公的需要导致IP地址需求增加，对网络管理人员的技术水平提出了挑战，不仅增加了维护的成本，还对影响着网络的运行。 　　1 IP地址管理的必要性 　　IP地址类似我们使用的电话号码，是Internet协议使用的地址，是用来上网的准入证，通过IP地址可以识别用户。但IP地址不像电话系统中电话号码那样稳定，它是可以变化的，并且更改方式简单，所以也没法进行登记备案。随着以计算机为核心的办公信息化的普及，人们对局域网网络完全要求越来越高，但IP地址冲突、IP地址盗用、ARP欺骗等网络攻击严重侵害了办公信息的安全，为了保证日常办公的顺利进行，对IP地址进行管理是非常必要的。 　　2 局域网IP地址管理模式 　　2.1 手工管理模式 　　通过手工维护地址登记薄或Excel表格，管理人员可以手工管理IP，而IP地址的有效性只需要利用简单PING命令进行查询验证。每次分配新的IP后，都需要手动更新地址登记薄或Excel表格。然后在接入端手工配置静态IP地址。这种管理模式带来的问题有： 　　（1）上网跟踪和准确定位功能欠缺； 　　（2）无法有效避免IP地址冲突和非法设备接入； 　　（3）IP地址回收问题； 　　（4）管理繁琐。 　　2 DHCP分配IP地址的管理模式 　　不同于手工分配IP地址的模式，DHCP动态分配IP地址的模式能满足不断扩大的检疫局信息系统对IP地址的需要，保证日常工作的顺利进行。这种模式带来的网络问题有： 　　（1）一般情况下，在业务高峰期间，非专用DHCP服务器容易出现系统挂断或CPU使用过高的状况； 　　（2）用户的大量增长会导致DHCP请求超负荷，这时就会出现服务中断和响应不及时的现象； 　　（3）对于某些网络设备，由于硬件的限制，记录IP冲突的表格不能自动清除，租约到期的IP地址也无法自动释放； 　　（4）由于没有认证安全和外来用户授权机制，传统DHCP不能防止恶意伪造MAC地址，继而逐渐耗尽IP地址； 　　（5）安全性能差，极易受到DDOS的攻击和恶意IP地址请求； 　　（6）关于准确定位非法接入的设备，DHCP模式需要非常大的检索工作量；七，对于网络管理员来说，网络扩容工程的过程过于繁琐。 　　3 IP地址管理模式 　　IP地址管理模式依托于Cisco Catalyst交换机内部集成的安全特性，是在局域网内采用创新方式实现的。基于访问控制列表（ACL，Access Conrtol Lists）和认证（如IEEE 802.lx）的安全措施无法有效地应对来自网络第2层即数据链路层的ARP欺骗、MAC地址的泛滥攻击、IP/MAC地址欺骗、DHCP服务器欺骗攻击等。IP地址管理模式可以利用Cisco Catalyst交换机内部集成的安全特性，组合部署和运用IP Souree Guard（IP源地址保护）技术、Port Seeuriyt（端口安全）、Dynamie ARP Inspeetion（动态ARP检测）、DHCP SnooPing（DHCP侦听），防止地址欺骗、DHCP攻击、MAC/CAM攻击等。一般情况下，这种IP地址管理模式能有效地对具有地址扫描、欺骗等特征的病毒进行报警和隔离，更具有现实意义的是，上面的技术部署能减少IP地址冲突，直接跟踪用户的交换机端口和对应的IP地址。并且，还可以简化地址管理。 　　除了能解决一些典型攻击和病毒的防范问题，配置思科交换机为解决利用DHCP服务器管理客户端IP地址遇到的问题提供了新的思路，DHCP服务器管理客户端IP地址遇到的问题： 　　（1）不容易定位IP地址和具体交换机端口对应表； 　　（2）使用静态地址的重要服务器和计算机，可以进行静态绑定； 　　（3）非法使用或盗用IP地址； 　　（4）使用静态指定IP地址造成的IP地址冲突； 　　（5）配置非法DHCP服务器。