企业局域网ip地址合理分配原则
IP地址是计算机网络互通的基础。在实际工作中，网络管理员和安全人员每天的大量工作都与IP地址有关。因此，如果我们想有效地管理地址，我们可以防止ARP攻击或控制计算机出现问题。IP地址的管理变得越来越重要。IP地址管理的好坏直接影响到员工的工作效率和企业的信息安全。
因此，如何安全高效地管理IP地址是企业必须解决的问题。
IP地址分配方法、方法和结果
很长一段时间，有很多关于IP地址分配的话，这使得网络管理者觉得麻烦，交叉和混乱。六常用词有：动态IP，静态IP，一方面IP，DHCP分配固定IP，非固定IP，等静态IP地址被分配给一台计算机或网络设备进行长时间的IP地址。一般来说，一个互联网上的一个特殊的计算机有一个固定的IP地址。
动态IP地址是通过调制解调器、ISDN、ADSL、有线宽带、小区宽带等连接到因特网的计算机。分配给每个因特网的IP地址是不同的。这是动态IP地址。
正确的做法是：
对具有手动设置静态IP iprarr；固定；
DHCP动态分配RARR；IPrarr；动态IP
静态IP的优点是实现了固定IP地址，便于查找问题。它可以讨论IP与mac之间的绑定，然后进行双向绑定，彻底解决ARP攻击。
动态IP优势：IP地址集中管理，减少维护工作量，能满足移动办公，网络管理可集中注意安全事件。
两。企业网络大小决定IP地址分配
如果网络不是很复杂，电脑数量不会太大，网络管理可以投资大量的交换机端口的管理时间和精力。此外，也可以放弃对接入层交换机管理，绑定IP和MAC的核心交换机，减少维护工作量，但这种方式可能不符合安全要求的非法接入，接入层也可能影响整个网络的安全性。
因此，在中小型企业中最好采用静态IP模式，并将交换机端口上的绑定与MAC绑定，实现对计算机的访问控制。
如果网络太复杂，有很多的数字，它是在交换机端口绑定IP / MAC非常繁琐的事情，很难坚持下去。随着笔记本电脑的增多，移动办公的需求越来越强烈，无法想象的笔记本计算机的MAC地址结合对如何管理公共办公网络的多端口交换机是一个大问题，客人的电脑，电脑的清洁是一个比较繁琐的工作。
因此，它是为大中型企业使用DHCP方式更好，利用DHCP服务器的增强功能，动态分配给指定的IP地址的用户，实现用户的绑定IP和MAC，从而达到在企业网络接入的安全，保证企业网络的安全运行。
三。网络管理员的管理通知
1。中小型网络使用固定IP地址
必须要求用户手动在计算机中输入与IP地址相关的数据，以便事先指定每个机器的IP，没有先前指定的IP，它将无法访问因特网。外部用户或计算机无法通过企业网络轻松访问Internet，具有固定IP地址的计算机是最严格的配置。
2。防止非法计算机接入
许多路由器提供的IP和MAC绑定功能，它提供了MAC地址的功能，是不是在相应的表列，实现MAC地址是由网络管理配置的作用。有些用户将自己变成有毒的电脑，甚至其他楼层的用户可以通过无线网络进入公司网络，它可以防止未经授权的计算机访问互联网，防止。
三.DHCP服务器提供固定IP
为大中型企业的更好的办法是通过DHCP分配的IP地址，但在同一时间限制，电脑可以获得管理IP地址，IP和MAC地址绑定功能的路由器的配置，可以根据网络配置发布、特定的IP地址来识别计算机，所以你可以管理IP。