網(wǎng)絡(luò)管理員根據(jù)管理要求選擇IP地址配置。每種地址類型都有特定的作用,但保留的IP地址在某些情況下是最好的。網(wǎng)絡(luò)專業(yè)人員認(rèn)識(shí)到在網(wǎng)絡(luò)節(jié)點(diǎn)上正確配置IP地址的重要性。IP地址及其相關(guān)的子網(wǎng)掩碼對(duì)于網(wǎng)絡(luò)通信至關(guān)重要。
配置IP地址的兩種標(biāo)準(zhǔn)方法如下:
- 靜態(tài)的。管理員手動(dòng)配置IP地址配置。
- 動(dòng)態(tài)。節(jié)點(diǎn)從租用IP地址配置動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)服務(wù)器。
大多數(shù)網(wǎng)絡(luò)環(huán)境都使用這兩種方式靜態(tài)和動(dòng)態(tài)IP地址。服務(wù)器和路由器等設(shè)備接收靜態(tài)配置。最終用戶工作站依賴動(dòng)態(tài)DHCP設(shè)置。
靜態(tài)IP地址管理更加耗時(shí),并且容易出現(xiàn)打字錯(cuò)誤,但它確保節(jié)點(diǎn)在網(wǎng)絡(luò)上有一個(gè)不變的IP地址。另一種方法是通過(guò)DHCP預(yù)留。
網(wǎng)絡(luò)管理員為DHCP服務(wù)器上的特定客戶端保留IP地址。當(dāng)這些客戶端啟動(dòng)IP地址租用生成過(guò)程時(shí),DHCP服務(wù)器會(huì)識(shí)別它們,并每次都提供相同的IP設(shè)置。這對(duì)于需要專門或獨(dú)特配置的系統(tǒng)很有幫助,并且避免了手動(dòng)配置的困難。
在某些情況下,使用保留的IP地址是一種可行的替代方案。兩者之間的選擇歸結(jié)為每個(gè)選項(xiàng)的不同用例。
靜態(tài)IP地址使用案例
許多設(shè)備需要固定的IP地址,這意味著網(wǎng)絡(luò)必須在重啟或停機(jī)后保留其網(wǎng)絡(luò)身份。這在諸如服務(wù)器托管通過(guò)網(wǎng)絡(luò)共享的目錄的情況下是必要的。網(wǎng)絡(luò)管理員經(jīng)常配置客戶端系統(tǒng),通過(guò)IP地址來(lái)識(shí)別這些服務(wù)器,這要求地址隨著時(shí)間的推移保持一致。路由器、企業(yè)交換機(jī)和打印設(shè)備也是靜態(tài)IP地址設(shè)置的候選對(duì)象。
一致的配置是一種優(yōu)勢(shì),但也是有代價(jià)的。手動(dòng)配置很難維護(hù)和記錄。管理員必須仔細(xì)跟蹤靜態(tài)IP地址設(shè)置,以便避免重復(fù)身份防止印刷錯(cuò)誤。除了手動(dòng)輸入IP地址,網(wǎng)絡(luò)管理員還必須輸入子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)地址。
盡管有這些好處,但用靜態(tài)IP地址設(shè)置重新配置多個(gè)系統(tǒng)通常是一項(xiàng)挑戰(zhàn),而且非常耗時(shí)。
網(wǎng)絡(luò)管理員使用主機(jī)操作系統(tǒng)的界面在網(wǎng)絡(luò)接口卡的屬性中配置靜態(tài)IP地址設(shè)置。Linux、macOS和Windows系統(tǒng)之間的界面略有不同。
保留IP地址使用案例
動(dòng)態(tài)IP尋址從DHCP服務(wù)器開(kāi)始,DHCP服務(wù)器配置了可供客戶端設(shè)備使用的IP地址范圍。當(dāng)服務(wù)器聯(lián)機(jī)時(shí),每個(gè)客戶機(jī)系統(tǒng)都會(huì)經(jīng)歷DHCP租約生成過(guò)程,請(qǐng)求使用地址及其相關(guān)設(shè)置。這比靜態(tài)IP設(shè)置更靈活,也更容易更新。
DHCP租約生成過(guò)程如下:
- 發(fā)現(xiàn)??蛻舳嗽诰W(wǎng)絡(luò)上廣播DHCP發(fā)現(xiàn)消息。該消息包括客戶端的mac地址.
