精华内容
下载资源
问答
  • 局域网的一大特点就是拥有一定数量的...同样,局域网ip地址“不够用”也在网络规划与维护中是一个常见的问题。今天这篇文章就为大家解决这两个问题:所以采用了基于防火墙的IP地址与MAC地址绑定+基于交换机的MAC地址

    局域网的一大特点就是拥有一定数量的终端用户。例如一所重点中学,学校局域网的终端用户有600多个,为了区分各类不同用户,我们采用的是终端固定IP设置的方法。和其他许多学校的网管一样,我们也一直被终端用户私改IP地址造成的网络冲突问题困扰着。咨询相关网络公司,他们也提供了不少解决方案,但大多价格不菲。没有办法,只好绞尽脑汁自己想办法了。

    同样,局域网内ip地址“不够用”也在网络规划与维护中是一个常见的问题。今天这篇文章就为大家解决这两个问题:所以采用了基于防火墙的IP地址与MAC地址绑定+基于交换机的MAC地址与端口绑定的二级管理方法,双管齐下,较好地解决了这个问题。

    一、基于防火墙的IP地址与MAC地址绑定

    1. 做好整个局域网终端用户计算机的命名,指定IP地址根据用户的类别统一命名计算机,并给定IP地址。这样一看机器名,就知道是哪个部门哪台机器,便于管理。比如高一年级语文组1号机器,我们就将其命名为“gaoyiyuwen01”。同时,统一规划分配IP地址给每台终端机器,并建立IP地址分配登记表(见附表)。

    2. 统计每个终端机器网卡的MAC地址,建立IP地址与MAC地址对应表我们知道,在MS-DOS方式下键入命令“Winipcfg”就可以获得本机IP地址和MAC地址(Windows 98系统下)。我们可以将此方法公布一下,然后要求相关用户将本机MAC地址抄录上报到网管中心,再进行登记汇总。也可在设定机器名和IP地址时一并统计好。网络管理员也可以利用Nbtstat命令来远程获得指定机器的MAC地址。在MS-DOS方式下键入命令“Nbtstat -a 远程计算机名”,即可获得指定机器的IP地址和MAC地址。

    3. 将IP地址与MAC地址绑定这要根据局域网接入互联网的方式不同而采用不同的办法。如果是采用代理服务器接入互联网,那就使用命令:ARP -s IP地址 MAC地址例:ARP -s 192.168.1.4 00-EO-4C-6C-08-75这样,就将静态IP地址192.168.1.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了,即使别人盗用您的IP地址192.168.1.

    4,也无法通过代理服务器上网。如果是通过路由器直接接入互联网,最好通过硬件防火墙来实现IP与MAC地址的绑定。一般的硬件防火墙都具有这个功能,具体操作也非常简单。到这里似乎可以大功告成了,但事情并不像我们想象的那么简单。花了相当多的精力构筑起来的防线不到一个月就又冲突依旧了。原来,有的终端用户通过修改注册表、下载专用小工具等方法,没费多少力气就更改了本机的MAC地址,甚至于将本机的MAC地址和IP地址改得和主服务器一模一样,搞得局域网内又鸡犬不宁了。

    二、基于交换机的MAC地址与端口绑定

    为了进一步解决这个问题,笔者又想到了基于交换机的MAC地址与端口绑定。这样一来,终端用户如果擅自改动本机网卡的MAC地址,该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现,自然也就不会对局域网造成干扰了。如果是在一个小型的局域网里可能完全不必要考虑IP地址不够的情况,但是在超过“255台”电脑的大型局域网里,就必须要考虑电脑IP地址不够用该如何解决了。很多时候企业局域网络出现私网地址192.168.1.x-255不够用了,去掉一个广播地址及一个网络地址后就可能不够用。(0是网络地址不可用, 255是广播地址,除去这2个,可用的就是254个地址)。那么如何解决呢?首先,我们来了解一下IP地址:“X.X.X.X”x代表0到255之间的任意一个自然数,但是,在局域网里面,这里的数字设置是有规则的,一般是由子网掩码来划分。比如255.255.255.0。说明最后面一个X可以从0到255之间随意改变。当网关是192.168.1.1时,我们可以设置成192.168.1.1–192.168.1.254。当在一个局域网内,ip地址超过了数量怎么办,这个通常发生在C类的ip地址局域网中较多,可以有三种方法来解决这个问题。

    一、改子网掩码因此当子网掩码设置成255.255.255.0时,路由器下面的局域网最多只能"254台"电脑分配相对独立的IP地址。要想增加局域网IP,那么可以修改下子网掩码就可以了,比如子网掩码从255.255.255.0修改成255.255.0.0,那么我们局域网里面的电脑IP就相当于可以设置254乘以254台电脑,有64516个IP地址。而IP的第三个X也可以从0到255之间任意一个数字变192.168.X.X。 如果还要更多,那么可以设置成255.0.0.0,局域网就可以拥有254254254台电脑。不过这样设置的话相当于这些所有电脑都处于一个局域网里面,而且可以相互访问,容易引起“网络风暴”。

