网管记：接入新设备 IP地址问题不断

　　编者按：本文主要介绍了网管日常工作中所遇到的与IP地址相关的问题，给出了相应的解决方法。通过对实例进一步的分析，阐述了良好的IP规划对网络信息安全的重要性。并讨论了构造一个安全的网络系统所必需的整体管理策略与全局安全意识。

　　笔者所在单位的网络自建立起，先后经历了两次升级改造。为了节约成本，老交换机没有被淘汰，这样三代网络设备就共存于网络之中。这三类交换机分别是较早的3com和新旧两个型号思科的交换机。三类交换机分布在四栋办公楼中。其中3com和新思科的设备各占一栋办公楼，旧思科的设备占两栋办公楼。3com和旧思科交换机均经光纤线路连入主办公楼（既新思科设备所在楼）交换机中。

　　以下是简单示意图：

    新网络显IP地址问题

　　由于多种原因，IP地址分配的情况十分复杂。A楼主要是动态分配。B楼中则既有动态分配的，也有静态分配的，还有小部分是通过无线路由器进行动态分配。A、B两楼动态分配都是通过新思科交换机完成的。C、D两楼则是静态分配中还架设了一台DHCP服务器进行动态分配。从技术角度讲，C、D两楼完全可以改为动态分配。但因为业务需要，这两栋楼的交换机必须24小时运转，小部分客户端必须用静态IP地址，因此没有办法更改成动态分配。

[1] [2] [3] 下一页  

【责编:Zenghui】