- 提議。DHCP服務(wù)器廣播DHCP提供消息以提供IP配置。該消息被發(fā)送到客戶端的MAC地址。
- 請(qǐng)求??蛻舳藦V播DHCP請(qǐng)求消息,請(qǐng)求使用提供的IP設(shè)置。
- 確認(rèn)。DHCP服務(wù)器發(fā)送DHCP確認(rèn)消息,確認(rèn)IP地址配置租用。
當(dāng)管理員選擇使用保留的IP地址時(shí),指定的客戶端設(shè)備仍然會(huì)經(jīng)歷標(biāo)準(zhǔn)的DHCP租約生成過(guò)程。但是,DHCP服務(wù)器會(huì)將系統(tǒng)的MAC地址與IP地址配置進(jìn)行匹配,從而確保具有該物理MAC地址的任何設(shè)備都能接收到指定的IP地址設(shè)置。
IP地址保留使管理員能夠?yàn)樘囟ㄏ到y(tǒng)定義特定設(shè)置。雖然最常見(jiàn)的設(shè)置是不變的IP地址,但其他常見(jiàn)的替代設(shè)置是自定義的名字解析或高級(jí)DHCP選項(xiàng)。
這些選項(xiàng)使管理員能夠?yàn)榫哂刑囟ɑ颡?dú)特要求的客戶端設(shè)備提供自定義設(shè)置,而無(wú)需繁瑣的手動(dòng)配置。
IP地址保留設(shè)置的示例如下:
- 路由器。指定網(wǎng)關(guān)的IP地址。
- DNS服務(wù)器。指定一個(gè)或多個(gè)名稱解析服務(wù)器。
- 時(shí)間server。指定一個(gè)網(wǎng)絡(luò)時(shí)間協(xié)議時(shí)間服務(wù)器。
- 租賃期限。指定租賃持續(xù)時(shí)間。
網(wǎng)絡(luò)管理員可以將DHCP服務(wù)添加到大多數(shù)服務(wù)器操作系統(tǒng)甚至許多路由器操作系統(tǒng)中。在服務(wù)中配置IP地址范圍以及任何附加設(shè)置(如名稱解析服務(wù)器和網(wǎng)關(guān))非常重要。客戶端從作用域租用配置。
IP地址分配比較
靜態(tài)、動(dòng)態(tài)或動(dòng)態(tài)保留IP地址的選擇取決于網(wǎng)絡(luò)和運(yùn)營(yíng)網(wǎng)絡(luò)的團(tuán)隊(duì)的目標(biāo)。對(duì)于服務(wù)器、路由器和其他網(wǎng)絡(luò)設(shè)備,靜態(tài)IP地址是標(biāo)準(zhǔn),你應(yīng)該計(jì)劃堅(jiān)持這種方法。一般客戶端電腦很少要求一致的IP地址,因此網(wǎng)絡(luò)管理員可以保留默認(rèn)的動(dòng)態(tài)IP地址配置設(shè)置。
在某些測(cè)試系統(tǒng)、特殊項(xiàng)目服務(wù)器或網(wǎng)絡(luò)打印設(shè)備中,保留IP地址可能最有意義。物聯(lián)網(wǎng)智能設(shè)備也可能使用保留的IP地址設(shè)置。這些系統(tǒng)受益于不變的身份以及不適用于其他網(wǎng)絡(luò)節(jié)點(diǎn)的特定設(shè)置。
一些管理員甚至使用保留的IP地址來(lái)幫助保證網(wǎng)絡(luò)設(shè)備的身份。在小型網(wǎng)絡(luò)中,網(wǎng)絡(luò)管理員可能會(huì)為每個(gè)MAC地址保留一個(gè)IP地址,以確保沒(méi)有指定物理地址的節(jié)點(diǎn)無(wú)法租用IP地址配置。雖然這不是一種常見(jiàn)的安全策略,但當(dāng)與其他安全層結(jié)合使用時(shí),它會(huì)很有用。
由于設(shè)備具有一致的網(wǎng)絡(luò)身份,保留的IP地址使故障排除人員能夠更輕松地遠(yuǎn)程支持設(shè)備。
最后,保留的IP地址仍然為客戶端設(shè)備提供DNS或路由器設(shè)置等選項(xiàng),這意味著網(wǎng)絡(luò)管理員只需在DHCP服務(wù)器上更新這些身份,客戶端設(shè)備就可以接收新的設(shè)置。
IP地址設(shè)置:實(shí)際使用
生產(chǎn)網(wǎng)絡(luò)幾乎總是使用所有三種IP地址配置方法的某種組合。網(wǎng)絡(luò)上的各種設(shè)備角色只需使用其中一種方法就能達(dá)到最佳效果。雖然保留的IP地址可能是最小的配置方法分組,但它們有自己的位置。
針對(duì)網(wǎng)絡(luò)配置類型使用哪些IP尋址設(shè)置的一般規(guī)則如下:
- 服務(wù)器和網(wǎng)絡(luò)設(shè)備。靜態(tài)IP地址設(shè)置。
- 客戶端電腦、平板電腦和手機(jī)。動(dòng)態(tài)IP地址設(shè)置。
- 特殊項(xiàng)目系統(tǒng)、物聯(lián)網(wǎng)設(shè)備、智能系統(tǒng)和網(wǎng)絡(luò)打印機(jī)。保留的動(dòng)態(tài)IP地址設(shè)置。
現(xiàn)代系統(tǒng)中最基本也是最關(guān)鍵的設(shè)置之一是IP地址配置,包括地址本身、相關(guān)的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。其他設(shè)置也很有用,例如一個(gè)或多個(gè)DNS名稱解析服務(wù)器的位置。
網(wǎng)絡(luò)管理員可以在他們的系統(tǒng)上手動(dòng)配置IP地址,或者讓他們從DHCP服務(wù)器租用IP地址配置。標(biāo)準(zhǔn)的DHCP方法可能允許計(jì)算機(jī)隨時(shí)間租用不同的IP地址;專用的保留IP地址選項(xiàng)使網(wǎng)絡(luò)管理員能夠定義一個(gè)不變的IP地址,同時(shí)還能實(shí)現(xiàn)DHCP的其他優(yōu)點(diǎn)。
網(wǎng)絡(luò)管理員可能會(huì)使用所有這三種方法,這取決于系統(tǒng)的角色。團(tuán)隊(duì)?wèi)?yīng)該重新檢查他們當(dāng)前的靜態(tài)和動(dòng)態(tài)IP地址分配方法,并確定何時(shí)使用保留的IP地址租賃是有益的。從任何需要唯一或奇怪IP地址設(shè)置的系統(tǒng)開(kāi)始。