網絡管理員每天必須應付各種各樣的IP地址管理問題。如何輕松管理它們呢，其中是有技巧可尋的。

　　自動分配IP

　　現在接入網絡的設備數量成幾何數目增長,相當一部分的網絡仍通過DNS服務和數據表格跟蹤來管理IP地址。當網絡發生變化時,網絡管理員必須手工編輯數據表格中的條目,修改工作站或網絡設備的配置，然后再修改DNS服務中相應的配置條目。隨著網絡的擴展,這種工作將變得越來越難以負擔,并極易發生錯誤。

　　建議采用基于動態主機配置協議DHCP(Dynamic Host Configuration Protocol)的IP地址管理解決方案，實現動態管理IP地址, 從而自動處理大部分由于網絡變化引起的與配置IP地址相關的工作。這將有效地減少網絡運營費用，同時避免發生像IP地址重復這樣的錯誤。自動分配IP地址將會使像接入或移出網絡設備這樣的工作變得輕而易舉。 

　　高效擴展網絡

　　當今各大公司網絡的擴展是極其迅猛的,同時對網絡IP地址和名字空間的有序性和可靠性也提出了更高的要求。

　　1．支持不同類型的網絡平臺
　　現在常用的網絡平臺，有WindowsNT、Linux、Unix、NetWare等，一個企業級的解決方案必須能在所有的平臺上支持DNS和DHCP，這樣才能在構建網絡時完全不必考慮采用不同平臺對IP管理所帶來的影響。

　　2．允許以漸進的方式安裝使用
　　如果沒有這個承諾，安裝IP地址管理解決方案將要求整個公司的網絡在一段時間內同時進行全面的檢查和調整，由此帶來的長時間的網絡癱瘓對相當多的公司來說是難以想象的。

　　3．支持網絡將來的擴展
　　在公司不斷增長的情況下，能夠保持網絡框架的完整性是非常重要的。

　　整合網絡設施

　　目前，網絡發展的一個趨勢是將DNS、DHCP等網絡服務分散到網絡的下層子網中去，新的管理方式必須做到以下幾點：

　　1. 對分布的網絡服務進行管理
　　在沒有一個集中管理模式的情況下，網絡管理員必須用telnet通過多重DNS和DHCP來獲取遠程網絡的運行情況。為了提高這一工作的效率，他們需要一個能顯示所有分布式網絡服務的單一界面，而無需知道它們所在何處。

　　2. 集中管理和本地網絡管理相結合
　　對于一個集中網絡管理系統，它將在分配、管理整個網絡范圍內的IP地址和名字空間的同時，授權給本地網絡的管理員管理本地網絡的日常工作，當然對本地網絡管理員進行權限控制以確保只能管理他所負責的網絡資源也是非常重要的。 

　　建立應急機制

　　網絡控制跟不上網絡發展后經常出現的一個問題就是IP地址重復。用手工方式為新計算機和網絡設備分配IP地址不但費時而且容易發生錯誤。

　　在動態分配IP地址的解決方案中為了保證高可用性一般采取將可分配的IP地址放在兩個DHCP中分配，當主用DHCP失效時，另一個備份DHCP可以接替主用DHCP繼續分配IP地址，當然這種方式要求保留冗余的IP地址給備份的DHCP。另外，網絡管理員對網絡的控制必須具有高可用性，不管網絡管理員在什么地方，他都能夠隨時對網絡進行管理控制。

　　用戶權限管理

　　TCP/IP協議的廣泛采用導致了IP相關應用程序的極大增長，用戶通過分布式網絡訪問各種網絡服務和應用程序。大多數應用程序的權限管理是基于IP地址而不是基于用戶的。在動態分配IP地址的網絡環境中，或在多個雇員合用一臺計算機的情況下，采用基于IP地址的權限管理是不合適的，因為用戶和IP地址之間并沒有穩定的聯系，這使我們陷入兩難的境地：或者犧牲效率，采用復雜的多重身份鑒定方式；或者為了保證效率，犧牲安全性。

　　對于某些網絡應用，例如瀏覽Web主頁，可能會想設定使用權限但又不想采用復雜的多重身份鑒定。把網絡安全程序與對用戶透明的動態IP分配方式相結合就可以完成這一任務，通過這一結合，防火墻可以實現基于策略的網絡管理，從而可以把網絡安全設施集中使用在最需要保護的網絡資源上。

　　將遠程用戶接入IP網絡

　　在我們出差時，經常需要采用遠程接入服務RAS（Remote Access Services）訪問公司的網絡。接通后，通過遠程撥入用戶身份鑒別服務RADIUS(Remote Authentication Dial-In User Service)進行身份鑒別。這種接入方式在IP地址分配方面存在一些問題。通常遠程接入服務從DHCP獲取動態IP地址，并在身份鑒別后分配給遠程用戶，但當遠程用戶退出網絡后，這些IP地址卻得不到釋放，其結果就是可用IP地址的緩慢流失。所以，不斷增長的遠程接入服務要求新的IP地址管理解決方案能夠更好地將遠程用戶整合到網絡當中，以防止IP地址的浪費。

　　執行新的目錄服務

　　在支持目錄服務的網絡中，所有網絡設備的配置信息都被存儲在一個數據庫當中，每個網絡設備都有一個虛擬的位置，目錄服務模塊將數據傳輸給這一虛擬位置。這樣，在理論上可以對網絡信息管理實現標準化。

　　大多數網絡由來自不同廠商的交換機、路由器和管理工具組成，但網絡供應商一般只為全部使用自己提供的軟件和硬件的網絡設計來實現目錄服務功能。所以，為了實現目錄服務功能，在采購網絡產品方面必須考慮這一因素。

　　IP地址管理將與目錄服務相結合是大勢所趨，事實上，微軟就應用了這種結構，將Active Directory結合到DNS中。為了保護對IP地址管理系統的投資，新購買的系統應包括一個支持LDAP的信息庫和一個數據圖表，這樣就能在將來順利地將它和目錄服務相結合。

　　建立新的管理方式

　　在建立以用戶為中心的管理方式方面，IP地址管理解決方案應能夠在動態分配IP地址的同時，明確IP地址和用戶之間的聯系。以此為基礎，網絡將具有開放的擴展性，可以靈活地選用各種網絡設備供應商的產品。