静态IP还是动态IP

ldfren

问大家一个问题，有谁知道现在国内稍微大点企业，以及政府、企事业部分内网使用静态IP地址多，还是使用DHCP动态分配IP地址多啊？\r\n\r\n谢了先！

山东大葱

稍微大点企业？\r\n要是换我去管理的话，我选择静态IP。\r\n最好是MAC<-->IP绑定！

ldfren

但是静态IP的管理很麻烦啊，很多用户都不知道怎么设置IP地址，并且需要一台机器一台机器的记录和绑定。

altaylinux

我公司是東莞一家電子公司,80多台機器,35個機器做ip+mac綁定,只能它們才可以上網.

山东大葱

原帖由 ldfren 于 2006-10-24 19:43 发表\r\n但是静态IP的管理很麻烦啊，很多用户都不知道怎么设置IP地址，并且需要一台机器一台机器的记录和绑定。

\r\n\r\n你肯定需要逐个的绑嘛，虽然开始有点麻烦，但是后期管理的效果很不错！\r\n不需要逐台记录，找个工具一扫就都出来了！

net_robber

原帖由 山东大葱 于 2006-10-24 20:49 发表\r\n\r\n\r\n你肯定需要逐个的绑嘛，虽然开始有点麻烦，但是后期管理的效果很不错！\r\n不需要逐台记录，找个工具一扫就都出来了！

\r\n\r\n这样IP会很乱\r\n\r\n我是指不能让一个部门IP连续\r\n而且一个MAC有小动作，不容易判断他是谁。特别是在网络比较大的时候

apen

我这里有2XX台机器，用的是DHCP，同时安装一些其它的软件来从网络上收集信息（机器名、IP－MAC－端口对应表），同时规范机器名的命名规则，发现违规的机器，先封端口，后处理！

ldfren

原帖由 apen 于 2006-10-25 10:22 发表\r\n我这里有2XX台机器，用的是DHCP，同时安装一些其它的软件来从网络上收集信息（机器名、IP－MAC－端口对应表），同时规范机器名的命名规则，发现违规的机器，先封端口，后处理！

\r\n\r\n但是你怎么防范那些新接入网络的机器呢？ 可能有人带了笔记本，随便接上就能用了，只要机器名符合你的规则就行。并且从DHCP分发IP地址或给客户端重续IP地址到你用其他软件收集信息中间肯定存在一段比较长的时间，bad guys就能利用这段时间利用网络上网。

tidezcy

DHCP一样可以分配固定的IP.

apen

原帖由 ldfren 于 2006-10-25 22:35 发表\r\n\r\n\r\n但是你怎么防范那些新接入网络的机器呢？ 可能有人带了笔记本，随便接上就能用了，只要机器名符合你的规则就行。并且从DHCP分发IP地址或给客户端重续IP地址到你用其他软件收集信息中间肯定存在一段比较长的时 ...

\r\n对于已知IP你可以通过DHCP来进行IP绑定，未知MAC也可以分配IP，但可以通过防火墙来控制它对核心的访问，另外有一些问题单从技术角度来解决的话比较困难，行政管理方面也要下一定功夫！