IP地址是计算机网络互通的基础。在实际工作中，网络管理员和安全人员的大量日常工作都与IP地址有关。

因此，为了防止ARP攻击或控制有问题的计算机，对IP地址的管理越来越重要，直接影响到员工的工作效率和企业的信息安全。

如何安全高效地管理IP地址是企业必须解决的问题。

一、IP地址分配的方法、方式和结果

长期以来，关于IP地址分配的词汇很多，让网络管理人员感到麻烦，概念重叠，容易混淆。其中，常见的六个词是：动态IP、静态IP、手动IP、DHCP分配、固定IP、非固定IP、其他静态IP地址是长期分配给一台计算机或网络设备的IP地址。一般来说，使用专线上网的电脑都有固定的互联网IP地址。

二、企业网络的大小决定了IP地址的分配方法。

如果网络不是很复杂，计算机数量不是太多，网络管理员能够投入大量的时间和精力来管理交换机端口，是有可能管理好的。此外，我们可以放弃对接入层交换机的管理，将IP/MAC绑定到核心交换机，减少维护的工作量。但是这种方法可能达不到安全接入的要求，因为非法接入接入层也可能影响整个网络的安全。

所以中小企业最好使用静态IP模式，MAC绑定在交换机端口上，实现双向绑定，从而实现对电脑的访问控制。

如果网络太复杂，而且数量很多，这时候在交换机端口绑定IP/MAC是一件非常复杂的事情，很难坚持下去。随着笔记本电脑的增多，移动办公的需求越来越旺盛。无法想象多台笔记本电脑的MAC地址绑定多台交换机的多个端口。公共办公区域的网络端口如何管理也是一大难题，客人电脑和过时电脑的清理也是一项繁琐的工作。

因此，大中型企业最好使用DHCP，利用DHCP服务器的增强功能，为网络用户动态分配IP地址，实现用户、IP、MAC的绑定，实现企业网内访问的安全性，保证企业网的安全运行。

三、网络管理员管理说明1中小型网络采用固定IP地址。

必须要求用户在计算机中手动键入IP地址相关数据，因此必须事先指定每台机器的IP。没有事先指定的IP，就无法访问互联网，外国用户或计算机也无法通过企业网轻松访问互联网。固定IP地址是对计算机最严格的配置方法。

2防止未经授权的计算机上网。

很多路由器都提供了IP/MAC绑定功能，并且提供了屏蔽不在对应列表中的MAC地址的功能，使得不是网管配置的MAC地址根本无法上网。有些用户会自己带中毒的电脑，甚至其他楼层的用户会通过无线网络进入公司网络，可以通过阻止未经授权的电脑上网来解决。

3 DHCP服务器发布固定IP

大中型企业比较好的办法是通过DHCP发放IP地址，但同时限制计算机可以获取的IP地址进行管理。路由器配置的IP/MAC绑定功能，可以识别计算机的MAC地址，并根据网管的配置下发一个特定的IP，从而对IP进行管理。

虽然DHCP服务有其便利性，但在互联网飞速发展的时代，其缺点也不容忽视。性能和运行数据是看不见的，管理员不知道每个子网的IP分配情况，无法根据需要灵活制定IP地址分配策略。IP地址管理是任何网络的基础核心系统，所以有很多软件可以把管理IP地址作为一个重要的功能。