IP地址分配与审计篇v3.pdfVIP

迪讯信息（中国）技术有限公司 网络核心服务自动化开通平台 CNS-APP IP地址分配及审计篇 迪讯信息（中国）技术有限公司 2012-10-03 1 迪讯信息（中国）技术有限公司 目 录 目 录 目目 录录 一、 IP 网络建模3 a) 外部数据导入3 b) 运用IP 地址调和技术导入数据5 c) IP 物理网络信息扫描及导入7 d) 设备端口/MAC 信息扫描及导入7 二、 IP 地址分配9 a) DHCP 分配实时追踪9 i. IP 地址列表9 ii. MAC 地址列表10 b) 基本DHCP 分配功能配置实例11 i. 单vlan 环境11 ii. 多vlan 环境25 三、 IP 地址调和技术41 a) 技术简介41 b) 配置说明42 四、 DHCP 分配审计45 五、 IP 地址变更审计46 六、 DHCP 高级参数48 七、 DHCP 匹配类功能50 a) DHCP 匹配类功能的具体效果50 b) 配置实例53 八、 非法DHCP 检测63 2 迪讯信息（中国）技术有限公司 一、IP网络建模 CNS-APP系统通过以下方式，能够轻松建立IP 网络模型。 a) 外部数据导入 CNS-APP系统提供了数据模版，方便用户轻松导入外部数据。 图1.1 选择文件后点击“读取”后，将列出所有准备导入的数据以供核对。首次运行时 ， 读取任意excel表格，即可看到模版，如下图。 图1.2 模版 系统将标注出IP 地址、MAC地址格式不正确的条目，如下图。格式不正确的条 目不会导入系统数据库中。 3 迪讯信息（中国）技术有限公司 图1.3 4 迪讯信息（中国）技术有限公司 b) 运用IP地址调和技术导入数据 基于IP地址调和技术的特点，能够方便快捷的导入、修正IP 网络模型。分 为两个步骤： IP 地址核对：系统处于出厂默认状态时，数据库中没有数据， 所以首次进行IP地址核对时，所有数据全部为“未知”。 图2.1 调和：修改CNS-APP 的IP/MAC条目，与交换机中的ARP 表一致。应 用此功能即可将数据导入系统。