校園網(wǎng)IP地址規(guī)劃根據(jù)所分配的公網(wǎng)IP地址和內(nèi)部私網(wǎng)IP地址分配,可分為三大塊:一塊是Cernet分配多個(gè)C類公網(wǎng)IP地址,作為和國(guó)際互聯(lián)網(wǎng)互聯(lián)的地址,域名xxx.edu.cn就解析在這片地址上,主要供網(wǎng)絡(luò)中心和圖書館電腦部、部分實(shí)驗(yàn)室專用;第二塊是校園網(wǎng)的普通用戶,使用內(nèi)部地址192.168.xxx.xxx,不能和國(guó)際互聯(lián)網(wǎng)直接發(fā)生聯(lián)系,不能避開(kāi)代理和計(jì)費(fèi)系統(tǒng);第三塊是學(xué)校同時(shí)還可以申請(qǐng)一塊ChinaNet的公網(wǎng)IP地址,作為接入電信公網(wǎng)和部分關(guān)鍵的服ChinaNet上。務(wù)器出口備份,關(guān)鍵服務(wù)器擁有兩個(gè)公網(wǎng)IP,分別跨接在Cernet和和內(nèi)網(wǎng)上。
(2)校園網(wǎng)內(nèi)部私網(wǎng)IP地址的分配
對(duì)于相對(duì)固定不變的教學(xué)區(qū)采用靜態(tài)分配IP地址,內(nèi)部地址的分配原則是按建筑物進(jìn)行的,視用戶的數(shù)量,1/4、為防止地址盜用,采用IP地址與MAC地址綁定,人數(shù)多、用戶地長(zhǎng)快的學(xué)生區(qū)采用動(dòng)態(tài)分配IP地址來(lái)用B Frt的對(duì)于流動(dòng)性大、用戶Vian,小范圍地限制地址盜用問(wèn)題。
對(duì)上網(wǎng)用戶的管理,可以基于用戶名、城進(jìn)行按園網(wǎng)內(nèi)的網(wǎng)絡(luò)資源不面認(rèn)證統(tǒng)可訪間,難動(dòng)段外的費(fèi) 密碼的代理認(rèn)證WEB認(rèn)證源就必須經(jīng)過(guò)認(rèn)證,并可以直接訪問(wèn)校園網(wǎng)和教育網(wǎng)。用戶開(kāi)機(jī)時(shí),從DHCP服務(wù)器獲得校園IP地址。
(3)中心交換機(jī)支持靜態(tài)或動(dòng)態(tài)的IP地址分配,并支持動(dòng)態(tài)IP地址分配方式下DHCP-Relay功能,DHCP SERVER可安放在園區(qū)內(nèi)部。
(4)對(duì)于固定IP地址用戶,需要針對(duì)標(biāo)識(shí)符(MAC地址)設(shè)定保留IP地址。
(5)如果使用華為公司的寬帶接入設(shè)備MA5200E進(jìn)行網(wǎng)站建設(shè)認(rèn)證計(jì)費(fèi),可以使用MA5200E內(nèi)置的DHCP Server 或者網(wǎng)絡(luò)集中DHCP Server實(shí)現(xiàn)地址的分配。VLAN方式下每個(gè)VLAN可以只需要一個(gè)IP地址,采用ARP Proxy方式,大大節(jié)約了地址空間。
本文地址:http://www.khwajamoinuddinchishty.com//article/3649.html