    二、增加路由器的方法也可以通过路由器后面再接路由器来分成多个网段,不过这种方法不太超大型网络。如果原来的网段为192.168.1.1。那么可以新增网段,192.168.X.1 。操作步骤:新增加一个路由器即可!分配一个IP地址给新增的路由器静态IP绑定下,然后如果想省事可以启用DHCP,如果不想省事就自己设置IP地址。路由器的网关一定要改!

    一般默认的都是192.168.0.1 或 192.168.1.1 ,你新增网段的网关应该是192.168.X.1切记!如果你新设置IP地址设置为192.168.2.1的话。新路由器的IP地址池可以为 192.168.2.2~~~192.168.2.254之间。连接方法: 之前的路由器LAN口和现在路由器的WAN口相连接。然后你新的路由器就可以上网了。可以再接一个交换机插在新路由器的LAN口。

    三、划分VLAN 最好的方法是通过设置虚拟局域网“VLAN”,将局域网里面的电脑分成多个虚拟的局域网,可以减少网络风暴,而且可以提高交换机跟路由器的工作效率。有的交换机自带有VLAN接口,那么只要将网线按需要分别接到相应的网段。通过子网划分!你可以将IP地址设置成192.168.0.0/23那么可以划分192.168.0.x和192.168.1.x二个网段,增加了IP的数量,当然也可以续继续划分多个网段。网段一:192.168.0.x,192.168.0.1——192.168.0.254 ,子网掩码255.255.254.0。网段二:192.168.1.x ,192.1681.1——192.168.1.254,255.255.254.0。这样192.168.0.x和192.168.1.x就可以互通,而不需要其他设备。

    END
    为了更好地帮助大家学习并了解网络工程师,等相关内容,我特意将所有资料进行了系统整理,这里也免费分享大家。为大家整理的网工必备资料,包括:
    华为认证思维导图(超细);
    华为认证必备知识文档(pdf);
    网工必备知识文档合集;
    网工必备工具包;
    网工必备实验包;
    网工必备视频面试包。
    ……
    资料有点多 我就不全列出来了,先写到这,需要资料或者是有任何问题,都可以欢留言、私信交流讨论~

    展开全文
  • 专用IP地址/私有IP地址

    千次阅读 2015-05-21 10:28:11
    专用IP地址/私有IP地址:在局域网内部使用的IP地址,该地址不能在因特网上进行路由。 tracert www.baidu.com 公有IP地址:接入因特网的主机或设备接口必须具有一个唯一的公有IP地址,该地址可在因特网上进行路由。...
    专用IP地址/私有IP地址:在局域网内部使用的IP地址,该地址不能在因特网上进行路由。
    tracert www.baidu.com
    公有IP地址:接入因特网的主机或设备接口必须具有一个唯一的公有IP地址,该地址可在因特网上进行路由。
    私有IP地址范围:

    类别

    网络地址范围

    IP地址范围

    A

    10.0.0.0

    10.0.0.0-10.255.255.255

    B

    172.16.0.0-172.31.0.0

    172.16.0.0-172.31.255.255

    C

    192.168.0.0-192.168.255.0

    192.168.0.0-192.168.255.255


    展开全文
  • 局域网内的IP为私有IP,一个局域网内的IP不可相同,但不同局域网内的IP没有限制。 局域网设备连接到公网时,会通过出口的路由器进行NAT协议转发,将局域网的私有IP转发为公网唯一IP,同一局域网内的所有设备可能共享...

    参考链接

    https://zhidao.baidu.com/question/207602739.html

     

    局域网内的IP为私有IP,一个局域网内的IP不可相同,但不同局域网内的IP没有限制。
    局域网设备连接到公网时,会通过出口的路由器进行NAT协议转发,将局域网的私有IP转发为公网唯一IP,同一局域网内的所有设备可能共享一个公网IP(通过不同的端口进行区分)。
    所以,私有IP在公网上是看不到的,不同的局域网可以使用同一个私有IP,最终经过NAT协议转发后,会变为公网的IP地址。
    扩展:
    NAT(Network Address Translation,网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但现在又想和因特网上的主机通信(并不需要加密)时,可使用NAT方法。

    这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器,它至少有一个有效的外部全球IP地址。
    这样,所有使用本地地址的主机在和外界通信时,都要在NAT路由器上将其本地地址转换成全球IP地址,才能和因特网连接。
    另外,这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式,将有助于减缓可用的IP地址空间的枯竭。

     

    局域网一般是内部网络,不同外网直接进行连接,所以局域网内的计算机不需要全球唯一的IP地址,一般都使用私有地址,如10.XXX.XXX.XXX、192.168.XXX.XXX,这些地址是不能直接接入因特网的,必须经过地址转换才能与因特网通信,因此,在网络上即使地址相同也不会造成地址冲突。所以每个局域网的地址可以由用户自行确定,这就造成了不同的局域网有相同的ip地址。

     

    TODO 使用NAT协议的时候,对应用是透明的吗?

