精华内容
下载资源
问答
  • IP地址规划方案

    2013-07-04 15:35:03
    一个完善的IP地址规划方案,可以供大家交流、学习!
  • 资源名称:IP地址冲突解决方案汇总资源目录:【】IP地址本机冲突【】实验四 IPv6地址冲突检测【】L2L地址冲突解决方案【】解决烦人的IP地址冲突【】避免冲突_有效IP地址快速查询方法详解 资源太大,传百度网盘了,...
  • IPv6)的方案对比前言正文方案一: 使用BIGINT数据类型存储IP地址方案二: 使用两个BIGINT类型存储IP地址方案三: 使用VARCHART直接存IP地址方案四: 使用VARCHART直接存IP地址的INT十进制类型数值方案五: 使用VAR...

    前言

    本文讨论的是使用MySQL进行存储IP地址的方案,并对比每个方案的优缺点和适合的场景,并总结出我个人认为其中比较好的方案。
    其实在条件允许的情况下存储IP地址最好的方案(结构化数据)是使用postgreSQL数据库进行存储,因为postgreSQL中有一个专门用来存储IP地址的数据类型inet。但是很多时候可能是项目已经使用了MySQL数据库了在后面的需求才增加了IP地址的存储,此时如果需要更换数据库可能需要更多的成本。
    以下提出的方案是我目前想到的方案,如果有其他方案(不一定最优方案,可行就可以)也可以留言告诉我,咋们一起探讨。


    正文

    方案一: 使用BIGINT数据类型存储IP地址

    这个方法十分的流行,可以观察得到很多地方的IP地址都是用这个方式进行存储

    • 优点:
    1. 占用内存空间少
    2. 可以对IP排序和指定范围查找
    3. MySQL中有对应的转换函数支持
    4. 因为是数值类型,加上索引之后查找速度相对以下方法都要快
    • 缺点:
    1. 只支持IPv4类型的IP地址,IPv6转换成整形数据后长度不足
    • 适用场景:
      明确只会存储IPv4的IP地址时这个方案十分好用,但是如果出Pv6这个方案完全失效。

    方案二: 使用两个BIGINT或者4个INT类型存储IP地址

    • 优点:
    1. 能够存储IPv6数据。并且不需要特定的判断IPv4和IPv6的字段,高位是否为0直接能判断IPv4还是IPv6。
    2. 能对IP进行排序和范围查找
    • 缺点:
    1. 不好添加索引
    2. MySQL没有提供对应的函数,需要比较复杂的位运算
    • 适用场景
      在旧版MySQL还没提供IPv6转换其他类型的时候使用,个人觉得此方案卖力不讨好,使用此方案还不如更新一下数据库版本换个方案。

    方案三: 使用VARCHAR直接存IP地址

    • 优点:
    1. 可以存储IPv6,增加一个判断是否为IPv6的字段可以判断类型是IPv4还是IPv6。
    2. IP地址直观,不需要任何转换就能看出是什么IP
    3. 只要位数设置足够长就能存储IPv6的地址
    4. 可以添加索引加快查询速度
    • 缺点:
    1. 不能对IP地址进行准确的排序和范围查找
    2. 同一个IP换了一种形式出现会被划分为不同的IP,如:IPv6的缩写形式和非缩写形式
    3. 需要的存储空间相对较大
    • 适用场景
      仅仅用作展示IP地址(不需要进行查找、排序等操作)的时候可以考虑使用

    方案四: 使用VARCHAR直接存IP地址的INT十进制类型数值

    • 优点:
    1. 可以存储IPv6,直接通过实际字符串长度判断类型是IPv4还是IPv6。
    2. 方便加索引
    3. 能对IP进行排序和范围查找
    4. 能区分同一个IP不同形式的展现
    • 缺点:
    1. 存储空间相对较大
    2. 有时候可能需要使用多层嵌套内置函数转换最终想要的数据呈现
    • 适用场景
      因为只需要一个函数就能把varchar转成int但是转为一般的IP地址形式需要多层函数并且还要增加判断语句,所以当IP只用作排序或范围查找不用做展示的情况下可以使用这个方法

