局域网中IP地址的分配_管理及实现方法

（１） 基于ＤＨＣＰ的动态分配方式。ＤＨＣＰ（动态主机配置 协议）是一种简化局域网内部主机ＩＰ配置管理的ＴＣＰ／ＩＰ标 准。它为ＤＨＣＰ服务器的使用提供了一种有效的、轻松管理 ＩＰ地址的动态分配以及在网络上启用ＤＨＣＰ客户机的其他相关 配置信息的手段。例如，一台主机被移动至其他子网工作 时，其ＩＰ地址必须改变，ＤＨＣＰ允许从本地网络上的ＤＨＣＰ服务 器的ＩＰ地址服务器数据库中为该主机指派新的ＩＰ地址。由于 ＩＰ地址是动态的，因此可以充分地利用ＩＰ地址。
图１
图２
⑤客户端的设置。在客户端ＴＣＰ／ＩＰ属 性 中 必 须 选 定 “自动获取ＩＰ地址”，ＤＨＣＰ方能工作。操作如下：右单击 “网上邻居”／“属性”／右单击“本地连接”／“属性” ／双击“Ｉｎｔｅｒｎｅｔ协议（ＴＣＰ／ＩＰ）”／选中“自动获取ＩＰ地 址”／“确定”。
30
开发应用
动态分配方式，较适合于局域网中客户机多，使用流 动性较大的网络。具有配置安全可靠、能有效避免地址冲 突和手动配置容易出错的弊病；可以大大降低配置或者重 新配置局域网内计算机ＩＰ地址的时间；可以通过ＤＨＣＰ选项 指派地址租约时提供其他配置值的各项功能和范围。但其 不足之处也是显而易见的：由于ＤＨＣＰ服务器与客户机之间 的联系是以广播形式进行的，若局域网中划分多个ＶＬＡＮ， 就要设置多台ＤＨＣＰ服务器，或采用三层交换机；对网内客 户机的必要监控不方便，特别是网络受到ＡＲＰ欺骗之类攻击 时，不易快速定位攻击源。采用静态ＩＰ地址分配方案可以 在一定程度上改善上述情况。
（１）采集客户机ＭＡＣ地址。在客户机上运行如下命 令：“开始”／“运行”／输入“ＣＭＤ”命令并回车／输入 “ Ｉｐｃｏｎｆｉｇ ／ＡＬＬ” 命 令 行 并 回 车 。 即 可 获 取 该 机 ＭＡＣ地 址 ， 即 “ Ｐ ｈｙｓｉｃａｌ Ａｄｄｒｅｓｓ ” 后 面 的 一 组 每 两 位 一 节 的 １６进制数字串。
（ ２） 运 行 “ Ｃ ＭＤ” 命 令 ， 按 照 “ ＡＲＰ – Ｓ ＩＰ地 址 ＭＡＣ地址”的格式输入命令行。例如：ａｒｐ –ｓ １０．３．１９．１４５ ００－１４－２Ａ－０８－３７－６４。这样就把命令中的ＩＰ地址与ＭＡＣ地址绑 定在一起，被绑定的ＩＰ地址一般无法被盗用。说明一点，这 种ＩＰ地址与ＭＡＣ地址绑定方法，并不能从根本上防止ＩＰ地址被 盗，这不是本文要讨论的内容，而且ＡＲＰ命令仅对局域网的 代理服务器端、针对静态ＩＰ地址有用。
对整个网络而言，对于那些需要直接与Ｉｎｔｅｒｎｅｔ联系 的设备，如Ｗｅｂ服务器、代理服务器、防火墙等应该分配一 个合法的外部ＩＰ地址，而对于一个局域网内无需与直接与 Ｉｎｔｅｒｎｅｔ相连的设备，包括文件服务器、内部计算机等可 以使用保留给内部网络使用的ＩＰ地址。 １ 局域网中ＩＰ地址的分配方法
在局域网中科学地分配和管理ＩＰ地址是保证局域网正 常运行的基础。通常情况下，依据局域网的结构、规模和 管理模式的不同将采用不同的ＩＰ地址分配方式，一般而 言，局域网中ＩＰ地址的分配有动态和静态两种分配方式。
实际工作中，我们还可以把静态ＩＰ地址和动态ＩＰ地址分 配方案结合起来使用。当然这要看局域网规模大小、工作具 体要求而定。至于ＩＰ地址的管理工作，远不止本文涉及到的 这点基本内容，我们可以在工作中逐步学习、探讨、提高， 逐步完善管理方法，使局域网工作在最佳状态。
参考文献：（略）
31
在实际应用中我们还可以使用防火墙等设备提供的管 理软件实现ＭＡＣ地址的绑定，操作十分方便。图３是某一个 管理软件提供的操作界面。
图３
图４
在该界面中输入ＭＡＣ地址和ＩＰ地址以及节点名称、操作系统 类型即可完成绑定工作。在实际操作中，特别是对大量客 户机进行静态ＩＰ地址管理时，对ＭＡＣ地址的采集是一项量大 且较繁的工作。笔者使用一种方法，大大提高了工作效 率，首先给每台客户端微机分配一个ＩＰ地址，并要求操作 人员设置好地址；运行从网上搜索下载的ＩＰ Ｔｏｏｌｓ之类的 免费软件，可得图４所示的一个工作界面，该界面明确显示 了所有在线已经设好ＩＰ地址微机的ＭＡＣ地址，可方便采集各 客户机的ＭＡＣ地址，方便完成绑定工作。
