随着这些年网络的发展，越来越多的企业都组建了内部局域网，来实现自动化无纸办公等高效率、低成本的运营和管理。很多新成立的中小企业以及一些以前没有组网的老企业，现在也都纷纷组建企业局域网，企业中"无网不利"已经成为大势所趋。但是这些企业由于原来并没有网络管理和规划的经验，很多新上任的网管对IP地址的规划管理不够重视，以至于在以后需要扩展网络或增加服务时造成很多不便，而且随着时间的推移，没有结构化的编制对日常的维护管理也会逐渐增加难度。所以，本文将对IP地址的分配和管理等方面做一个介绍，让我们先来看看地址分配的几个基本规则。
规则一：体系化编址
体系化其实就是结构化、组织化，根据企业的具体需求和组织结构为原则对整个网络地址进行有条理的规划。一般这个规划的过程是由大局、整体着眼，然后逐级由大到小分割、划分的。这其实跟实际的物理地址分配原则是一样的，肯定是先划分省市、再细分割出县区、再细分出道路、再来是街巷，最后是门牌。从网络总体来说，体系化编制由于相邻或者具有相同服务性质的主机或办公群落都在IP地址上也是连续的，这样在各个区块的边界路由设备上便于进行有效的路由汇总，使整个网络的结构清晰，路由信息明确，也能减小路由器中的路由表。而每个区域的地址与其他的区域地址相对独立，也便于独立的灵活管理。
注：将多条子路由条目汇总成一条都包含其内的总路由条目，这就是路由汇总或叫路由归纳。路由器在检查计算路由时是比较消耗资源的，路由条目越多，路由表越长，则这个过程耗时越多，所以通过路由汇总减少路由表的长度，对提高路由器工作效率是很有帮助的。能不能进行有效的路由汇总、汇总的效率如何，都跟网络结构中IP地址网段的分布有密切关系。IP地址的部署越连续而有条理，则路由汇总越容易也越有效，所以我们在部署网络时应该重视体系化编址。在子网环境中，当网络地址是以2的指数形式的连续区块时，路由归纳是最有效的。
规则二：可持续扩展性
其实就是在初期规划时为将来的网络拓展考虑，眼光要放得长远一些，在将来很可能增大规模的区块中要留出较大的余地。IP地址最开始是按有类划分的，A、B、C各类标准网段都只能严格按照规定使用地址。但现在发展到了无类阶段，由于可以自由规划子网的大小和实际的主机数，所以使得地址资源分配的更加合理，无形中就增大了网络的可拓展性。虽然在网络初期的一段可能很长的时间里，未合理考虑余量的IP地址规划也能满足需要，但是当一个局部区域出现高增长，或者整体的网络规模不断增大，这时不合理的规划很可能必须重新部署局部甚至整体的IP地址，这在一个中、大型网络中就绝不是一个轻松的工作了。
在这里让我们对IP地址、掩码、子网等概念做个简述，以便于理解无类地址划分的意义。
IPv4－网际协议版本4（Internet Protocol Version 4）是现行的IP协议。其地址通常用以圆点分隔号的4个十进制数字表示，每一个数字对应于8个二进制的比特串，称为一个位组(octets)。如某一台主机的IP地址为：128.10.2.1写成二进制则为10000000.00001010.00000010.00000001。
网络地址分为5类:
1.A类地址:4个8位位组(octets)中第一个octet代表网络号,剩下的3个代表主机位.范围是0xxxxxxx,即0到127。
2.B类地址: 前2个octets代表网络号,剩下的2个代表主机位. 范围是
10xxxxxx,即128到191。
3.C类地址: 前3个octets代表网络号,剩下的1个代表主机位. 范围是110xxxxx,即192到223。
4.D类地址:多播地址,范围是224到239。
5.E类地址:保留地址,实验用,范围是240到255。
一些特殊的IP地址:
1.IP地址127.0.0.1:本地回环(loopback)测试地址
2.广播地址:255.255.255.255
3.IP地址0.0.0.0:代表任何网络
4.网络号全为0:代表本网络或本网段
5.网络号全为1:代表所有的网络
6.主机位全为0:代表某个网段的任何主机地址
7.主机位全为1:代表该网段的所有主机
私有IP地址(private IP address):为了节约IP地址空间,并增加了安全性，保留了一些IP地址段作为私网IP，不会在公网上出现。处于私有IP地址的网络称为内网或私网,与外部进行通信就必须通过网络地址翻译(NAT)。
一些私有地址的范围:
1.A类地址中:10.0.0.0到10.255.255.255.255
2.B类地址中:172.16.0.0到172.31.255.255
3.C类地址中:192.168.0.0到192.168.255.255
无类IP地址：首先要了解Subnet Masks（子网掩码），它用于辨别IP地址中哪部分为网络地址,哪部分为主机地址,由1和0组成,长32位,全为1的位代表网络号。不是所有的网络都需要子网,因此就引入1个概念:默认子网掩码(default subnet mask).A类IP地址的默认子网掩码为255.0.0.0（由于255
相当于二进制的8位1，所以也缩写成"/8"，表示网络号占了8位）;B类的为255.255.0.0（/16）;C类的为255.255.255.0(/24)。
而无类的IP子网不使用默认子网掩码，而是可以自由划分网络位和主机位，完全打破了A、B、C这样的固定类别划分。如这样的地址：192.168.10.32/28，它的掩码是255.255.255.240，最后一位组是11110000，也就是只剩后4位为主机位，前面28位为网络位，由于192.x.x.x属于C类地址，默认24位掩码，也就说这里多用了4位作为网络位。使用这样子网掩码可以得到"2的x次方-2(x 代表多占的掩码位，这里是4)"＝14个子网，这里减掉的2个为全0和全1的网段，每个子网包含"2的y次方-2(y代表主机位，这里也是4)"＝14台主机，这里减掉的2个是主机位全0和全1的地址。这样本来的一个C类子网被划分成了14个可用小子网（在某些情况下，初始的全0网段也是可用的，在Cisco路由器中使用IP SUBNET-ZERO命令之后,你就能使用全0网段，这样可以得到15个可用子网）。可以看到，当需要的每个子网中主机数比较少时，可以用这种办法节约IP资源，得到更多的子网。在实际使用中，如你给一个点对点的连接中两端的设备分配IP地址，如果你严格按照有类别的子网划分去分配地址，那么你只能分一个C类子网给它，一个C类网包含254（即2的8次方－2）个可用地址，而你只使用2个，那么将浪费252个可用地址。这时如果使用/30的掩码，则一个子网只包含2（即2的2次方－2）个有效地址，这样划分出来的其他子网地址还可利用。
超网(supernetting) ：超网是与子网类似的概念（也可以说是相对的概念），IP地址根据子网掩码被分为独立的网络地址和主机地址。但是，与子网把大网络分成若干小网络相反，它是把一些小网络组合成一个大网络--超网。可以说超网是一个地址聚合的概念，它和路由汇总有紧密的关系。关于路由汇总和超网的计算方法这里简略说明一下。如，一路由器的路由表中有如下几个条目：
目的IP地址掩码下一跳（或网关）
192.168.0.0 255.255.255.0 10.1.1.2
192.168.1.0 255.255.255.0 10.1.1.2
192.168.2.0 255.255.255.0 10.1.1.4
