IP地址的规划与高效管理

通常单位网络出于安全考虑以及公安部门的相关要求，需要实行实名上网，上网日志需要保存时间不少于60天；同时会遇到随时有新的设备要接入网络或者有终端设备要移动到其他场所办公的情况。固然通过静态分配IP以及在防火墙上进行IP和MAC地址绑定，然后将MAC地址与用户一一对应可以实现。但是面对有上百台接入终端（甚至达到300到500数量级）规模的网络这样去做日常调整的工作量大，显然是不可接受的。我们可以考虑采用动态IP地址分配技术（DHCP）、跨VLAN动态IP分配技术、实名认证技术来实现。