跳至內容

企業 IP 位址管理(IPAM):網段、DHCP 與固定 IP 怎麼規劃

位址撞號、斷線時好時壞,問題多半不在線本身。
企業 IP 位址管理:網段、DHCP 與固定 IP 怎麼規劃

為什麼 IP 會不夠用

公司網路一開始常常是插上就能用,時間一久就陸續出狀況。印表機、監視器、門禁、無線基地台、NAS、電腦全都要一個 IP,DHCP 發出去的位址跟有人手動設的撞在一起,就會出現時好時壞的斷線。

這種問題最難查,因為它不固定發生。某台設備早上還正常,下午卻連不上,換條線又好了,過兩天再犯。多半不是線壞掉,是 IP 撞號,或有人改了設定卻沒說。

先把網段分開

把不同用途的設備放到不同網段(VLAN)。辦公電腦一段,訪客無線網路一段,監視器一段,門禁一段,機房設備再一段。分開之後,一台設備出狀況不會拖垮整層樓,也比較好限制誰能連到誰。

規劃時記得留成長空間。現在幾十台設備,兩年後可能變兩倍,網段配得太剛好,很快就得重編。

DHCP 和固定 IP 怎麼分工

會流動的設備用 DHCP,例如員工筆電、手機、訪客。需要固定位址的設備就別靠 DHCP 隨機發。伺服器、監視器主機、門禁主機、印表機、無線基地台、交換器都算這一類。

固定位址有兩種做法,一種是在 DHCP 裡做保留,一種是設備自己設靜態 IP。挑一種用就好。最怕兩邊各做一半,中間沒有對照表,撞號只是時間問題。

位址表要寫下來

把每個網段、每台固定設備的 IP、用途、擺在哪,記在同一份表上。找人查線、換設備、同事交接的時候,這份表省下的時間很可觀。

很多公司是出事了才發現根本沒有這份表,只能一台一台猜。設備少還撐得住,上百台就很痛苦。

IP 不夠時可以怎麼做

常見做法就那幾種,改子網路遮罩把數量放大、再切更多網段,或者整段重新編號。前兩種動得少,最後一種最徹底也最麻煩。

重編要排離峰時間。設備多、又有監視器和門禁的,最好分批做,避免一次全部斷線。

自己弄還是找人幫忙

小公司自己維護一張 IP 表不難。但網段如果已經亂掉,又沒人記得當初怎麼配,重新整理會花掉不少工。尚筠科技做企業網路與弱電規劃,可以協助盤點現有網段、重編 IP,最後留下一份看得懂的文件。電話 02-2397-2716。

車牌辨識與停車場管理:規劃前該想清楚的幾件事
辨識率、柵欄機、收費與個資,出入口每天都在用。