企业ip地址管理系统应用

《企业ip地址管理系统应用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、企业IP地址管理系统应用　　摘要：分析了IP地址管理模式，简述了IP地址管理系统的工作原理包括ARP原理，概述此系统所包含的主要功能，并分别介绍了系统管理、IP地址统计分析、告警管理、设备管理、上网管理等功能模块的应用情况。关键词：IP地址管理；统计分析；系统管理中图分类号：TP393文献标识码：A文章编号：1672-7800（2013）006-0100-03作者简介：曾亮（1983-），男，中国石油化工集团公司武汉分公司助理工程师，研究方向为计算机应用。0引言8随着企业发展的需要，越来越多的生产监控数据与管理信息都纳入到网络应用系统

2、中来，与之相关设备的种类和数量也急剧增多，由于网络规模也日益扩大，对其进行维护的复杂性和成本不断提高。随着企业内部计算机和服务器的增加，在分配IP地址的时候，很容易在同一网段内造成IP冲突的情况，若是服务器IP地址冲突导致在线业务中断，可能会对整个企业造成巨大损失。实际上除了IP地址冲突外，如ARP攻击、用户入网等问题，都有可能会造成企业网络的瘫痪。再加上网络维护成本和复杂性会随着网络规模的扩大而增加，因此，企业需要应用合适的IP准入控制技术和部署IP地址管理系统，来真正有效管理好内部局域网络，准确记录并约束违规行为，减少人工量的投入

3、，提供集中统一的网络管理[1]。1IP地址管理模式1.1手工管理模式手工IP地址管理模式是早期管理小规模局域网时静态IP地址的分配管理模式，主要先通过PING命令来验证同一网络内IP地址是否被占用，然后在接入端电脑配置静态IP地址，最后记录下新分配的IP地址。这种IP管理模式虽然简单，但存在很多管理缺陷。8（1）非法设备的接入使网络不稳定，无法及时进行网络跟踪和定位。终端用户在接入网络时若是使用未经授权的IP地址，可能会导致与网络内已被分配的合法IP地址冲突，冒充合法终端入网，而真正合法的用户却无法上网。重复的IP地址会破坏网络设备的

4、稳定运行，给网络安全留下隐患。比如，利用具有欺骗性的IP地址进行网络攻击，或是木马病毒入侵网络，感染其它计算机系统，容易引发网络大面积瘫痪和信息泄露。若网络中出现IP地址冲突、网络攻击、病毒感染等情况导致的网络流量异常，想要查找IP地址源，必须先确定是哪个IP地址有异常，然后在当前设备的ARP表中查找此IP地址所对应的MAC地址，最后根据各个交换机MAC地址表查找非法终端机。由此可见，查找一个未伪造IP地址的非法终端所需耗费的精力很多，如果此IP地址是伪造的，想要定位真正的终端机，所耗费的精力更多[2]。在实际过程中，若是定位不及时，

5、有可能带来灾难性的后果。（2）IP地址管理繁琐。一方面，企业必须要制定相应的制度，让各部门在注销网络设备时必须联系网络管理员做好记录，否则IP地址无法及时有效地收回，造成资源浪费；另一方面，为防止非法使用IP地址，往往采用静态APR命令捆绑IP地址和MAC地址，同时在交换机的端口上配置MAC地址绑定功能，不过一旦出现设备调整，需要及时维护对应的对照关系，工作量大并且十分繁琐，而且IP管理成本会随着网络扩展而不断增加。1.2DHCP分配IP地址管理模式DHCP分配IP地址的管理模式是利用DHCP服务器给接入设备动态分配IP地址的管理模式

6、，避免了接入端电脑手动配置静态IP地址的繁琐过程，只需通过服务器动态获取IP地址即可，同时IP地址资源的及时回收在DHCP服务器下得到保证。由于DHCP本身没有准入认证的安全机制，安全性能差，存在无法直接避免非法设备的接入问题，易被攻击。而且，在此模式下，要想及时准确地追踪定位到非法接入端，同样需要大量的检索工作。1.3IP地址管理模式8利用交换机本身所集成的安全特性，采用符合本企业安全需求的创新方法在网络内对IP地址进行高效的管理[3]。笔者所在企业为加入网络准入机制，引入了微软的活动目录并构建与之相关的核心基础机构平台，并将客户端

7、加入到基础结构平台中。同时，交换机的各个端口的验证功能开启。那么，客户端计算机必须加入我们企业域并且通过验证后，才准许接入到网络，然后才通过DHCP服务器为其终端计算机自动分配IP地址。这种IP地址管理模式，一方面防止非法用户及安全不达标的机器接入网络影响网络安全；另一方面通过域服务器向网络中所有终端下发禁止修改网络属性的策略后，防止人为随意更改接入端IP地址。为针对局域网内部IP地址管理过程中需要及时准确地定位到终端设备，企业部署IP地址管理系统对终端网络资源进行管理。相对于此前的两种模式，这种IP管理模式对于网络管理员来说，技术实

8、现的难度大幅降低，工作效率得到了提高。2IP地址管理系统简介IP地址管理系统是专门针对局域网内部IP地址管理过程中遇到的种种与非法计算机定位、计算机信息非法改变等相关问题而设计的。系统将局域网内的IP地址、MAC地址、交