其中前两条下一跳地址相同，可以想象这两个子网是挂在一个路由器下面的，那么这两条路由可以汇总为：目的IP地址192.168.0.0，掩码255.255.254.0，下一跳10.1.1.2这样的一条路由。为什么不能写成
192.168.0.0 255.255.0.0 10.1.1.2呢？因为这样的汇总不精确，它包含了
那个路由器下实际上并不存在的一些子网（192.168.2.0～192.168.255.0），其中最明显的就是路由表中192.168.2.0这个子网就是在10.1.1.4下面，那么路由就会出错了。那么路由汇总中的掩码是怎么算的呢？
我们都知道IPv4的地址是由4段8位的二进制数组成，一部分是网络位，一部分是主机位。其对应的子网掩码网络位部分就是全1的二进制数，而主机位就是全0的二进制数。每个信息包在过路由器时会检查其目的IP，和路由表中路由条目的子网掩码做"与"运算，并与路由条目中目的IP进行比对，相同的就按照这条路由规则转发，不相同的就再检查比对下一条。可以看出我们做的汇总路由的操作，就是将多条路由条目中目的IP相同的网络位提取出来写成一条。如上面路由表中的第一条：目的IP为192.168.0.0；第二条：目的IP为
192.168.1.0。我们只提取了前面的两段192.168，而后面的第三段网络位中还是有相同的部分的。192.168.0.0中第三段写成二进制数为00000000（8位0），182.168.1.0中第三段写成二进制数为00000001（7位0，1位1），那么它们的前7位是相同的，在对应的子网掩码位置上就应该是11111110（7位1，1位0），合成十进制为254。所以这条汇总路由应该写成：目的IP为192.168.0.0，子网掩码255.255.254.0，下一跳10.1.1.2。这样，这条汇总路由只包含192.168.0.0和192.168.1.0两个子网，是一条精确的汇总路由。这时发送到192.168.2.0
网段的信息包，其第三段网络位写成二进制为00000010（前6位0），就不包含在这条精确的汇总路由内了。
规则三：按需分配公网IP
相对于私有IP而言，公网IP是不能由自己完全做主要求的，而是ISP等机构统一分配和租用的。这就造成了公网IP要稀缺的多，所以对公网IP必须按实际需求来分配。如：对外提供服务的服务器群组区域，不仅要够用，还得预留出余量；而员工部门等仅需要浏览Internet等基本需求的区域，可以通过NAT（网络地址转换）来多个节点共享一个或几个公网IP；最后，那些只对内部提供服务，或只限于内部通讯的主机自然不用分配公网IP了。公网IP具体的分配，必须根据实际的需求，进行合理的规划。
注：NAT（Network Address Translation）是一种把内部私有网络地址（IP 地址）翻译成合法网络IP地址的技术。内部网络用户连接互联网时，NAT将用户的内部私有IP地址转换成一个外部公网IP地址；反之，数据从外部返回时，NAT反向将目标地址替换成初始的内部用户的地址。其中的过程基于地址端口的一张记录表，使返回的地址端口信息和发出的信息能对照起来。现在市面上的宽带路由共享设备就是基于这个技术来使局域网多台PC共享一个公网IP的。并且由于NAT隐藏了内部IP地址，所以构成了一个天然的防火墙，使得外网用户无法直接看到内网主机。正是由于这个原因，使得一些主机上的对外服务不能被外网用户直接访问到，由此出现了端口映射的概念。这时必须通过端口映射将其内网主机对外服务端口映射到公网IP上，这样外网用户再访问你的公网IP服务端口时，路由器才会自动将访问转移到映射的主机上。
另外，由于现在的IPv4网络正在向IPv6过渡，将来很可能出现一段很长的IPv4和IPv6共存的时期，所以现在构建网络时应尽量考虑到对IPv6的兼容性，选择能支持IPv6的设备和系统，以降低升级过渡时的成本。
静态和动态分配地址的选择
在何种环境下使用静态或动态分配IP，这个问题需要从这两类分配机制的优缺点谈起。
第一，动态分配地址由于地址是由DHCP服务器分配的，便于集中化统一管理，并且每一个新接入的主机都能够通过非常简单的操作就可以正确获得IP地址、子网掩码、缺省网关、DNS等参数，在管理的工作量上比静态地址要减少很多，而且越大的网络越明显。而静态分配就正好相反，需要先指定好那些主机要用到那些IP，绝对不能重复了，然后再去客户主机上挨个设置必要的网络参数，并且当主机区域迁移时，还要记录释放IP，并重分配新的区域IP和配置网络参数。这需要一张详细记录IP地址资源使用情况的表格，并且要根据变动实时更新，否则很容易出现IP冲突等问题，可以想见这在一个大规模的网络中工作量是多么可怕。但是在一些特定的区块，如服务器群区域，每台服务器都有一个固定的IP地址这在绝大多数情况下都是必须的。当然，也可以使用DHCP的地址绑定功能或者动态域名系统来实现类似的效果。
第二，动态分配IP，可以做到按需分配地址，当一个IP地址不被主机使用时，能释放出来供别的新接入主机使用，这样可以在一定程度上高效利用好IP 资源。DHCP的地址池只要能满足同时使用的IP峰值即可。静态分配必须考虑更大的使用余量，很多临时不接入网络的主机并不会释放掉IP，而且由于是临时性的断开和接入，手动去释放和添加IP等参数明显是受累不讨好的工作，所以这时必须考虑使用更大的IP地址段，确保有足够的IP资源。
第三，动态分配要求网络中必须有一台或几台稳定且高效的DHCP服务器，因为当IP管理和分配集中的同时，故障点也相应集中起来了，只要网络中的DHCP 服务器出现故障，整个网络都有可能瘫痪，所以在很多网络中DHCP服务器不止一台，而是另有一台或一组热备份的DHCP服务器，在平时还可以分担地址分配的工作量。另外，客户机在与DHCP服务器通信时，如：地址申请、续约和释放等，都会产生一定的网络流量，虽然不大，但是还是要考虑到的。而静态分配就没有上面的这两个缺点，而且静态地址还有一个最吸引人的优点，就是比动态分配更加容易定位故障点。在大多数情况下，企业网管在使用静态地址分配时，都会有一张IP地址资源使用表，所有的主机和特定IP都会一一对应起来，出现了故障或者对某些主机进行控制管理时都比动态地址分配的要简单的多了。
注：做DHCP服务器冗余时要注意，为了防止多台DHCP服务器为不同的客户机分配同一个IP地址，应该将该子网的IP段分割成几个部分，然后分别分配到各个DHCP服务器的作用域中，多台DHCP服务器的地址池不能有重叠。另外，还得保证即使只有单台DHCP工作时，所提供的IP地址也足够网络中客户机的需要。
也就是说每个分割开的地址池都要比实际需求的地址量要大，这样才能保证最大的冗余性。
到底何种情况使用动态分配，何种使用静态呢？肯定要按实际的网络结构和需求来考虑，其中最重要的一个决定因素应该是网络规模的大小，这是直接决定网管员工作量的因素。所以简单的说，大型企业和远程访问的网络适合动态地址分配，而小企业网络和那些对外提供服务的主机适合用静态地址分配。
看了前面的叙述，读者可能觉得很枯燥，下面我们举个简单的例子来说明企业中大致哪些区域需要部署哪些IP资源，这样会容易理解一些。
