著公網IP地址日益緊張，在企業內部網絡中，只能使用私有IP地址段。企業在選擇私有IP地址時，應當注意以下幾點：
1、為每個網段都分配一個C類IP地址段，建議使用192.168.2.0–192.168.254.0段IP地址。由于某些網絡設備（如寬帶路由器或無線路由器）或應用程序（如ICS）擁有自動分配IP地址功能，而且默認的IP地址池往往位于192.168.0.0和192.168.1.0段，因此，在采用該IP地址段時，往往容易導致IP地址沖突或其他故障。所以，除非必要，應當盡量避免使用上述兩個C類地址段。
2、可采用C類地址的子網掩碼，如果有必要，可以采用變長子網掩碼。通常情況下，不要采用過大的子網掩碼，每個網段的計算機數量都不要超過250臺計算機。同一網段的計算機數量越多，廣播包的數量越大，有效帶寬就損失得越多，網絡傳輸效率也越低。
3、即使選用10.0.0.1–10.255.255.254或172.16.0.1–172.31.255.254段IP地址，也建議采用255.255.255.0作為子網掩碼，以獲取更多的IP網段，并使每個子網中所容納的計算機數量都較少。當然，如果必要，可以采用變長子網掩碼，適當增加可容納的計算機數量。
4、為網絡設備的管理WLAN分配一個獨立的IP地址段，以避免發生與網絡設備管理IP的地址沖突，從而影響遠程管理的實現?；谕瑯拥脑?，也要將所有的服務器劃分至一個獨立的網段。
需要注意的是，不要以為同一網絡的計算機分配不同的IP地址，就可以提高網絡傳輸效率。事實上，同一網絡內的計算機仍然處于同一廣播域，廣播包的數量不會由于IP地址的不同而減少，所以，僅僅是為計算機指定不同網段，并不能實現劃分廣播域的目的。若欲減少廣播域，最根本的解決辦法就是劃分VLAN，然后為每個VLAN分別指定不同的IP網段。
如果需要查詢ip地址的位置可以用IP數據云 - 免費IP地址查詢 - 全球IP地址定位平臺
們都知道，每1臺終端包括手機、平板電腦，如果需要上網，必須有1個固定的IP地址，如下圖所示。
在局域網內，如果終端用戶數量比較少，我們可以手動設置，但是終端設備數量多、變動性大的話，手動設置就費時費力了，而且還容易配置出錯，今天我們分享一個方法，幫助你減輕工作壓力，還能提高工作效率，那就是自動分配IP地址。
我們首先進入路由器或者三層交換機的配置界面，啟用設備的DHCP功能，輸入下列命令。
[Huawei]dhcp enable
啟用成功后，再輸入三條命令，即可以完成交換機的DHCP的配置，如下所示：
★ip pool DHCP-vlan10;
★network 192.168.1.0 mask 255.255.255.0
★gateway-list 192.168.1.254
經過這樣的配置，電腦終端接到交換機上，就能自動獲取IP地址啦。
我們一般還會根據需求，自動配置DNS及保留的IP地址段。
★dns-list 8.8.8.8 114.114.114.114;設置首選和備用DNS
★excluded-ip-address 192.168.1.200 192.168.1.230
怎么樣，是不是很簡單，你學會了嗎？
一臺電腦終端能夠上網的前置條件就是，必須給其分配一個IP地址，在沒有網管的企業，可能會有多個員工搶一個IP地址，這就會導致IP地址沖突，就像大樓發生火災的時候，一堆人同時擠向一個唯一的出口，誰也出不去。
為了減少IP地址沖突的機會，網絡管理員拋棄手動分配IP地址的方式，而是采用DHCP方式分配IP地址，這樣就可以大大減少了IP地址沖突的機會。
<HW-HeXin-1>system-view
1創建一個地址池
[HW-HeXin-1]ip pool dhcp-vlan10//全局地址池配置。
2配置全局地址池可動態分配的IP地址范圍
[HW-HeXin-1-ip-pool-dhcp-vlan10]network 192.168.10.0 mask 255.255.255.0
3配置DHCP客戶端的網關地址
[HW-HeXin-1-ip-pool-dhcp-vlan10]gateway-list 192.168.10.254
4配置DHCP客戶端使用的DNS服務器的IP地址
[HW-HeXin-1-ip-pool-dhcp-vlan10]dns-list 8.8.8.8 114.114.114.114設置首選和備用DNS
5配置IP地址租期
[HW-HeXin-1-ip-pool-dhcp-vlan10]lease day 1 ；設置租期，實際配置要合理設置租期，增大IP地址利用率；
6、配置不分配的IP地址
[HW-HeXin-1-ip-pool-dhcp-vlan10]excluded-ip-address 192.168.10.220 192.168.10.253 //配置接口地址池中不參與自動分配的IP地址范圍,一般將網關地址和企業領導設備的地址在DHCP地址范圍內排除；
[Huawei-ip-pool-dhcp-all]static-bind ip-address 192.168.2.10 mac-address 0001-1111-2222 ;為固定mac分配固定ip
[Huawei-ip-pool-dhcp-all]q
7開啟DHCP功能
[HW-HeXin-1]dhcp enable//開啟DHCP服務
[HW-HeXin-1]interface Vlanif 10
[HW-HeXin-1-Vlanif10]dhcp select global
雖然有了自動分配IP地址，有的時候員工私自更改IP地址，這個時候就可以使用ARP地址綁定，將電腦終端的MAC地址與IP進行綁定，ARP綁定就像給電腦終端發一個電子門禁卡，將電腦終端的MAC地址與IP地址牢牢綁定在一起。這樣，即使有人試圖更改IP地址，也會因為MAC地址的限制而無法成功。
在交換機上配置靜態ARP表項
[Switch] arp static 10.164.1.1 00e0-fc01-0001 vid 10 interface gigabitethernet 0/0/1
[Switch] arp static 10.164.10.1 00e0-fc02-1234 vid 40 interface gigabitethernet 0/0/2
ARP實現原理
靜態ARP表項不會被老化，不會被動態ARP表項覆蓋。用戶可以通過arp static命令手工配置，也可以通過ARP自動掃描和固化的方式批量配置。
對于以下場景，用戶可以配置靜態ARP表項。
1對于網絡中的重要設備，如服務器等，可以在交換機上配置靜態ARP表項。這樣可以避免交換機上重要設備IP地址對應的ARP表項被ARP攻擊報文錯誤更新，從而保證用戶與重要設備之間正常通信。
2當希望禁止某個IP地址訪問設備時，可以在交換機上配置靜態ARP表項，將該IP地址與一個不存在的MAC地址進行綁定。
總的來說，IP地址的管理是維護網絡安全的重要一環。DHCP和ARP綁定就像是一對默契的拍檔，共同守護著我們的網絡世界。
好了，今天的分享就到這里啦！如果你還有其他問題或想法，歡迎在評論區留言哦！