网络管理员的十二个工作好习惯
网络管理的十二个工作好习惯(二)
好习惯五:管理好你的IP地址,防止IP地址冲突
IP地址规划与管理,是网络管理员最基本的工作之一。但是,有不少的网络管理员,在这方面做的不是很好,导致在工作中,经常会遇到因为网络地址冲突而导致的网络故障。如遇到用户因为各种原因擅自改变IP地址,从而导致企业内部网络IP地址冲突而产生网络故障。
对于IP地址的规划与管理,笔者谈谈自己的管理心得。
一是对于网络应用服务器,要为其设置专门的IP地址段。在企业内部,可能有邮箱服务器、打印服务器、文件服务器、ERP服务器等等应用服务器,我们在做IP地址规划的时候,要为其分配固定的一个IP地址段。如我们可以规划,在192.168.0.3与192.168.0.20之间的IP地址,专门是给应用服务器所采用的,一般终端是不能使用这些IP地址。如此规划的话,对于我们服务器的管理,使非常有帮助的。另外我们需要注意,在为其考虑IP地址段的时候,需要注意扩充性。如企业现在一共有五个服务器应用,我们就不能只为其规划五个IP地址;我们应该预见到在未来可能还会部署其他网络应用,我们要为他们留有IP地址,如我们在规划时,可以规划十个IP地址,而不是五个。要不然的话,下次再有其他服务器应用的话,就需要为他们配置额外的IP地址,那么服务器应用的IP地址就需要分开了。
二是合理进行IP地址与MAC地址进行绑定。在不少企业,出于特殊的目的,如不允许用户更改IP地址,需要进行IP地址与MAC地址的绑定。此时,我们网络管理员应该采取合适的方法来完成这个任务,以防止出现问题。如在实际工作中,我们若把IP地址根MAC地址进行绑定后,经常会出现一个问题。当因为某些原因,员工需要更换一台电脑的时候,我们对原来的IP地址与MAC地址松绑,但是,此时员工可能还不能直接使用原来的IP地址,可能需要重新启动交换机等方法后,才能重新获得原先的IP地址。这就是我们IP地址与MAC地址绑定方法不合理所造成的后遗症。关于IP地址与MACi地址绑定的方法有很多种,如在客户端处进行绑定,也可以在路由器、交换机处进行绑定。各种方法各有各的优势,也各有各的局限性。网络管理员要根据企业网络部署的具体情况,选择一个比较合适的方法,尽量减少IP地址与MAC地址绑定所带来的后遗症。
三是尽量使用DHCP服务器来分配IP地址。有些网络管理员,不喜欢利用DHCP服务器自动分配IP地址,而是喜欢采用固定的IP地址分配方案。笔者个人认为,这是一个效率不高、容易出现错误的管理方法。利用DHCP服务器,可以解决手工管理IP地址的很多问题。如可以解决IP地址使用效率不高,如不在企业网络的电脑也需要为其配置一个IP地址,如此对于规模大的企业,网络管理员还不得不为其位置多个网络来进行网络通信;如利用DHCP服务器可以解决用户Ip地址冲突的问题,DHCP服务器可以保证在同一时间内,网络内的IP地址都是唯一的,等等。不过在利用DHCP服务器的时候,还需要注意几个问题。一是在使用DHCP服务器的时候,同时需要限制员工修改IP地址的权利。也就是说,我们在企业内部使用自动分配IP地址的话,就需要限制员工修改客户端的IP地址的权利。否则的话,可能由于员工擅自修改IP地址,而造成网络地址的冲突。二是在实际工作中,我们往往是固定IP地址与自动IP地址一同采用的方式。如对于一些服务器,或者我们网络管理员自己的主机,为了工作的方便,可能就采用固定的IP地址。如我们为了服务器的安全,在服务器上我们进行了安全设置,只有某个特定的IP地址,如我们网路管理员的IP地址,才能够远程登录对服务器进行维护。此时,我们网络管理员就需要一个固定的IP地址。故,在IP地址规划与管理中,若网路管理员若能够把自动分配IP地址与固定IP地址灵活的结合在一起,必然会起到意想不到的作用。
四是在网络规划的时候,不要划分太多的网段,这会增加问题出现的几率。在工作中,有些网络管理员为了显示自己水平的高超,喜欢在网络规划的时候,把企业的网络认为的划分成多个网段。确实,如此规划的话,也有其好处。如可以提高企业网络的安全性,增加IP地址的可用量等等。但是,如此划分的话,也会给企业的网络维护带来额外的工作量。一般来说,网络出现故障的几率是随着网络的复杂程度增加而增加,而且,故障的处理难度与处理效率也是随着网络复杂程度的提升而增加的。所以,笔者的建议是,在企业内部,最好不要设置过多的网段,尽量把网络规划简单化。若真的有安全方面的考虑的话,我们最好也优先采用其他的处理方式。如通过虚拟局域网,对企业的网络进行划分以实现网络安全。总之,笔者的建议是,除非有非常充足的理由,或者没有其他方案可选的情况下,才对企业网路进行不同网段的划分。
对IP地址进行合理规划与管理,是网络管理员做好企业网络管理工作的基础。有的IP地址规划方案,能够让我们网络管理员工作事半功倍;相反,则会给我们的工作忙中添乱。
[1] [2] [3] 下一页