为了管理和安全需要,很多局域网都要求固定IP,每个设备的IP地址和mac地址都登记在案,结合IP-mac绑定,从而使上网记录,病毒×××都有据可查,并且可以迅速定位到个人。但是和自动获取IP地址比较,固定IP也有一些弊端:
配置较复杂,一些非技术人员不懂也不会配置IP地址。需要网管人员全局维护。
固定IP地址列表需要维护。人员离职,电脑报废后,IP地址如果没有及时回收,会导致IP地址不够用。
本文我将结合WFilter (WSG网关)的IP-mac绑定功能,介绍如何分配,管理和回收IP地址。
1。IP-MAC绑定后也可以自动获取IP。
在WFilter中,IP-MAC绑定后,一样可以自动获取IP。同一个mac获取的永远是绑定的IP地址。这样就可以减少客户端的维护工作量。
2。过期IP的管理
在WFilter的“IP-mac绑定”中,可以显示每个IP的“最后上线日期”。只需要反向排序,即可删选出长期不用的IP地址。直接删除回收,或者绑定到新的设备即可。
作为专业的上网行为管理网关,WSG上网行为管理网关可以有效的协助并减少网管员的工作量,IP-mac绑定还可以跨三层交换机进行跨网段绑定,堪称是网络管理的好帮手。
