浅谈企业网络IP地址规划与实施.docVIP

浅谈企业网络IP地址规划与实施 　　摘要：在网络规划中，IP地址方案的设计至关重要，合理科学的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。本文就网络规划中IP地址方案设计进行一些讨论，提出了运用DHCP和NAT两项服务的有机结合企业网络设计方案，并给出一个IP地址方案设计实例。 　　关键词：IP地址DHCPNAT路由器 　　中图分类号：TP393.02 文献标识码：A 文章编号：1007-9416（2012）03-0000-00 　　1、IP地址规划的重要性 　　IP 地址的合理规划是网络设计的重要环节，企业网络必须对IP 地址进行统一规划才能得到有效实施。IP地址的规划与设计，影响到网络的性能、扩展和管理，也必将影响到网络应用的进一步发展。如何能够有效的规范网络IP 地址和管理IP地址，并且能够有效的节约网络地址资源，也包含企业的经济资源，是目前企业网络急需解决的主要问题。 　　Internet 和 IP 相关???术经历了快速发展。最初的网络设计没有预料到 Internet 的普及速度如此之快，网络主机的数目激增，是无法预料的。IP 地址可用数量正在快速耗尽，为了解决内部IP 地址短缺和有效的节约公有IP 地址问题，笔者提出了私有IP地址和网络地址转换 (NAT)两项网络服务有机结合的地址规划方案。 　　2、IP地址规划解决方案 　　为了有效的解决企业内部IP地址的短缺和管理问题，可在路由器或专用服务器上配置DHCP服务进行配置与管理。 　　DHCP服务器可以实现为每一个新接入的主机分配IP地址、子网掩码、缺省网关、DNS等参数。与静态配置IP 地址相比在管理的工作量上要减少很多，并且利用配置DHCP服务还能实现跨子网传播。 　　为了有效的节约公有IP地址，同时也为了节约企业支付WAN的经济负担，可在路由器或专用服务器上配置NAT服务进行配置与管理。 　　NAT 的应用，使得内部网络主机可借用合法的IP 地址来访问Internet资源。当请求的流量返回时，合法 IP 地址便可重新回收，以供内部主机的下一次 Internet 请求使用。有了 NAT，网络管理员只需设置一个或少数几个 IP 地址，便可通过路由器为主机提供服务，而不需要为加入网络的每台客户端提供唯一的 IP 地址。 　　3、IP 地址规划实施 　　 　　本实例中将在RA路由器上配置DHCP服务和NAT服务。一台路由器为DHCP服务器，另一台路由器将DHCP申请转发到DHCP服务器，同时配置静态和动态NAT配置以及NAT 过载。 　　最佳做法是在全局配置模式中配置要排除的地址，然后创建 DHCP 池。ip dhcp pool 命令创建具有特定名称的地址池.必须配置可用地址，指定 DHCP 地址池的子网号码和掩码。使用 network 语句定义可用地址范围。还应使用 default-router 命令定义供客户端使用的默认网关或路由器。 　　任务一：配置DHCP服务器。 　　(1)定义 DHCP 在分配地址时的排除范围。这些地址通常是保留供路由器接口、交换机管理 IP 地址、服务器和本地网络打印机使用的静态地址。 　　RA(config)#ipdhcpexcluded-address172.16.10.1172.16.10.10 　　RA(config)#ipdhcpexcluded-address172.16.20.1172.16.20.10 　　(2)配置地址池的具体信息。 　　RA(cofnig)#ip dhcppool product 　　RA(dhcp-config)#network172.16.10.0255.255.255.0 　　RA(dhcp-config)#dns-server 172.16.40.2 　　RA(dhcp-config)#default-server 172.16.10.1 　　RA(cofnig)#ip dhcp poolsale 　　RA(dhcp-config)#network 192.168.11.0255.255.255.0 　　RA(dhcp-config)#dns-server 172.16.40.2 　　RA(dhcp-config)#default-server 172.16.20.1 　　在复杂的分层网络中，企业服务器通常是位于服务器群中。这些服务器可为客户端提供 DHCP、DNS、PROXY等服务。问题是，网络客户端与这些服务器通常并不在同一子网上。因此，客户端必须找到服务器才能接受服务。客户端经常使用广播消息寻找这些服务器。 　　本例中的DHCP等网络设备需依赖第2层广播才能起作用。当提供这些服务的设备与客户端不在同一子