    方案五: 使用VARCHAR存储IP地址的十六进制(推荐)

    • 优点:
    1. 能存储IPv6,可以通过字符位数或者内置函数判断IPv6还是IPv4
    2. 在能存储IPv6的方案中存储空间相对较少
    3. 新版MySQL有提供较多的对应类型转换的函数
    4. 能对IP进行排序和范围查找
    5. 能区分同一个IP不同形式的展现
    • 缺点:
    1. 有时候可能需要使用多层嵌套内置函数转换最终想要的数据呈现
    • 适用场景
      此方案无论展示还是运算都不算复杂,所以推荐此方案。

    总结

    以上方案都是可行的,可以根据不同的需要使用不同的方案,但是总的来说比较推荐使用方案五。光说不做还不行,我有空再把各个方案的用法和参考例子补上,暂时先这样发布单纯的文字,感兴趣可以关注我这篇文章的更新,如果有网友提供新方案我也会加进去。感谢支持,如有错漏请友好地指出,谢谢。

    展开全文
  • 使用NextIP地址管理系统可以有效的解决企业中各种地址管理的问题,它能使你能对你的整个网络的IP地址与IP名字空间进行集中管理。它使管理员可 将DHCP、DNS与其他的IP服务集成在一起使你能通过单一的界面来对它们进行...
  • 由于需要进行身份的验证,需要获取移动终端的MAC地址,于是在网上进行搜索整理一番,现在将实现获取MAC地址的方法与大家共享
  • 盗用IP地址也算是屡见不鲜的事情了,在IPV4的时代,IP地址是一种稀缺的资源,也由此衍生了盗用IP地址的做法;到到了IPV6时代,IPV6地址个数为16^32=2^128个,大约是3.4E38,以地球目前的容量来看,是不会耗尽的,...

    盗用IP地址也算是屡见不鲜的事情了,在IPV4的时代,IP地址是一种稀缺的资源,也由此衍生了盗用IP地址的做法;到到了IPV6时代,IPV6地址个数为16^32=2^128个,大约是3.4E38,以地球目前的容量来看,是不会耗尽的,但是对于某些按IP地址进行流量计费的网络来说,IP地址仍然显得稀缺,仍旧需要防范IP地址被盗用。

      当局域网上有两台主机具有形同的IP地址,两台主机会相互报警,造成混乱。如何防范IP地址被盗用?

      一、将IP地址与MAC地址进行捆绑

      网卡在使用中有两类地址,一类是大家都熟悉的IP地址,另一类就是MAC地址,即网卡的物理地址,也称硬件地址或链路地址,这是网卡自身的惟一标识,就仿佛是我们的身份证一样,一般不能随意改变。它与网络无关,无论把这个网卡接入到网络的什么地方,MAC地址都是不变的。

    IP地址被盗用解决方案

     

      如何查找MAC地址

      1、在Windows 9x/2000/XP下单击“开始/程序”,找到“MS-DOS方式”或“命令提示符”。

      2、在命令提示符下输入:“Ipconfig/all”,回车后出现如附图所示的对话框,其中的“Physical Address”即是所查的MAC地址。

      如何捆绑MAC地址和IP地址

      进入“MS-DOS方式”或“命令提示符”,在命令提示符下输入命令:ARP-s 10.88.56.72 00-10-5C-AD-72-E3,即可把MAC地址和IP地址捆绑在一起。

      这样,就不会出现IP地址被盗用而不能正常使用校园网络的情况(当然也就不会出现错误提示对话框),可以有效保证校园网络的安全和用户的应用。

      注意:ARP命令仅对局域网的上网代理服务器有用,而且是针对静态IP地址,如果采用Modem拨号上网或是动态IP地址就不起作用。

    IP地址被盗用解决方案

     

      二、交换机的MAC地址与端口绑定

      我可以将交换机的MAC地址与端口绑定后,非法用户擅自改动本机网卡的MAC地址,该

      机器的网络访问将因其MAC地址被交换机认定为非法而无法实现。这样他们想改也不敢了。

      登录进入交换机(我单位用的是CISCO交换机,我想别的品牌的交换机也差不多),输入

      管理口令进入配置模式:

