IP地址分配及规划

(1)校园网IP地址分派总则

校园网IP地址计划依据所分派的公网IP地址和内部私网IP地址分派,可分为三年夜块:一块是Cernet分派多个C类公网IP地址,作为和国际互联网互联的地址,域名xxx.edu.cn就解析在这片地址上,重要供收集中间和藏书楼电脑部、部门试验室专用;第二块是校园网的通俗用户,应用内部地址192.168.xxx.xxx,不克不及和国际互联网直接产生接洽,不克不及避开署理和计费体系;第三块是黉舍同时还可以申请一块ChinaNet的公网IP地址,作为接入电信公网和部门症结的服ChinaNet上。务器出口备份,症结办事器拥有两个公网IP,分离跨接在Cernet和和内网上。

(2)校园网内部私网IP地址的分派

对于相对固定不变的教授教养区采取静态分派IP地址,内部地址的分派原则是按建筑物进行的,视用户的数目,1/4、为防止地址盗用,采取IP地址与MAC地址绑定,人数多、用户地长快的学生区采取动态分派IP地址来用BFrt的对于流动性年夜、用户Vian,小规模地限制地址盗用问题。

对上彀用户的治理,可以基于用户名、城进行按园网内的收集资本不面认证统可访间,难动段外的费暗码的署理认证WEB认证源就必需经由认证,并可以直接拜访校园网和教导网。用户开机时,从DHCP办事器获得校园IP地址。

(3)中间交流机支撑静态或动态的IP地址分派,并支撑动态IP地址分派方法下DHCP-Relay功效,DHCPSERVER可安置在园区内部。

(4)对于固定IP地址用户,须要针对标识符(MAC地址)设定保存IP地址。

(5)假如应用华为公司的宽带接入装备MA5200E进行网站扶植认证计费,可以应用MA5200E内置的DHCPServer或者收集集中DHCPServer实现地址的分派。VLAN方法下每个VLAN可以只须要一个IP地址,采取ARPProxy方法,年夜年夜勤俭了地址空间。

相關文章: