為了管理和安全需要，很多局域網都要求固定IP，每個設備的IP地址和mac地址都登記在案，結合IP-mac綁定，從而使上網記錄、病毒攻擊都有據可查，並且可以迅速定位到個人。但是和自動獲取IP地址比較，固定IP也有一些弊端：
- 配置較複雜，一些非技術人員不懂也不會配置IP地址。需要網管人員全局維護。
- 固定IP地址列表需要維護。人員離職、電腦報廢后，IP地址如果沒有及時回收，會導致IP地址不夠用。
本文我將結合WFilter（WSG網關）的IP-mac綁定功能，介紹如何分配、管理和回收IP地址。
1. IP-MAC綁定後也可以自動獲取IP。
在WFilter中，IP-mac綁定後，一樣可以自動獲取IP。同一個mac獲取的永遠是綁定的IP地址。這樣就可以減少客戶端的維護工作量。
2. 過期IP的管理
在WFilter的“IP-mac綁定“中，可以顯示每個IP的“最後上線日期”。只需要反向排序，即可刪選出長期不用的IP地址。直接刪除回收，或者綁定到新的設備即可。
作為專業的上網行為管理網關，WSG上網行為管理網關可以有效的協助並減少網管員的工作量，IP-mac綁定還可以跨三層交換機進行跨網段綁定，堪稱是網絡管理的好幫手。
分享到:
閱讀更多 笨驢技術 的文章
