IP地址分配及规划

(1)校园网IP地址分配总则校园网IP地址规划根据所分配的公网IP地址和内部私网IP地址分配，可分为三大块:一块是Cernet分配多个C类公网IP地址，作为和国际互联网互联的地址，域名xxx.edu.cn就解析在这片地址上，主要供网络中心和图书馆电脑部、部分实验室专用；第二块是校园网的普通用户，使用内部地址192.168.xxx.xxx，不能和国际互联网直接发生联系，不能避开代理和计费系统；第三块是学校同时还可以申请一块ChinaNet的公网IP地址，作为接入电信公网和部分关键的服ChinaNet上。务器出口备份，关键服务器拥有两个公网IP，分别跨接在Cernet和和内网上。(2)校园网内部私网IP地址的分配对于相对固定不变的教学区采用静态分配IP地址，内部地址的分配原则是按建筑物进行的，视用户的数量，1/4、为防止地址盗用，采用IP地址与MAC地址绑定，人数多、用户地长快的学生区采用动态分配IP地址来用BFrt的对于流动性大、用户Vian，小范围地限制地址盗用问题。对上网用户的管理，可以基于用户名、城进行按园网内的网络资源不面认证统可访间，难动段外的费密码的代理认证WEB认证源就必须经过认证，并可以直接访问校园网和教育网。用户开机时，从DHCP服务器获得校园IP地址。(3)中心交换机支持静态或动态的IP地址分配，并支持动态IP地址分配方式下DHCP-Relay功能，DHCPSERVER可安放在园区内部。(4)对于固定IP地址用户，需要针对标识符(MAC地址)设定保留IP地址。(5)如果使用华为公司的宽带接入设备MA5200E进行网站建设认证计费，可以使用MA5200E内置的DHCPServer或者网络集中DHCPServer实现地址的分配。VLAN方式下每个VLAN可以只需要一个IP地址，采用ARPProxy方式，大大节约了地址空间。