DHCP服务器与三层交换机绑定地址

本公司拥有一个500个节点左右的网络,网络结构如图1,核心交换机是H3C的S5500-SI,其中划分了多个VLAN。因为此型号的交换机没有DHCP功能,所以在网络中添加了一个基于WindOWS2003的DHCP服务器,并在三层交换机上启用了DHCP中继功能。在IP地址绑定之前,经常发生ARP病毒以及员工更改IP地址事件。后来,领导要求我们将公司IP地址进行有效的管理。     

网关绑定引发网络故障

面对大型企业中在用的数千台终端，如何在保证网络畅通的前提下防止各终端地址互不冲突，是每个企业网管都必须面对的难题。通常，划分VLAN、分配静态IP地址、启用IP-MAC地址绑定，这些措施基本都能保证地址资源的合理规范使用了。     

“软、硬”绑定IP地址

在网管工作中,很多时候要将客户主机的MAC地址与IP地址绑定（下称MAC—IP绑定）,以便于地址管理和网络可用资源的灵活配置。目前可实现绑定的方法大致分为硬件绑定与软件绑定两种。这两种方式虽然绑定的直接效果是一样的,即使某个特定MAC地址的主机只能使用指定的IP地址上网,但由于软、硬件绑定的工作原理不同,至使这两种绑定方式的附带效果却不尽相同。本文就与说一说这两种绑定方式的异同。     

IP地址管理模式

在威海供电公司诸多局域网安全问题中,令网络管理员感到最头痛的问题就是IP地址的管理;怎样有效地管理整个网络系统的中IP地址,地址过多和怎么有效的分配这些IP地址,成为困扰在信息化建设中的问题。如果没有有效的管理,可能导致网络可用性和服务质量的下降,甚至网络的崩溃。本文将详细阐述目前存在的几种IP管理模式特点,并介绍应用新技术进行IP维护、安全准入管理模式以及利用交换机内部集成的安全特性,采用创新的方式在局域网上有效地进行IP地址管理。     

USB网卡绑定MAC地址

笔者最近接触到一个USB有线网卡,这个USB有线网卡的MAC地址不固定,每次更换USB接口后,它的MAC地址就会变更。如果单位网络是静态IP网络,需要划分VLAN绑定MAC地址的话,USB有线网卡就会显得很麻烦。如何解决USB有线网卡的MAC地址表随意变更问题呢？     

IP地址涅槃

在每天早上的IP问题报告中,有些问题是永远不应该出现的,如因IP地址重复而导致用户客户端计算机发生故障,对于用户、管理员和首席信息执行官(CIO)来讲,这都是一种时间和资金的浪费。而且,除规定策略和规则外,公司在IP地址管理方面所做的任何工作都同样是在浪费资金。然而,这种浪费是完全可以避免的。     

用DHCP技术实现动态IP地址管理

随着人们对计算机网络移动的需求,静态地址分配已经暴露出许多弊端,DHCP动态主机配置技术能解决IP冲突等诸多问题,对网络系统管理具有重要意义.     

用DHCP技术实现动态IP地址管理

随着人们对计算机网络移动的需求 ,静态地址分配已经暴露出许多弊端 ,DHCP动态主机配置技术能解决IP冲突等诸多问题 ,对网络系统管理具有重要意义。     

IP地址冲突的背后

单位的网络是一个典型的多VLAN局域网,每个部门划一个VLAN,不同VLAN之间的通信采用三层交换机实现,一直运行正常。近日,忽然接到多个用户的报告,反映计算机显示“Wind0WS系统错误,IP地址与网络上的系统有冲突”,不能访问网站。     

“固定”IP地址

经常有人反应网络不正常,经过实地考察发现,大多数时候都是因为有人人为的更改了IP地址,从而导致网络不正常。因为公司内部是划分VLAN,不同的VLAN拥有不同的网络访问权限。而一些“高手”们大概对这一情况稍微有所了解,因为就尝试通过更改IP地址的方式然后获得访问外网的权限。而每一次更改后虽然发现仍然不能访问外网,但也不会将IP设置还原,从而最终导致了网络故障。     

CDMA VPON IMSI号认证与IP地址绑定解决方案

本文着重描述了基于CDMA 1X VPDN网络具体连接建立的步骤和实际应用。提出具体的解决IMSI认证和地址绑定的实现方案,提供了实验环境拓扑,并给出在试验环境下路由器的基本配置并对主要的配置加以说明。其中IMSI认证实现的关键是利用RADIUS服务器,试验环境使用的软件是FreeRadius免费软件,正式组网时可利用企业现有的RADIUS服务器或安装免费的RADIUS软件,从而低成本解决了该问题。上述解决方案经过实验网测试,系统运行稳定,证明有效可行。     

三层交换机的应用及选择

一、 第三层交换机基本原理简介第三层交换机，实际上就好象是将传统交换器与传统路由器结合起来的网络设备，它既可以完成传统交换机的端口交换功能，又可完成部分路由器的路由功能。当然，这种二层设备与三层设备的结合，并不是简单的物理结合，而是各取所长的逻辑结合，其中     

浅谈企业网络IP地址的规划与实施

在网络规划中I,P地址方案的设计至关重要,合理科学的IP地址方案不仅可以减少网络负荷,还能为以后的网络扩展打下良好的基础。本文就网络规划中IP地址方案设计进行一些讨论,提出了运用DHCP和NAT两项服务的有机结合企业网络设计方案,并给出一个IP地址方案设计实例。     

绑定MAC的IP地址策略存在的隐患

本文讨论了采取MAC与IP地址绑定策略来防止“IP地址盗用”的原理,并在此基础上进行分析,得出该策略存在的安全隐患并通过实例说明可能采用的破解手段.     

MAC地址重复绑定闹故障

笔者最近遇到一起奇怪的网络故障案例，故障现象是两台计算机间无法Ping通，而其他计算机都能和这两台计算机Ping通，通过多方面检查，最终发现导致网络故障的原因居然是交换机上MAC地址重复绑定造成的，下面就和大家一起探讨排除此次故障的一点心得。     

IP、MAC地址“批量管理”

单位城域网中包含120多个接入单位,接入设备达12000余台。各下设单位均统一配备了三层交换机,VLAN都由城域网管理中心统一分配规划。各单位网管员水平参差不齐,各下设单位内部IP地址被冒用、盗用、冲突的情况是有发生。比如,自己带个笔记本过来,立即私自改个IP地址,与其它办公室的设备发生冲突;或是通报某个IP地址的使用流量太大了等,用户就去修改IP地址,甚至修改MAC地址,以躲避检查。     

网络故障引起的设备管理思考

我单位原本使用宽带路由器D—Link602LB接人因特网,一台装有CCProxy的双网卡PC机作为上外网代理服务器。客户机手动指定IP地址,在服务器上对客户机进行IP地址和MAC地址进行绑定,客户机设置好代理后就可以正常上网了。宽带路由器的局域网IP地址为192．168．123．254,     

关于非编网IP地址划分问题

本文探讨非线性编辑网中IP地址划分的问题,如何划分地址才能节约资源,防范网络风暴。     

IP误设引发的网络故障

IP地址就是给每个连接在网络上的主机分配的一个32比特地址。电脑的默认网关实质上是一个网络通向其他网络的IP地址,必须正确指定,否则电脑就会将数据包发给不是网关的电脑,从而无法与其他网络的电脑正常通信。本文所介绍的案例就是由于IP地址没有正确设置而引发的网络故障。