示意图中以职能共划分为3个区域：对外公共服务器群组、内部服务器群组和内网客户端区域。这个示意图虽然简单，但是代表了大多数企业的网络基本构架。其中内网客户端区域部署私有IP地址，然后根据其数量和组织规模等因素来选择网段，并决定是否使用DHCP动态IP分配。其中，需要访问Internet的客户端可以通过NAT技术实现，一般在企业防火墙后面另配置一个NAT设备（可能是代理服务器或路由器等），在其上配置一个NAT池放置适当的公网IP以供内网机访问Internet的需要。还可在其上或其连接的下层3层交换机、路由器等设备上做ACL（访问控制列表），以限制内网机访问Internet的权限。内网服务器区域由于只对内网用户提供服务，所以不需要公网IP也不需要过NAT，
而且因其职能应该部署固定的私有IP。其中如果由于整体网络规模较大，内网服务器区与客户端区之间隔着路由器，那当使用DHCP服务器时，还要注意DHCP 的过程使用了广播包，而路由器隔绝广播，这时需要在路由器上配置DHCP中继代理（在Cisco路由器需要的端口上使用ip-help address
总结：初期的IP地址规划和分配在整个网络的维护和扩展的难易度中，占了举足轻重的地位，会直接影响到后期维护、升级、运作的效率。所以请各位网管和网络规划人员千万不能等闲视之。
工业以太环网系统
工业以太环网系统 建设方案 建设单位： 供货单位：####################### 日期：2019年1月
目录
1) 本技术方案广泛适用于煤矿综合自动化系统。 2) 我方保证提供设备符合国家标准、规范和本规格书的优质产品及其相应的优质服务。 3) 本技术方案为综合自动化系统初步设计方案，井下子系统接入综合自动化系统时需结合实际情况制定子系统接入实施方案。 系统实施原则及建设内容规划 1) 系统设计、实施始终遵循煤矿安全综合自动化系统等相关标准。 2) 系统建设采用“统筹规划，统一组织，分步实施，急用先建，突出重点，慎重投入”的指导思想。 3) 结合煤矿实际情况进行综合设计。 4) 为建设一个稳定、高效的1000M环网平台，能可靠传输数据、语音、图像等信息以满足日益复杂的安全生产管理需要，提高安全生产管理水平。 5) 提供多种子系统接入方式以满足现场各种异构设备接入，保护已有投资。 系统设计原则 考虑到综合自动化系统工程的实际需要和将来的发展趋势，各系统的实际需求及具体的使用特性，同时兼顾技术新旧更替不断加快的特点，项目的设计原则为：“先进性、成熟性、实用性、安全性、实时性、易操作性、完整性、可查询性、互联性和可扩展性、经济性”。为了使所设计的方案尽可能满足矿方实际的需求，使系统正常、高效地运转，整体方案设计遵循以下设计原则： ? 先进性、成熟性 使用先进、成熟、实用和具有良好发展前景的技术，使得各个子系统具有较长的生命周期，不盲目追求高档次，既能满足当前的需求，又能适应未来的发展。 ? 实用性 由于现代煤矿企业的安全、生产监控及调度任务、各职能部门之间业务的联系在很大程度上是以网络为基础，而安全、生产监控则对数据的实时性要求很高。因此，在设计上应保证网络的处理能力和带宽。 ? 可靠性 高效稳定的系统，能提供全年365 天，一天24 小时的不停顿运作。对于安装的服务器、终端设备、网络设备、控制设备与布线系统，必须能适应严格的工作环境，特别考虑要适应煤矿井下高温、高湿、高瓦斯的客观环境，以确保系统稳定。实时监控的不可间断性决定了在网络设计中（尤其是网络主干）必须考虑提高网络运行的可靠性，保证系统在一个节点出现意外时整个系统仍能运行。因此，在硬件选型、线路、支撑环境及结构上都必须高质量，并保证核心网络设备具备冗余。同时，采用先进的防火墙+网闸技术保证系统的安全。 ? 安全性 网络的各个环节要尽可能多的提供安全保密措施，来保证网络的性能。安全措施应包括：防病毒、防黑客、防止非法或越权访问、传输加密、安全策略控制等。 ? 易操作性 先进且易于使用的图形人机界面功能，提供信息共享与交流、信息资源查询与检索等有效工具。
IP地址规划 IP地址规划的重要性： IP地址的合理规划是网络设计的重要环节，大型计算机网络必须对IP地址进行统一规划并得到有效实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。 IP地址规划总体要求 IP地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。 长江师范学院校园网的IP地址规划将遵循以下总体要求来分配： 唯一性：一个IP网络中不能有两个主机采用相同的IP地址； 可管理性：地址分配应简单且易于管理，以降低网络扩展的复杂性，简化路由表； 连续性：连续地址在层次结构网络中易于进行路径叠合，缩减路由表，提高路由计算的效率；IP地址的分配必须采用VLSM技术，保证IP地址的利用率；采用CIDR技术，可减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小。 IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制； 可扩展性：地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充分利用无类别域间路由（CIDR）技术和变长子网掩码（VLSM）技术，合理高效地利用IP地址，同时，对所有各种主机、服务器和网络设备，必须分配足够的地址，划分独立的网段，以便能够实现严格的安全策略控制。灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间；层次性：IP地址的划分采用层次化的方法，和层次化的网络设计相应，在地址划分上我们也采用层次化的分配思想，从网络中心机房开始规划，再规划北苑、南苑、家属区，使地址具有层次性，能够逐层向上汇聚。 实意性
工业环网设计方案
工业环网设计方案 一．需求分析及组网原则： 1.煤矿井下生产过程复杂环境恶劣，为了适应业务的发展和国际化的需求，积极参与国家信息化进程，提高管理水平，发展全新的形象，经过组建工业环网组网方式，可靠传输数据、语音、图像等信息以满足日益复杂的安全生产管理需要，提高安全生产管理水平。 2.设计原则为：“先进性、成熟性、实用性、安全性、实时性、易操作性、完整性、可查询性、互联性和可扩展性、经济性”。 二．网络拓扑结构设计： 1.网络设备：1.信息中心机房核心交换机华为S9300一台。 2.调度机房三层交换机华为S5720S-52P-SI-AC一台。 3.调度机房工业环网交换机三旺ICS5028G-4GS一台。 4.井下隔爆交换机内装三旺IEM7010两台。 2.网络拓扑图： 1.环网拓扑图：
2.整体网络结构图：
三．设备配置详解： 1.华为核心交换机9300配置： interface GigabitEthernet1/0/20 port link-type trunk port trunk allow-pass vlan 2 111 to 112 1000 2.s5720s配置： interface GigabitEthernet0/0/7 port link-type trunk port trunk allow-pass vlan 111 to 113 interface GigabitEthernet0/0/49 port link-type trunk port trunk allow-pass vlan 111 to 112 127 1000 3.5028配置： （1）划分vlan
