設計網絡安全體系之規劃網絡lP地址
2018-03-23 11:43:22 | 來源:中培企業IT培訓網
2.規劃網絡lP地址
規劃網絡IP地址是指定網絡IP地址分配策略,以及網絡設備的路由和交換策略。其中, 路由和交換策略需要在相應的主干路由器、核心交換以及共享交換設備上進行設置。
制定網絡IP地址分配策略是指根據IP編址特點,為設計的網絡中的節點和設備分配合適的IP地址。網絡IP地址分配策略要和網絡層次規劃、路由協議規劃和流量規劃等結合起來考慮。IP地址的分配應采用自頂向下的方法,一般地,首先把整個網絡根據地域、區域,每個子區域從它的上一級區域里獲取IP地址段。采用結構化網絡分層尋址可以使地址是有意義的、分層的、容易規劃的,其優點是有利于地址的管理和故障檢測,容易實現網絡優化和安全。
在實際部署中,IP地址分配一般包括靜態分配地址、動態分配地址以及網絡地址轉換(Network Aclclress Translation,NAT)分配地址等方式。
標簽:
規劃網絡IP地址
- 上一篇:設計網絡安全體系之劃分網絡安全域
- 下一篇:規劃網絡lP地址之靜態分配地址