在企业网内部,最常见的故障是网络中断,客户端无法开展工作,这大部跟IP地址有关系。如果是客户端设置不正确,很有可能引起网络的不正常,甚至关系到服务器的安全正常的工作,最严重的后果就是网络崩溃。在基本TCP/IP协议的网络里,每台机器要有IP地址才能正常工作,可见正确安全的使用IP地址的重要。
随着信息化的发展,企业内部的网络规模逐渐的扩大,网络遍及每个角落,每连一台设备都要分配一个IP地址,非常容易引起IP地址的冲突,及其修改了IP地址后引起的路由的改变,引发更大规模的网络故障。
当网络中存在这类故障时,网络效率极速下降,客户端不断发包,造成网络拥堵,从而引发不明原因的故障,给网络管理员解决问题增加了难度,相应的延误时间,带来经济上的的损失。如在股市上,这个损失非常的大。
根据本人多年来的经验,引起这种故障主要有以下几点:
1,客户端的修改,包括用户的无意的修改和恶意占用别人的IP地址,这种情况很普遍
2,网络管理员的失误 ,包括维修时的临时IP,分配设置参数的错误
3,网络设计时的考虑不周,主要是IP地址不够用,这种情况很少见,通常出现在网络升级前
4,网络广播,当病毒出现在企业内网时,这种现象开始出现
当前普遍的作法,就是手动分配网络地址,划分VLAN,邦定MAC地址等方法。结合这几种方法,对自己的网络进行有针对性的改造。其实主要还预防为主,解决问题为辅,把故障消灭在源头。对于解决问题,我不想多说因为网络管理员应该有这个能力,否则就要多学习了。
预防不过是把方法用好而已,做到计算机名称,IP地址,MAC地址的严格对应,根据需要对其计算机的上述信息及相关设置进行登记,做到一机一号严格对应。从根源上度绝IP混乱,也为出问题快速的定位故障提供依据。还有尽量用MAC地址做权限控制,这样会好一点儿,对修改IP地址的用户进行限制。
总之, 做网络管理,最基本,最重要的工作,也就是这个IP地址管理了。它直接的关系到企业网络的长期安全稳定的运行。