国际IP地址和国际化域名是使用Internet网及其相联的网络系统，运行Internet网必然涉及的十分重要的概念，不掌握它用户无法进行通信。在In-ternet网的发展基础上，人们于1982年提出了一种IP协议，此协议要求参加Internet网的网节点要有一个统一规定格式的地址，这个地址称为符合IP协议的地址，缩称为IP地址。 什么是IP地址的物理含义 1.它是人们在环球网上的通信地址 IP地址是人们在全世界环球网和中国教育与科研计算机网上使用的唯一、明确、供全世界识别的通邮地址。 2.它是Internet网运行的通用地址 在Internet网上，每个网络和每一台计算机都被唯一分配一个IP地址，这个IP地址在整个网络(Internet网)中是唯一的。 3.它是全球认可有的通用地址格式 在Internet上通信必须有一个32位的二进制地址，采用这种32位(bit)的通用地址格式，才能保证Internet网成为向全世界开放的、可互操作的通信系统。它是全球认可的计算机网络标识方法，通过这种方法，才能正确标识信息的收与发。 4.它是微机、服务器和路由器的端口地址 在Internet网上，任何一台服务器和路由器的每一个端口必须有一个IP地址。 5.它是运行TCP/IP协议的唯一标识符 TCP/IP协议与Novell的网络协议的区别就在于它是上层协议，这是在Internet发展中形成的。不管下层是什么拓扑结构，以太网、TokenRing、passing令牌传递网、FDDI网上的地址，全要统一在这上层IP地址上。任何网要与Internet网挂联上，只要用IP地址就可以了。 一句话，您的微机上网后，IP地址是唯一的。 IP地址的格式和分类 地址的格式IP地址有二进制格式和十进制格式；十进制格式是由二进制翻译过去的。用十进制表示，是为了使用户和网管人员便于使用和掌握。 二进制的IP地址共有32位，例如：，01101011，00000011，00011000。 每八位组用一个十进制数表示，并以点分隔称为点分法。上例变为
科普：企业日常如何正确分配与高效管理IP地址 关键词：视频会议系统,宝利通全国总代南方电讯,视频会议保障服务 IP地址是电脑网络互通的基础，在实际工作中，网络管理员、安全员的大量日常工作与IP 地址有关。因此要能有效管理地址，才能预防ARP攻击或针对有问题的电脑加以管制，对IP地址的管理工作也越来越重要，IP地址管理的好坏直接影响着企业员工的工作效率及企业的信息安全。如何安全、高效地管理好IP地址，是一个企业必须解决的问题。南方电讯作为视频会议国际领先品牌宝利通的全国总代，在国内服务过众多企业用户，同时也为各种重大会议提供过保障服务。小南今天为大家了解下关于企业网络IP地址的一些常识。 一、IP地址分配的方法、方式和结果 长期以来，关于IP地址分配的词汇很多，让网络管理人员感到麻烦，概念上相互交叉，极易混淆。其中常见的六个词汇是：动态IP、静态IP、手设IP、DHCP分配、固定IP、非固定IP等静态IP地址是长期分配给一台计算机或网络设备使用的IP地址。一般来说，采用专线上网的计算机才拥有固定的Internet IP地址。 二、企业网络规模决定IP地址分配方式 如果网络不是很复杂，电脑数量不是太多，网管能够投入大量的时间和精力用于交换机端口的管理，则有管好的可能性。另外，还可以放弃对接入层交换机的管理，把IP/MAC绑定到核心交换机上以减少维护的工作量，不过，这种方式有可能达不到安全准入的要求，因为接入层的非法接入也有可能会影响整个网络的安全。 因此中小型企业最好使用静态IP方式，交换机端口上绑定MAC实现双向绑定，实现了对电脑的准入控制。
如果网络过于复杂，而且数量很多，这时候在交换机端口上绑定IP/MAC是一件非常繁琐的事情，很难坚持到底。随着笔记本电脑的增多，移动办公的需求越来越旺盛，无法想象把多台笔记本电脑的MAC地址绑定到多台交换机的多个端口的情况，公共办公区的网口如何管理也是一个较大的问题，客人的电脑、淘汰的电脑的清理也是一项比较繁琐的工作。 因此大中型企业最好使用DHCP方式，利用DHCP服务器的增强功能，动态分配给网络用户指定的IP地址，进而做到用户、IP和MAC的绑定，实现企业网中接入的安全，保证了企业网的安全运行。 三、网络管理员管理须知 １中小型网络采用固定IP地址 必须要求用户在计算机中手动键入IP地址相关数据，这样每台机器的IP都必须是事先指定，没有事先指定的IP，则无法上网，外来的用户或是计算机不能轻易地通过企业网络上网。计算机采用固定IP地址是最严密的配置方式。 2防止未允许的计算机上网 很多路由器都提供IP/MAC绑定功能，提供封锁不在对应表列中MAC地址功能，达到网管未配置的MAC地址完全无法上网的作用。有些用户会自行带入中毒的计算机，甚至其它楼层用户通过无线网络进入公司网络，可通过防止未允许的计算机上网来解决。 ３DHCP服务器发放固定IP 对于大中型企业较好的方式是通过DHCP发放IP地址，但同时限定计算机能取得的IP地址，以便进行管理。路由器配置的IP/MAC绑定功能，即可以根据网管的配置，认明计算机的MAC地址发放特定的IP，这样就可针对IP进行管理。 DHCP服务虽然有它的方便之处，但是在互联网快速发展的时代，它的不足也是不可忽略的，性能及运行数据不可见，管理员对每个子网的IP分配情况不知情，进而无法根据需求灵活制IP地址分配策略。IP地址管理，是任何一个网络的基础核心系统，所以对于IP地址管理这一重要功能，目前有很多的软件是可以实现的ip地址的管理。 南方电讯作为业内的集大成者，首倡视频协作、语音协作、IM协作、数据协作、媒体协作，五大协作于一体，创新形成统一协作解决方案。它区别于传统的融合通信，南方电讯充分发挥“协作”的力量，将科技与人、工作流程无缝连接，让用户在享受到基于多云架构、统一管控体验的同时，真正能打破时间、空间及接入方式等方面的限制，实现个性化的全场景覆盖，统筹考虑成本、效果和应用体验，真正帮助用户在协作中创造价值。 关于企业视频会议系统的保障，南方电讯认为续保是企业音视频系统稳定的基石。为了支持
工业以太环网设计方案 1.1概述 掌石沟煤业是基本实现机械化生产，具有复杂生产系统的矿井，为提高矿井的生产效率，对矿井综采工作面、顺槽胶带、主运输系统、通风机房、井下变电所等环节实施统一操作、集中监控、统一调度。各矿综合自动化系统，根据管控一体化思想，以三层网络为基础，结合自动化、信息、计算机、网络、通讯的新理论和技术，采用世界先进的自动化产品、网络产品和工业控制软件、数据库软件，将煤矿生产、管理的各个环节，统一在一个网络平台上，形成一个统一、完整的有机整体，使其在系统结构、网络通讯、自动化覆盖范围方面处于同类矿井的领先水平。 1.1.1设计综述 掌石沟煤业综合自动化控制网络系统的建设应遵循数字化、高速化、智能化、标准化、安全可靠、易扩充升级的原则进行设计，同时充分考虑公司综合自动化系统总体规划和综合自动化系统网络建设的现状。 对于掌石沟煤业工业综合自动化平台网络系统，在井上和井下设置的高速以太环网，主链路采用千兆光纤。在核心层采用千兆工业以太网技术，通过千兆链路将各环网的交换设备连接到网络系统的核心层次，同时具备高冗余性能。 各环网结点主要是连接结点交换机附近的工业设备，以达到控制和信息采集的目的信息层：建设信息管理网，采用标准TCP/IP协议和以太网技术。实现矿区各个管理部门的网络连接，实现人、财、物以及工程项目管理的综合自动化，能对煤炭的生产状况进行实时监视,为管理决策提供依据。
