為了管理和安全需要,很多局域網(wǎng)都要求固定IP,每個設備的IP地址和mac地址都登記在案,結合IP-mac綁定,從而使上網(wǎng)記錄、病毒攻擊都有據(jù)可查,并且可以迅速定位到個人。但是和自動獲取IP地址比較,固定IP也有一些弊端:
配置較復雜,一些非技術人員不懂也不會配置IP地址。需要網(wǎng)管人員全局維護。
固定IP地址列表需要維護。人員離職、電腦報廢后,IP地址如果沒有及時回收,會導致IP地址不夠用。
本文我將結合WFilter(WSG網(wǎng)關)的IP-mac綁定功能,介紹如何分配、管理和回收IP地址。
1. IP-MAC綁定后也可以自動獲取IP。
在WFilter中,IP-mac綁定后,一樣可以自動獲取IP。同一個mac獲取的永遠是綁定的IP地址。這樣就可以減少客戶端的維護工作量。
2. 過期IP的管理
在WFilter的“IP-mac綁定“中,可以顯示每個IP的“最后上線日期”。只需要反向排序,即可刪選出長期不用的IP地址。直接刪除回收,或者綁定到新的設備即可。
作為專業(yè)的上網(wǎng)行為管理網(wǎng)關,WSG上網(wǎng)行為管理網(wǎng)關可以有效的協(xié)助并減少網(wǎng)管員的工作量,IP-mac綁定還可以跨三層交換機進行跨網(wǎng)段綁定,堪稱是網(wǎng)絡管理的好幫手。