      敲入命令:(config)#mac_address_table permanent[MAC地址][以太网端口号]

      这样逐一地将每个端口与相应的计算机MAC地址进行绑定,保存退出后就彻底阻止了用

      户的非法修改。

    IP地址被盗用解决方案

     

      三、防火墙与代理服务器

      使用防火墙与代理服务器相结合,更能较好地解决IP地址盗用问题:防火墙用来隔离内部网络和外部网络,用户访问外部网络通过代理服务器进行。使用这样的办法是将IP防盗放到应用层来解决,变IP管理为用户身份和口令的管理,因为用户对于网络的使用归根结底是要使用网络进入因特网。

      这样实现的好处是,盗用IP地址只能在子网内使用,失去盗用的意义;合法用户可以选择任意一台IP主机使用,通过代理服务器访问外部网络资源,而无权用户即使盗用IP,也没有身份和密码,不能使用外部网络。

    IP地址被盗用解决方案

     

      服务器IP地址被盗用怎么解决?

      1、利用unix、windows系统提供的arp功能,定时收集信息,定向输出存入数据库或文档文件,形成实时的ip地址与网卡硬件地址的对应表。并结合编写查询程序实现与历史记录自动排查,确定问题的发生点及原因。

      2、利用网络交换管理的网络管理功能,完善检测手段,提高网络故障的清查能力。

      (这种方法监测效果快速准确,需要具有网络管理功能的交换设备,交换机自动跟踪ip冲突地址,监测冲突需要人工完成,对非冲突,非ip地址的故障处理有一定的滞后性)

      3、根据internet的ip地址管理是通过ip地址分配和路由器的配置来实现的原理,可以通过设置静态路由表,完成ip地址和硬件地址的严格对应,保证已分配的ip地址的完全唯一性。

      (这种方法对接入internet的ip地址管理效果明显。他能自动锁定任何非法ip地址的路由出口,使之能访问内部ip地址运行于局域网内,对非冲突,非分配ip地址的故障处理具有实时性。

    各位看官怎么看呢?

    想了解更多有关服务器的知识和内容请关注我吧或者点击下方的了解更多进入小湾的主页!​​​​

    展开全文
  • 合理的IP地址分配是网络安全和网络管理的基础,IP地址管理直接影响着企业员工的工作效率及企业的信息安全。1. 行政管理方法首先,应当以行政命令的方式规定IP地址管理的权限、流程,以及相应的惩罚手段。如以下这个...

    合理的IP地址分配是网络安全和网络管理的基础,IP地址管理直接影响着企业员工的工作效率及企业的信息安全。

    1. 行政管理方法

    首先,应当以行政命令的方式规定IP地址管理的权限、流程,以及相应的惩罚手段。如以下这个例子:

    ipmanagement01.png



    2. 技术管理方法

    其次,还需要采用技术手段来实现、保障管理制度的运行。要注意的是普通的傻瓜交换机或者soho路由器并不具备相应的功能,你需要一台企业级的路由器或者三层核心交换机上来进行配置。以我们的WSG上网行为管理网关为例,利用WSG的IP-mac绑定功能,就可以很方便的进行IP地址的管理、防止IP盗用、IP地址回收等功能。一些配置截图如下:

    2.1自动获取IP也可以做IP-MAC绑定

    进行IP-MAC绑定后,该IP只能在固定的MAC地址上使用,从而防止了IP盗用等情况。而且在WFilter中,IP-mac绑定后,一样可以自动获取IP。同一个mac获取的永远是绑定的IP地址。可以减少客户端的维护工作量。

    201806261529991933795659.png

    2.2 IP地址的回收

    在WSG的“IP-mac绑定“中,可以显示每个IP的“最后上线日期”。只需要反向排序,即可删选出长期不用的IP地址。直接删除回收,或者绑定到新的设备即可。

    20180626152×××203730308.png


    企业的IP地址管理是一个系统工程,需要采用技术手段加行政命令的方式;两者配合使用,才可以有效的管理和保障局域网的通畅运行。


    转载于:https://blog.51cto.com/12800391/2176677

    展开全文
  • IP地址冲突是网络管理的一个常见问题。尤其在企业局域网内部,由于管控策略的存在,总会有人试图通过修改IP地址来绕开管控、获取更多的上网权限以及更高的带宽。修改的IP一旦和公司的服务器发送IP冲突,会直接影响到...