控制层：建设综合自动化控制网，采用工业以太环网+现场工业总线来实现，实现 将井上和井下区域控制器和设备监控站所采集的信息和控制信号传送给有关系统。 设备层：在设备控制层主要是煤矿各专业控制子系统。 1.2控制层网络设备的技术与产品选型 本方案将采用基于以太网TCP/IP的工业以太网技术，传输介质采用层绞式矿用阻燃型光缆，网络结构采用基于光纤工业以太网的环形架构。 1.2.1技术选择 现代煤矿的生产监控管理系统中往往使用到多家厂商提供的多种不同类型的设备，为 了达到方便管理，保证系统运行稳定的目的，必须选择一个开放的通信平台，并将各种不同类型设备的通信统一到这一标准通信平台之上。为保证良好的兼容性和可扩充性，建议使用以太网TCP/IP技术作为整个系统的通信标准。如有其他类型的通信格式，如RS232 RS485或其他专用通信接口等等，均可通过协议网关转换为以太网信息包，在IP网络上进行传送。以太网TCP/IP技术具有以下的优势： 随着企业的发展、各种新技术的应用，可以预见，对网络的带宽要求也会越来越高， 比如基于网络的视频监控传输应用和井下设备信息数据采集等都需要进行大量数据的传输。 以太网技术具有相当高的数据传输速率（目前已有成功案例应用于井下工业环境下的以太 网交换机），能提供足够的带宽； 能在同一总线上运行不同的传输协议，从而能建立企业的公共网络平台或基础构架； 支持交互式和开放的数据存取技术；沿用多年，已为众多的技术人员所熟悉，市场上能提供广泛的设置、维护和诊断工具，成为事实上的统一标准；
煤矿工业环网系统文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）
煤矿工业环网系统一、系统简述： 考虑到某某煤矿综合自动化系统工程的实际需要和将来的发展趋势，各系统的实际需求及具体的使用特性，同时兼顾技术新旧更替不断加快的特点，项目的设计原则为：“先进性、成熟性、实用性、安全性、实时性、易操作性、完整性、可查询性、互联性和可扩展性、经济性”。 二、总体结构设计： 系统分为管理层、控制层和设备层三层结构。其中管理层为矿地面局域网，控制层采用高速工业以太环网，设备层采用现场总线，保证了现场子系统的实时性和可靠性。在管理层，管理网服务器系统负责收集全矿的生产、管理、经营等方面的信息，并为管理网与国际互联网的连接提供服务；在管理网的各PC终端，可以在统一的界面下根据权限和等级查看全矿的所有信息。控制层分为过程控制和集中监控层，在过程控制层，PLC分站、电机智能控制器、其它智能监控分站等对现场设备实现运行参数的采集，并负责传达集中控制信号至现场设备；各子系统通过其现场总线采集各自所控制设备的运行参数，并实现对整个子系统设备的集中控制。设备层主要包括：传感器、执行器、开关柜等现场设备。 三、网络结构设计： 平台主要由核心交换机、地面光纤环网交换机、井下环网交换机、防火墙、UPS电源、打印机等组成。全网建成后的性能可以保证达到以下水平：全网交换机连接均可基于单、多模光纤或铜介质，可按需要任意选择；光纤网络中的任何位置发生一个断点事故均可在瞬间内完成链路通信的恢复；全网基于统一、简洁的网络管理。
四、其他技术要求： 1) 整个自动化综合控制网采用赫斯曼工业级的设备，实现井下高温、高湿等恶劣环境的稳定运行； 2) 系统支持光纤冗余环网工作模式，接节故障不影响整个系统性能，故障自恢复时间短（），通信更加可靠；所有交换机采用高性能的赫思曼模块化千兆交换机，避免网络中部分节点故障，同时满足以后的扩容和升级； 3) 矿井工业以太环网光纤冗余环网传输平台运行稳定、可靠性好、线路机械强度高矿井工业以太环网光纤冗余环网传输平台通讯协议采用标准的TCP/IP网络协议； 4) 平台传输速率高、带宽容量大、传输距离远、抗干扰和雷击能力加强。为数据、视频、语音三网合一提供了足够的带宽； 5) 整个网管系统可对所有的综合自动化网的网络设备进行实时监控，出现故障实时报警。 6) 在矿信息网与监控网中采用天融信防火墙连接，实现监控网的安全隔离。 7) 采用先进的多主并发通讯模式，系统检测速度快，实时性强。核心交换机提供OPC协议，支持监控软件的集成； 8) 整个宽带传输网彻底突破了低速总线下的技术瓶颈，系统节点容量大大增加，稳定性提高； 9) 由于以Internet/Intranet/Infranet为整体构架，具有开放的传输接入平台，系统集成能力显着提高，今后矿井各种自动化监测监控系统均可方便就近接入，易于扩展，无须重复布线，节约投资；
4.1 政务外网的IP 地址采用公有IP 地址和私有地址两类地址双轨制共用方案，其中公有IP 地址是山东省外网管理中心向国家外网管理中心统一申请的地址。省政务外网管理中心只负责公有地址的申请、分配与管理。私有地址主要用于用户单位的接入网，在政务外网上构建的虚拟专网（VPN）和部分市已建的城域网中。政务外网公有地址主要用于采用私有地址的网络连接政务外网时的地址转换，政务外网的公共信息服务器，视频\音频设备,以及用于政务外网设备互联和设备管理，以利于互联互通和信息共享。 4.2 政务外网公有地址在使用和分配时应遵循以下原则： 4.2.1 层次性原则，即为便于网络设备的统一管理，降低网络扩展的复杂性，IP地址应根据网络中的应用级别成块划分，为每一级别应用分配一个独立的地址段，从而形成易于管理，便于扩展的层次性结构。 4.2.2 连续性原则，即各级机构在为本系统下一级机构分配地址时，应遵循2n的原则分配连续的地址段，从而易于路由聚合，缩减路由表的大小，提高路由算法的效率。 4.2.3 可扩展性原则，即地址分配在每一层次上都留有余量，在网络规模扩展时能保证地址聚合所需的连续性。 4.2.4 唯一性原则，即一个IP网络中不能有两个主机采用相同的IP地址。 4.3 政务外网公有地址申请遵循按需原则，申请单位根据网络建设情况申请政务外网公有地址，申请的地址在一年内必须充分有效使用，否则将酌情收回。 4.4，建议在各级网络内用域名方式而不是IP地址方式作虚拟主机；在普通局域网中的客户机使用私有地址；服务器IP 地址段在低地址端，从最小可编地址开始依次顺序分配使用；网络设备IP 地址段在高地址端，从最大可编地址开始逆序分配使用。 4.5 山东省外网管理中心为各市政务外网预分配了8个C地址量，将来可根据实际使用情况扩充。市级外网管理中心根据需要向山东省外网管理中心申请，用于本市政务外网建设。建议在本市地址分配和使用时采用以下方案，各市可以根据本市实际需要进行调整： 4.5.1 市级网络和省网互联地址从省地址段内取值。 4.5.2 对于用户接入网，各机构地址空间分配大小应依据实际需要适度灵
工业以太环网设计 方案
