静态IP与动态IP

 对于基于TCP／IP协议的局域网，IP地址的管理方式主要有静态分配方式和动态分配方式，还可以根据需要将两种方式结合使用，即混合分配方式。
    静态分配IP地址是指给每一台计算机都分配一个固定的IP地址，优点是便于管理，特别是在根据IP地址限制网络流量的局域网中，以固定的IP地址或IP地址分组产生的流量为依据管理，可以免除在按用户方式计费时用户每次上网都必须进行的身份认证的繁琐过程，同时也避免了用户经常忘记密码的尴尬。静态分配IP地址的弱点是合法用户分配的地址可能被非法盗用，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也容易给合法用户造成损失和潜在的安全隐患。解决这种问题的常用方法有以下两种。

1．划分VLAN

根据用户的性质，将物理局域网中的用户划分到不同的虚拟局域网当中。由于VLAN之间必须通过路由才能访问，因此某一VLAN中的用户将无法盗用其他VLAN中的IP地址。

2．MAC地址绑定

为解决IP地址盗用问题，一些网络设备(如交换机、路由器及防火墙等)运用了MAC地址绑定技术。计算机的网卡和网络通信设备的每个网络接口都具有一个惟一硬件物理地址，即MAC地址。MAC地址是与计算机的网卡一一对应的。在TCP／IP网络中，当两台计算机进行通信时，每个网卡还具有一个网络IP地址。利用网络主干通信设备提供的将网卡IP地址同其MAC地址进行绑定的功能，就可以在设备内部建立起网卡IP地址同其MAC地址一一对应的关系，即实现了网卡IP地址同其硬件MAC地址的绑定。在这种情况下，即使某个用户在白己的计算机上盗用其他计算机的IP地址时，网络主干通信设备也会因其网卡MAC地址与IP地址不匹配而拒绝通过。

动态分配IP地址是指仅当用户计算机需要连入网络工作时，系统才在所掌握的可分配 IP地址空间中，随机挑选一个给用户使用的IP地址分配方式。对于临时用户较多但可以使用的IP地址数量有限的网络，如果不要求用户通过身份认证后才能访问Internet的网络，那么采用动态分配IP地址的策略是一种十分方便的管理方式。IP地址的动态分配是通过 TCP／IP的动态主机配置协议(DHCP)进行的。

混合分配方式是将IP地址的静态分配与动态分配结合使用的方式，主要是利用各自的长处。如果一个网络需要对用户使用情况进行基于IP地址的严格控制和管理，同时还允许临时用户的计算机随时连入使用，并且可以进行某种程度的控制管理，就可以使用混合分配方式。除了可以按照常规管理具有固定IP地址的入网计算机外，可以划分出一个作为动态IP地址分配的空间，供临时入网的设备使用。这种方案虽然不能够对临时入网的计算机进行基于IP地址的单台管理，但是可以对所有临时入网的计算机进行整体的控制和管理。