    IP地址冲突是网络管理的一个常见问题。尤其在企业局域网内部,由于管控策略的存在,总会有人试图通过修改IP地址来绕开管控、获取更多的上网权限以及更高的带宽。修改的IP一旦和公司的服务器发送IP冲突,会直接影响到办公和业务的正常运行。IP冲突的危害如下:

    1. 绕开行为管理策略和流控策略的管控。

    2. 导致被冲突的客户机断网。

    3. 和服务器IP冲突会影响业务的正常运行。

    4. 难以定位,使网络管理混乱无序。

    ipconflict01.png

    本文将介绍几种常见的“IP地址冲突解决方案”,以及出现IP冲突时如何解决的相关措施。

    方案一. 禁止私自修改IP。

    不给客户机开放管理员权限,并且用组策略禁止修改IP。这样就从根本上杜绝了修改IP的现象。如图:

    1. 用域的组策略禁止修改IP

    201805221526970168946266.png

    2. 不是域环境,也可以设置每台电脑的组策略。

    ipconflict03.png

    方案二. IP-MAC绑定

    对局域网的电脑配置IP-MAC绑定,可以带来很多好处:

    1. 防止私自修改IP。进行绑定后,私自修改IP反而会断网。这样就杜绝了修改IP的动机。

    2. 绑定后,所有的客户机等于是固定IP。上网记录、行为管理策略都可以落实到个人,更加便于管理。

    IP-MAC绑定既可以在网关上做,也可以在交换机上做。下图是在WSG网关上配置的IP-MAC绑定:

    201803051520235177928747.png

    201803051520235445131995.png

    在可管理交换机上,也可以通过命令来绑定端口的IP和mac地址,从而实现IP-MAC绑定。如图:

    201805221526971087346509.png

    3. 出现IP地址冲突怎么办?

    IP地址冲突是个让人头疼的事情,有些人导致了冲突自己都不知道。这个情况下,网管人员就需要有有效的技术手段来进行查找。如WFilter里面的”网络健康度检测插件“。可以一键检测出IP冲突的MAC地址,然后你可以对这个MAC地址进行进一步的处理。如图:

    201607191468912965130843.png

    201607191468912965132618.png

    可以直接给他断网并且给相关提示:

    201805221526971446727521.png


    转载于:https://blog.51cto.com/12800391/2119968

    展开全文
  • Apache禁止IP地址访问服务器方案

    千次阅读 2018-03-13 11:31:29
    由于目前来说大量的黑域名指向开放的服务器IP地址(可以通过IP地址直接访问网站),会对目前来说在百度上的排名和存在都存在很多很多的威胁。所以说作为Apache服务器应该禁止IP地址对网站的直接访问:设置:(1)...
  • 在互联网高速发展的今天网络能够轻易的将你、我、他聚集到一起利用网络互联的特性让设备与设备之间实现互通互联,让人们在线上进行办公学习、购物娱乐等操作极大程度的方便了我们的工作和生活,而IP地址则是所有联网...
  • 目前SRT互联网传输应用很火热,如何使用SRT编码器实现互联网低延时传输呢?目前SRT需要任意一端具备公网IP地址?那如何获取SRT公网IP地址?本文提供了3种解决方案
  • 随着公司日益发展壮大,可能需要在你的网络上或者在DMZ(由防火墙在局域网上分割出来的周边网络)区域配置...因此,你需要从网络服务运营商那里获取一系列固定的IP地址用于网络连接,而不是让他自动分配一个IP地址
  • 新建的虚拟机使用操作命令无IP地址出现的问题解决方案 出现的问题 虚拟机的root账号登录后操作查看IP地址的命令发现无IP地址 解决方案 操作vi /etc/sysconfig/network-scripts/ifcfg-ens33命令 先按i键进行修改 ...
  • service NetworkManager stop chkconfig NetworkManager off 永久关闭 Manager网卡 service network restart
  • 当第一次为一个小型企业建网的时候,你可能不会过多考虑日后公司发展对IP地址配置的影响。...所以在计划之初,如何来制定一个合理的可扩展IP地址分配方案呢?这个方案必须能够紧贴公司网络的发展。
  • 因为客户端IP地址不固定,本来我想每次客户端抛数据时把自己的地址带过去给服务器、这样就能保证服务器端保存的都是最新的地址,但是现在电信服务商好多都不给用户公网IP了,所以这个方案也就不行了。现在没办法了、...
  • 更改IP地址后仍然轻松连接oracle 10g。
  • 校园网IP地址冲突的分析以及解决的方案 摘要本文介绍了IP地址与MAC地址的关系比较深入地分析了Windows对IP地址冲突的自动检测过程提出了IP地址冲突的解决方案 关键词IP地址;MAC地址冲突;解决方案 中图分类号G434 ...
  • 2、当我在1这台机器上执行dhclient的时候,突然发现xshell断开了,然后我查看了下地址,发现1这台机器的地址变成了2这台机器的地址,然后我再查看2这台机器的地址,发现2这台机器的地址没有明确显示了; 3、接着,...
  • ifconfig或者ip addr查看下 ...再来查看ip地址,发现还是不行 我们一步一步解决 关闭NetworkManager工具 临时关闭 systemctl stop Network 永久关闭 systemctl disable NetworkManager 重启服务 systemctl res
  • IP地址冲突原因分析及解决方案

    千次阅读 2015-01-08 11:45:35
    内容提要:IP地址冲突原因分析及解决方案IP地址冲突怎么办? 如何解决局域网IP地址冲突?在同一个局域网里如果有两个用户同时使用了相同的IP地址,或者一个用户已经通过DHCP得到了一个IP地址...  IP地址冲突...
  • CentOS 7 修改IP地址问题及解决方案 问题:在搭建ambari时虚拟机地址忽然改变导致 ambari无法启动 在网上搜索相关帖子 大多是要求使用 vim /etc/sysconfig/network-scripts/ifcfg-eth0 重新配置,但是CentOS7中...
  • 市面上有部分和采用的是固定IP地址,但由于中国目前的网络应用环境还并不发达,特别是在INTERNET上租用固定IP地址的费用较昂贵,因此大部分和产品采用的多是动态IP地址,即和每次登陆上网时,网络都会分配一个新的IP...
  • 使用以下命令设置IP即可: sudo ifconfig eth0 172.168.43.69 netmask 255.255.255.0
  • 网络规划中的IP地址分配

    千次阅读 2011-08-15 14:30:36
    在网络规划中,IP地址方案的设计至关重要,好的IP地址方案不仅可以减少网络负荷,还能为以后的网络扩展打下良好的基础。本文就网络规划中IP地址方案设计进行一些讨论,并给出一个IP地址方案设计实例。 一、IP地址...
  • IP地址管理(IPAM)解决方案有哪些?IP地址管理(IPAM)解决方案有哪些?分布式DHCP服务器解决方案有哪些?多分支DHCP服务器解决方案有哪些?大型企业DHCP管理解决方案有哪些? 相关解决方案有:Infoblox、...
  • ubuntu16.04无法获取ip地址的解决方案

    千次阅读 2019-03-05 20:40:00
    当我们无法获取ip地址时可以使用dhcp来动态获取ip地址,安装dhcpcd5和dhcpcd-gtk sudo apt-get install dhcpcd5 sudo apt-get install dhcpcd-gtk 使用ifconfig查看网卡名称,比如我本子上的有线网无法获取到ipv4,...
  • 来获得树莓派的IP地址。有的利用局域网工具或登录路由器查询、有的通过OLED小屏幕自动显示、还有的利用DDNS做域名解析。下面我们再来多介绍一种,让树莓派在启动之后“说”出自己的IP地址

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 6,899
精华内容 2,759
关键字:

ip地址方案