工业以太环网设计方案 1.1 概述 掌石沟煤业是基本实现机械化生产，具有复杂生产系统的矿井，为提高矿井的生产效率，对矿井综采工作面、顺槽胶带、主运输系统、通风机房、井下变电所等环节实施统一操作、集中监控、统一调度。各矿综合自动化系统，根据管控一体化思想，以三层网络为基础，结合自动化、信息、计算机、网络、通讯的新理论和技术，采用世界先进的自动化产品、网络产品和工业控制软件、数据库软件，将煤矿生产、管理的各个环节，统一在一个网络平台上，形成一个统一、完整的有机整体，使其在系统结构、网络通讯、自动化覆盖范围方面处于同类矿井的领先水平。 1.1.1 设计综述 掌石沟煤业综合自动化控制网络系统的建设应遵循数字化、高速化、智能化、标准化、安全可靠、易扩充升级的原则进行设计，同时充分考虑公司综合自动化系统总体规划和综合自动化系统网络建设的现状。 对于掌石沟煤业工业综合自动化平台网络系统，在井上和井下设置的高速以太环网，主链路采用千兆光纤。在核心层采用千兆工业以太网技术，经过千兆链路将各环网的交换设备连接到网络系统的核心层次，同时具备高冗余性能。
?各环网结点主要是连接结点交换机附近的工业设备，以达到控制和信息采集的目的信息层：建设信息管理网，采用标准TCP/IP协议和以太网技术。实现矿区各个管理部门的网络连接，实现人、财、物以及工程项目管理的综合自动化，能对煤炭的生产状况进行实时监视,为管理决策提供依据。 ?控制层：建设综合自动化控制网，采用工业以太环网+现场工业总线来实现，实现将井上和井下区域控制器和设备监控站所采集的信息和控制信号传送给有关系统。 ?设备层：在设备控制层主要是煤矿各专业控制子系统。 1.2 控制层网络设备的技术与产品选型 本方案将采用基于以太网TCP/IP的工业以太网技术，传输介质采用层绞式矿用阻燃型光缆，网络结构采用基于光纤工业以太网的环形架构。 1.2.1 技术选择 现代煤矿的生产监控管理系统中往往使用到多家厂商提供的多种不同类型的设备，为了达到方便管理，保证系统运行稳定的目的，必须选择一个开放的通信平台，并将各种不同类型设备的通信统一到这一标准通信平台之上。为保证良好的兼容性和可扩充性，建议使用以太网TCP/IP技术作为整个系统的通信标准。如有其它类型的通信格式，如RS232，RS485或其它专用通信接口等
计算IP地址[免费] 一、IP地址概念 IP地址是一个32位的二进制数，它由网络ID和主机ID两部份组成，用来在网络中唯一的标识的一台计算机。网络ID用来标识计算机所处的网段；主机ID用来标识计算机在网段中的位置。IP地址通常用4组3位十进制数表示，中间用“.”分隔。比如，192.168.0.1。 补充（IPv6）：前面所讲的32位IP地址称之为IPv4，随着信息技术的发展，IPv4可用IP地址数目已经不能满足人们日常的需要，据权威机构预测到2010年要充分应用信息技术，每个人至少需要10个IP地址，比如：计算机、笔记本、手机和智能化冰箱等。为了解决该问题开发了IPv6规范，IPv6用128位表示IP地址，其表示为8组4位16进制数，中间为“：”分隔。比如， AB32:33ea:89dc:cc47:abcd:ef12:abcd:ef12。 二、IP地址的分类 为了方便IP寻址将IP地址划分为A、B、C、D和E五类，每类IP地址对各个IP地址中用来表示网络ID和主机ID的位数作了明确的规定。当主机ID的位数确定之后，一个网络中是多能够包含的计算机数目也就确定，用户可根据企业需要灵活选择一类IP地址构建网络结构。 A类 A类地址用IP地址前8位表示网络ID，用IP地址后24位表示主机ID。A类地址用来表示网络ID的第一位必须以0开始，其他7位可以是任意值，当其他7位全为0是网络ID最小，即为0；当其他7位全为1时网络ID最大，即为127。网络ID 不能为0，它有特殊的用途，用来表示所有网段，所以网络ID最小为1；网络ID也不能为127；127用来作为网络回路测试用。所以A类网络网络ID的有效范围是1-126共126个网络，每个网络可以包含224-2台主机。 B类 B类地址用IP地址前16位表示网络ID，用IP地址后16位表示主机ID。B类地址用来表示网络ID的前两位必须以10开始，其他14位可以是任意值，当其他14 位全为0是网络ID最小，即为128；当其他14位全为1时网络ID最大，第一个字节数最大，即为191。B类IP地址第一个字节的有效范围为128－191，共16384个B类网络；每个B类网络可以包含216-2台主机（即65534台主机）。 C类 C类地址用IP地址前24位表示网络ID，用IP地址后8位表示主机ID。C类地址用来表示网络ID的前三位必须以110开始，其他22位可以是任意值，当其他22
1.你的网络使用B类IP地址，子网掩码是255.255.224.0，请问通常可以设定多少个子网？ A.14 B.7 C.9 D.6 2的3三次方减2 2.用户需要在一个C类地址中划分子网，其中一个子网的最大主机数为16，如要得到最多的子网数量，子网掩码应为 A.255.255.255.192 B.255.255.255.248 C.255.255.255.224 D.255.255.255.240 255-16 3.你使用的IP地址是165.247.52.119，子网掩码是255.255.248.0，你的主机在哪个子网上 A.165.247.52.0 B.165.247.32.0 C.165.247.56.0 D.165.247.48.0 4.你在一台IP地址为192.168.1.139的Windows 2000计算机上配置TCP/IP协议，用下面哪个命令来检查这台主机和IP地址为192.168.1.220的主机之间的连通性？ A.ping 192.168.1.220 B.ipconfig 192.168.1.220 C.pathping 192.168.1.220 D.ping 192.168.1.139 5.假设有一组B类地址为172.1 6.0.0-172.31.0.0，如果需要用CIDR来聚合这组地址，其表示方法为 A.172.15.0.0/12 B.172.16.0.0/12 C.172.16.0.0/16 D.172.16.255.255/16 6.某单位搭建了一个有六个子网、C类IP地址的网络，要正确配置该网络应该使用的子网掩码是： A.255.255.255.248 B.255.255.255.224 C.255.255.255.192 D.255.255.255.240 7.网络主机202.34.19.40有27位子网掩码，请问该主机属于哪个子网？ A.子网128 B.子网202.34.19.32 C.子网64 D.子网0 8.你的组织得到了一个145.38.150.0的网络地址，由于组织结构的原因，你需要将这个网络划分成不同子网： 要求结果：该网络至少需要划分成80个子网 第一可选结果：每个子网至少需要包含150台主机 第二可选结果：随着发展每个子网至少需要包含300台主机 推荐的方案：在网络上使用一个255.255.252.0的子网掩码 推荐的方案能够： A.实现要求的结果，不能实现可选结果
内网IP地址管理办法 第一章总则 第1条为规范公司内网所属 IP 地址的管理和分配，保障网络的运行和发展，更好地为通信服务，特制定本办法。 第2条 IP 地址是公司的重要信息资源，获得 IP 地址，是公司内计算机与企业内网联网的基本条件。公司内网的所有接入使用者都必须遵守本管理办法。 第二章地址管理 第3条公司内网IP地址由总经理工作部负责规划、分配和管理。第4条公司内网IP地址的分配采用固定IP地址的分配方式。第5条部门对已获得的 IP 地址进行分配时，由各部门详细的分配记录，包括每个IP的使用地点、使用人姓名、对应的设备网卡物理地址等信息。 第三章相关责任 第6条用户必须对其使用网络的行为所产生的后果承担法律责任，部门负责人对其要有监督管理责任。 第7条用户不得盗用IP地址，各部门（个人）不得挪用、转让公司内网所拥有的 IP 地址。在IP地址使用人更换时应及时向总经理工作部报告备案。 第8条对产生异常情况（如：产生异常流量的 IP 地址、被盗用的 IP 地址、计算机受到病毒影响等）的 IP 地址进行绑定、
