网络交换机的详细配置方法 网络交换机怎么设置IP地址

如果用户不按规定设置IP地址,IP地址冲突将不可避免 。一旦这种现象频繁发生,不仅会影响上网效率,而且不利于局域网的稳定运行 。
为了提高局域网运行的稳定性,我们不能等到IP地址冲突故障发生后再想办法处理 。而是要主动防止互联网用户抢占局域网内的其他IP地址,以控制IP地址冲突故障的反复发生!
【网络交换机的详细配置方法 网络交换机怎么设置IP地址】01
联网情况
例:局域网内大约有150个网络节点,均匀分布在六层,每层的网络节点通过100M双绞线连接到普通的二层交换机 。
保护连接,而每一个普通二层交换机又通过1000M光纤线缆连接到QuidWay S9300系列路由交换机上;为了保证网络访问安全,所有网络节点都通过启明星辰硬件防火墙与Internet网络互联互通 。
目前单位局域网使用10.168.163.0网段的IP地址,其中默认网关地址为10.168.163.1,子网掩码地址为255 . 255 . 255 . 0;由于这个网段最多可以有250多个IP地址,正常工作中实际使用的只有150多个地址 。显然,地址空之间的余量足够大,可以完全满足工作站数量不断增加的需求 。
但由于公司局域网采用静态地址分配方式,每当工作站系统突然崩溃或遇到病毒攻击无法正常启动时,上网用户就会各行其是,重新安装系统,随意修改上网地址,导致局域网内IP地址冲突频繁,不仅严重影响他人正常上网,也增加了网络管理员的维护工作量 。
为了有效防止互联网用户随意更改IP地址,拟采用地址绑定的方式,将工作站的IP地址与相应网卡设备的物理地址绑定 。然而,在这个方法正式实施之前,遭到了同为网络管理员的同事的反对 。他认为这种方法治标不治本,因为网民仍然可以通过修改网卡物理地址的方法来窃取他人的IP地址 。显然,这不是最有效的解决方案 。
02
应对计划
为了彻底解决IP地址冲突故障,我们不仅需要将局域网中已经分配的IP地址绑定到相应的网卡设备上,还需要将处于空空闲状态的IP地址绑定,以至于互联网用户既不能使用已经接入网络的工作站的IP地址,也不能使用局域网内空空闲的IP地址,所以局域网内的互联网用户只要随意更换IP地址,就无法正常访问 。
但是这样配置之后,也带来了另一个麻烦,就是局域网内如果有新用户需要上网,不能自己选择IP地址,必须提前单独向网络管理员申请 。网络管理员收到申请后,需要登录交换机后台管理系统对空空闲地址进行编号,使上网的用户能够正常连接局域网 。
实践证明,这种方法不仅能有效避免IP地址冲突故障,还能有效防止网络病毒通过局域网非法传播,从而有效保证局域网的稳定运行!
通过以上配置,成功控制了局域网内的所有IP地址,任何未经许可更改IP地址的用户都将无法访问网络;虽然整个控制过程有点复杂,但是可以很好的控制网络的访问安全,防止未知工作站将网络病毒或木马带入局域网工作环境 。


    推荐阅读