在局域网中往往会遇到ＩＰ地址被盗或冲突情况，这不 仅会造成网络运行异常，更严重的是ＩＰ地址被盗会造成网络 的安全隐患，造成不同程度的 各种损失。最大限度的避免此 类现象发生的方法之一是加强网络ＩＰ地址的管理，可从制度 管理和技术管理两个方面进行。在技术管理方面，我们可以 在服务器一端分配ＩＰ地址时，把客户端ＩＰ地址与网卡ＭＡＣ地址 进行绑定。这在一定程度上可以防止ＩＰ地址被盗。
收稿日期：２００８－０９－２８ 修回日期：２００８－１０－２６ 作者简介：张凯，高级称，从事计算机应用方面的教学与研究。
器的名称，如图１。 ④定义ＤＨＣＰ作用域。只有定义了ＤＨＣＰ作用域ＤＨＣＰ才会
生效，方法如下： 打开ＤＨＣＰ控制台，选择已建的ＤＨＣＰ服务器名（如图１中
的ｇｘ－１９０［１０．３．１９．１１］）／“操作”／“新建作用域”／“下 一步”／输入名称等／“下一步”／出现如图２所示的对话 框，在该对话框中分别输入“起始ＩＰ地址”、“结束ＩＰ地 址”、“子网掩码”对应的数据／“下一步”／在以后，可 以根据提示信息分别进行“排除ＩＰ地址范围”、“设定租 约期限”等项的设置。
（２）静态ＩＰ地址分配方式。即为每一台主机指定一个 固定的、保留给局域网内部使用的ＩＰ地址，具体操作如 下：右单击“网上邻居”／“属性”／右单击“本地连接” ／“属性”／双击“Ｉｎｔｅｒｎｅｔ协议（ＴＣＰ／ＩＰ）”／选中“指定 ＩＰ地址”／在出现的属性对话框中分别输入对应的ＩＰ地址、 子网掩码、默认网关及ＤＮＳ服务器地址等／“确定”。 ２ 局域网中ＩＰ地址的管理
ＩＰ地址是给每一个连接在互联网上的主机分配的一个 标识，它唯一的定义了互联网上的主机。一个ＩＰ地址只能 被一个网络设备使用，但一个网络设备可以同时使用多个 ＩＰ地址。目前互联网上广泛使用的ＩＰｖ４版本的ＩＰ地址是一 个３２位的二进制地址，可用中间加有“．”的４ 个十进制 数（０－２５５）表示，例如１０．３．１９．１３４。
ＭＡＣ（介质访问控制）地址是固化在网卡里的硬件地 址，由网卡生产厂家烧录在网卡中，具有全球唯一的特 性。ＭＡＣ地址由一组长度为６个字节、１６进制数组成，例 如：００－１４－２Ａ－３Ｄ－００－１７。
ＭＡＣ地址绑定的方法如下：对于基于ＤＨＣＰ的动态分配方 式，可以通过ＤＨＣＰ服务器来绑定；对使用三层交换机的局 域网，可以在该交换机的每一个端口上做ＩＰ地址的限定。 这里仅介绍作者所在单位局域网ＩＰ地址管理的实现方法， 也是最基本的方法。该局域网内有近３００台微机、Ｗｉｎｄｏｗｓ ＸＰ操作系统、二层交换机、通过防火墙与外部网络联系； 按照上级主管部门要求，采用静态ＩＰ地址管理方式。
具体实现方法如下： ①在局域网中确定一台主机作为ＤＨＣＰ服务器，并安装 相关操作系统，如Ｗｉｎｄｏｗｓ ２０００系列。 ②安装ＤＨＣＰ服务器：“控制面板”／“添加／删除程序” ／“添加／删除Ｗｉｎｄｏｗｓ组件”／选择“网络服务”／点击“详细 信息”／选中“动态主机配置协议（ＤＨＣＰ）”／“确定”。安 装完毕后在“管理工具”中会出现一个“ＤＨＣＰ” 管理器。 ③添加ＤＨＣＰ服务器。目的是让客户机在登录到网络时 能获得ＩＰ地址租约和相关选项的设置参数。操作如下： “管理工具”／“操作”／“管理授权的服务器”／在授权 ＤＨＣＰ服务器对话框中输入ＤＨＣＰ服务器名称或ＩＰ地址（例如 １０．３．１９．１１）／“确定”。在ＤＨＣＰ管理器上会出现ＤＨＣＰ服务
中国西部科技 ２００８年１１月（上旬）第０７卷第３１期总第１５６期
局域网中IP地址的分配、管理及实现方法
张凯
（安徽淮北矿业集团干部学校，安徽 淮北 ２３５０００）
摘 要：在局域网中科学地分配和管理ＩＰ地址是保证局域网正常运行的基础。本文从实际工作出发，介绍局域网中ＩＰ地 址的分配、管理及实现方法。 关键词：ＩＰ地址；ＤＨＣＰ；动态分配；静态分配；ＭＡＣ地址