    流程:package,HB在通过路由器的时候,封装了一个消息头H1-HB。对方路由器收到消息的时候,会拆除这个消息头H1,取出消息HB。

    这样的吗?

     

    展开全文
  • 局域网专用网段

    千次阅读 2013-04-08 10:40:49
    C类局域网专用网段:192.168.0.1~192.168.255.254 B类局域网专用网段:172.16.0.1~172.31.255.254 ...A类局域网专用网段:10.0.0.1~10.255.255.254...几个特殊的IP地址:127.0.0.1为本地回路测试地址  255


    C类局域网专用网段:192.168.0.1~192.168.255.254

    B类局域网专用网段:172.16.0.1~172.31.255.254

    A类局域网专用网段:10.0.0.1~10.255.255.254

    几个特殊的IP地址:127.0.0.1为本地回路测试地址

                                    255.255.255.255代表广播地址

                                    0.0.0.0代表任何网络

                                    网络号全为0的代表本地网络和本地网段

                                    网络号全为1的代表所有的网络

                                    主机位全为0的代表某个网段的任何主机地址

                                    主机位全为1的代表该网段的所有主机


    ---摘自《网管必读——网络组建》

    展开全文
  • 局域网可用IP网段

    万次阅读 2014-09-28 22:22:37
    C类局域网专用网段:192.168.0.1~192.168.255.254 很多公司网吧都是用这个网段 hoho B类局域网专用网段:172.16.0.1~172....几个特殊的IP地址:127.0.0.1为本地回路测试地址 255.255.255.255代表广播地址 0.0.
  • 和其他许多学校的网管一样,我们也一直被终端用户私改IP地址造成的网络冲突问题困扰着。咨询相关网络公司,他们也提供了不少解决方案,但大多价格不菲。没有办法,只好绞尽脑汁自己想办法了。笔者采用了基于...
  • (3) 有效管理局域网IP地址

    千次阅读 2005-03-01 19:55:00
    有效管理局域网IP地址作者: 中国电脑教育报发布日期: 2003.12.02 23:03文章在... 做好整个局域网终端用户计算机的命名,指定IP地址 根据用户的类别统一命名计算机,并给定IP地址。这样一看机器名,就知道是哪个部门
  • 局域网中使用的IP地址有哪些?

    千次阅读 2011-10-15 23:58:52
    当我们建设一个局域网的时候,需要为网络中的每台计算机分配一个IP地址。那么都有哪些IP地址可以使用在局域网中呢?局域网中的IP地址有什么规定呢? 在局域网中,我们是不能使用如202.106.45.11这样的公网的IP...
  • 局域网ip与出网ip

    2021-02-18 11:23:15
    公网ip:106.38.115.15 局域网ip:10.3.167.26...当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但现在又想和因特网上的主机通信(并不需要加密)时,可使用NAT方法。 这种
  • 问题: 启动 springboot 应用后发现 本地ip能直接访问,但是局域网下其他电脑却不能访问,那么一看就知道是 防火墙问题了, 那么如何设置呢? 打开 windows 防火墙 -》 允许应用通过 设置 允许 java 应用程序在 ...
  • 局域网ping不通ip的解决办法 局域网ping不通ip的解决办法 如果ping局域网ip不通,试试关闭专用网络防火墙,公用网络防火墙保持启用(或关闭),域网防火墙也可以保持启用(或关闭)。 ...
  •  原文地址:局域网中的IP是怎么确定和分配下来的?作者:h2b2 局域网IP的分配与IP概述(基础) 企业在规划了局域网建设方案,选购了...那就是对局域网IP地址要进行规划,主要包括公网地址(InternetIP地址,一
  • windows安装了apache后,本机可以访问,局域网其他机器无法访问(获得本机局域网ip地址的方法是在cmd中输入ipconfig就行了 ipv4就是) 在 Vista/Win7 系统下,由于系统安全限制的问题,我们自己搭建的 Apache ...
  • 本文转载自:http://wenku.baidu.com/view/16007a6e783e0912a2162a36.html ...路由器会产生一个局域网,通常路由器的IP为192.168.1.1,一个局域网最多可以连接250几台电脑,可以设置路由器的地址
  • 所以,私有IP在公网上是看不到的,不同的局域网可以使用同一个私有IP,最终经过NAT协议转发后,会变为公网的IP地址。 扩展: NAT(Network Address Translation,网络地址转换)是1994年提出的。当在专用网内部的...
  • 如何局域网设置通过IP共享文件