更换、封锁、关闭等措施。情节严重的，总经理工作部将停止其相应网络连接或信息服务。 第9条因违反本管理办法而被停止网络使用权的IP地址，在完成整改并经总经理工作部审核后方可重新开通使用。 第10条对具备访问互联网权限的IP地址由总经理工作部负责审核开放权限，未经授权任何人员不得私自通过代理软件代理访问互联网。 第四章 IP地址的申请 第11条部门需要申请IP地址，请提前一周与总经理工作部联系，并认真填写《IP地址申请表》，经总经理工作部调查核实后，根据实际情况进行IP地址的分配。 第12条部门由于计算机设备数量增加造成IP地址不足，需要新增IP地址，请认真填写《IP地址申请表》，并详细说明原有IP地址使用情况（要具体落实到：部门、房间号、责任人、IP 地址），以及新增IP地址的使用地点和设备、人员情况，经总经理工作部调查核实后，按实际情况进行分配。 第四章附则 第13条本办法由总经理工作部负责解释并实施。 第14条本办法自公布之日起执行。
碾沟煤矿工业以太环网技术方案
工业以太网系统技术方案 一、前言 近年来，随着世界科技的发展与全球化，我国提出了两花融合的战略目标，两华融合是信息化和工业化的高层的深度结合，是指以信息化带动工业化、一工业化促进信息化，走新型工业化道路；两化融合的核心就是信息化支撑，追求可持续发展模式，两化融合在煤炭产业就是煤矿生产过程监控，全矿井安全生产安全环境监测，生产过程信息综合利用等方面的自动化、智能化和网络化。通过建立以工业以太网维基础平台，实现各自动化控制系统的集中监控，形成完整的管制一体化综合应用系统。 以太网视一种计算机局域网组网技术。IEEE制定的IEEE802.3标准给出了以太网的技术标准。它规定了包括物理层的连线、电信号和介质访问协议的内容。以太网视当前应用最普遍的局域网技术。它很大程度上取代了其他局域网标准，如令牌环网、FDDI和ARCNET. 以太网的标准拓扑结构为总线型拓扑，但目前的快速以太网为了最大程度的减少冲突，最大程度的提高网络速度和使用效率，使用交换机来进行网络连接和组织，这样，一台瓦那个的拓扑结构就成了星型，但在逻辑上，以太网仍然使用总线型拓扑和CSMA/CD(即带冲突检测的载波监听多路访问)的总线争用技术。 二、系统实施细则 作为减少数字化矿井，必须站在煤矿企业的高度去整体规划和设计，其最终的效益要体现在煤矿企业整体效益上，而非在某个生产局部环节，因此作为数字化矿井构架必须充分考虑影响企业最终效益的方方面面，必须涵盖煤矿企业经营管理、安全监控、生产控制、设备监控等各个层面。 2.1系统设计原则 考虑到阳泉煤业集团和顺新大地煤矿综合自动化系统工程的实际需要和将来的发展趋势，各系统的实际需求及具体的使用特性，同时兼顾技术新旧更替不断加快的特点，项目是设计原则为：“先进性、成熟性、使用性、安全性、实时性、易操作性、完整性、可查性、互联性和可扩展性、经济性”。为了使所设计的方案尽可能满足矿方实际的需求，使系统正常、高效地运转，整体方案设计遵循以下设计原则： 先进性、成熟性 使用先进、成熟、实用和具有良好发展前景的技术，使得各个子系统具有较长的生命周期，不盲目追求高档次，既满足当前的需求，又适应未来的发展。 实用性 由于现代煤矿企业的安全、生产监控及调度任务、各职能部门之间业务的联系在很大程度上是以网络为基础，而安全、生产监控则对数据的实时性要求很高。因此，在设计上应保证网络的处理能力和宽带。 可靠性 高效稳定的系统，能提供全年365天，一天24小时的不停顿运作，对于安装的服务器、终端设备、网络设备、控制设备与布线系统，必须能适应严格的工作环境，特别考虑要适应煤矿井下高温、高湿、高瓦斯的客观环境，以确保系统稳定，实时监控的不可间断性决定了在网络设计中（尤其是网络主干）必须考虑提高网络运行的可靠性，保证系统在一个节点出现意外时，整个系统仍能运行。因此，在硬件选型、线路、支撑环境及结构上都必须高质量，并保证核心网络设备具备冗余。同时，采用先进的防火墙+网闸技术保证系统的安全。 安全性 网络的各个环节要尽可能多的提供安全保密措施，来保证网络的性能。安全措施应包括：防病毒，防黑客、防止非法或越权访问、传输加密、安全策略控制等。
IP地址及端口分配与管理办法 一．用户的测试 1．建立测试区域：1-2个机柜，机柜分为两档，独享和共享。 2．测试时间：5-7个工作日，以便进行流量监控，严格执行。 3．测试IP：分配1个C作为测试使用。 4．测试设备：3550或TPLINK，以便在测试期间进行流量控制。 5．测试期结束后，由测试区般入正式应用区 二．托管共享用户 1．百兆共享单机用户 ①IP地址数量：1-2个 ②使用设备：TPLINK、2900 ③端口使用：分配1个，同一用户具有两台或者两台以上主机的，用户应自行准备交换机。 ④IP地址使用：使用CNNIC租用地址（以便做反向解析）。严禁利用本公司IP地址进行任何违法行为，合同结束后应归还IP地址。 ⑤其它：如因客户自身原因造成共享网段内或大规模网络故障，网络部有权在第一时间内对其IP地址进行限制或屏蔽，网络管理部具有最终解释权。 2．百兆共享包机柜用户 ①IP地址数量：32个（可根据机柜数量增加） ②使用设备：TPLINK、2900 ③端口使用：分配1个，用户自带交换机 ④IP地址使用：使用CNNIC租用地址（以便做反向解析）。严禁利用本公司IP地址进行任何违法行为，合同结束后应归还IP地址。 ⑤其它：如因客户自身原因造成共享网段内或大规模网络故障，网络部有权在第一时间内对其IP地址进行限制或屏蔽，网络管理部具有最终解释权。 3．IP地址使用原则：使用连续的整C，使用时应有计划性并且及时预留。 三．托管独享用户 1.独享单机用户 ①IP地址数量：4个或者8个依次类推 ②使用设备：3550、4006 ③端口使用：分配1个，同一用户具有两台或者两台以上主机的，用户应自行准备交换机。 ④IP地址使用：使用CNNIC租用地址（以便做反向解析）。严禁利用本公司IP地址进行任何违法行为，合同结束后应归还IP地址。 ⑤其它：如因客户自身原因造成共享网段内或大规模网络故障，网络部有权在第一时间内对其IP地址进行限制或屏蔽，网络管理部具有最终解释权。 2．独享包机柜用户
工业以太环网设计方案 1.1 概述 掌石沟煤业是基本实现机械化生产，具有复杂生产系统的矿井，为提高矿井的生产效率，对矿井综采工作面、顺槽胶带、主运输系统、通风机房、井下变电所等环节实施统一操作、集中监控、统一调度。各矿综合自动化系统，根据管控一体化思想，以三层网络为基础，结合自动化、信息、计算机、网络、通讯的新理论和技术，采用世界先进的自动化产品、网络产品和工业控制软件、数据库软件，将煤矿生产、管理的各个环节，统一在一个网络平台上，形成一个统一、完整的有机整体，使其在系统结构、网络通讯、自动化覆盖范围方面处于同类矿井的领先水平。 1.1.1 设计综述 掌石沟煤业综合自动化控制网络系统的建设应遵循数字化、高速化、智能化、标准化、安全可靠、易扩充升级的原则进行设计，同时充分考虑公司综合自动化系统总体规划和综合自动化系统网络建设的现状。 对于掌石沟煤业工业综合自动化平台网络系统，在井上和井下设置的高速以太环网，主链路采用千兆光纤。在核心层采用千兆工业以太网技术，通过千兆链路将各环网的交换设备连接到网络系统的核心层次，同时具备高冗余性能。 各环网结点主要是连接结点交换机附近的工业设备，以达到控制和信息采集的目的信息层：建设信息管理网，采用标准TCP/IP协议和以太网技术。实现矿区各个管理部门的网络连接，实现人、财、物以及工程项目管理的综合自动
