一、IP地址概述

IP地址是互联网中用于标识设备的独一个地址。根据地址的用途，IP地址能分为公有IP地址和私有IP地址。

二、公有IP地址

公有IP地址是由互联网编号管理机构分配的全球独一个的IP地址。这些个地址能直接连接到互联网，是企业对外给服务的关键标识。

分配公有IP地址时需要遵循一定的规则，如地址的分类、CIDR编码等。

三、 私有IP地址

私有IP地址是保留给企业内部用的地址段，包括10.0.0.0/8、172.16.0.0/12和192.168.0.0/16三个地址段。这些个地址无法直接连接到互联网，需要通过NAT手艺才能访问公网。

在企业内部，能根据部门、设备类型等因素合理分配私有IP地址。

四、企业IP地址分配策略

1. 服务器和办公电脑IP地址分配

服务器和办公电脑的IP地址应区分开来。服务器段的IP范围应与办公电脑的IP范围区分开。

比方说：服务器段用192.168.1.1-192.168.1.100，100-254作为办公电脑的IP范围。

2. 移动设备IP地址分配

手机、Pad等移动设备需要自动获取IP。无线由于平安性比比看矮小，一般需要用VLAN进行隔离。

3. 客户机数量控制

个个网段的客户机数量不宜过许多， 有线250以内，无线150以内比比看合理。否则会引起网络风暴。

五、 IP地址管理

1. IP地址分配登记制度

对每一个分配的IP地址都进行详细记录，包括用设备、用者、所在部门等信息。

这样一旦发生平安事件，能飞迅速溯源。

2. IP地址与设备的绑定

确保特定的IP地址只能被特定的设备用， 别让不合法设备接入网络，少许些潜在的平安凶险。

3. 划分不同的IP网段和区域

根据业务关键性、平安需求等因素划分不同的IP网段和区域。

制定合理的IP地址分配策略，能有效搞优良企业网络的平安性和稳稳当当性，搞优良员工干活效率。

企业应根据自身实际情况，制定符合自身需求的IP地址分配方案。