    千次阅读 2019-10-26 15:07:23
    公司里常常进行大文件的传输,限于QQ限制,网盘速度慢的情况下,可以通过局域网内文件夹共享的方式进行传输。 2.条件 公司里电脑要在同一网段下,基本满足,因为同一个公司的都是用的自己公司的网。 Win7系统或者...
  • IP地址和子网掩码

    2020-03-17 22:46:14
    一.IP地址 含义: 用于标识网络中的一个通讯实体(eg:计算机)的数字编号 特点:点分十进制,每组数字大小范围为0-255;...特殊IP:也称专用IP地址,保留IP地址,只限内网使用,也不会出现在公网 二.子网掩码 ...
  • 1、IP地址详解

    2020-10-19 20:03:42
    一、简单局域网的构成 局域网:一般称为内网 简单局域网的构成:交换机...IP地址的构成:网络位+主机位(网络位相同的IP地址为同一网段) 子网掩码:用来确定IP地址的网络位 子网掩码如何确定网络位:与255对应的
  • IP地址

    2009-10-03 22:28:00
    A/B/C网络地址,分为公用IP地址局域网专用地址。 比如:192.168.00--192.168.255.255这个区间是私有空间,信息会被隔离在网络内。 主机地址全为0,那么IP为网络地址。主机地址全为1,那么IP为广播地址。 网络...
  • 有关虚拟专用局域网业务VPLS的总结

    千次阅读 2017-06-25 11:59:36
    LDP协议不具有设备发现功能,在使用时,需要手工为PE设备配置对端PE的参数,包括IP地址、VPLS实例标识符等。 BGP协议虽然比LDP复杂,但具有设备发现功能,不需要手工配置参数。 2、MAC地址的学习 通过上面的...
  • title Alpha - IP地址修改工具 MODE con: COLS=80 lines=20 rem IP地址列表 set lname=本地连接 rem 本地连接IP地址一 公司IP地址 set lAdd1=192.168.3.126 set lmask1=255.255.252.0 set lGat1=192.168.3.254...
  • IP地址详解

    千次阅读 2014-08-01 10:43:18
    一篇关于IP地址结构和子网络划分的好文
  • 局域网内一个网段,共有155个IP地址。比如局域网的网关是192.168.0.1,那么这个网段的所有IP就是192.168.0.100到192.168.0.254,共有155个IP地址。 windows下如何查看本机所在局域网内所有可以访问的IP 我们如何知道...
  • 问题解答 ...localhost、127.0.0.1、0.0.0.0和本机地址的区别 localhost localhost其实是域名,对于IPv4,windows默认将localhost指向127.0.0.1,而如果是IPv6,将指向[::1],但是localhost并不等于...
  • 高级设置,按照如下图片所示,找到 域配置文件 和 专用配置文件(域配置文件 旁边) 2. 点击图中的“域配置文件–防火墙状态–入站链接”设为”允许“选项  3. 点击图中的“专用配置文件,公用配置文件等–防火墙...
  • mac地址和ip地址有什么区别

    千次阅读 2019-02-24 10:10:20
    mac地址和ip地址的不同有如下几个方面: 1、名称上的区别 IP地址是指互联网协议地址(英语:Internet Protocol Address,又译为网际协议地址),是IP Address的缩写。 MAC地址(英语:Media Access Control ...
  • IP地址划分

    千次阅读 2018-07-29 21:04:57
    IP地址划分一文包括一下几个点: 1) IP、ARP 和 RARP、ICMP 和 IGMP、IP地址和MAC地址、计算机网络中各层协议之间关系 2) 路由器、网桥器材等基本概念 3) IP地址划分、子网划分、构造超网、VPN和NAT、路由协议...
  • 了解IP地址及如何设置IP地址

    千次阅读 2007-05-10 19:57:00
    众所周知,在电话通讯中,电话用户是靠电话号码... 什么是IP地址 所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit地址。 按照TCP/IP(Transport Control Protocol/Internet Protocol,传输控制协议/Int
  • ip地址期末测验题答案

    千次阅读 2011-06-09 10:37:00
    面试题1:以下说法正确的是( )。A. C类地址就是局域网用的IP地址 B....A选项说C类地址是局域网用的IP地址,肯定是错误的,因为在C类地址中只有192.168.0.0/16这个地址段才专门用于局域网,其他的仍是用于因特网

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 23,016
精华内容 9,206
关键字:

局域网专用ip地址