化，能对煤炭的生产状况进行实时监视,为管理决策提供依据。 控制层：建设综合自动化控制网，采用工业以太环网+现场工业总线来实现，实现将井上和井下区域控制器和设备监控站所采集的信息和控制信号传送给有关系统。 设备层：在设备控制层主要是煤矿各专业控制子系统。 1.2 控制层网络设备的技术与产品选型 本方案将采用基于以太网TCP/IP的工业以太网技术，传输介质采用层绞式矿用阻燃型光缆，网络结构采用基于光纤工业以太网的环形架构。 1.2.1 技术选择 现代煤矿的生产监控管理系统中往往使用到多家厂商提供的多种不同类型的设备，为了达到方便管理，保证系统运行稳定的目的，必须选择一个开放的通信平台，并将各种不同类型设备的通信统一到这一标准通信平台之上。为保证良好的兼容性和可扩充性，建议使用以太网TCP/IP技术作为整个系统的通信标准。如有其他类型的通信格式，如RS232，RS485或其他专用通信接口等等，均可通过协议网关转换为以太网信息包，在IP网络上进行传送。以太网TCP/IP技术具有以下的优势： 随着企业的发展、各种新技术的应用，可以预见，对网络的带宽要求也会越来越高，比如基于网络的视频监控传输应用和井下设备信息数据采集等都需要进行大量数据的传输。以太网技术具有相当高的数据传输速率(目前已有成功案例应用于井下工业环境下的以太网交换机)，能提供足够的带宽；
学校校园网络IP地址的管理及IP、MAC、端口的绑定 摘要：文章以龙岩市农业学校局域网为实例研究对象，介绍了IP地址的管理及IP地址的绑定技术。 关键词：IP地址；MAC地址；ARP协议；端口；绑定 1 IP地址相关知识介绍 IP地址也可以称为互联网地址或Internet地址,是用来唯一标识互联网上计算机的逻辑地址。每台连网计算机都依靠IP地址来标识自己,IP地址必须唯一。IP地址的表示: 4个以小数点隔开的十进制整数就是一个IP地址。每部分的十进制的整数实际上由8个二进制数组成。IP的结构和分类：在IP地址的这四部分中，又可以分成两部分，一部分是网络号Network（用来标识不同的网络），一部分是主机号(标识用于特定网络区域内的某台主机)。IP地址的网络部分是由IANA（Internet地址分配机构）统一分配的，而主机位IP地址是由得到网络地址的机构或组织自行分配。我们把IP地址分成A、B、C、D、E类：A类地址，第一组表示网络，后面三组表示主机。B类地址，第一，二组表示网络，后面两组表示主机。C类地址，第一，二，三组表示网络，最后一组表示主机。为了确定IP地址的网络号和主机号如何划分，使用到了掩码。也就是说在一个IP地址中，通过掩码来决定哪部分表示网络，哪部分表示主机。大家规定，用“1”代表网络部分，用“0”代表主机部分。也就是说，计算机通过IP地址和掩码才能知道自己是在哪个网络中。IP地址的获得：有两种方式，一种是静态方式，一种是动态方式。 2 IP地址及其管理 IP地址管理是成功的逻辑设计的基础。任何一台在局域网中“活动”的工作站，它都是通过IP地址这个“身份”与其他工作站进行沟通交流的，只要我们能安全妥善地管理好局域网中的所有IP地址，就能确保局域网始终处于高效运行状态之中。学校从组建校园网以来一直采用用户静态IP地址分配。所有网络用户入网前需要事先从网络中心申请获取静态IP地址。网络中心收到申请后在用户接入的二层交换机上完成一次用户IP-MAC-接入交换机端口的绑定，使用这种方法来确认最终用户，消除IP地址盗用等情况。学校统一规划分配IP地址给每个终端机器，并建立IP地址分配登记表，统计每个终端机器网卡的MAC 地址，建立IP地址与MAC地址对照表。在交换机上采用VLAN（Virtual LAN,虚拟局域网）技术解决广播带来的不良影响。我们学校划分VLAN的方式是基于接口来划分VLAN。交换机通过接口和客户端相接，只要通过配置命令将交换机的接口分给不同的VLAN，就相当于把这些客户端划分到了不同的广播域。将接口划分到VLAN的方式以华为3100 EI系列交换机为例，登录进入交换机，输入管理口令进入系统视图，敲入命令： [H3C]VLAN 1 [H3C-VLAN1]quit [H3C]VLAN 2 to 4 //创建VLAN [H3C]VLAN 2 [H3C-VLAN2]port Ethernet1/0/9 to Ethernet1/0/16 //添加9到16口到VLAN2 执行上述命令，可在3100 EI交换机创建4个VLAN，并将相应的端口划分到对应的VLAN中。 3 IP地址的绑定技术 3.1基于交换机的IP地址、MAC地址、端口的绑定 ①MAC地址及MAC地址的作用。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。MAC地址在计算机里都是以二进制表示的，MAC 地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：00-11-D8-29-09-78
4.3I P地址规划 IP地址规划的重要性： IP地址的合理规划是网络设计的重要环节，大型计算机网络必须对IP地址进行统一规划并得到有效实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。 4.3.1 IP地址规划总体要求 IP地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。 XX网的IP地址规划将遵循以下总体要求来分配： 1.唯一性：一个IP网络中不能有两个主机采用相同的IP地址； 2.可管理性：地址分配应简单且易于管理，以降低网络扩展的复杂性，简 化路由表； 3.连续性：连续地址在层次结构网络中易于进行路径叠合，缩减路由表， 提高路由计算的效率；IP地址的分配必须采用VLSM技术，保证IP地址的 利用率；采用CIDR技术，可减小路由器路由表的大小，加快路由器路由 的收敛速度，也可以减小网络中广播的路由信息的大小。 IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连 续的IP地址空间，有利于路由聚合以及安全控制； 4.可扩展性：地址分配在每一层次上都要留有一定余量，以便在网络扩展 时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又 要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充 分利用无类别域间路由（CIDR）技术和变长子网掩码（VLSM）技术， 合理高效地利用IP地址，同时，对所有各种主机、服务器和网络设备， 必须分配足够的地址，划分独立的网段，以便能够实现严格的安全策略